Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных пользователей образовательной платформы StepMind (далее — «Платформа» или «Оператор»), а также комплексные меры по обеспечению безопасности персональных данных.

1.2. Настоящий документ находится в открытом и неограниченном доступе для любого лица в сети Интернет по постоянному адресу в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1.3. Использование сервисов Платформы, включая прохождение процедуры регистрации, означает безоговорочное согласие пользователя с настоящей Политикой.

2. Принципы обработки персональных данных

Обработка персональных данных на Платформе осуществляется на основе следующих принципов:

• Законности и справедливой основы;
• Ограничения обработки достижением конкретных, заранее определенных и законных образовательных целей;
• Недопущения обработки данных, несовместимой с целями их сбора;
• Недопущения объединения баз данных, созданных для несовместимых целей;
• Соответствия объема и характера обрабатываемых данных заявленным целям;
• Обеспечения точности, достаточности и актуальности данных;
• Локализации баз данных граждан РФ строго на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ);
• Хранения данных не дольше, чем этого требуют цели обработки.

3. Состав и объем обрабатываемых данных

3.1. Оператор обрабатывает следующие категории персональных данных пользователей:

• Фамилия, Имя, Отчество;
• Адрес электронной почты (e-mail);
• Номер мобильного телефона;
• Дата рождения;
• Наименование образовательного учреждения (школы, гимназии, лицея);
• Класс обучения;
• Имя пользователя (ник) в мессенджере Telegram;
• Город проживания и фактический адрес (улица, номер дома);
• Сведения о результатах учебной деятельности: ответы на задачи, решения, баллы, замечания преподавателей.

3.2. Оператор не осуществляет сбор и обработку биометрических персональных данных, данных о состоянии здоровья, политических, религиозных или философских убеждениях, а также иных специальных категорий персональных данных.

4. Цели сбора и обработки персональных данных

Персональные данные собираются исключительно в целях:

• Регистрации личного кабинета и идентификации пользователя на Платформе;
• Генерации уникального доступа и направления пароля на указанный пользователем e-mail;
• Организации процесса обучения: назначения домашних заданий, проверки решений, выставления оценок;
• Формирования аналитики образовательной успеваемости;
• Обеспечения технической поддержки и оперативного информирования;
• Исполнения предписаний законодательства РФ.

5. Юридическая сила согласия, электронная подпись и фиксация для суда (63-ФЗ, 152-ФЗ)

5.1. В соответствии со статьей 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» и частью 4 статьи 9 Федерального закона № 152-ФЗ, конклюдентные действия пользователя — проставление отметки в поле согласия и нажатие кнопки подтверждения регистрации на сайте Платформы — признаются Сторонами простой электронной подписью (ПЭП) субъекта персональных данных, равнозначной собственноручной подписи на бумажном носителе.

5.2. В целях обеспечения доказательственной базы в случае судебных споров или проверок уполномоченных органов (Роскомнадзора), информационная система Платформы фиксирует в автоматизированных журналах безопасности:

• Точную дату и астрономическое время предоставления согласия (UTC / МСК);
• IP-адрес пользователя, с которого была отправлена электронная форма;
• Сетевой идентификатор и технические параметры веб-браузера (User-Agent);
• Версию и редакцию текста документов, действовавших на момент регистрации.

6. Особенности обработки данных несовершеннолетних пользователей

6.1. В соответствии со статьей 64 Семейного кодекса Российской Федерации и частью 6 статьи 9 Федерального закона № 152-ФЗ, в отношении несовершеннолетних пользователей в возрасте до 14 лет согласие на обработку персональных данных предоставляется их законными представителями (родителями, усыновителями, попечителями).

6.2. Лицо, осуществляющее регистрацию на Платформе, подтверждает, что либо является совершеннолетним и полностью дееспособным гражданином, либо регистрация осуществляется родителем (законным представителем) в интересах несовершеннолетнего ребенка, либо с согласия такого законного представителя.

7. Недопустимость передачи данных третьим лицам и трансграничной передачи

7.1. Оператор не передает персональные данные пользователей рекламным сетям, коммерческим организациям или иным третьим лицам в маркетинговых или коммерческих целях.

7.2. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

7.3. Раскрытие персональных данных допускается исключительно по законным мотивированным запросам правоохранительных или судебных органов Российской Федерации в порядке, установленном действующим законодательством РФ.

8. Сроки обработки, порядок отзыва согласия и уничтожения данных

8.1. Обработка персональных данных прекращается при достижении целей обработки, при ликвидации Платформы либо при отзыве согласия субъектом персональных данных.

8.2. Субъект персональных данных вправе отозвать свое согласие, направив письменное заявление на электронную почту службы поддержки: support@stepmind.ru.

8.3. В течение 30 календарных дней с момента получения отзыва Оператор производит удаление и уничтожение персональных данных с составлением соответствующего электронного акта, за исключением случаев, предусмотренных ст. 6, 10 и 11 152-ФЗ.