ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ «СМЕЛО»

Редакция: 1.1. Дата вступления в силу: ____________________.
Сайт: https://smelo-school.ru.

1. ОПЕРАТОР И КОНТАКТЫ

Оператор персональных данных: ____________________.
Статус: ____________________.
ИНН: ____________________. ОГРН/ОГРНИП, если применимо: ____________________.
Адрес: ____________________.
Почта для вопросов обработки данных и реализации прав: ____________________.
Ответственный за организацию обработки: ____________________.

Политика объясняет, какие данные нужны для работы сервиса, кому они доступны и как направить запрос. Она распространяется на собственные процессы «Смело». Подключённые пользователем внешние сервисы также применяют свои документы в пределах собственной обработки.

2. КАТЕГОРИИ ЛИЦ И ИСТОЧНИКИ

Оператор обрабатывает относящиеся к работе сервиса данные посетителей, зарегистрированных пользователей, участников, представителей, преподавателей и уполномоченных сотрудников.

Основной источник — сам пользователь и действия в его аккаунте. Первоначальные данные нового профиля может указать участник, создающий его в «Семье». От преподавателя поступают задания и подтверждённые результаты. Подключённый поставщик входа, связи или расчётов передаёт сведения, необходимые соответствующей функции.

3. ДАННЫЕ, ЦЕЛИ И ОСНОВАНИЯ

3.1. Регистрация и вход: имя в профиле, электронная почта, логин, внутренний идентификатор, тип аккаунта, подтверждение адреса, защищённое представление пароля, сведения о сеансе и действиях безопасности. Цели — создание аккаунта, проверка входа, восстановление доступа и защита от злоупотреблений. Основание определяется необходимостью заключить и исполнить соглашение по инициативе пользователя и применимыми обязанностями оператора.

3.2. Семья: идентификаторы связанных профилей, их имена и логины, сведения о приглашении, принятии и прекращении связи. Цель — обеспечить прямой взаимный доступ к занятиям, учебным ответам, доскам и опубликованным результатам в пределах выбранной связи. Действие связи не распространяется автоматически на остальных участников других семейных связей. Основания и объём обработки определяются выбранной пользователями функцией и применимыми обязанностями оператора.

3.3. Обучение: участники и время занятия, часовой пояс, посещаемость, содержание доски, задания, отправленные решения, комментарии, материалы и подтверждённый результат. Цели — проведение занятия и исполнение соответствующего учебного обязательства. Сведения доступны участникам и сотрудникам в пределах действующих прав.

3.4. Обращения и безопасность: контакт для ответа, тема, текст, приложенные по инициативе заявителя сведения, история ответа, технические события и необходимые параметры устройства или соединения. Цели — ответить на обращение, восстановить работу, проверить полномочия и разобраться в инциденте. Основание — соответствующее обращение, исполнение обязательства и требования закона; согласие используется отдельно там, где оно необходимо.

3.5. Расчёты при использовании платных услуг: состав заказа, принятые условия, плательщик в необходимом объёме, сумма, идентификатор и статус операции, сведения для чека, возврата и сверки. Основания и срок хранения определяются конкретной сделкой и законом. Сервис не запрашивает пароль интернет-банка и не хранит полные реквизиты банковской карты.

3.6. Публичная анкета: выбранные преподавателем данные об имени, предметах, квалификации, опыте, подходе к занятиям и публичных условиях предложения. Распространение осуществляется отдельно от регистрации, по согласованному перечню и условиям отдельного согласия. Личная почта для входа и закрытые работы участников в анкету не включаются.

3.7. Необходимые файлы и идентификаторы сеанса используются для входа, защиты форм и сохранения выбранного рабочего контекста. Необязательные рекламные технологии не считаются разрешёнными фактом посещения или регистрации. При их подключении оператор отдельно сообщает цель, состав и порядок выбора.

3.8. Не следует направлять через обычную форму регистрации данные о здоровье, биометрические данные, копии удостоверений личности, платёжные коды и иные избыточные сведения. Голос в текущем учебном процессе используется для связи; скрытая запись занятия не предусмотрена. Новая цель записи, распознавания или использования материалов требует отдельной оценки и необходимого информирования и выбора.

4. ДОСТУП И ПЕРЕДАЧА

4.1. Пользователь видит собственные данные и сведения, доступ к которым подтверждён конкретными учебными или семейными отношениями. Школьный администратор и назначенные сотрудники получают доступ в объёме рабочих полномочий. Неограниченный доступ семьи или преподавателя ко всем профилям не предоставляется.

4.2. Для технической работы могут привлекаться поставщики размещения, почты, хранения, связи и иных подключённых функций. Поручение обработки и передача данных оформляются и ограничиваются соответствующей целью. Актуальные сведения о привлечённых лицах:
— Размещение приложения и основных баз: ____________________; место обработки: ____________________.
— Почтовая доставка: ____________________; место обработки: ____________________.
— Файлы и резервные копии: ____________________; место обработки: ____________________.
— Голосовая связь и её инфраструктура: ____________________; место обработки: ____________________.
— Иные подключённые обработчики и передаваемые данные: ____________________.

4.3. Интеграции VK ID и Google Календаря используются только при подключённой функции и соответствующем действии пользователя. Запрашиваемые разрешения показываются отдельно. Подключение внешней идентичности не публикует учебные данные и не предоставляет права участника семьи или администратора.

4.4. Основные базы и инфраструктура обработки размещаются в Российской Федерации в соответствии с подтверждённой конфигурацией оператора. Использование иностранного почтового ящика получателя или внешней интеграции оценивается как отдельный поток данных. Отправка письма на выбранный пользователем адрес не означает, что вся обработка его почтового провайдера происходит в России.

4.5. Государственным органам сведения предоставляются при наличии применимого правового основания и в необходимом объёме. Иная передача не предполагается общей формулировкой о любых третьих лицах.

5. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ

5.1. Данные хранятся в течение периода, необходимого для указанной цели, если иной срок не установлен применимым законом или действующим обязательством. Оператор утверждает конкретные сроки и основания:
— Данные действующего аккаунта: ____________________.
— Технические журналы и события безопасности: ____________________.
— Учебные материалы и результаты: ____________________.
— Обращения и подтверждения действий: ____________________.
— Расчётные и обязательные учётные документы: ____________________.
— Резервные копии и порядок исключения истёкших данных: ____________________.

5.2. «Удаление аккаунта» в интерфейсе «Смело» означает архивирование. Действующие сеансы закрываются, дальнейший вход прекращается, а данные остаются в архиве оператора. Это действие не является подтверждением уничтожения всех персональных данных.

5.3. Требование об удалении, уточнении или прекращении обработки рассматривается отдельно после необходимой проверки заявителя. Если определённые данные нужно сохранить на самостоятельном основании, оператор сообщает применимую причину и ограничивает дальнейшую обработку соответствующей целью. Истечение основания хранения влечёт предусмотренное законом удаление или обезличивание.

6. ПРАВА И ОБРАЩЕНИЯ

Пользователь или надлежащий представитель вправе запросить сведения о своей обработке, доступ к относящимся к нему данным, исправление неточностей и предусмотренное законом ограничение или прекращение обработки. Согласие можно отозвать отдельно для соответствующей цели. Отзыв не отменяет задним числом законно выполненные действия и не исключает обработку на ином действующем основании.

Запрос можно направить через «Документы и мои данные» в кабинете или по почте из раздела 1. Оператор вправе запросить достаточное подтверждение личности и полномочий без избыточного сбора. Ответ и действия выполняются в применимые установленные законом сроки. Пользователь вправе обратиться в уполномоченный орган или суд.

7. ЗАЩИТА И ОБНОВЛЕНИЕ

Оператор ограничивает доступ по ролям, защищает средства входа и секреты, контролирует необходимые действия, использует меры защиты передачи и хранения и предусматривает восстановление. Конкретные меры уточняются с учётом актуальных угроз и обязанностей оператора. Политика не является обещанием абсолютной невозможности технического инцидента.

При изменении процессов оператор обновляет политику и сообщает об изменениях, влияющих на пользователя. Новые необязательные цели и расширение распространения не разрешаются автоматически новой редакцией общего документа.

Контакт оператора: ____________________.