Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей образовательной платформы edway.space (далее — Платформа).

1.2. Оператором персональных данных является emostrStudio (далее — Оператор). Контактный адрес: support@edway.space.

1.3. Использование Платформы означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Платформы.

1.4. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие основные понятия:

— Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

— Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

— Оператор — лицо, организующее и осуществляющее обработку персональных данных.

— Пользователь — физическое лицо, использующее Платформу в рамках образовательного процесса.

— Платформа — программный комплекс edway.space, доступный по адресу app.edway.space.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие персональные данные пользователей:

— фамилия, имя, отчество;

— принадлежность к образовательному учреждению (наименование школы, класс);

— роль в образовательном процессе (ученик, доверенный ученик, учитель, классный руководитель, завуч);

— учётные данные для входа в систему (логин); пароль хранится исключительно в хэшированном виде и не подлежит восстановлению в открытом виде.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

3.3. Оператор не обрабатывает биометрические персональные данные.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются исключительно в следующих целях:

— идентификация пользователя при входе в систему и предоставление доступа к функциям Платформы в соответствии с назначенной ролью;

— обеспечение функционирования образовательного процесса: публикация и просмотр расписания, домашних заданий, конспектов уроков, объявлений;

— разграничение прав доступа к информации в зависимости от роли пользователя;

— обеспечение безопасности учётных записей и защиты информации;

— исполнение требований законодательства Российской Федерации.

4.2. Оператор не использует персональные данные в целях рекламы, маркетинга или передачи третьим лицам в коммерческих целях.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

— согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ);

— исполнение договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5);

— исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5.2. Для пользователей младше 14 лет обработка персональных данных осуществляется с согласия родителей или иных законных представителей.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ.

6.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.4. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.5. Каждая школа, использующая Платформу, хранит данные своих пользователей изолированно. Данные одного образовательного учреждения недоступны для других учреждений, использующих Платформу.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные обрабатываются и хранятся в течение всего периода использования Платформы пользователем.

7.2. После прекращения использования Платформы персональные данные хранятся в течение 3 (трёх) лет, если иное не предусмотрено законодательством Российской Федерации.

7.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право:

— получить информацию об обработке своих персональных данных;

— требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

8.2. Для реализации прав, указанных в п. 8.1, необходимо направить письменное обращение по адресу: support@edway.space, указав в теме письма «Персональные данные».

8.3. Оператор обязан рассмотреть обращение и дать мотивированный ответ в течение 30 (тридцати) календарных дней с момента его получения.

9. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

9.1. Платформа использует технические cookie-файлы, необходимые исключительно для обеспечения работы авторизации и сессий пользователей. Рекламные и аналитические cookie-файлы не используются.

9.2. Оператор не осуществляет сбор технических данных об устройстве пользователя (версия ОС, модель устройства) в целях профилирования.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе.

10.2. Продолжение использования Платформы после изменения Политики означает согласие пользователя с новой редакцией.

10.3. Актуальная версия Политики всегда доступна по адресу: edway.space/pages/privacy.html

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов персональных данных, обращайтесь:

Оператор: emostrStudio (emostr.com)

Электронная почта: support@edway.space

Сайт: edway.space