ВойтиНачать

Политика конфиденциальности

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей образовательной платформы Tredus и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

  1. 1.1.

    Оператором персональных данных является ИП Петрунин Артем Романович (ИНН 670402107812, ОГРНИП 322774600469805), далее — «Оператор».

  2. 1.2.

    Политика применяется к данным, которые Оператор получает при использовании сайта http://localhost:3000, включая устанавливаемое веб-приложение (далее вместе — «Сервис»), от учеников, педагогов и администраторов (далее — «пользователи»).

  3. 1.3.

    Термины используются в значении, определённом Пользовательским соглашением: http://localhost:3000/terms.

  4. 1.4.

    Используя Сервис, пользователь выражает согласие с настоящей политикой. Если пользователь не согласен с ней, он должен прекратить использование Сервиса.

2. Какие данные обрабатываются

  1. 2.1.

    Оператор обрабатывает только данные, необходимые для работы Сервиса:

    • данные учётной записи: фамилия, имя, адрес электронной почты, роль (ученик, педагог, администратор), сведения о блокировке, дата принятия Пользовательского соглашения;
    • пароль — только в виде криптографического хеша; исходный пароль Оператор не хранит и не видит;
    • одноразовые коды подтверждения — на время их действия;
    • учебные данные: занятия и их участники, расписание, темы, материалы, домашние задания и тесты, ответы учеников и прикреплённые к ним файлы, результаты проверки и комментарии педагогов;
    • сообщения чата занятий и содержимое интерактивной доски, в том числе загруженные изображения;
    • аудио, видео и демонстрация экрана во время видеозвонка — передаются участникам в реальном времени и не сохраняются, если педагог не включил запись;
    • записи занятий — если запись включил педагог;
    • посещаемость занятий: время подключения к видеозвонку и выхода из него — видна педагогу занятия;
    • технические данные: cookie сессии, IP-адрес и сведения о браузере и устройстве (user-agent) в данных сессии входа;
    • данные подписки на push-уведомления (адрес подписки браузера и ключи шифрования) и настройки уведомлений.
  2. 2.2.

    Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Изображение и голос в записях занятий не используются Оператором для установления личности.

  3. 2.3.

    Сайт использует только технически необходимые файлы cookie. Рекламные и аналитические cookie не используются.

3. Цели обработки

  1. 3.1.

    Данные обрабатываются для следующих целей:

    • заключение и исполнение Пользовательского соглашения, создание учётной записи и предоставление доступа к Сервису;
    • организация обучения: проведение занятий и видеозвонков, обмен материалами, выдача и проверка домашних заданий и тестов, общение участников занятий;
    • восстановление доступа, смена пароля и адреса электронной почты с помощью кодов подтверждения;
    • push-уведомления о занятиях и заданиях, если пользователь их включил;
    • ответы на обращения и поддержка пользователей;
    • предотвращение злоупотреблений и обеспечение безопасности Сервиса;
    • исполнение требований законодательства РФ и уполномоченных государственных органов.

4. Правовые основания

  1. 4.1.

    Данные обрабатываются на основании согласия пользователя, для исполнения договора, стороной которого является пользователь, и для исполнения обязанностей, возложенных на Оператора законодательством РФ (п. 1, 2 и 5 ч. 1 ст. 6 Закона № 152-ФЗ).

  2. 4.2.

    Согласие на обработку персональных данных даётся при регистрации отметкой о принятии Пользовательского соглашения и настоящей политики.

5. Cookie и локальное хранилище

  1. 5.1.

    Сервис сохраняет на устройстве пользователя:

    • cookie сессии — для входа в учётную запись; удаляется при выходе или по истечении срока сессии;
    • кэш веб-приложения — файлы интерфейса и ранее открытые страницы для быстрой загрузки и работы без сети;
    • настройки интерфейса, например отметку о том, что предложение установить приложение уже показано.
  2. 5.2.

    Пользователь может удалить эти данные в настройках браузера. Без cookie сессии вход в Сервис невозможен.

6. Push-уведомления

  1. 6.1.

    Push-уведомления отправляются только после того, как пользователь разрешил их в браузере и включил в Сервисе.

  2. 6.2.

    Пользователь может в любой момент отключить уведомления в настройках Сервиса или браузера. После отключения подписка удаляется.

7. Место хранения данных

  1. 7.1.

    Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Это требование распространяется на серверы баз данных, файлового хранилища, записей занятий и видеозвонков Сервиса.

8. Передача данных третьим лицам

  1. 8.1.

    Для работы Сервиса данные передаются только в необходимом объёме и по поручению Оператора:

    • хостинг-провайдерам, на серверах которых на территории РФ размещена инфраструктура Сервиса: базы данных, файловое хранилище, серверы видеозвонков;
    • сервису отправки электронной почты — адрес электронной почты и текст служебного письма для доставки кодов подтверждения.
  2. 8.2.

    Push-уведомления доставляются через сервис уведомлений браузера пользователя; в уведомление передаются только его заголовок и текст.

  3. 8.3.

    Внутри Сервиса данные доступны другим пользователям в объёме, необходимом для обучения: педагогу — данные его учеников и их ответы, участникам занятия — имена, сообщения чата, содержимое доски, аудио и видео звонка.

  4. 8.4.

    Данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством РФ. Оператор не продаёт персональные данные и не передаёт их для рекламы.

9. Трансграничная передача

  1. 9.1.

    Оператор не передаёт персональные данные пользователей за пределы Российской Федерации.

10. Сроки хранения

  1. 10.1.

    Данные учётной записи и учебные данные хранятся в течение срока использования учётной записи. При удалении учётной записи её данные удаляются сразу: профиль, ответы на домашние задания и загруженные файлы, участие и посещаемость занятий, прогресс по темам, сообщения чата и подписки на уведомления, если более длительный срок хранения не требуется по закону.

  2. 10.2.

    Записи занятий хранятся, пока их не удалит педагог или администратор либо пока не будет удалено занятие. Коды подтверждения удаляются по истечении срока действия, данные сессии — после выхода или истечения её срока, подписки на push-уведомления — после отключения уведомлений.

  3. 10.3.

    По истечении сроков или при отзыве согласия данные удаляются или обезличиваются, за исключением случаев, когда закон требует их хранения.

11. Несовершеннолетние пользователи

  1. 11.1.

    Сервисом пользуются в том числе несовершеннолетние ученики. Лица от 14 до 18 лет регистрируются и дают согласие на обработку персональных данных с согласия законного представителя.

  2. 11.2.

    Согласие на обработку персональных данных лица младше 14 лет даёт его законный представитель (родитель, усыновитель или опекун). Если Оператору станет известно, что данные такого лица обрабатываются без согласия законного представителя, Оператор прекращает обработку и удаляет данные.

  3. 11.3.

    Законный представитель вправе реализовать права субъекта персональных данных от имени несовершеннолетнего, направив обращение на support@tredus.ru.

12. Права пользователя

  1. 12.1.

    Пользователь вправе (ст. 14, 21 Закона № 152-ФЗ):

    • получить сведения об обработке своих данных;
    • потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или не нужны для заявленных целей;
    • отозвать согласие на обработку; после отзыва согласия использование Сервиса становится невозможным, а учётная запись удаляется;
    • обжаловать действия Оператора в Роскомнадзоре или в суде.
  2. 12.2.

    Запросы направляются на адрес support@tredus.ru с адреса электронной почты учётной записи. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления.

  3. 12.3.

    Имя, фамилию и пароль пользователь может изменить самостоятельно в профиле, адрес электронной почты — с подтверждением кодом.

  4. 12.4.

    Удалить учётную запись пользователь может самостоятельно в профиле (раздел «Безопасность», с подтверждением кодом на почту) или по обращению на support@tredus.ru.

13. Защита данных

  1. 13.1.

    Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения: ограничивает доступ к данным по ролям пользователей, хранит пароли только в виде хеша, использует шифрование при передаче данных, выдаёт файлы по временным ссылкам и разграничивает права доступа к инфраструктуре.

14. Изменение политики

  1. 14.1.

    Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации в Сервисе, если иное не указано в ней. Дата текущей редакции указана в начале документа.

15. Контакты

  1. 15.1.

    Вопросы об обработке персональных данных направляются на support@tredus.ru.

Оператор
ИП Петрунин Артем Романович
ИНН
670402107812
ОГРНИП
322774600469805
Адрес
Россия, г. Москва
Электронная почта
support@tredus.ru