1. Общие положения
1.1. Настоящая Политика (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Овиновой Анной Юрьевной (ОГРНИП 322344300000364, ИНН 344347204562, далее — Оператор).
1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и подлежит опубликованию в свободном доступе на сайте Оператора.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта https://aktiv-platforma.ru (далее — Сайт), платформы «Актив» (далее — Платформа), а также при заключении и исполнении договоров.
1.4. Действие Политики распространяется на обработку персональных данных как с использованием средств автоматизации, так и без их использования.
1.5. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
1.6. Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
2. Две роли Оператора: важное разграничение
Оператор обрабатывает персональные данные в двух разных ролях, и от роли зависит, кто отвечает перед субъектом и к кому обращаться за реализацией прав.
2.1. Оператор — в отношении собственных данных
Оператор является оператором персональных данных и самостоятельно определяет цели обработки в отношении данных:
- посетителей Сайта, оставивших заявку или обратившихся к Оператору;
- представителей и работников клиентов — юридических лиц и индивидуальных предпринимателей, которым предоставлен доступ к Платформе;
- партнёров и участников партнёрской программы;
- кандидатов и контрагентов Оператора.
2.2. Обработчик по поручению — в отношении данных, загружаемых клиентами
В отношении персональных данных учеников, кураторов и иных лиц, содержащихся в данных, которые клиент (онлайн-школа) загружает в Платформу или передаёт для обработки, Оператор выступает лицом, осуществляющим обработку персональных данных по поручению оператора (часть 3 статьи 6 Закона № 152-ФЗ).
Оператором таких данных является сама онлайн-школа. Она определяет цели и состав обработки, получает согласия субъектов, подаёт уведомление в уполномоченный орган и несёт ответственность перед субъектом персональных данных за действия Оператора (часть 5 статьи 6 Закона № 152-ФЗ).
Условия такого поручения зафиксированы в Приложении № 3 к Публичной оферте о предоставлении доступа к платформе «Актив».
Если вы ученик или сотрудник онлайн-школы и хотите узнать, какие ваши данные обрабатываются, отозвать согласие или потребовать их удаления — обращайтесь в свою школу. Оператор исполнит такое требование по указанию школы. Обращение, поступившее напрямую к Оператору, будет в разумный срок переадресовано соответствующей школе, о чём заявитель будет уведомлён.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
| Основание | Норма | Когда применяется |
|---|---|---|
| Согласие субъекта | п. 1 ч. 1 ст. 6 | заявка на Сайте, подписка на материалы, обратная связь |
| Исполнение договора, стороной которого является субъект, либо договора по инициативе субъекта | п. 5 ч. 1 ст. 6 | предоставление доступа к Платформе, расчёты, поддержка |
| Осуществление прав и законных интересов Оператора | п. 7 ч. 1 ст. 6 | обеспечение безопасности, ведение учёта обращений, защита прав в суде |
| Исполнение обязанностей, возложенных законом | п. 2 ч. 1 ст. 6 | бухгалтерский и налоговый учёт, ответы на запросы государственных органов |
| Поручение оператора | ч. 3 ст. 6 | обработка данных, загруженных клиентом (раздел 2.2) |
Оператор также руководствуется: Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».
4. Категории субъектов, состав данных и цели обработки
4.1. Посетители Сайта, оставившие заявку
| Что обрабатывается | Цель | Основание | Срок |
|---|---|---|---|
| имя; название школы; контакт (адрес электронной почты и/или имя пользователя в мессенджере); число кураторов; показатель доходимости; текст комментария | обработка заявки, связь с заявителем, проведение бесплатного разбора, подготовка коммерческого предложения | согласие; договор по инициативе субъекта | 1 год с даты последнего обращения либо до отзыва согласия |
Поля «число кураторов» и «показатель доходимости» относятся к деятельности школы, а не к личности заявителя, и обрабатываются как сведения о потенциальном клиенте.
4.2. Представители и пользователи клиентов
| Что обрабатывается | Цель | Основание | Срок |
|---|---|---|---|
| фамилия, имя, отчество; должность и роль в Платформе; служебный адрес электронной почты; служебный телефон; данные авторизации (логин, преобразованное значение пароля); сведения о действиях в Платформе (журналы) | предоставление доступа, разграничение прав, техническая поддержка, направление сервисных уведомлений, обеспечение информационной безопасности | исполнение договора; законные интересы Оператора | срок действия договора + 3 года (общий срок исковой давности); журналы безопасности — 1 год |
4.3. Контрагенты, партнёры, участники партнёрской программы
| Что обрабатывается | Цель | Основание | Срок |
|---|---|---|---|
| фамилия, имя, отчество; ИНН; ОГРНИП; статус налогоплательщика; банковские реквизиты; контактные данные; сведения о расчётах | заключение и исполнение договоров, выплата вознаграждения, бухгалтерский и налоговый учёт | исполнение договора; исполнение обязанностей, возложенных законом | 5 лет с года, следующего за годом последней операции (требования бухгалтерского и налогового законодательства) |
4.4. Получатели информационных и рекламных сообщений
| Что обрабатывается | Цель | Основание | Срок |
|---|---|---|---|
| имя; адрес электронной почты и/или имя пользователя в мессенджере; сведения о факте отправки и открытия сообщений | направление информационных материалов и рекламных сообщений о Платформе | согласие субъекта (в том числе согласие в порядке части 1 статьи 18 Федерального закона «О рекламе») | до отзыва согласия |
Отказаться от рассылки можно в любой момент — по ссылке в письме либо письмом на адрес, указанный в разделе 11. Отказ исполняется не позднее 3 рабочих дней.
4.5. Данные, обрабатываемые по поручению клиентов
Состав, цели, категории субъектов и порядок обработки определяются поручением клиента (Приложение № 3 к Публичной оферте). Как правило, это: условные идентификаторы и имена учеников, содержание переписки ученика с куратором, сведения об обучении и оплатах, ответы на опросы, данные кураторов и показатели их работы.
Оператор не запрашивает у клиентов и не побуждает их передавать биометрические персональные данные, данные платёжных карт, сведения, составляющие государственную или банковскую тайну.
5. Специальные категории персональных данных
5.1. Оператор не ставит целью сбор сведений, относящихся к специальным категориям персональных данных (состояние здоровья, интимная жизнь, национальная и расовая принадлежность, политические и религиозные убеждения, философские взгляды, членство в общественных объединениях).
5.2. При этом Оператор осознаёт, что в переписке учеников с кураторами онлайн-школ, работающих в тематике здоровья и движения, могут содержаться сведения о самочувствии. Обязанность обеспечить надлежащее правовое основание обработки таких сведений, включая согласие, оформленное в соответствии со статьёй 10 Закона № 152-ФЗ, лежит на школе как на операторе (раздел 2.2).
5.3. Именно по этой причине смысловая оценка текстов по умолчанию выполняется языковой моделью российского поставщика, а прямые идентификаторы удаляются до передачи текста в модель (раздел 7).
6. Принципы и общий порядок обработки
6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не является избыточной по отношению к ним.
6.2. Не допускается объединение баз данных, обработка в которых осуществляется в целях, несовместимых между собой.
6.3. Обрабатываются только те данные, которые отвечают целям обработки. Данные, оказавшиеся избыточными или ставшие неактуальными, удаляются или обезличиваются.
6.4. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (статья 16 Закона № 152-ФЗ).
6.6. Оценки и рекомендации, формируемые Платформой в отношении работников клиента, носят информационно-аналитический характер и, согласно условиям Публичной оферты, не могут использоваться клиентом как единственное основание для кадровых решений. Ответственность за соблюдение этого условия и за соблюдение статей 86–88 Трудового кодекса РФ несёт клиент.
7. Обезличивание и использование языковых моделей
7.1. Смысловая оценка текстов выполняется с привлечением языковых моделей.
7.2. До передачи текста в языковую модель Платформа автоматически заменяет прямые идентификаторы: фамилии и имена — на условные обозначения («Ученик № 7», «Куратор № 2»), номера телефонов, адреса электронной почты, ссылки, номера карт и имена пользователей в мессенджерах — на обобщённые метки. Обратная подстановка выполняется на стороне Оператора, таблица соответствия за пределы его инфраструктуры не передаётся.
7.3. По умолчанию используется языковая модель российского поставщика; обработка выполняется на территории Российской Федерации, трансграничная передача не осуществляется.
7.4. Оператор не использует персональные данные для обучения (дообучения) моделей машинного обучения — ни собственных, ни моделей третьих лиц.
7.5. Клиент вправе самостоятельно изменить настройки обработки (отключить обезличивание, выбрать иную модель, подключить собственный ключ доступа к модели). Такие настройки изменяют условия обработки, и связанные с этим риски и обязанности несёт клиент как оператор.
8. Передача персональных данных
8.1. Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законом.
8.2. Персональные данные могут передаваться:
- привлечённым лицам, обрабатывающим данные по поручению Оператора — хостинг-провайдеру, поставщику языковой модели, поставщику услуг электронной почты — на условиях соблюдения конфиденциальности и требований статьи 19 Закона № 152-ФЗ. Перечень таких лиц предоставляется по письменному запросу;
- клиенту (онлайн-школе) — в части данных, обрабатываемых по его поручению;
- государственным органам — по основаниям и в порядке, установленным законодательством.
8.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
8.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Если клиент самостоятельно включает в настройках использование языковой модели иностранного поставщика, обязанности, предусмотренные статьёй 12 Закона № 152-ФЗ, исполняет клиент как оператор.
8.5. Распространение. Оператор не осуществляет распространение персональных данных и не размещает их в общедоступных источниках.
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные частью 1 статьи 18.1 и статьёй 19 Закона № 152-ФЗ, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и её опубликование в свободном доступе;
- ознакомление работников и привлечённых лиц с требованиями законодательства и внутренними документами, получение обязательств о неразглашении;
- определение угроз безопасности и применение мер, соответствующих определённому уровню защищённости;
- разграничение прав доступа по ролям: владелец школы — руководитель — куратор; куратор видит только своих учеников и свои показатели;
- обособленное хранение данных каждого клиента;
- хранение паролей исключительно в виде результата необратимого преобразования;
- передача данных по защищённым каналам связи;
- обезличивание прямых идентификаторов перед передачей в языковую модель;
- журналирование действий пользователей и событий безопасности;
- резервное копирование не реже одного раза в сутки;
- контроль состава привлечённых лиц и условий обработки ими данных;
- оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям закона.
Уведомление об инцидентах. При выявлении факта неправомерной или случайной передачи персональных данных Оператор действует в порядке части 3.1 статьи 21 Закона № 152-ФЗ: уведомляет уполномоченный орган в отношении данных, оператором которых он является, и уведомляет клиента в течение 24 часов — в отношении данных, обрабатываемых по поручению.
10. Права субъекта персональных данных
10.1. Субъект имеет право:
- получить подтверждение факта обработки, сведения о правовых основаниях, целях, способах, сроках обработки, о лицах, имеющих доступ к данным, и об источнике их получения (статья 14 Закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку в любой момент;
- отказаться от получения рекламных и информационных сообщений;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.2. Как реализовать право. Направьте запрос на адрес электронной почты inbox@aktiv-platforma.ru либо в письменном виде по почтовому адресу Оператора.
Запрос должен содержать (часть 3 статьи 14 Закона № 152-ФЗ): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, адрес электронной почты, использованный при обращении, иные сведения), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя.
10.3. Сроки ответа Оператора:
| Требование | Срок |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с уведомлением) |
| Уточнение, блокирование данных | 7 рабочих дней с даты представления подтверждающих сведений |
| Уничтожение данных при достижении цели или отзыве согласия | 30 дней, если иное не предусмотрено договором |
| Прекращение обработки в целях продвижения | 3 рабочих дня |
10.4. Если субъект является учеником или работником онлайн-школы, использующей Платформу, его требования исполняются через школу — см. раздел 2.2.
11. Ответственное лицо и контакты
| Оператор | Индивидуальный предприниматель Овинова Анна Юрьевна |
| ОГРНИП | 322344300000364 |
| ИНН | 344347204562 |
| Адрес | 400117, Волгоградская обл., г. Волгоград, ул. им. Землячки, д. 27, кв. 38 |
| Ответственный за организацию обработки персональных данных | Овинова Анна Юрьевна |
| Электронная почта | inbox@aktiv-platforma.ru |
| Сайт | https://aktiv-platforma.ru |
12. Файлы cookie
Порядок использования файлов cookie описан в отдельном документе — Политика использования файлов cookie. Кратко: на Сайте и в Платформе используется только один технически необходимый файл cookie для поддержания сессии авторизованного пользователя. Рекламные и аналитические cookie не устанавливаются.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. Действующая редакция всегда доступна по адресу https://aktiv-platforma.ru/privacy.
13.3. Настоящая Политика является общедоступным документом и подлежит опубликованию в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.