Политика обработки персональных данных

Платформа Horizon Bridge

Дата публикации: [дата] · Дата вступления в силу: [дата]

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Воронцова Д.Д. (далее — «Оператор»).

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователей платформы Horizon Bridge (далее — «Платформа»): учеников, их родителей (законных представителей) и учителей.

1.2. Использование Платформы означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия Пользователь обязан прекратить использование Платформы.

2. Термины и определения

Термины используются в значениях, определённых ст. 3 Закона о персональных данных: персональные данные, оператор, обработка персональных данных, субъект персональных данных и иные.

3. Сведения об Операторе

Индивидуальный предприниматель Воронцова Дарья Дмитриевна ИНН: 772174290182 ОГРНИП: 320774600499243 Адрес: [адрес регистрации / фактический адрес] Контактный email по вопросам обработки персональных данных: [email] Контактный телефон: [телефон]

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях: - регистрация Пользователя и предоставление доступа к личному кабинету соответствующей роли; - формирование персонального плана подготовки и тестовых тренажёров с учётом уровня и прогресса ученика; - предоставление родителю (законному представителю) сведений об общей динамике и вовлечённости ученика в объёме, на который получено согласие ученика; - предоставление учителю агрегированных сведений об успеваемости класса и — при отдельном согласии конкретного ученика — индивидуальных сведений о его времени занятий и текущем плане; - информирование о вузах, олимпиадах и требованиях к поступлению; - связь с Пользователем по организационным вопросам использования Платформы; - при введении платных услуг — расчёты и учёт оплаты.

Обработка персональных данных в целях, не указанных в настоящей Политике, не осуществляется без получения дополнительного согласия Пользователя.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных (или его законного представителя — для несовершеннолетних), а также в целях исполнения Пользовательского соглашения между Оператором и Пользователем.

6. Категории субъектов и перечень обрабатываемых данных

6.1. Ученики: имя, фамилия, класс обучения, дата рождения, результаты выполнения тестовых заданий, статистика времени занятий, сведения о выбранных вузах и запланированных олимпиадах, а также иные данные, вносимые учеником в личный кабинет.

6.2. Родители (законные представители): фамилия, имя, отчество, контактный телефон, email, сведения о степени родства с учеником.

6.3. Учителя: фамилия, имя, отчество, наименование образовательной организации, контактные данные, преподаваемый предмет.

6.4. Данные, отнесённые Законом о персональных данных к специальным категориям (в частности, сведения о состоянии здоровья), Оператором целенаправленно не запрашиваются и не обрабатываются. Материалы психологической поддержки на Платформе не предполагают сбор таких сведений.

7. Порядок и условия обработки, включая передачу данных между ролями

7.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, а также — в объёме, установленном настоящей Политикой, — передачу данных между личными кабинетами разных ролей.

7.2. Принцип согласия ученика на детализацию. По умолчанию родителю (законному представителю) доступны только общие показатели прогресса и динамики ученика (доля пройденного материала по предметам, вовлечённость, общая посещаемость). Результаты отдельных тестов и заданий по умолчанию доступны только самому ученику. Ученик вправе самостоятельно расширить объём сведений, доступных родителю, через настройки личного кабинета.

7.3. Аналогичный принцип применяется в отношении учителя: агрегированные показатели по классу доступны учителю без дополнительного согласия; индивидуальные сведения о времени занятий конкретного ученика и его текущем плане подготовки передаются учителю только при отдельном согласии этого ученика.

7.4. Родитель как законный представитель несовершеннолетнего, не достигшего возраста, с которого закон допускает самостоятельное распоряжение соответствующими данными, сохраняет права, предусмотренные законодательством, независимо от настроек, установленных в личном кабинете ученика.

8. Передача данных третьим лицам

8.1. Для формирования части учебных материалов, персональных рекомендаций и разбора результатов Оператор может привлекать сторонних поставщиков технологий обработки естественного языка (сервисы искусственного интеллекта). Такие поставщики обрабатывают данные исключительно по поручению Оператора и в объёме, необходимом для формирования соответствующего материала.

8.2. Иная передача персональных данных третьим лицам (за исключением случаев, прямо предусмотренных законодательством РФ, либо при отдельном согласии Пользователя) не осуществляется.

8.3. [Указать конкретных технических подрядчиков — хостинг, аналитику и т.д. — по мере их подключения.]

9. Трансграничная передача персональных данных

9.1. Если для оказания услуг Оператор использует сервисы, предполагающие трансграничную передачу данных, такая передача осуществляется с соблюдением требований ст. 12 Закона о персональных данных. [Уточнить перечень стран и оснований по мере подключения конкретных сервисов.]

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются в течение срока использования Платформы соответствующим Пользователем и в течение [срок] после прекращения использования — для целей, связанных с возможными обращениями и требованиями законодательства.

10.2. По истечении указанного срока персональные данные уничтожаются или обезличиваются.

11. Права субъекта персональных данных

Пользователь (а в отношении несовершеннолетнего — его законный представитель) вправе: - получить информацию, касающуюся обработки его персональных данных; - требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, неточности или незаконного получения; - отозвать согласие на обработку персональных данных, направив соответствующее обращение по контактным данным, указанным в разделе 3; - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая разграничение прав доступа между ролями личных кабинетов, описанное в разделе 7.

13.1. Платформа может использовать файлы cookie и аналогичные технологии для обеспечения работы личного кабинета и анализа использования сайта. [Указать конкретные используемые сервисы аналитики после их подключения.]

13.2. Пользователь может ограничить использование cookie в настройках своего браузера; это может повлиять на работу отдельных функций Платформы.

14. Особый порядок обработки персональных данных несовершеннолетних

14.1. Регистрация несовершеннолетнего в качестве ученика Платформы производится с согласия его родителя (законного представителя), оформляемого в соответствии с отдельным документом — Согласием на обработку персональных данных несовершеннолетнего.

14.2. Объём данных, обрабатываемых в отношении несовершеннолетнего, ограничен целями, указанными в разделе 4, и не используется для целей, не связанных с образовательным процессом на Платформе (в частности, не используется для целевой рекламы, адресованной несовершеннолетнему).

14.3. Правила распределения доступа к данным ученика между ним самим, родителем и учителем приведены в разделе 7 настоящей Политики.

15. Порядок внесения изменений в Политику

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Платформе.

15.2. Существенные изменения, затрагивающие объём обрабатываемых данных или цели обработки, доводятся до Пользователей дополнительно (уведомление в личном кабинете или на указанный email), а не только путём публикации новой редакции.

16. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, можно обратиться:

Индивидуальный предприниматель Воронцова Д.Д. Email: [email] Телефон: [телефон] Адрес: [адрес]

Horizon Bridge · ИП Воронцова Д.Д.