1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных самозанятым Саетгараева Арина Евгеньевна, ИНН 229001489445 (далее — «Оператор») при использовании сайта https://sa-school-platform.ruи онлайн-сервиса SA | SCHOOL по адресу https://sa-school.ru.
Политика применяется к персональным данным посетителей сайта, покупателей доступа к SA | SCHOOL, пользователей кабинетов и лиц, обращающихся в поддержку. В отношении данных учеников и родителей, которые Преподаватель вносит в своё рабочее пространство и для которых он самостоятельно определяет цели обработки, SA | SCHOOL действует по правилам Поручения на обработку персональных данных.
2. Основные понятия
В Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и иные термины в значении, установленном законодательством Российской Федерации о персональных данных.
3. Принципы обработки
- законность и справедливость обработки;
- ограничение обработки конкретными и заранее определёнными целями;
- недопустимость обработки, несовместимой с целями сбора;
- соответствие состава и объёма данных заявленным целям;
- точность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или закон.
4. Категории субъектов
- посетители публичного сайта SA | SCHOOL;
- Преподаватели — покупатели и пользователи Сервиса;
- лица, обращающиеся в техническую поддержку или по вопросам оплаты;
- ученики и родители, если они непосредственно взаимодействуют с Оператором;
- ученики, родители и иные лица, чьи данные обрабатываются SA | SCHOOL по поручению Преподавателя.
5. Какие данные собираются
- фамилия, имя, отчество или отображаемое имя;
- адрес электронной почты;
- город и сведения, необходимые для договора и расчётов, если они предоставлены пользователем;
- данные учётной записи, роль пользователя, внутренние идентификаторы;
- сведения о выбранном тарифе, статусе и сроке подписки, факте оплаты;
- переписка со службой поддержки;
- IP-адрес, технические журналы, сведения о браузере и устройстве, cookies и данные сессии;
- данные, которые Преподаватель правомерно размещает в своём рабочем пространстве в рамках использования функций Сервиса.
Полные реквизиты банковской карты Оператором не запрашиваются и обрабатываются платёжной инфраструктурой выбранного способа оплаты.
6. Цели обработки и правовые основания
6.1. Предоставление доступа к SA | SCHOOL
Данные: ФИО, адрес электронной почты, данные учётной записи, тариф, статус подписки. Цель: заключение и исполнение договора, создание кабинета, авторизация, поддержка. Основание: заключение и исполнение договора, а в предусмотренных законом случаях — согласие.
6.2. Приём оплаты и расчёты
Данные: сведения, необходимые для идентификации плательщика, заказа и платежа. Цель: принятие оплаты, подтверждение доступа, формирование необходимых расчётных документов. Основание: исполнение договора и требования законодательства.
6.3. Техническая поддержка и безопасность
Данные: контактные данные, переписка, технические журналы, IP-адрес, информация о действиях в Сервисе. Цель: диагностика, ответы на обращения, обеспечение безопасности и предотвращение злоупотреблений. Основание: исполнение договора и законные интересы Оператора при условии соблюдения прав субъектов.
6.4. Служебные уведомления
Данные: контакт или идентификатор выбранного канала связи и содержание служебного уведомления. Цель: напоминания о занятиях, домашних заданиях, сдаче работ, статусах и иных событиях Сервиса. Основание: исполнение договора, настройки пользователя и, когда требуется, согласие.
6.5. Данные учеников по поручению Преподавателя
Перечень данных, цели и операции определены в Поручении на обработку персональных данных.
7. Способы обработки
Обработка может осуществляться с использованием средств автоматизации и без них путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления доступа, обезличивания, блокирования, удаления и уничтожения данных в объёме, соответствующем конкретной цели.
8. Cookies и технические данные
Сайт и Сервис могут использовать технически необходимые cookies и идентификаторы сессии для авторизации, безопасности, сохранения настроек и корректной работы интерфейса.
Аналитические и рекламные инструменты, не необходимые для основной работы сайта, подключаются только после согласия посетителя. Отказ от таких инструментов не ограничивает доступ к основному содержанию сайта.
Подробнее об используемых категориях cookie и порядке изменения выбора опубликовано в Политике использования cookie.
9. Передача данных третьим лицам
Персональные данные могут предоставляться третьим лицам только при наличии законного основания и в объёме, необходимом для конкретной цели, в частности:
- платёжному сервису — для проведения оплаты и возврата;
- поставщикам серверной инфраструктуры и резервного хранения — для работы Сервиса;
- поставщикам выбранных пользователем каналов уведомлений — для доставки служебных сообщений;
- сервисам аналитики и рекламы — только после согласия посетителя и в объёме, необходимом для измерения работы сайта;
- государственным органам — в случаях и порядке, предусмотренных законом.
При привлечении лица к обработке персональных данных Оператор предусматривает обязанности по конфиденциальности и безопасности в случаях, когда это требуется законом.
10. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сайта и Сервиса основные операции записи, систематизации, накопления, хранения, уточнения и извлечения организуются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством.
11. Трансграничная передача
Оператор не планирует передавать персональные данные за пределы Российской Федерации без установленного правового основания. Если использование отдельного внешнего сервиса предполагает трансграничную передачу персональных данных, такая передача осуществляется только после выполнения требований, установленных законодательством РФ.
Подключение пользователем внешнего канала связи само по себе не отменяет требования минимизировать состав передаваемых данных и соблюдать применимые правила.
12. Сроки хранения
Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, разрешения обращений, обеспечения безопасности и выполнения обязательных требований законодательства.
После прекращения оснований обработки данные удаляются, уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.
13. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
Доступ к данным внутри SA | SCHOOL разграничивается с учётом роли пользователя и принадлежности данных соответствующему рабочему пространству.
14. Действия при инцидентах
При выявлении события, которое может повлечь нарушение прав субъектов персональных данных, Оператор принимает меры по локализации последствий, расследованию причин и выполнению обязанностей по уведомлению в случаях и сроки, предусмотренные законодательством.
15. Права субъекта персональных данных
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения недостоверных или незаконно обрабатываемых данных;
- отозвать согласие, если обработка основана на согласии;
- потребовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в уполномоченный орган или суд.
16. Порядок обращений
Обращения по персональным данным направляются на tevvv541@mail.ru. Для корректной идентификации запроса Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и связи с обрабатываемыми данными.
17. Данные, внесённые Преподавателем
Если субъект обращается непосредственно в SA | SCHOOL по поводу данных, которые были внесены Преподавателем и обрабатываются по его поручению, Обработчик вправе направить запрос соответствующему Преподавателю или взаимодействовать с ним для исполнения законного требования субъекта.
18. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, функциональности, состава данных или используемой инфраструктуры. Актуальная редакция размещается публично на настоящей странице.