Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с требованиями:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановления Правительства РФ от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
• Приказа Роскомнадзора от 30.05.2017 № 94 «Об утверждении Требований к содержанию согласия в письменной форме на обработку персональных данных, позволяющего подтвердить факт получения согласия оператором».

Оператором персональных данных является физическое лицо, предоставляющее услуги по адресу: г. Санкт-Петербург. Контакт для вопросов, связанных с обработкой данных: hello@moy-klass.ru.

Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, описанных ниже.

2. Какие данные мы обрабатываем

Сервис «Мой класс» относится к данным бережно и собирает минимально необходимый объём. В зависимости от роли пользователя обрабатываются следующие категории:

• Контактные данные из формы обратной связи: имя, адрес электронной почты или номер телефона, текст обращения.
• Данные учеников и родителей в личном кабинете класса: фамилия, имя, отчество, номер мобильного телефона (для входа), при необходимости — фотографии, предоставленные родителями добровольно.
• Финансовые данные класса: суммы взносов, цели сборов, отчёты о расходах — хранятся внутри закрытого раздела конкретного класса и видны только его участникам.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время посещения, cookie-файлы, необходимые для работы Сервиса.

Биометрические данные (фотографии лиц) обрабатываются исключительно в рамках конкретного класса с согласия субъекта и используются только для визуального оформления личного кабинета.

3. Цели обработки

• Оказание услуг Сервиса: создание и сопровождение личного кабинета класса;
• Обеспечение входа в систему и разграничения ролей (родитель, родкомитет, учитель);
• Связь с Пользователем по вопросам, указанным в обращении;
• Выполнение требований законодательства Российской Федерации;
• Улучшение работы Сервиса на основе обезличенной статистики.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 9 ФЗ № 152-ФЗ);
• Заключения и исполнения договора с Пользователем (ст. 6, ч. 1, п. 5 ФЗ № 152-ФЗ);
• Исполнения обязанностей, предусмотренных законодательством РФ (ст. 6, ч. 1, п. 2 ФЗ № 152-ФЗ).

5. Права субъекта персональных данных

В соответствии со ст. 14 и ст. 21 ФЗ № 152-ФЗ, каждый субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные или незаконно полученные;
• Отозвать ранее данное согласие на обработку персональных данных;
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации любого из указанных прав достаточно направить обращение на адрес hello@moy-klass.ru с темой «Обработка персональных данных». Ответ будет предоставлен в течение 10 рабочих дней в соответствии со ст. 20 ФЗ № 152-ФЗ.

6. Меры защиты данных

Сервис применяет комплекс организационных и технических мер для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Передача данных осуществляется по защищённому протоколу HTTPS с использованием сертификата SSL/TLS;
• Доступ к данным каждого класса имеет только его участники; между классами установлена изоляция;
• Пароли пользователей хранятся в виде криптографических хэшей, в открытом виде не сохраняются;
• Серверная инфраструктура размещена на территории Российской Федерации, в дата-центре с подтверждённым уровнем защиты;
• Регулярно проводятся резервные копии с ограниченным доступом;
• Сотрудники и подрядчики, имеющие доступ к инфраструктуре, ознакомлены с требованиями 152-ФЗ.

7. Передача данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев:

• Наличия явного согласия субъекта персональных данных;
• Требований законодательства Российской Федерации (по запросу государственных органов в установленном порядке);
• Использования технических партнёров (хостинг-провайдер, платёжные системы) — только в объёме, необходимом для работы Сервиса, с соблюдением требований 152-ФЗ.

Трансграничная передача персональных данных в страны, не обеспечивающие адекватную защиту, не осуществляется.

8. Срок хранения данных

Персональные данные хранятся в течение всего срока пользования Сервисом и уничтожаются по запросу субъекта либо после закрытия личного кабинета класса — в течение 30 дней. Финансовая отчётность класса сохраняется в течение 3 лет с момента окончания учебного года в соответствии с требованиями о хранении первичной документации.

9. Cookie-файлы

Сервис использует cookie-файлы исключительно для поддержания сессии пользователя и работы аналитических систем Яндекс.Метрика. Никакие cookie не используются для таргетированной рекламы или отслеживания Пользователя вне Сервиса. Отключение cookie в браузере может ограничить возможности входа в личный кабинет.

10. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: moy-klass.ru/privacy. Существенные изменения вступают в силу через 7 дней после публикации.