Политика в отношении обработки персональных данных

Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет порядок обработки и меры по защите персональных данных в онлайн-школе Smartum.
2. Оператор персональных данных - Караим Сергей Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 250823624410 (далее - Оператор, «мы»). Контакты указаны в разделе 11.
3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт школы Smartum, Telegram-бот @smartumschool_bot, в переписке с администратором и преподавателями школы и при оказании услуг.
4. Политика опубликована в свободном доступе на этой странице в соответствии с ч. 2 ст. 18.1 Закона.
5. Термины используются в значениях, установленных Законом. Кроме того, в Политике используются следующие термины:
   • Пользователь - человек, который пишет в бот или иным способом обращается в школу;
   • Ученик - ребёнок или взрослый, который занимается в школе;
   • Законный представитель - родитель, усыновитель, опекун или попечитель Ученика.

Принципы обработки

1. Мы обрабатываем персональные данные законно и справедливо, только для заранее определённых целей и в объёме, который нужен для этих целей.
2. Мы не объединяем базы данных, созданные для разных целей, и следим за тем, чтобы данные были точными и актуальными.
3. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
4. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки данных.

Какие данные мы обрабатываем и зачем

1. Сайт не содержит форм для ввода данных. Для статистики посещений используется сервис Яндекс Метрика. Он загружается и сохраняет cookie-файлы только после того, как вы нажмёте «Принять» в уведомлении на сайте. Если вы нажали «Отказаться», Метрика не загружается. Рекламных счётчиков на сайте нет.
2. Отозвать согласие на cookie можно в любой момент кнопкой ниже: Метрика отключится, а её cookie-файлы будут удалены из вашего браузера. Также cookie можно удалить или запретить в настройках браузера.

   Отозвать согласие на cookie

3. Мы не проверяем достоверность данных, которые вы сообщаете, и исходим из того, что они точные и вы вправе их передавать.

Данные детей

1. Мы работаем со школьниками, поэтому обрабатываем данные несовершеннолетних. Договор об оказании услуг заключает совершеннолетний: Законный представитель Ученика или сам Ученик, если ему исполнилось 18 лет.
2. Если Ученику не исполнилось 14 лет, заявку оставляет его Законный представитель. Данные такого Ученика мы получаем от Законного представителя и обрабатываем с его согласия.
3. Ученики старше 14 лет могут сами написать в бот и задать вопрос. Договор заключается и оплачивается с участием Законного представителя.
4. Если мы узнаем, что данные ребёнка младше 14 лет получены без согласия Законного представителя, мы удалим их.

Как мы обрабатываем данные

1. Мы совершаем с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
2. Обработка смешанная: с использованием средств автоматизации и без них.
3. Telegram-бот школы не хранит данные на собственном сервере. Ответы на вопросы бота остаются в переписке с вами и пересылаются администратору школы в Telegram.
4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

Кому мы передаём данные

1. Преподавателям школы - в объёме, который нужен для занятий: имя и класс Ученика, расписание, задания и результаты. Преподаватели обязаны сохранять конфиденциальность.
2. Банку - сведения, необходимые для приёма оплаты и возврата денег.
3. Государственным органам - только в случаях, предусмотренных законом.
4. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.
5. Данные проходят через сервисы, которые использует школа:
   • мессенджер Telegram: через него работает бот и идёт переписка, сообщения хранятся на серверах Telegram за пределами Российской Федерации;
   • Netlify, Inc. (США): хостинг сайта, в его журналах записываются технические данные о посещениях;
   • ООО «ЯНДЕКС» (Россия): сервис веб-аналитики Яндекс Метрика, если вы согласились на cookie;
   • Kinescope (Россия): видеохостинг, плеер загружается, только когда вы нажимаете кнопку просмотра видео на сайте;
   • сервис видеосвязи: через него проходят онлайн-занятия.
6. Передача данных сервисам, расположенным за пределами Российской Федерации, является трансграничной. Оператор осуществляет её в порядке, установленном ст. 12 Закона.

Как мы защищаем данные

1. Доступ к персональным данным есть только у администратора и преподавателей школы и только в объёме, который нужен для их работы.
2. Аккаунты Telegram, через которые работает школа, защищены двухэтапной аутентификацией. Ключ доступа к боту хранится только в защищённых настройках хостинга и не публикуется.
3. Мы удаляем данные, как только они перестают быть нужны для целей обработки.
4. При утечке персональных данных мы уведомляем Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, и принимаем меры, чтобы устранить её последствия.

Сроки хранения и удаление

1. Мы храним данные не дольше, чем этого требуют цели обработки. Сроки для каждой цели указаны в разделе 3.
2. Если цель обработки достигнута или вы отозвали согласие, мы прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет другого законного основания продолжать обработку (ч. 4 и 5 ст. 21 Закона).
3. Если данные обрабатываются незаконно, мы прекращаем такую обработку в течение 3 рабочих дней с момента, когда это выявлено, а если обеспечить законность невозможно, уничтожаем данные в течение 10 рабочих дней (ч. 3 ст. 21 Закона).

Ваши права

1. Вы вправе:
   • получить сведения об обработке ваших данных (ч. 7 ст. 14 Закона);
   • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
   • отозвать согласие на обработку данных;
   • обжаловать действия Оператора в Роскомнадзоре или в суде.
2. Чтобы воспользоваться правами, напишите на почта для обращений или в бот @smartumschool_bot. Укажите, как к вам обращаться, аккаунт Telegram, через который вы общались со школой, и что именно вы хотите. Чтобы защитить ваши данные, мы можем попросить подтвердить, что запрос отправили именно вы.
3. Мы отвечаем на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если мы заранее сообщим вам причину (ч. 3 ст. 14, ч. 2 ст. 20 Закона).

Изменение Политики

1. Мы можем изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Дата текущей редакции указана в начале документа.

Реквизиты оператора