Учебная платформа
Политика обработки персональных данных
1. Область применения и оператор
Частное общеобразовательное учреждение «Православная классическая гимназия имени преподобного Серафима Саровского»
ИНН 5009032172, КПП 500901001.
Адрес: 142005, Московская область, г. Домодедово, мкр. Центральный, ул. Южная, д. 46/2.
Обращения по персональным данным и отзыв согласия: pravgim@mail.ru либо письменное обращение по указанному адресу.
Политика относится к платформе «Учебная платформа», на которой опубликован этот документ: публичным страницам, регистрации, кабинетам родителей, учеников и педагогов. Пользователь — лицо, чьи сведения обрабатывает платформа. Оператор определяет цели, состав данных и порядок работы с ними. Политика размещается в свободном доступе; её прочтение не заменяет отдельного согласия.
2. Цели, данные и основания
- Регистрация и доступ родителя. ФИО, почта, роль, данные заявки, подтверждения почты, аккаунта и согласия — отдельное согласие пользователя. Данные, необходимые для действий по инициативе пользователя до заключения договора, могут обрабатываться на соответствующем основании статьи 6 Закона № 152-ФЗ.
- Работа аккаунта и безопасность. Хеш пароля, токены сессий, время входов, число неудачных попыток, технические журналы, IP-адрес и сведения браузера — для предоставления доступа, предупреждения злоупотреблений и исполнения обязанностей по защите данных, в пределах применимого правового основания.
- Обучение и сопровождение. ФИО и почта ученика, связь с родителем, класс, назначенные материалы, учебный прогресс, ответы и результаты тестов, события контроля тестирования, посещаемость и отправленные работы — для исполнения образовательных отношений и предусмотренных законом обязанностей. Доступ предоставляется участникам обучения в соответствии с их ролью.
- Договоры и обращения. Данные, которые пользователь передаёт в договоре или обращении, включая реквизиты сторон и подписи, — для заключения и исполнения договора, рассмотрения обращения и исполнения обязательных требований. Пользователю следует передавать только необходимые сведения.
- Подтверждение согласия. Подтверждённая почта, дата принятия, версия и контрольная сумма текста сохраняются отдельно от заявки для подтверждения основания обработки и разрешения связанных с ним обращений.
Для обработки используются согласие, заключаемые и исполняемые договоры, основания статьи 6 Федерального закона № 152-ФЗ и применимые обязанности образовательной организации по Федеральному закону № 273-ФЗ. Наличие самого Закона № 152-ФЗ не означает разрешения на любую обработку. Для новых несовместимых целей требуется самостоятельное основание.
3. Дети и чувствительные сведения
Публичная регистрация предназначена для родителей. При добавлении ребёнка оператору необходимо убедиться в наличии полномочий представителя и правового основания обработки. Галочка при регистрации взрослого не подтверждает эти полномочия. Форма регистрации не запрашивает сведения о здоровье, национальности, религиозных убеждениях или биометрические данные. Передача таких сведений требует отдельной оценки основания и предусмотренной законом формы согласия. Наименование оператора и посещение платформы не являются подтверждением религиозных убеждений пользователя.
4. Доступ и технические исполнители
Данные доступны уполномоченным сотрудникам и участникам образовательного процесса в объёме, необходимом для их задач: родителю — сведения его детей, педагогам — сведения назначенных учеников, администраторам — данные для управления и сопровождения. Передача государственным органам допускается при наличии установленного законом основания.
Если обслуживание инфраструктуры или почты поручается исполнителю, оператор должен определить в договоре поручения перечень данных, действий и целей, обязанности по защите и конфиденциальности. Сведения об исполнителях и условиях передачи предоставляются по запросу. Согласие на регистрацию не разрешает продажу данных или публикацию персональных сведений в открытом доступе.
5. Хранение, уточнение и уничтожение
Данные заявки хранятся до завершения её рассмотрения; данные аккаунта — пока необходимы для его обслуживания и соответствующих отношений. Договорные, учебные и учётные документы хранятся в сроки, установленные применимым законодательством и обязательными правилами хранения. Подтверждения согласия сохраняются только пока необходимы для подтверждения правомерности обработки и защиты прав на соответствующем основании. Бессрочное хранение без определённой цели не допускается.
По достижении целей либо после отзыва согласия при отсутствии другого основания оператор прекращает обработку и организует удаление или уничтожение в сроки статьи 21 Закона № 152-ФЗ; общий срок в указанных законом случаях — до 30 дней. Если немедленное уничтожение невозможно, применяются предусмотренные законом блокирование и последующее уничтожение. Неточные сведения уточняются после проверки обращения; незаконно обрабатываемые данные блокируются и удаляются в установленном порядке.
6. Права и обращения
Пользователь вправе получить сведения об обработке, её целях и основаниях, составе данных и получателях; потребовать исправления, блокирования или уничтожения при предусмотренных законом основаниях; отозвать согласие; обратиться в Роскомнадзор или суд. Запрос можно направить по контактам оператора в разделе 1. Для ответа укажите ФИО, почту аккаунта и суть обращения. Оператор проверяет личность или полномочия представителя и отвечает в срок, установленный законом; для предоставления сведений об обработке обычно применяется срок 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней.
7. Защита, размещение и внешние ресурсы
Оператор обязан обеспечить разграничение доступа, конфиденциальность, учёт инцидентов и организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ. Требования к размещению баз данных российских граждан и трансграничной передаче определяются статьями 18 и 12 этого закона; настоящая политика не заменяет выполнение этих требований и необходимых уведомлений.
Платформа использует хранилище браузера для сессии, настроек интерфейса и состояния приложения. Очистка хранилища может завершить вход и сбросить настройки. При загрузке внешних ресурсов браузер обращается к их поставщикам. В текущем интерфейсе используются ресурсы шрифтов Google Fonts (fonts.googleapis.com и fonts.gstatic.com); при таких запросах поставщик получает технические сведения соединения. Внешние учебные материалы также могут предоставляться сторонними сайтами. Это не даёт оператору права передавать им данные сверх законного основания; необходимость и условия таких подключений должны оцениваться отдельно.
8. Редакции и источники
Изменения публикуются новой редакцией. Изменение текста не расширяет ранее данное согласие автоматически. Новое согласие запрашивается, когда оно необходимо для изменившихся целей или условий.
Федеральный закон № 152-ФЗ · Рекомендации Роскомнадзора по составлению политики.