Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей и пользователей сайта, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператор обрабатывает персональные данные пользователей сайта, действуя в соответствии с законодательством Российской Федерации и настоящей Политикой.

1.3. Используя сайт, пользователь выражает согласие с настоящей Политикой и предоставляет Оператору право на обработку своих персональных данных в объёме, необходимом для оказания услуг.

2. Сведения об операторе

2.1. Оператор персональных данных:

• Наименование / ФИО: [УКАЗАТЬ ФИО или наименование организации]
• ИНН: [УКАЗАТЬ ИНН]
• Адрес: [УКАЗАТЬ адрес]
• Адрес электронной почты: [УКАЗАТЬ e-mail]

2.2. Уведомление об обработке персональных данных подано в Роскомнадзор. Реестр операторов, запись № [УКАЗАТЬ № записи] от [дата].

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных пользователей:

• имя пользователя (логин);
• адрес электронной почты;
• данные, указанные пользователем в профиле: наименование школы, класс, роль (ученик/учитель/администратор);
• сведения о результатах выполнения заданий, решениях, вариантах, прогрессе обучения;
• технические данные, автоматически передаваемые в процессе использования сайта: IP-адрес, сведения о браузере, время доступа, cookie-файлы.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

4. Цели обработки персональных данных

• создание учётной записи и идентификация пользователя при авторизации;
• предоставление доступа к образовательным материалам, заданиям ЕГЭ/ОГЭ и сервисам сайта;
• учёт прогресса, сохранение вариантов, результатов и статистики обучения;
• взаимодействие учителей и учеников в рамках учебного процесса;
• направление уведомлений (в том числе по электронной почте) о работе сервиса;
• обработка обращений и запросов пользователей;
• обеспечение безопасности и предотвращение злоупотреблений;
• проведение статистических исследований с обезличенными данными.

5. Правовые основания обработки

• ст. 6, ст. 9 Федерального закона № 152-ФЗ «О персональных данных» — согласие пользователя на обработку персональных данных;
• договор, стороной которого является пользователь (согласие с условиями использования сервиса при регистрации);
• ст. 18.1 Федерального закона № 152-ФЗ — обязанность Оператора принять меры по защите персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные хранятся на серверах Оператора на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.3. Для обеспечения работоспособности сайта Оператор может привлекать третьих лиц (провайдеров хостинга, поставщиков телекоммуникационных услуг), которые обязуются обеспечивать конфиденциальность и безопасность персональных данных.

6.4. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.5. Срок обработки персональных данных: до достижения целей обработки либо до отзыва согласия пользователем. По истечении срока обработки либо отзыва согласия персональные данные уничтожаются, если иное не предусмотрено законодательством.

6.6. На сайте используются cookie-файлы и сервис веб-аналитики «Яндекс.Метрика», который собирает обезличенные статистические данные о посещениях. Пользователь может отключить cookie-файлы в настройках браузера.

7. Права субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7.2. Для реализации указанных прав пользователь направляет запрос на адрес электронной почты Оператора, указанный в разделе 2 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать пользователя.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте.

8.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.