Политика обработки персональных данных
Настоящая политика определяет порядок обработки и защиты персональных данных на сайте dkadbotai.ru.
1. Оператор
Оператор персональных данных: Кадильников Дмитрий Сергеевич. Контакты для обращений по вопросам персональных данных: dkadbb@mail.ru, +7 (916) 406-20-15, Telegram @dkadbb. Оператор определяет цели и состав обработки, принимает организационные и технические меры защиты и отвечает на обращения субъектов персональных данных.
2. Чьи и какие данные обрабатываются
Сайт предназначен для учеников средней и старшей школы, их родителей или законных представителей и администратора. При подаче заявки могут обрабатываться:
- имя и фамилия ученика;
- класс обучения;
- логин кабинета;
- необязательный комментарий;
- хеш пароля, статус и время рассмотрения заявки;
- сведения об уроках, заданиях, попытках, результатах и комментариях преподавателя;
- технические данные: IP-адрес, данные браузера, время запроса, cookies и записи журналов безопасности.
Электронная почта и номер телефона ученика через форму регистрации не запрашиваются и в качестве реквизитов входа не используются.
3. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Рассмотрение заявки и создание доступа | Имя, класс, логин, комментарий, хеш пароля | Отдельное согласие субъекта или его законного представителя |
| Организация обучения | Профиль, расписание, задания, результаты, обратная связь | Согласие и действия для заключения или исполнения договорённостей об обучении |
| Защита сайта и учёт входов | Сессия, IP-адрес, технические журналы | Законный интерес оператора в обеспечении безопасности при соблюдении прав пользователя |
4. Действия с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять ограниченный доступ техническим исполнителям, блокировать, удалять и уничтожать данные. Распространение данных неопределённому кругу лиц не производится.
5. Хранение и исполнители
Основная база и файлы сайта размещаются на российской инфраструктуре ООО «Бегет» (ИНН 7801451618; 195112, Санкт-Петербург, площадь Карла Фаберже, д. 8Б, офис 726А). Доступ ограничен оператором и техническим провайдером в объёме, необходимом для хостинга. При выборе исполнителей оператор учитывает требования к локализации баз данных российских граждан и заключает необходимые поручения на обработку.
При отправке почтовых уведомлений данные могут технически проходить через выбранного почтового провайдера. Сайт не использует рекламные кабинеты, системы веб-аналитики и сторонние шрифтовые CDN. Трансграничная передача и распространение данных не планируются; если это потребуется, пользователь будет отдельно уведомлён и будут соблюдены требования закона.
6. Сроки
- неподтверждённая заявка — до 90 дней;
- отклонённая заявка — до 30 дней после решения;
- данные активного ученика — в течение обучения и до 30 дней после прекращения доступа, если более долгий срок не требуется законом или для разрешения спора;
- доказательства согласия — до трёх лет после прекращения соответствующей обработки;
- технические журналы — обычно до 30 дней.
7. Права пользователя
Пользователь или законный представитель вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на dkadbb@mail.ru; оператор может запросить сведения, необходимые для подтверждения личности и полномочий представителя.
8. Обращения и уведомление об обработке
Обращения об осуществлении прав, отзыве согласия, исправлении или удалении данных принимаются по электронной почте. Оператор ведёт учёт согласий и обращений, проверяет полномочия представителя и отвечает в сроки, установленные законодательством. При наличии обязанности оператор направляет уведомление об обработке персональных данных в Роскомнадзор и поддерживает сведения в актуальном состоянии.
9. Данные несовершеннолетних
Если ученик несовершеннолетний, заявку и согласие должен оформлять его родитель или иной законный представитель. Не следует передавать через сайт специальные категории данных, сведения о здоровье, документы, точный домашний адрес или иную информацию, не нужную для обучения.
10. Защита и инциденты
Используются принудительный HTTPS, защищённые серверные cookie, хеширование паролей, ограничение административного доступа, серверные сессии, резервное копирование и обновление программного обеспечения. При инциденте оператор действует в соответствии с применимыми требованиями законодательства и принимает меры для устранения последствий, включая уведомление уполномоченных органов и субъектов, когда это требуется.
11. Изменения политики
Актуальная версия всегда размещена на этой странице. Существенные изменения применяются после публикации; когда требуется новое согласие, сайт запросит его отдельно.