Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор: Индивидуальный предприниматель Апалина Ольга Николаевна, ИНН 380414718606, ОГРНИП 323784700282345. Адрес: Российская Федерация, г. Санкт-Петербург. Почта: apalina.o@yandex.ru, телефон: +7 (904) 333-47-94.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает на сайте anyskills.ru и в платформе.

2. Два разных положения Оператора

Это главное, что нужно понять про платформу обучения, и мы говорим об этом прямо, а не мелким шрифтом.

• Данные школы и её сотрудников — Оператор обрабатывает их как оператор: сам определяет состав и цели (доступ в кабинет, расчёты, поддержка).
• Данные учеников школы — Оператор обрабатывает их по поручению школы (ч. 3 ст. 6 152-ФЗ). Состав данных, цели и сроки определяет школа: она решает, кого учить и какие сведения о них хранить. Оператор действует по её указанию и в её интересах.

Из этого следует то, что важно и школе, и ученику: за данные учеников перед учениками отвечает школа. Ученик, желающий узнать, что о нём хранится, или потребовать удаления, обращается в свою школу. Оператор исполняет такое требование по поручению школы.

3. Какие данные обрабатываются

Посетители сайта: обезличенные данные веб-аналитики — IP-адрес, сведения о браузере и устройстве, источник перехода, файлы cookies.

Обратившиеся: имя, адрес электронной почты, содержание обращения — то, что человек сообщает нам сам, когда пишет письмо.

Сотрудники школы: имя, адрес электронной почты, роль в школе, служебные сведения о действиях в кабинете (журнал входов и изменений).

Ученики школы: имя, адрес электронной почты, ход обучения (пройденные уроки, попытки прохождения тестов, сданные работы и переписка с куратором по ним), а также файлы, которые ученик прикладывает к работам.

Плательщик подписки (сотрудник школы, оплачивающий тариф): адрес электронной почты, сумма, наименование тарифа, номер счёта, дата и результат платежа. Реквизиты банковской карты Оператор не получает и не хранит — их принимает платёжный сервис.

Оператор не запрашивает и не собирает специальные категории персональных данных (о здоровье, убеждениях, происхождении) и биометрические данные.

4. Файлы, которые загружают школа и ученики

В уроки и работы можно приложить файлы. Оператор не просматривает их содержимое и не использует его ни для каких целей, кроме хранения и передачи тем, кому они предназначены.

Школа и ученики не должны загружать в платформу документы, содержащие персональные данные третьих лиц, если у них нет на это оснований. Ответственность за состав загруженного несёт тот, кто его загрузил.

Видеозаписи Оператор не хранит: в уроке хранится ссылка на сервис, куда школа загрузила видео. Обработка данных на стороне такого сервиса — вне этой Политики.

5. Разделение данных между школами

Данные каждой школы отделены от данных других школ на уровне устройства платформы: каждая запись принадлежит своей школе, и доступ к чужим данным невозможен ни через интерфейс, ни через прямые ссылки.

Кабинет ученика отделён от кабинета сотрудников: это разные входы и разные сессии, а не разные права одного аккаунта.

6. Цели обработки

• предоставление доступа к платформе и её работа;
• ведение обучения: выдача доступа к курсам, проверка работ, учёт прохождения;
• связь с пользователем: уведомления о результатах проверки, восстановление доступа, ответы на обращения;
• расчёты со школой и выполнение требований законодательства о бухгалтерском и налоговом учёте;
• улучшение сайта и платформы на основе обезличенной статистики.

7. Правовые основания

• договор с пользователем (ст. 6 ч. 1 п. 5 152-ФЗ) — оферта, размещённая на сайте;
• поручение школы (ст. 6 ч. 3 152-ФЗ) — для данных учеников;
• согласие субъекта — там, где оно требуется;
• требования законодательства — для документов учёта.

8. Как и где обрабатываются данные

Обработка ведётся с использованием средств автоматизации. Базы данных и файлы размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Передача данных третьим лицам не производится, за исключением случаев, когда это необходимо для работы платформы или требуется законом. Такие случаи перечислены полностью:

• почтовый сервис — для доставки писем: адрес получателя и текст письма;
• платёжный сервис CloudPayments — для приёма оплаты подписки школой: адрес электронной почты плательщика, сумма, наименование услуги и номер счёта. Реквизиты банковской карты вводятся на стороне платёжного сервиса, Оператору не передаются и им не хранятся;
• оператор фискальных данных — для выдачи кассового чека в соответствии с Федеральным законом № 54-ФЗ: адрес электронной почты плательщика, сумма и наименование услуги.

Данные учеников школы платёжному сервису и оператору фискальных данных не передаются: подписку оплачивает школа, а не ученик, и расчётов с учениками Оператор не ведёт вовсе.

9. Сроки хранения и удаление

Данные хранятся, пока действует договор со школой, и удаляются в течение 30 дней после его расторжения, если школа не попросила удалить их раньше или сохранить дольше. Документы учёта хранятся в сроки, установленные законом.

По требованию школы Оператор возвращает или удаляет данные её учеников — это часть поручения на обработку.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие.

Куда обращаться. Сотруднику школы и посетителю сайта — к Оператору по адресу apalina.o@yandex.ru. Ученику — в свою школу: именно она определяет, какие данные о нём обрабатываются. Оператор ответит школе и исполнит её указание.

Срок ответа — 30 дней с даты обращения.

11. Cookies и веб-аналитика

Сайт использует файлы cookies, необходимые для его работы, и системы веб-аналитики (Яндекс Метрика, Google Analytics), которые собирают обезличенные сведения о посещениях. Отказаться от cookies можно в настройках браузера; часть возможностей сайта при этом может работать неверно.

12. Меры защиты

Оператор применяет правовые, организационные и технические меры: доступ к данным ограничен кругом лиц, которым он необходим; передача данных по сети защищена шифрованием (HTTPS); пароли хранятся в виде необратимых хеш-значений; ведётся журнал действий в кабинете; выполняется резервное копирование.

13. Изменения Политики

Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу https://anyskills.ru/politika/. Существенные изменения Оператор доводит до школ по электронной почте.