Политика обработки персональных данных
Коротко
- Храним только то, что нужно для занятий: имя, почту, расписание, ответы в упражнениях и словарь.
- Данные ученика видят только он сам и преподаватель.
- Ничего не продаём и не передаём для рекламы. Рекламных и аналитических счётчиков на сайте нет.
- Узнать, что о вас хранится, исправить, удалить данные или отозвать согласие можно письмом на почта — не указана.
1.Общие положения
1.1. Эта политика описывает, какие персональные данные обрабатываются на учебной платформе Sinepa 青花 (сайт sinepa.ru, включая личный кабинет sinepa.ru/app), зачем, как и сколько они хранятся и как защищены. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика находится в открытом доступе по адресу sinepa.ru/privacy.
1.3. Термины «персональные данные», «обработка», «оператор» и другие используются в значениях, которые им даёт Закон. В политике также используются такие слова:
- ученик — человек, для которого преподаватель создал аккаунт в личном кабинете;
- законный представитель — родитель, усыновитель или опекун ученика младше 14 лет;
- посетитель — любой, кто открывает страницы сайта.
2.Оператор
- Оператор
- самозанятый (плательщик налога на профессиональный доход) ФИО — не указано
- ИНН
- ИНН — не указан
- Почта для обращений по персональным данным
- почта — не указана
Оператор ведёт занятия лично и не привлекает сотрудников. Доступ ко всем данным учеников есть только у оператора.
3.Чьи данные и какие
| Ученики |
|
|---|---|
| Законные представители учеников младше 14 лет | Отметка о том, что согласие дал законный представитель, с датой и временем. Если законный представитель пишет оператору — его адрес почты и содержание письма. |
| Гостевой аккаунт пробного урока | Ответы в упражнениях во время урока. После урока они стираются. |
| Посетители сайта | Технические данные, которые браузер передаёт при открытии любой страницы: IP-адрес, тип браузера и устройства, время запроса. Пробный урок на странице sinepa.ru/try проходит прямо в браузере: ответы никуда не отправляются. |
Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не пишите такие сведения в ответах и сочинениях.
4.Для чего используются данные
Занятия и личный кабинет
- Что входит
- расписание, урок в классе, домашние работы и их проверка, словарь и повторение слов
- Данные
- все данные учеников из раздела 3
- Основание
- договор об оказании услуг, стороной которого является ученик (п. 5 ч. 1 ст. 6 Закона), и согласие (п. 1 ч. 1 ст. 6 Закона)
Напоминания и уведомления
- Что входит
- напоминания о занятиях и повторении слов, внезапные задания — только если ученик сам включил их в настройках
- Данные
- адрес подписки на уведомления, настройки, расписание
- Основание
- согласие
Мотивация и прогресс
- Что входит
- монетки, награды, достижения, статистика пройденного
- Данные
- ответы, результаты упражнений, монетки и заявки на награды
- Основание
- согласие
Работа и безопасность сайта
- Что входит
- вход в аккаунт, защита от взлома, устранение сбоев
- Данные
- почта, технические данные посетителей
- Основание
- законный интерес оператора в безопасной работе сайта без нарушения прав посетителей (п. 7 ч. 1 ст. 6 Закона)
5.Как обрабатываются данные
5.1. Обработка автоматизированная — с помощью платформы. Оператор совершает с данными такие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление, уничтожение.
5.2. Ученик видит в кабинете только свои данные. Это ограничение задано правилами доступа в самой базе данных, а не только на страницах сайта.
5.3. Оператор не принимает решений, которые порождают юридические последствия для ученика, только на основании автоматизированной обработки. Монетки и достижения — игровые и на права ученика не влияют.
5.4. Оператор не продаёт данные, не использует их для рекламы и не делает рассылок. На сайте нет рекламных и аналитических счётчиков.
5.5. Сайт не использует рекламные и аналитические cookie-файлы. В памяти браузера на устройстве пользователя хранятся сессия входа в кабинет и настройки отображения (например, последний открытый раздел).
6.Кому передаются данные
Чтобы сайт работал, оператор пользуется сервисами, перечисленными ниже. Им доступны данные в той мере, в какой это нужно для их работы:
| Supabase Pte. Ltd. (Сингапур) | хранение базы данных и файлов, вход в аккаунт. Сервер базы: страна сервера — не указана |
|---|---|
| Cloudflare, Inc. (США) | размещение страниц сайта и доставка их посетителям |
| Google LLC (США) | шрифты страниц (Google Fonts): получает IP-адрес и сведения о браузере посетителя |
| Службы push-уведомлений браузеров | Google, Apple или Mozilla — в зависимости от браузера ученика. Доставляют уведомления, если ученик их включил; получают технический адрес подписки и текст уведомления |
Занятия по видеосвязи проходят в сторонних сервисах видеозвонков по ссылке. Эти сервисы обрабатывают данные по своим правилам.
Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.
7.Где хранятся данные
Серверы сервисов из раздела 6 находятся за пределами Российской Федерации. Поэтому обработка включает трансграничную передачу персональных данных (ст. 12 Закона): в страну, где расположен сервер базы данных (страна сервера — не указана), а также в Сингапур и США — страны регистрации этих сервисов.
8.Сколько хранятся данные
- Данные учеников — всё время занятий и один год после их окончания, чтобы ученик мог вернуться к занятиям со своими материалами. Затем, а также после отзыва согласия или по требованию ученика, оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 4 и 5 ст. 21 Закона), если закон не требует хранить их дольше.
- Гостевой аккаунт пробного урока — до конца урока, затем данные стираются.
- Технические данные посетителей — в журналах сервисов из раздела 6 по их правилам. Оператор не использует их, чтобы установить личность посетителя.
- Письма с обращениями — пока это нужно для ответа на обращение.
9.Права учеников и родителей
9.1. Ученик, а за ученика младше 14 лет — его законный представитель, вправе:
- получить сведения о том, какие его данные обрабатываются и как (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
9.2. Обращение направляется на почту почта — не указана. По письму должно быть понятно, что оно от ученика или его законного представителя: например, его отправляют с почты, указанной в аккаунте. Требования к содержанию запроса установлены ч. 3 ст. 14 Закона.
9.3. Оператор отвечает в течение 10 рабочих дней с получения обращения. Срок может быть продлён ещё на 5 рабочих дней — тогда оператор сообщает причину.
10.Дети
Платформой пользуются в том числе дети. Если ученику нет 14 лет, согласие на обработку его данных даёт родитель или иной законный представитель: при первом входе в кабинет он отмечает это в окне согласия. Законный представитель может в любой момент запросить сведения о данных ребёнка, потребовать их удалить или отозвать согласие — так же, как в разделе 9.
11.Как защищены данные
- вход в кабинет — только по личному паролю, пароль хранится в зашифрованном виде;
- соединение с сайтом шифруется (HTTPS);
- правила доступа в базе данных: ученик видит только свои данные;
- ключи доступа к базе с полными правами не размещаются на сайте;
- собираются только данные, которые нужны для занятий;
- при утечке данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (в течение 24 и 72 часов), и сообщает ученикам, которых она касается.
12.Изменения политики
Политика может обновляться. Новая редакция публикуется на этой странице с датой. Если изменения касаются состава данных или целей обработки, ученики при следующем входе в кабинет увидят новое окно согласия.
Согласие на обработку персональных данных — отдельный документ: sinepa.ru/consent.
Вопросы о персональных данных: почта — не указана.