Политика в отношении обработки персональных данных

1. Сведения об Операторе

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

Обработка персональных данных ведётся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

2. Какие данные обрабатываются

У пользователя с учётной записью:

• имя для отображения — чтобы вас узнавали на доске;
• адрес электронной почты — чтобы подтвердить учётную запись, восстановить доступ и сообщить об оплате;
• пароль — только в виде необратимого хеша; восстановить исходный пароль по нему нельзя;
• содержимое созданных досок и загруженные файлы;
• сведения об оплатах: номер счёта, тариф, срок, сумма, дата.

У участника, пришедшего по ссылке без учётной записи, сервис не сохраняет ничего: указанное им имя живёт только на время работы на доске.

Данные банковской карты сервису не передаются и им не хранятся: оплата проходит на стороне платёжной системы.

Отдельно от этого браузер получает одну техническую куку — cookie_consent. Она хранит только сделанный в баннере согласия выбор, никого не идентифицирует и живёт 182 дня, после чего выбор спрашивается заново.

Кроме того, браузер получает несколько кук счётчика Яндекс.Метрики — он обезличенно фиксирует посещаемость и переходы по сайту. Эти куки, как и cookie_consent, отнесены к необходимым и ставятся независимо от выбора в баннере; сам выбор влияет только на то, показывается ли баннер повторно.

3. Цели обработки

• предоставление доступа к сервису и его возможностям в пределах тарифа;
• подтверждение учётной записи и восстановление доступа;
• приём оплаты, учёт срока подписки и направление уведомлений о ней;
• связь с пользователем по вопросам работы сервиса;
• выполнение требований законодательства.

4. Правовые основания

Оператор обрабатывает персональные данные при наличии согласия пользователя, выраженного путём заполнения форм на сайте, а также в рамках исполнения договора о предоставлении доступа к сервису.

5. Хранение и защита

Персональные данные хранятся в базе данных на сервере Оператора, доступ к которому ограничен. Пароли хранятся только в виде необратимого хеша.

Содержимое досок и загруженные файлы доступны владельцу доски и тем, кому он дал ссылку. Документы, загруженные в личную библиотеку, доступны только их владельцу.

Передача третьим лицам возможна только по требованию закона или с согласия пользователя, за исключением сервисов, перечисленных в разделе 7.

6. Сроки хранения

• Данные учётной записи — в течение всего времени её существования.
• Содержимое досок и загруженные файлы — пока существует учётная запись. После её удаления доски остаются рабочими для остальных участников ещё шесть месяцев, затем удаляются вместе с файлами.
• Сведения об оплатах — в пределах сроков, установленных законодательством о налогах и сборах.

По достижении целей обработки или при отзыве согласия данные уничтожаются, если иной срок хранения не предусмотрен законом.

7. Сторонние сервисы

Для работы отдельных функций используются сервисы сторонних организаций. Данные передаются им только в объёме, необходимом для работы соответствующей функции.

Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законом.

8. Ваши права и как ими воспользоваться

В соответствии со статьями 14–16 Федерального закона № 152-ФЗ вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, откуда получены и кому передаются;
• потребовать уточнения данных, если они неполны, устарели или неточны;
• потребовать блокирования или уничтожения данных, если они обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Посмотреть и изменить свои данные можно в настройках профиля. Там же — удаление учётной записи: оно происходит сразу и необратимо.

Обращение направляется на info@school-pi.online. Ответ направляется в течение 30 дней. В обращении укажите фамилию, имя, отчество, адрес электронной почты, на который зарегистрирована учётная запись, и существо требования.