Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Миробус» (далее — «Сервис») и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса, и не распространяется на сайты третьих лиц, ссылки на которые могут встречаться в Сервисе.

Если вы не согласны с условиями Политики, не создавайте учётную запись и не передавайте свои данные через формы Сервиса.

2. Оператор

Оператором, организующим и осуществляющим обработку персональных данных, является индивидуальный предприниматель Пинясова Екатерина Алексеевна, ОГРНИП 326620000017134, ИНН 623407452502, место регистрации: Рязанская область, город Рязань. Полный почтовый адрес сообщается по запросу.

Уведомление об обработке персональных данных направляется в Роскомнадзор в порядке статьи 22 152-ФЗ; после внесения сведений в реестр операторов регистрационный номер записи будет указан здесь.

Вопросы об обработке персональных данных, запросы и отзыв согласия направляйте через форму связи на сайте — это основной канал. Если доступа к учётной записи нет, напишите на kate4kapin@yandex.ru; полный почтовый адрес для письменного обращения Оператор сообщает по запросу. Ответственным за организацию обработки персональных данных назначен сам Оператор.

3. Какие данные обрабатываются

При создании учётной записи и входе:

• адрес электронной почты;
• идентификатор учётной записи у провайдера входа и признак подтверждения почты;
• дата создания учётной записи, дата и число входов;
• дата, время и редакция Политики, на которую дано согласие, и место, где оно дано.

При использовании Сервиса:

• тариф, срок подписки, записи о покупках и о согласии на автоматическое списание;
• сведения об оплате: номер и сумма заказа, идентификатор платежа в платёжном сервисе и его статус. Реквизиты банковской карты Оператору не передаются и им не хранятся — они вводятся на стороне банка-эквайера;
• материалы, созданные пользователем: разделы, уровни, тексты заданий и загруженные изображения;
• обращения в поддержку с приложенными файлами;
• журнал открытых разделов и уровней — по идентификатору учётной записи, без адреса электронной почты и без IP-адреса.

При работе учителя с классом:

• подписи учеников, которые придумывает учитель («Ученик 1»), их прогресс и награды. Форма прямо запрещает вводить фамилию, имя и иные сведения о ребёнке; учётные записи детям не создаются, ребёнок ничего о себе не вводит. Голос ребёнка не записывается.

Специальные категории персональных данных (о здоровье, национальности, убеждениях) и биометрические персональные данные Оператор не обрабатывает.

4. Цели обработки

• создание учётной записи, вход и предоставление доступа к Сервису;
• ведение занятий учителем: хранение подписей учеников, прогресса и наград;
• приём оплаты, учёт подписок и направление кассового чека;
• ответы на обращения в поддержку;
• обеспечение безопасности: выявление попыток несанкционированного доступа;
• улучшение Сервиса на основе обезличенных и агрегированных сведений.

Данные не используются для рекламных рассылок без отдельного согласия и не передаются третьим лицам для их собственных целей.

5. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ) — публичной оферты;
• исполнение обязанностей, возложенных на Оператора законом, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ (кассовый чек) и Налоговым кодексом (хранение сведений о расчётах).

6. Как обрабатываются данные

6.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (часть 5 статьи 18 152-ФЗ): серверы и хранилище расположены в дата-центрах российского облачного провайдера.

6.3. Трансграничная передача персональных данных не осуществляется.

6.4. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

6.5. Обработка может быть поручена третьим лицам по договору с обязательством соблюдать конфиденциальность и требования 152-ФЗ. Такие лица:

• российский провайдер облачной инфраструктуры — размещение серверов, базы данных и файлового хранилища;
• провайдер входа (единая учётная запись) — подтверждение адреса электронной почты;
• банк-эквайер и оператор фискальных данных — приём оплаты и выдача кассового чека;
• почтовый сервис — доставка служебных писем.

7. Сроки хранения

• журнал открытых разделов и уровней — 90 дней;
• обращения в поддержку с приложенными файлами — 180 дней;
• журнал действий администратора — 12 месяцев;
• журнал ваших действий в Сервисе (вход, оплата, активация промокода, изменение подписки) — 180 дней;
• данные учётной записи, материалы автора, подписи учеников и их прогресс — пока существует учётная запись; после удаления — уничтожаются, кроме сведений, которые Оператор обязан хранить по закону;
• сведения о расчётах (номер, сумма, дата платежа) — 5 лет, как того требует законодательство о бухгалтерском и налоговом учёте. Пока существует учётная запись, к ним привязан ваш адрес электронной почты; после удаления записи привязка снимается, остаются только суммы и даты.

Данные уничтожаются по достижении целей обработки, при отзыве согласия либо по требованию субъекта, если у Оператора нет другого правового основания для их хранения.

8. Меры защиты

• передача данных между браузером и Сервисом — только по защищённому соединению (HTTPS);
• разграничение прав доступа: доступ к данным имеет ограниченный круг лиц в объёме служебной необходимости;
• вход в административную панель — с двухфакторным подтверждением и ограничением по адресам, действия администратора записываются в журнал;
• резервное копирование и восстановление данных;
• внутренние документы об обработке персональных данных и назначенный ответственный;
• минимизация: данные детей не собираются, IP-адреса в обращениях не сохраняются, журнал переходов ведётся по идентификатору, а не по адресу почты.

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес kate4kapin@yandex.ru и должен содержать: сведения, подтверждающие вашу личность или связь с Оператором (например, адрес электронной почты учётной записи), сведения о запрашиваемых данных и вашу подпись — собственноручную или простую электронную (письмо с адреса учётной записи). Ответ направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Отзыв согласия и удаление данных

10.1. Удалить учётную запись можно самостоятельно: раздел «Управление аккаунтом», подтверждение словом УДАЛИТЬ. Вместе с записью удаляются ученики с прогрессом, созданные разделы и уровни, загруженные файлы, обращения в поддержку и записи журналов; сведения о покупках обезличиваются.

10.2. Согласие можно отозвать через форму связи или письмом на kate4kapin@yandex.ru. После отзыва обработка прекращается, а данные уничтожаются в срок не более 30 дней, если у Оператора нет иного правового основания для обработки (например, обязанности хранить сведения о расчётах).

10.3. Отзыв согласия делает невозможным пользование Сервисом: без учётной записи доступ к урокам не предоставляется.

11. Файлы cookie

Сервис использует технически необходимые cookie — сессионный идентификатор входа и сохранение настроек интерфейса. Рекламные и трекинговые cookie не устанавливаются. Подробности — в политике в отношении файлов cookie.

12. Изменение Политики

Оператор вправе изменить Политику. Новая редакция размещается на этой странице с указанием даты и вступает в силу с момента размещения. Дата редакции, на которую вы дали согласие, сохраняется в вашей учётной записи.