Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные пользователей платформы «Реши.ру» обрабатывает Общество с ограниченной ответственностью «СКУЛТЕХ» (ОГРН 1247700709475, ИНН 7708443010, адрес: г. Москва, Большой Краснопрудный тупик, д. 8/12; далее — Оператор), для чего и как он это делает, кому и на каких условиях может их передавать и какие права есть у пользователей.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является документом, определяющим политику Оператора в отношении обработки персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор получает при использовании сайта платформы «Реши.ру», его поддоменов, мобильных версий, встроенных заданий и других сервисов платформы (далее вместе — Сайт), а также при обращениях пользователей к Оператору.
1.4. Политика опубликована на Сайте, и с ней может ознакомиться любой желающий. Используя Сайт, регистрируясь на нём или отмечая согласие с Политикой, пользователь подтверждает, что ознакомился с Политикой и принимает её условия. Если пользователь не согласен с Политикой, он должен прекратить использование Сайта.
1.5. Сайт предназначен для учеников начальной школы, их родителей (законных представителей) и учителей. Персональные данные детей обрабатываются с учётом особенностей, описанных в разделе 6.
2. Термины
- Пользователь — любое лицо, использующее Сайт: родитель, учитель, ученик или посетитель.
- Родитель — родитель или иной законный представитель ребёнка, зарегистрировавший аккаунт на Сайте.
- Ученик (ребёнок) — несовершеннолетний, для которого на Сайте создан профиль ученика родителем или учителем.
- Учитель — педагогический работник (в том числе заместитель директора), зарегистрировавший аккаунт учителя.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Обезличивание — действия, в результате которых без дополнительной информации невозможно определить, какому лицу принадлежат данные.
- Cookies — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя.
3. Какие данные мы обрабатываем
3.1. Данные родителя: имя; адрес электронной почты; пароль (хранится только в виде криптографического хеша); сведения о детях, профили которых он создал или с которыми связан; сведения о данных согласиях и подписках на рассылки; другие сведения, которые родитель указывает в личном кабинете.
3.2. Данные ученика: фамилия, имя и, если указано, отчество; класс (год обучения и буква); образовательная организация, регион и населённый пункт; класс учителя, к которому ученик присоединён; логин и пароль для входа; результаты и ход выполнения заданий, олимпиад и курсов — ответы, действия в заданиях, баллы, время и продолжительность выполнения, прогресс; отчёты, награды, грамоты и сертификаты, сформированные на их основе.
3.3. Данные учителя: фамилия, имя, отчество; адрес электронной почты; пароль (в виде хеша); образовательная организация, регион и населённый пункт; созданные классы и сведения о них; сведения о прохождении курсов, сертификаты и благодарственные письма; контактные данные родителей учеников, если учитель их указывает.
3.4. Технические данные любого посетителя: IP-адрес; сведения о браузере, операционной системе и устройстве; cookies и другие идентификаторы; дата и время посещения; просмотренные страницы и действия на Сайте; адрес, с которого выполнен переход; данные, которые собирают сервисы веб-аналитики (раздел 8).
3.5. Данные из обращений: содержание писем и сообщений, контактные данные и другие сведения, которые пользователь сообщает Оператору по своей инициативе.
3.6. Оператор не запрашивает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные. Пользователю не следует указывать такие сведения на Сайте.
3.7. Оператор не проверяет достоверность сведений, которые предоставляют пользователи, и исходит из того, что они достоверны и переданы лицом, которое вправе их передавать. Ответственность за достоверность и правомерность передачи данных несёт пользователь, который их указал.
4. Цели обработки
Оператор обрабатывает персональные данные, чтобы:
- регистрировать пользователей, создавать и вести аккаунты и профили учеников, обеспечивать вход на Сайт;
- предоставлять доступ к заданиям, олимпиадам, курсам и другим материалам платформы, проводить олимпиады и конкурсы, подводить их итоги, выдавать награды и сертификаты;
- формировать для ученика, родителя и учителя отчёты, статистику и рекомендации, связывать ученика с классом и учителем;
- направлять сервисные сообщения: о регистрации и входе, восстановлении пароля, результатах ребёнка, изменениях в работе Сайта, а также отвечать на обращения;
- направлять информационные и рекламные рассылки — отчёты о занятиях, статистику, новости, специальные предложения платформы и её партнёров — только при наличии отдельного согласия пользователя;
- анализировать использование Сайта, проводить исследования, оценивать качество заданий и методик, развивать и улучшать платформу, создавать новые сервисы;
- обеспечивать безопасность и работоспособность Сайта, предотвращать мошенничество, злоупотребления и нарушения, защищать права Оператора и пользователей;
- исполнять требования законодательства, а также соглашений с пользователями, образовательными организациями и партнёрами.
5. Правовые основания
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных или его законного представителя;
- необходимость исполнения соглашения об использовании Сайта, стороной которого является пользователь, в том числе соглашения, заключаемого при регистрации;
- осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством;
- обработка в статистических и исследовательских целях при условии обязательного обезличивания данных.
6. Данные детей
6.1. Профиль ученика создаёт родитель или учитель. Ребёнок не регистрируется на Сайте самостоятельно.
6.2. Создавая профиль ребёнка, родитель подтверждает, что является его законным представителем, и даёт согласие на обработку персональных данных ребёнка в целях, указанных в Политике.
6.3. Учитель, добавляя учеников в класс, выдавая им логины и пароли или передавая коды класса, подтверждает, что действует в рамках своей педагогической деятельности и что у него или у образовательной организации есть правовые основания для передачи данных учеников Оператору, в том числе согласие их законных представителей, если оно требуется.
6.4. Данные ученика доступны родителю, связанному с профилем ребёнка; учителю класса, к которому присоединён ученик, — в объёме, необходимом для работы с классом (имя, результаты, отчёты, награды); уполномоченным лицам Оператора.
6.5. Результаты олимпиад и конкурсов Оператор вправе публиковать в обезличенном виде — в рейтингах, статистике и обзорах. Сведения, позволяющие определить конкретного ребёнка, публикуются только с отдельного согласия законного представителя на распространение персональных данных.
6.6. Родитель вправе в любой момент запросить сведения о данных ребёнка, их исправление или удаление (раздел 10).
7. Как мы обрабатываем и кому передаём данные
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
7.2. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора: поставщикам хостинга и облачной инфраструктуры, сервисов электронной почты и рассылок, веб-аналитики, технической поддержки, разработки и сопровождения программного обеспечения, приёма платежей и другим подрядчикам. Такие лица обязаны соблюдать конфиденциальность и требования Закона.
7.3. Оператор вправе передавать персональные данные:
- учителю и образовательной организации — данные учеников их классов;
- родителю — данные его ребёнка;
- организаторам и партнёрам олимпиад, конкурсов и курсов, проводимых на платформе, — в объёме, необходимом для их проведения и вручения наград;
- правопреемнику Оператора при реорганизации, продаже или иной передаче платформы или её части — вместе с обязательствами по Политике;
- государственным органам и иным лицам — в случаях, предусмотренных законодательством.
7.4. Оператор вправе осуществлять трансграничную передачу персональных данных, в том числе при использовании серверов и сервисов, расположенных за пределами Российской Федерации, с соблюдением требований Закона.
7.5. Обезличенные и агрегированные данные (статистика, результаты без указания личности) не являются персональными данными. Оператор вправе использовать их в любых не запрещённых законом целях, в том числе для исследований, аналитики, публикаций и развития платформы, без ограничения срока.
9. Сроки хранения
9.1. Персональные данные хранятся, пока это нужно для целей обработки: как правило, до удаления аккаунта или отзыва согласия, если более длительный срок не требуется по закону, по договору или для защиты прав Оператора.
9.2. После удаления аккаунта или отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Законом, если у него нет иных законных оснований продолжить обработку.
9.3. Резервные копии и технические журналы хранятся до окончания срока их плановой замены. Записи о полученных согласиях хранятся, пока они могут понадобиться для подтверждения согласия. Обезличенные данные могут храниться бессрочно.
10. Права пользователей
10.1. Пользователь, а в отношении ребёнка — его родитель, вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на получение рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Отказаться от рассылок можно по ссылке в письме или написав Оператору. Отказ от рассылок не отменяет сервисные сообщения, без которых нельзя пользоваться Сайтом.
10.3. После отзыва согласия на обработку персональных данных дальнейшее использование Сайта может стать невозможным; в этом случае аккаунт может быть удалён.
10.4. Запросы и отзыв согласий направляются на адрес support@reshi.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя. Чтобы защитить данные, Оператор может попросить подтвердить, что запрос направил владелец аккаунта или законный представитель ребёнка.
11. Защита данных
11.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: шифрует соединение с Сайтом, хранит пароли только в виде хешей, разграничивает доступ, ограничивает число попыток входа, делает резервные копии.
11.2. Пользователь отвечает за сохранность своего пароля и паролей детей и не должен передавать их третьим лицам. Действия, совершённые с использованием учётных данных пользователя, считаются совершёнными этим пользователем.
11.3. Если произойдёт инцидент, повлёкший неправомерную передачу персональных данных, Оператор уведомит Роскомнадзор и примет меры в порядке, установленном Законом.
12. Изменение Политики
12.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на этой странице.
12.2. Продолжение использования Сайта после публикации новой редакции означает согласие с ней. Если изменения требуют нового согласия пользователя, Оператор запросит его отдельно.
12.3. Политику могут дополнять отдельные документы — пользовательские соглашения, правила олимпиад, условия курсов. В части обработки персональных данных они применяются вместе с Политикой.
13. Контакты
Оператор: Общество с ограниченной ответственностью «СКУЛТЕХ» (ООО «СКУЛТЕХ»).
ОГРН 1247700709475, ИНН 7708443010, адрес: г. Москва, Большой Краснопрудный тупик, д. 8/12.
Вопросы об обработке персональных данных, запросы и отзыв согласий: support@reshi.ru.
Связанный документ: Согласие на обработку персональных данных.