Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые school-pi.online (далее – Оператор).

1. Общие положения и сведения об Операторе

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

Обработка персональных данных ведётся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона №152-ФЗ.

2. Персональные данные, обрабатываемые Оператором

Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество
• Электронная почта
• Номер телефона
• Пароль (в зашифрованном виде)
• Пол, возраст, учебный класс
• Результаты прохождения тестов и данные о завершённых уроках и курсах
• История взаимодействий с сервисом (в том числе учебные материалы и заявки)
• Обезличенные технические данные: IP-адрес, cookies, данные браузера и устройства, поведение на сайте
• При покупке лицензионного ключа программы «SchoolPiBoard» — адрес электронной почты, указанный при оплате, и обезличенный идентификатор устройства, на котором активирован ключ
• При начале пробного периода программы «SchoolPiBoard» — адрес электронной почты и обезличенный идентификатор устройства. Эти сведения нужны только для того, чтобы пробный период не выдавался повторно

Файлы, которые пользователь создаёт в программе «SchoolPiBoard», хранятся только на его собственном устройстве: Оператору они не передаются и им не обрабатываются. Условия покупки изложены в оферте на лицензионный ключ.

3. Цели обработки персональных данных

Данные обрабатываются в целях:

• Предоставления доступа к функционалу платформы
• Учета прогресса в обучении и персонализации контента
• Обратной связи и поддержки пользователей
• Улучшения качества предоставляемых услуг
• Предоставления лицензионных ключей, учёта количества устройств и связи с покупателем по вопросам исполнения лицензионного договора
• Выполнения требований законодательства

4. Правовые основания обработки

Оператор обрабатывает персональные данные только при наличии согласия пользователя, выраженного путем заполнения форм на сайте, а также в рамках исполнения соглашения об использовании сервиса.

5. Порядок сбора, хранения, передачи и других видов обработки данных

• Персональные данные хранятся в защищенной базе данных и используются строго в заявленных целях.
• Доступ к данным имеют только уполномоченные лица Оператора.
• Передача третьим лицам возможна только по требованию закона или при согласии пользователя.

6. Трансграничная передача данных

При необходимости передачи данных за пределы Российской Федерации Оператор гарантирует наличие адекватного уровня их защиты и получение согласия пользователя.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия. Конкретные сроки:

• Данные учётной записи (имя, почта, телефон, пол, возраст, класс) — в течение всего времени существования учётной записи. При удалении учётной записи в личном кабинете удаляются и все связанные с ней данные: результаты тестов, уведомления, заявки и переписка.
• Учебные данные (результаты тестов, пройденные уроки и курсы) — пока существует учётная запись; они нужны, чтобы вы и ваш преподаватель видели прогресс.
• Переписка в чате — пока идут занятия и шесть месяцев после их окончания, затем удаляется автоматически. Хранится в зашифрованном виде. Когда занятия закончены, переписка остаётся доступной для чтения обеим сторонам, но отправлять новые сообщения в неё нельзя. Удаление учётной записи любой из сторон стирает переписку немедленно, не дожидаясь этого срока.
• Обращения через форму обратной связи — до 1 года с момента обращения.
• Сведения о выданных лицензионных ключах (адрес электронной почты покупателя, идентификаторы устройств, сведения об оплате) — в течение срока действия лицензии и далее в пределах сроков, установленных законодательством о налогах и сборах. Лицензия предоставляется бессрочно, поэтому эти сведения хранятся, пока действует ключ.
• Файлы cookie — сроки указаны в таблице раздела 9.

По достижении целей обработки или при отзыве согласия данные уничтожаются, если иной срок хранения не предусмотрен законом.

8. Ваши права и как ими воспользоваться

В соответствии со статьями 14–16 Федерального закона №152-ФЗ вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, откуда получены и кому передаются;
• потребовать уточнения данных, если они неполны, устарели или неточны;
• потребовать блокирования или уничтожения данных, если они обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как воспользоваться:

• Посмотреть и изменить свои данные — раздел «Настройка профиля» в личном кабинете.
• Удалить учётную запись со всеми данными — кнопка «Удалить аккаунт» там же. Удаление необратимо и происходит сразу.
• Отозвать согласие на файлы cookie — ссылка «Настройки cookie» внизу любой страницы.
• Направить обращение — на адрес электронной почты Оператора, указанный в разделе 1. Ответ направляется в течение 30 дней. В обращении укажите фамилию, имя, отчество, адрес электронной почты, на который зарегистрирована учётная запись, и существо требования.

9. Сторонние сервисы и передача данных

Для работы отдельных функций сайт использует сервисы сторонних организаций. Данные передаются им только в объёме, необходимом для работы соответствующей функции:

Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законом (например, по запросу уполномоченных государственных органов).

10. Пользователи младше 18 лет

Платформа рассчитана в том числе на школьников. Если пользователю не исполнилось 18 лет, согласие на обработку его персональных данных даёт родитель или иной законный представитель. Регистрируя учётную запись несовершеннолетнего, вы подтверждаете, что являетесь его законным представителем либо действуете с его согласия.

Законный представитель вправе в любой момент запросить сведения об обрабатываемых данных ребёнка, потребовать их уточнения или удаления, обратившись к Оператору по адресу из раздела 1.

11. Меры защиты данных

• Сайт работает по защищённому протоколу HTTPS, данные передаются в зашифрованном виде.
• Пароли не хранятся в открытом виде — сохраняется только необратимая хеш-сумма.
• Переписка в чате хранится в зашифрованном виде.
• Формы защищены от подделки межсайтовых запросов, установлены ограничения на длину пароля и размер загружаемых файлов.
• Доступ к базе данных ограничен и предоставляется только уполномоченным лицам Оператора.
• Файлы cookie сессии передаются с признаками HttpOnly, Secure и SameSite.

12. Файлы cookie

Файлы cookie делятся на строго необходимые и аналитические. Необходимые используются всегда — без них не работает вход в личный кабинет и защита форм. Аналитические подключаются только после вашего согласия, данного в баннере при первом посещении сайта.

Отдельные страницы содержат встроенные сервисы сторонних организаций, которые могут устанавливать собственные файлы cookie: сервис видеоконференций — на странице конференции, визуальный редактор — в разделе управления новостями. Эти сервисы загружаются только на тех страницах, где они необходимы для работы соответствующей функции.

Изменить или отозвать согласие можно в любой момент — ссылка «Настройки cookie» в нижней части любой страницы. Отзыв согласия не влияет на возможность пользоваться сайтом, за исключением функций, требующих входа.

13. Заключительные положения

По вопросам обработки персональных данных обращайтесь к Оператору по реквизитам из раздела 1.

Политика действует бессрочно и может быть обновлена. Актуальная версия доступна по адресу: https://school-pi.online/privacy