Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Суровцевым Алексеем Владимировичем (далее — Оператор) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на сайт schedule-edu.ru и на экземпляры платформы Schedule Education, размещаемые на поддоменах платформы либо на доменах образовательных организаций.

Действующая редакция Политики всегда доступна по адресу schedule-edu.ru/privacy. Используя сайт, посетитель подтверждает, что ознакомлен с Политикой.

• Индивидуальный предприниматель Суровцев Алексей Владимирович
• ИНН 540312889024, ОГРНИП 326547600140527
• Адрес: 630066, Россия, Новосибирская обл., г. Новосибирск, ул. Комсомольская, д. 3
• Адрес электронной почты для обращений по вопросам обработки персональных данных: integrobiz@mail.ru

Ответственным за организацию обработки персональных данных является сам Оператор.

Оператор обрабатывает персональные данные в двух разных качествах, и от этого зависит, к кому обращаться с требованиями.

В отношении данных посетителей сайта, лиц, обратившихся к Оператору, и представителей контрагентов Оператор является оператором персональных данных: он сам определяет цели и состав обрабатываемых данных.

В отношении данных обучающихся и работников образовательной организации, обрабатываемых в платформе, Оператор действует по поручению этой организации в порядке части 3 статьи 6 Федерального закона № 152-ФЗ. Оператором таких данных остаётся образовательная организация: она определяет цели обработки и состав данных, получает необходимые согласия и отвечает перед субъектами. Оператор обрабатывает эти данные исключительно в объёме и на условиях, установленных договором поручения, и не определяет цели их обработки самостоятельно.

Посетители сайта:

• сведения, автоматически передаваемые браузером: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, операционной системе, источнике перехода;
• сведения о действиях на сайте: просмотренные страницы, время и длительность визита.

Лица, обратившиеся к Оператору по электронной почте или в мессенджере:

• имя или фамилия, имя и отчество;
• адрес электронной почты, идентификатор учётной записи в мессенджере;
• наименование образовательной организации, должность;
• содержание обращения и переписки.

Представители контрагентов — в объёме, необходимом для заключения и исполнения договора, а также для бухгалтерского и налогового учёта.

В платформе, по поручению образовательной организации, обрабатываются: фамилия, имя и отчество, адрес электронной почты, роль (обучающийся, преподаватель, администратор), учебная группа и подгруппа, специальность, сведения об успеваемости и посещаемости занятий, служебные сведения о входах в систему.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Пароли пользователей не создаются и не хранятся: вход выполняется по одноразовому коду, направляемому на адрес электронной почты.

• Ответ на обращения и переговоры о заключении договора — основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (действия для заключения договора по инициативе субъекта).
• Заключение и исполнение договоров с образовательными организациями — основание: пункт 5 части 1 статьи 6 того же закона.
• Ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных законодательством, — основание: пункт 2 части 1 статьи 6 того же закона.
• Сбор обезличенной статистики посещаемости сайта для улучшения его работы — основание: согласие субъекта, выраженное настройками браузера в отношении файлов cookie.
• Обеспечение работы платформы для образовательной организации — основание: поручение оператора в порядке части 3 статьи 6 того же закона.

• Обращения и переписка — не более одного года с даты последнего контакта, если из обращения не возник договор.
• Данные, связанные с договорами, а также документы бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Российской Федерации.
• Статистика посещаемости сайта — в течение срока, установленного используемым сервисом веб-аналитики.
• Данные, обрабатываемые по поручению образовательной организации, — в течение срока действия договора с ней и тридцати дней после его прекращения, необходимых для удаления данных и резервных копий.

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных не осуществляется. Для каждой образовательной организации используется отдельный экземпляр платформы с отдельной базой данных: данные разных организаций не смешиваются и не доступны друг другу.

Если платформа по требованию образовательной организации развёрнута на её собственном оборудовании, обработка и хранение данных производятся в инфраструктуре этой организации; Оператор в этом случае не имеет постоянного доступа к данным и обеспечивает только обновление и сопровождение программного обеспечения в согласованном порядке.

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:

• передача поставщику услуг связи и хостинга, предоставляющему вычислительные мощности на территории Российской Федерации, — в объёме, необходимом для работы сервиса;
• передача сервису отправки электронной почты — для доставки писем с кодом входа и служебных уведомлений;
• передача сервису веб-аналитики Яндекс.Метрика — в отношении обезличенных сведений о посещениях сайта;
• передача уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Сайт использует файлы cookie, необходимые для его работы, и файлы cookie сервиса веб-аналитики, позволяющие оценивать посещаемость страниц.

При первом посещении сайт показывает уведомление с выбором: принять или отклонить. До получения согласия сервис веб-аналитики не загружается и его файлы cookie не устанавливаются. Сделанный выбор сохраняется в браузере посетителя и никуда не передаётся; изменить его можно в любой момент по ссылке «Настройки cookie» в нижней части страницы.

Посетитель также вправе запретить сохранение файлов cookie в настройках браузера или удалить ранее сохранённые файлы; на доступность основных материалов сайта это не влияет.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты внутренние документы, определяющие порядок обработки и защиты персональных данных, и проведена оценка вреда, который может быть причинён субъектам;
• доступ к данным разграничен по ролям: расписание и справочники изменяет только администратор образовательной организации, журнал ведёт преподаватель и только по своим занятиям;
• передача данных между пользователем и сервисом защищена протоколом TLS;
• пароли не используются, вход выполняется по одноразовому коду с ограниченным сроком действия;
• выполняется резервное копирование данных и ведётся журналирование действий в системе.

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес integrobiz@mail.ru. Оператор отвечает на обращение в сроки, установленные Федеральным законом № 152-ФЗ. При отзыве согласия персональные данные уничтожаются в срок, установленный законом, если отсутствуют иные законные основания для их обработки.

Если требование касается данных, обрабатываемых в платформе по поручению образовательной организации, оно рассматривается этой организацией как оператором. Обращение, поступившее Оператору, будет передано в образовательную организацию, а субъекту сообщено, куда обратиться.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение их прав, Оператор уведомляет об этом образовательную организацию, по поручению которой обрабатываются данные, и уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством, а также принимает меры по устранению последствий.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу schedule-edu.ru/privacy, если иное не предусмотрено самой редакцией.