1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Цыденовой Долгормой Дмитриевной (далее — «Оператор») при использовании сайта, собственной образовательной платформы и связанных с ними сервисов, а также при заключении и исполнении договоров на платные образовательные услуги.
1.2. Оператор: ИП Цыденова Долгорма Дмитриевна, ИНН 031001137979, ОГРНИП 322030000023791, адрес: Республика Бурятия, Кижингинский район, с. Кижинга, ул. Садовая, д. 32а, email для обращений по персональным данным: dolgorma.tsydenova@mail.ru.
1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1.4. Политика размещается в открытом доступе на сайте Оператора и доступна на страницах, посредством которых осуществляется сбор персональных данных.
1.5. Политика является информационным документом и сама по себе не заменяет отдельное согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия.
1.6. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации состава данных, точности, ограничения сроков хранения и обеспечения безопасности персональных данных.
2. Термины и категории субъектов
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Субъектами, данные которых могут обрабатываться, являются: посетители сайта; лица, оставившие заявку; Заказчики платных образовательных услуг; Обучающиеся; родители и иные законные представители несовершеннолетних; пользователи личного кабинета; лица, добровольно подключившие Telegram-бот; иные лица, вступающие с Оператором в отношения, требующие обработки персональных данных.
2.4. Если Обучающийся несовершеннолетний, договорные отношения оформляются с родителем или иным законным представителем в соответствии с моделью Оператора. Согласия законного представителя оформляются отдельно в тех случаях, когда они необходимы.
3. Цели, состав данных, субъекты и сроки обработки
Оператор не стремится собирать данные «на всякий случай». Конкретный состав зависит от выбранной функции и фактического взаимодействия.
| Цель | Субъекты | Основные данные | Действия/способ | Основание | Срок/условие |
|---|---|---|---|---|---|
| Заявка и связь | Заявитель, представитель | Имя, телефон, email, Telegram-ник при указании; содержание обращения | Сбор, запись, систематизация, использование, связь | Согласие; действия по запросу субъекта до заключения договора | До достижения цели; далее — при заключении договора либо до отзыва/прекращения основания |
| Заключение и исполнение договора | Заказчик, Обучающийся, законный представитель | Ф.И.О., контакты, необходимые договорные сведения; сведения об оплате; сведения об обучении | Сбор, хранение, использование, предоставление доступа, коммуникация | Заключение/исполнение договора; закон; согласие — где требуется | В период договора и далее в сроки, необходимые по закону и для защиты прав |
| Личный кабинет и платформа | Обучающийся, Заказчик | Учетная запись, контакты, учебный прогресс, уроки, задания, ответы, оценки, проценты, комментарии, достижения, дедлайны, статус выполнения | Автоматизированная и смешанная обработка в собственной системе | Исполнение договора; согласие — для отдельных необязательных функций | Период обучения/доступа; затем удаление или ограниченное хранение при наличии законного основания |
| Проверка учебных работ | Обучающийся | Ответы, файлы/работы, оценки, комментарии преподавателя, результаты пробных экзаменов | Получение, просмотр, оценивание, хранение результатов | Исполнение договора | Период обучения и необходимый период после него согласно цели/основанию |
| Закрытый учебный рейтинг | Обучающийся | Отображаемое имя/имя, баллы, место, достижения; фото — только при отдельном выборе | Отображение ограниченному кругу авторизованных пользователей | Отдельное согласие, когда оно требуется выбранной моделью | До отзыва согласия, отключения рейтинга или окончания соответствующего учебного пространства |
| Запись онлайн-занятий | Обучающийся, участники занятия | Изображение, голос, отображаемое имя, содержание выступлений/демонстраций, учебные материалы в записи | Запись, хранение в Zoom Cloud, предоставление ограниченного доступа | Отдельное согласие и/или иное применимое основание | По установленному Оператором сроку доступа; планово — период оплаченного обучения + до 30 календарных дней, если иной срок не требуется законом/основанием |
| Telegram-уведомления | Добровольно подключивший пользователь | chat_id, username; тексты уведомлений: название урока/работы, дедлайн, оценка, процент, комментарий, достижение, время занятия, Zoom-ссылка; для уведомлений преподавателю — Ф.И.О. ученика и статус работы/пробника | Формирование сообщения на сайте, передача боту через российский VPS, отправка через Telegram Bot API | Добровольное подключение функции; исполнение договора/согласие в зависимости от сообщения | chat_id и username — до отключения/удаления; сообщения — по правилам Telegram; на VPS постоянное хранение не осуществляется |
| Безопасность и техническая эксплуатация | Пользователи сайта/платформы | Технические сведения, необходимые для работы системы; ответы на запросы в серверных логах | Автоматизированная обработка, журналирование | Законный интерес Оператора в безопасной эксплуатации; исполнение договора | Серверные логи с ответами на запросы — 7 дней; иные технические данные — по фактической необходимости |
| Рекламные сообщения | Лица, отдельно согласившиеся на рекламу | Имя, контакт/канал связи, сведения о согласии/отказе | Формирование и направление рекламы | Отдельное предварительное согласие | До отзыва согласия/отказа от рекламы |
4. Данные, которые Оператор не собирает без необходимости
4.1. Оператор не включает по умолчанию в регистрационные формы паспортные данные, ИНН физического лица, сведения о здоровье, специальные категории персональных данных или биометрические персональные данные, если их обработка не требуется для конкретной законной цели.
4.2. Изображение и голос в записи онлайн-занятия обрабатываются в связи с записью занятия. Настоящая Политика не означает автоматического признания любой такой информации биометрическими персональными данными: правовой режим определяется целью и способом использования данных.
4.3. При необходимости подтверждения полномочий законного представителя Оператор запрашивает сведения в необходимом и соразмерном объеме и не требует копии документа автоматически во всех случаях.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные при наличии предусмотренного законом основания: согласия субъекта/его представителя; необходимости заключения или исполнения договора, стороной либо выгодоприобретателем которого является субъект; исполнения обязанностей, возложенных на Оператора законом; а также иных оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ.
5.2. Когда обработка основана на согласии, такое согласие оформляется отдельно от иных документов и информации, которые субъект подтверждает или подписывает, в форме, позволяющей подтвердить факт его получения.
5.3. Отзыв согласия не означает автоматического уничтожения всех данных, если у Оператора сохраняется иное законное основание для их обработки.
6. Российская инфраструктура и локализация
6.1. Основная база данных образовательной платформы (app.db) размещается на инфраструктуре Beget на территории Российской Федерации.
6.2. Российский VPS используется для работы Telegram-бота. По информации лица, осуществляющего техническое сопровождение, персональные данные на VPS постоянно не хранятся: сведения проходят транзитно при получении ботом подготовленного сообщения с сайта и его отправке в Telegram.
6.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства о локализации с использованием баз данных, находящихся на территории Российской Федерации, в применимой части.
6.4. Серверные логи содержат ответы на запросы и хранятся 7 дней. Основная база может быть удалена/очищена техническими средствами в соответствии с установленной процедурой удаления данных.
6.5. Технический доступ к инфраструктуре в целях разработки и сопровождения предоставлен Манджиеву Алдару Баировичу, ИНН 081409427901, физическому лицу, применяющему специальный налоговый режим «Налог на профессиональный доход» (самозанятому), на основании отдельного поручения/соглашения, предусматривающего конфиденциальность и требования к обработке персональных данных.
7. Telegram
7.1. Подключение Telegram-бота является добровольным. Пользователь может пользоваться образовательной платформой без Telegram и вправе отключить/отвязать бот.
7.2. При первом успешном подключении через команду /start с кодом в основной базе Оператора сохраняются chat_id и username. Входящие тексты сообщений пользователя в собственной базе Оператора не сохраняются.
7.3. Сайт Оператора непосредственно не соединяется с Telegram: сайт формирует подготовленный текст в собственной базе; бот на отдельном российском VPS периодически получает его по защищенному соединению и отправляет через официальный Telegram Bot API.
7.4. Через Telegram могут направляться учебные уведомления о доступности урока, домашнем задании и дедлайне, результате проверки, комментарии преподавателя, достижениях, предстоящем занятии и ссылке Zoom. Преподавателю через бот могут направляться Ф.И.О. ученика и сведения о факте сдачи/не сдачи или необходимости проверки работы.
7.5. После передачи сообщения через Telegram Bot API дальнейшая обработка сообщения и связанных технических данных осуществляется также Telegram в соответствии с правилами соответствующего сервиса. Telegram является внешним сервисом и не контролируется Оператором.
8. Zoom и записи онлайн-занятий
8.1. Онлайн-занятия могут проводиться в Zoom. Сайт Оператора не интегрирован с Zoom и не передает в Zoom списки учеников или данные из app.db автоматически.
8.2. При фактическом участии в конференции Zoom сам сервис может обрабатывать данные участника и данные коммуникации в соответствии со своими правилами. Оператор использует Zoom как внешний сервис проведения онлайн-занятий.
8.3. По решению Оператора отдельные занятия записываются в Zoom Cloud. Запись может включать видео, аудио, отображаемое имя, демонстрируемые материалы и иное содержание встречи.
8.4. В настройках аккаунта Оператора для расположения записей и материалов выбран регион «Соединенные Штаты Америки». Официальная документация Zoom также указывает, что данные аккаунта и операционные данные продолжают храниться в США.
8.5. Доступ к учебным записям должен ограничиваться соответствующими обучающимися. По возможности используются настройки конкретных пользователей/аутентификации, пароль, срок действия ссылки и запрет скачивания.
8.6. Оператор не использует записи с изображением/голосом учеников для рекламы или открытой публикации без отдельного надлежащего основания.
8.7. Оператор устанавливает срок хранения учебных записей исходя из образовательной цели. Плановый срок — в течение оплаченного периода обучения и не более 30 календарных дней после его окончания, если иной срок не требуется законом или иным действующим основанием. Техническое окончательное удаление в инфраструктуре Zoom может происходить по правилам сервиса и настройкам аккаунта.
9. Встроенные видео и иные внешние ресурсы
9.1. Если на странице платформы фактически встроен плеер RuTube или VK Video, браузер пользователя устанавливает прямое соединение с соответствующим внешним ресурсом. Такой сервис может получать технические сведения, в частности IP-адрес, user-agent, cookies и referrer, в объеме, определяемом его технологией и политикой.
9.2. Оператор не передает через такое встраивание внешнему видеосервису Ф.И.О., email, телефон, оценки, комментарии преподавателя или идентификатор учебного аккаунта, если иное не будет специально реализовано и отражено в актуальной редакции Политики.
9.3. Если внешний видеосервис не используется на конкретной странице, соответствующее обращение браузера к нему не осуществляется.
10. Трансграничная передача
10.1. В связи с использованием иностранных сервисов Оператор может осуществлять трансграничную передачу персональных данных в случаях, когда данные фактически передаются иностранному получателю.
10.2. В частности, хранение облачных записей Zoom при выбранном регионе США связано с передачей/обработкой соответствующего содержания с участием Zoom Communications, Inc., США.
10.3. Использование Telegram Bot API также требует отдельной оценки трансграничной передачи с учетом фактически передаваемых сообщений, получателя и применимой инфраструктуры Telegram. Оператор не указывает в настоящей Политике неподтвержденные страны хранения Telegram.
10.4. До осуществления трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган в предусмотренных законом случаях и проведение необходимой оценки иностранного получателя.
10.5. Наличие трансграничной передачи не отменяет обязанность Оператора соблюдать требования локализации при первоначальном сборе персональных данных граждан Российской Федерации.
11. Предоставление доступа и поручение обработки
11.1. Доступ к персональным данным получают только лица, которым он необходим для выполнения конкретных функций.
11.2. При поручении обработки другому лицу Оператор определяет перечень данных и действий, цели обработки, требования конфиденциальности, безопасности, соблюдения локализации и иных применимых требований, а также обязанности по подтверждению принятых мер и уведомлению об инцидентах.
11.3. Лицо, осуществляющее техническое сопровождение сайта и инфраструктуры, не вправе использовать персональные данные учеников в собственных целях или раскрывать их третьим лицам вне поручения Оператора.
11.4. Внешние сервисы могут выступать самостоятельными операторами/получателями либо обработчиками в зависимости от конкретной функции и их договорных условий. Оператор учитывает соответствующий статус при выборе правового основания и подготовке уведомлений.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В числе применяемых мер: разграничение доступа; использование паролей и иных средств аутентификации; защищенное соединение между компонентами; ограничение состава собираемых данных; регламентация доступа разработчика; контроль сроков хранения; возможность удаления данных; резервные и иные технические меры в фактически используемом объеме.
12.3. При выявлении инцидента Оператор действует в сроки и порядке, установленных законодательством о персональных данных, включая необходимые уведомления уполномоченного органа.
13. Права субъекта и обращения
13.1. Субъект вправе получать предусмотренные законом сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях.
13.2. Обращение направляется на dolgorma.tsydenova@mail.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий, не требуя избыточных данных.
13.3. Запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. В частности, общий срок предоставления информации по запросу субъекта составляет 10 рабочих дней с возможностью предусмотренного законом продления не более чем на 5 рабочих дней при мотивированном уведомлении.
13.4. При подтверждении неточности данных Оператор уточняет их в предусмотренный законом срок; при выявлении неправомерной обработки прекращает ее и принимает меры по удалению/уничтожению в установленные законом сроки.
13.5. Если цель обработки достигнута либо согласие отозвано и отсутствует иное законное основание, Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законом.
14. Уничтожение и удаление
14.1. Персональные данные уничтожаются при достижении цели обработки, прекращении законного основания, удовлетворении законного требования субъекта или в иных предусмотренных законом случаях.
14.2. Для автоматизированной обработки факт уничтожения оформляется в порядке, предусмотренном нормативными требованиями Роскомнадзора, включая акт об уничтожении и выгрузку из журнала регистрации событий информационной системы, когда такой способ применим.
14.3. Удаление данных из активной базы не всегда означает мгновенное исчезновение всех технических копий внешнего сервиса. В отношении внешних сервисов окончательное техническое удаление может происходить в соответствии с их установленными процедурами и сроками, при этом Оператор инициирует доступные ему действия по удалению.
15. Обновление Политики
15.1. Оператор актуализирует Политику при изменении целей, состава данных, информационной архитектуры, внешних сервисов или законодательства.
15.2. Новая редакция действует с даты размещения, если в ней не указано иное.
15.3. Существенное изменение обработки, требующее нового согласия или изменения сведений, направленных в Роскомнадзор, оформляется отдельно в установленном порядке.
16. Контакты Оператора
| Оператор | ИП Цыденова Долгорма Дмитриевна |
|---|---|
| ИНН | 031001137979 |
| ОГРНИП | 322030000023791 |
| Адрес | Республика Бурятия, Кижингинский район, с. Кижинга, ул. Садовая, д. 32а |
| Email по вопросам ПД | dolgorma.tsydenova@mail.ru |
Правовая и техническая основа, учтенная при подготовке
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», включая статьи 6, 9, 12, 18, 18.1, 20, 21 и 22.
- Приказ Роскомнадзора от 28.10.2022 № 179 о требованиях к подтверждению уничтожения персональных данных.
- Фактическая архитектура сайта и Telegram-бота по сведениям лица, осуществляющего техническое сопровождение.
- Настройки аккаунта Zoom Оператора: регион расположения записей и материалов — США.
- Официальные материалы Zoom о Privacy Statement и Data & Storage location; официальные правила Telegram о ботах и обработке данных.