Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, какие персональные данные (далее: данные) и зачем обрабатывает Индивидуальный предприниматель Муталапов Марсель Мансурович (далее: Оператор) в связи с работой сайта https://shkolamarselya.ru (далее: Сайт), как Оператор их защищает и как их удалить. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на Сайте для всех (ст. 18.1).

1.2. Условия покупки изложены в оферте, согласие на обработку данных оформлено отдельным документом: «Согласие на обработку персональных данных».

2. Оператор

3. Чьи данные и какие

3.2. Оператор не собирает фамилию, фото, дату рождения и школу ребёнка, специальные и биометрические данные. Данные банковских карт вводятся на странице банка, Оператор их не получает.

4. Цели и основания

• Вход на Сайт, Аккаунт семьи и профили детей, открытие оплаченных курсов: договор (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие (п. 1 ч. 1 ст. 6).
• Учёт занятий ребёнка, тренажёр, «Работа над ошибками» и отчёт родителю: согласие родителя как законного представителя.
• Приём оплаты и кассовые чеки: договор и требования закона (Федеральный закон № 54-ФЗ, Налоговый кодекс РФ).
• Ответы на обращения и сообщения о заказе: договор и согласие.
• Работа и безопасность Сайта (журналы, защита от взлома и перебора кодов): законный интерес Оператора (п. 7 ч. 1 ст. 6).

5. Дети

Профиль ребёнка создаёт только родитель или иной законный представитель и даёт согласие на обработку данных ребёнка. У ребёнка нет своей почты, пароля и оплаты. На Сайте нет публичных профилей, чатов, рейтингов между детьми и рекламы. Учебную статистику ребёнка видит только его семья.

6. Как обрабатываются данные

6.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.

6.2. Оператор не принимает решений, порождающих юридические последствия, только на основании автоматизированной обработки и не распространяет данные неопределённому кругу лиц.

7. Хранение в России и передача

7.1. Данные граждан Российской Федерации записываются и хранятся в базах данных на территории России: Timeweb Cloud, серверы в России (ч. 5 ст. 18 152-ФЗ). Видео, шрифты и страницы отдаёт наш сервер, страницы Сайта не обращаются к зарубежным сервисам.

7.2. Данные передаются только в нужном объёме: АО «ТБанк» (ИНН 7710140679) (приём оплаты); оператор облачной онлайн-кассы и оператор фискальных данных (чеки); российский сервис отправки писем (коды входа, отчёты, чеки); государственным органам в случаях, предусмотренных законом.

7.3. Трансграничная передача данных не осуществляется.

8. Сроки хранения

• Аккаунт семьи и профили детей: пока аккаунт существует; по просьбе родителя удаляются в течение 30 дней. [уточнить: срок хранения неактивного аккаунта]
• Данные заказов и чеков: сроки налогового законодательства и законодательства о бухгалтерском учёте.
• Данные гостя без регистрации: до 1 года с последнего визита.
• Журналы веб-сервера: до 30 дней.

По достижении целей, истечении срока или после отзыва согласия (если нет других оснований) данные уничтожаются в срок не более 30 дней (ст. 21 152-ФЗ).

9. Права и обращения

9.1. Вы вправе узнать, какие ваши данные и данные вашего ребёнка мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17 152-ФЗ).

9.2. Запрос направляется на help@shkolamarselya.ru с адреса почты аккаунта. Ответ в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.

10. Защита данных

• Сайт работает только по защищённому протоколу HTTPS.
• Паролей нет: вход по одноразовым кодам, коды и ключи входа хранятся только в виде хешей.
• Доступ к серверу только по ключу, создаются резервные копии.
• О выявленных инцидентах Оператор уведомляет Роскомнадзор в порядке ст. 21 152-ФЗ.

11. Cookie и данные в браузере

Сайт использует только необходимые cookie: sm_s (вход в аккаунт) и sm_g (гость: пробный урок и набор курсов). В памяти браузера хранятся настройки интерфейса, например показанные подсказки и выбор субтитров. Рекламные cookie и системы веб-аналитики сейчас не используются. Если это изменится, Политика будет обновлена заранее.

12. Изменения

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте, предыдущие редакции хранятся и выдаются по запросу.