Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет цели, условия и порядок обработки и защиты персональных данных пользователей сайта https://shag-edu.ru/ и информационной платформы «ШАГ» (далее — «Платформа»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») для защиты прав пользователей и информирования их об обработке данных.

1.2. Оператор персональных данных — физическое лицо Кобаский Денис Юрьевич (далее — «Оператор»). Адрес электронной почты для связи, запросов и отзыва согласия: shag-edu@yandex.ru.

1.3. Политика доступна без регистрации по ссылке на сайте, в том числе на страницах, через которые собираются персональные данные. Она распространяется на посетителей сайта, зарегистрированных пользователей Платформы, а также лиц, обращающихся к Оператору.

1.4. Политика информирует об обработке данных и сама по себе не является согласием. Просмотр сайта или продолжение его использования не заменяют согласие, когда оно необходимо. Согласие оформляется отдельно от иных документов и подтверждается действием пользователя.

2. Термины и определения

2.1. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные (далее также — «Пользователь»).

2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.3. Обработка — действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка с помощью средств вычислительной техники.

2.5. Предоставление — раскрытие данных определенному лицу или определенному кругу лиц. Распространение — раскрытие данных неопределенному кругу лиц.

2.6. Данные, разрешенные для распространения, — данные, доступ неограниченного круга лиц к которым разрешен субъектом посредством соответствующего согласия в установленном Законом порядке.

2.7. Блокирование — временное прекращение обработки, кроме случаев, когда она необходима для уточнения данных.

2.8. Уничтожение — действия, после которых восстановить содержание данных в информационной системе невозможно, либо уничтожение их материальных носителей.

2.9. Обезличивание — действия, после которых без дополнительной информации невозможно установить принадлежность данных конкретному субъекту.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.

3. Категории данных и цели обработки

3.1. Учетная запись и функции Платформы. Для регистрации пользователей, подтверждения входа, предоставления доступа к материалам для самостоятельной подготовки и заданиям, а также учета результатов выполнения заданий обрабатываются: фамилия, имя, отчество при наличии и (или) выбранное Пользователем имя; адрес электронной почты; номер телефона и имя пользователя Telegram, если они предоставлены; идентификатор учетной записи; сведения о выполненных заданиях, результатах и статистике их выполнения. Основание — согласие Пользователя по пункту 1 части 1 статьи 6 Закона. Срок — до достижения цели или отзыва согласия, но не более трех лет со дня последнего взаимодействия с Платформой, если отсутствует другое законное основание.

3.2. Взаимодействие пользователей. Для организации взаимодействия с выбранными Пользователем получателями обрабатываются выбранные для предоставления сведения из пункта 3.1, идентификаторы связанных учетных записей и записи о предоставлении и прекращении доступа. Основание — согласие и отдельное подтверждение Пользователем конкретного получателя и перечня данных. Доступ действует до его прекращения Пользователем либо до прекращения соответствующего основания обработки, в пределах срока основного согласия.

3.3. Обращения и поддержка. Для ответа на вопросы, устранения ошибок и рассмотрения запросов обрабатываются имя или идентификатор заявителя, контактные данные, текст обращения и относящиеся к нему сведения об использовании Платформы. Сведения из обращения обрабатываются с согласия заявителя либо на ином применимом основании статьи 6 Закона, в частности для исполнения обязанности ответить на запрос о персональных данных. Срок — до разрешения обращения; последующее хранение допускается только при наличии самостоятельного законного основания.

3.4. Работа и безопасность Платформы. Для поддержания сеанса, защиты учетных записей и расследования технических сбоев обрабатываются IP-адрес, сведения об устройстве, браузере и операционной системе, технические идентификаторы сеанса, дата и время посещения, журналы входов и действий. Для зарегистрированных пользователей основанием служит согласие; в необходимом объеме также применяются обязанности Оператора по защите данных и его законный интерес в обеспечении безопасности, если права Пользователя не нарушаются, в соответствии с пунктами 2 и 7 части 1 статьи 6 Закона. Срок ограничивается необходимостью поддержания сеанса, устранения сбоя или расследования инцидента; хранение данных на основании основного согласия не превышает срока этого согласия.

3.5. Дополнительная веб-аналитика. Для анализа посещаемости и улучшения сайта могут обрабатываться сведения о просмотренных страницах, действиях и времени посещения, источнике перехода, устройстве и браузере, IP-адрес и аналитические cookie. Такая обработка осуществляется только после отдельного согласия на веб-аналитику и в пределах указанных в нем срока и объема. Порядок использования Яндекс.Метрики приведен в разделе 6.

3.6. Данные собираются непосредственно у Пользователя при заполнении форм либо формируются при использовании Платформы. Обрабатываются только данные, необходимые для заявленной цели. Оператор не запрашивает специальные категории данных о здоровье, убеждениях и частной жизни и не использует биометрические данные для установления личности. Пользователю не следует включать такие сведения в профиль и обращения.

4. Порядок обработки и предоставления доступа

4.1. Обработка осуществляется с использованием средств автоматизации, а при рассмотрении обращений и выполнении установленных Законом процедур — также без них. Оператор выполняет действия, перечисленные в пункте 2.3, только в пределах конкретной цели и применимого правового основания. Определение термина «обработка» само по себе не разрешает распространение данных.

4.2. При получении электронного согласия Пользователь устанавливает незаполненный заранее флажок и подтверждает действие в соответствующей форме. Оператор сохраняет идентификатор учетной записи, дату и время с часовым поясом, принятую версию и полный текст согласия, подтверждающее действие и IP-адрес. Предоставление доступа другому пользователю дополнительно фиксируется с указанием получателя, перечня данных и времени подтверждения.

4.3. Пользователь имеет доступ к данным собственного профиля и собственным сведениям о выполненных заданиях, результатах и статистике их выполнения. По умолчанию эти данные доступны только самому Пользователю в его учетной записи. Регистрация не открывает доступ к ним другим пользователям.

4.4. Пользователь вправе по своему выбору предоставить одному или нескольким выбранным им пользователям доступ к собственным данным профиля и сведениям о выполненных заданиях, результатах и статистике их выполнения из перечня пункта 3.1. Возможность предоставления конкретных данных определяется доступными функциями Платформы. Получателю доступны только сведения, предоставление которых ему подтвердил Пользователь.

4.5. Перед открытием доступа Пользователю показываются конкретные получатели и перечень передаваемых данных. Для открытия доступа необходимо отдельное утвердительное действие. Принятие общего согласия при регистрации само по себе не открывает доступ другим пользователям.

4.6. Пользователь вправе прекратить доступ выбранного получателя через настройки Платформы или обращение на shag-edu@yandex.ru. После прекращения доступа новые сведения не передаются, а ранее открытые сведения становятся недоступны получателю через соответствующие функции Платформы. Отказ от обмена не препятствует самостоятельному использованию Платформы.

4.7. Технические данные из пункта 3.4 не передаются другим пользователям в рамках обмена по пунктам 4.4–4.6. Доступ одного получателя не открывает доступ другим лицам и не разрешает дальнейшее распространение. Для самостоятельной обработки получателем данных за пределами Платформы необходимо соответствующее правовое основание.

4.8. Оператор может поручить необходимую обработку лицам, обеспечивающим хостинг, техническую поддержку и работу сервисов Платформы, при наличии предусмотренного Законом основания и договора поручения обработки. В нем определяются данные, действия, цели, требования к конфиденциальности, безопасности и выполнению обязанностей по Закону. Сведения о таких лицах предоставляются Пользователю в установленном Законом порядке.

4.9. Уполномоченным государственным органам данные предоставляются в случаях и объеме, предусмотренных законодательством. Общедоступное размещение профилей и распространение данных неопределенному кругу лиц настоящей Политикой не предусмотрены; при введении такой функции требуется отдельное правовое основание и, когда применяется согласие, отдельное согласие по статье 10.1 Закона.

4.10. Обработка персональных данных несовершеннолетнего Пользователя осуществляется с учетом его возраста и дееспособности. Согласие предоставляется Пользователем самостоятельно либо его законным представителем в случаях, предусмотренных законодательством Российской Федерации; при получении согласия от представителя Оператор проверяет его полномочия. Решения, порождающие юридические или иные существенные последствия для Пользователя, не принимаются исключительно автоматически.

5. Хранение и защита данных

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных на территории Российской Федерации. В рамках обработки, описанной в основном согласии Платформы, трансграничная передача не осуществляется.

5.2. Срок хранения определяется целью и правовым основанием обработки, указанными в разделе 3. По истечении срока согласия обработка не продлевается автоматически: для продолжения требуется новое согласие либо самостоятельное законное основание.

5.3. При достижении цели обработки или получении отзыва согласия Оператор прекращает обработку, основанную на согласии, и уничтожает данные не позднее 30 дней, если отсутствует иное законное основание для их хранения. Данные, сохраняемые на таком основании, используются только для соответствующей цели.

5.4. Уничтожение производится удалением из информационных систем способом, исключающим восстановление содержания, а при наличии бумажных носителей — их уничтожением. Оператор обеспечивает прекращение обработки и уничтожение также у лиц, действующих по его поручению, и подтверждает уничтожение в установленном порядке. Если уничтожить данные в предусмотренный Законом срок невозможно, они блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.

5.5. Оператор принимает необходимые правовые, организационные и технические меры: разграничивает доступ к данным, ограничивает его кругом уполномоченных лиц, учитывает действия с данными, защищает учетные записи и каналы передачи, выявляет несанкционированный доступ и принимает меры по восстановлению данных и устранению последствий нарушений. Объем мер определяется с учетом угроз и характера обработки.

6. Файлы cookie и Яндекс.Метрика

6.1. Технические cookie и аналогичные идентификаторы используются в необходимом объеме для работы сеанса, входа и сохранения настроек. Пользователь может ограничить их через браузер, что может повлиять на доступность соответствующих функций.

6.2. Для дополнительной веб-аналитики предусмотрено использование сервиса Яндекс.Метрика, предоставляемого ООО «Яндекс». Его сбор данных допускается только после отдельного согласия Пользователя на веб-аналитику. До такого выбора аналитический счетчик не должен передавать данные. Отказ от аналитики не препятствует доступу к основным функциям Платформы.

6.3. В Метрику могут передаваться только данные, перечисленные в пункте 3.5 и показанные Пользователю при получении согласия. Оператор не передает через аналитические параметры ФИО, контакты, пароли и содержание обращений. Технические идентификаторы и данные об активности могут являться персональными данными и не считаются автоматически обезличенными.

6.4. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/. Пользователь может изменить выбор в настройках cookie сайта, обратиться к Оператору, а также использовать предоставляемый Яндексом «Блокировщик Яндекс.Метрики». Состав cookie и сроки их действия сообщаются при настройке согласия; они должны соответствовать фактическим настройкам счетчика.

7. Права пользователей и рассмотрение обращений

7.1. Пользователь вправе получать сведения об обработке своих данных и доступ к ним; требовать уточнения неполных, устаревших или неточных данных, блокирования или уничтожения данных при наличии предусмотренных Законом оснований; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Обращения направляются на shag-edu@yandex.ru. Для связи обращения с учетной записью рекомендуется указать использованную при регистрации почту или идентификатор аккаунта и сформулировать требование. Для формального запроса о доступе к данным по статье 14 Закона применяются требования ее части 3, включая реквизиты документа, удостоверяющего личность, сведения о связи с Оператором и подпись заявителя. При электронном запросе используется электронная подпись в предусмотренном законом порядке. Реквизиты документа не требуются для обычной регистрации на Платформе.

7.3. Сведения об обработке предоставляются при обращении либо в течение 10 рабочих дней с даты обращения или получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Ответ не должен раскрывать данные других лиц без законного основания.

7.4. При выявлении неточности данных Оператор блокирует их на время проверки, если это не нарушает права Пользователя или третьих лиц. Подтвержденные неточности исправляются в течение 7 рабочих дней со дня предоставления подтверждающих сведений, после чего блокирование снимается.

7.5. При выявлении неправомерной обработки данные блокируются на время проверки. Неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления; если обеспечить ее правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с этой даты. О принятых мерах уведомляются заявитель и в предусмотренных Законом случаях Роскомнадзор.

7.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней, кроме предусмотренных Законом исключений. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Отзыв согласия и уничтожение данных рассматриваются с учетом пункта 5.3 и статьи 21 Закона.

7.7. Отзыв согласия может привести к недоступности функций, требующих соответствующих данных, если у Оператора нет другого законного основания для обработки. Прекращение доступа конкретного получателя не означает отзыв согласия на работу собственной учетной записи.

8. Изменения политики и контакты

8.1. Актуальная редакция публикуется на сайте https://shag-edu.ru/ по ссылке «Политика обработки персональных данных». Дата редакции указывается в начале документа. Изменение Политики не заменяет получение нового согласия, если для изменившейся обработки оно необходимо.

8.2. По вопросам персональных данных можно обратиться к Оператору: Кобаский Денис Юрьевич, shag-edu@yandex.ru. Политика не ограничивает права Пользователя, предоставленные законодательством Российской Федерации.