Политика в отношении обработки персональных данных
- Дата вступления в силу:
- со дня публикации на Сайте
- Место размещения:
- https://examlab.ru/ (раздел «Конфиденциальность»)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы ExamLab, размещённой в сети «Интернет» по адресу https://examlab.ru/ (далее — Платформа, Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных (уведомление подано в Роскомнадзор).
1.4. Основные понятия используются в значениях, определённых статьёй 3 152-ФЗ (персональные данные, обработка, оператор, субъект персональных данных, обезличивание, распространение, предоставление, блокирование, уничтожение персональных данных и др.).
1.5. Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает согласие с условиями настоящей Политики.
1.6. Официальные ресурсы Оператора:
- сайт: https://examlab.ru/;
- сообщество во ВКонтакте: https://vk.ru/examlabmath;
- страница на MAX: https://max.ru/id352001930764_biz.
Настоящая Политика размещается на Сайте; на страницах Оператора в сторонних сервисах может приводиться ссылка на неё. Порядок обработки данных на сторонних платформах — см. п. 6.7.
2. Сведения об операторе
Оператором персональных данных является индивидуальный предприниматель:
| Наименование / ФИО | ИП Орлова Виктория Алексеевна |
|---|---|
| ИНН | 352001930764 |
| ОГРНИП | 323350000009759 |
| Адрес (место нахождения) | 192282, г. Санкт-Петербург, Октябрьская набережная, д. 40 |
| Адрес электронной почты | examlab.ru@yandex.ru |
| Контактный телефон | +7 999 213-19-44 |
| Сайт | https://examlab.ru/ |
3. Категории субъектов и цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- учителя и репетиторы, зарегистрированные на Платформе;
- ученики, зарегистрированные на Платформе;
- пользователи, оформившие подписку и/или совершившие оплату;
- покупатели материалов в разделе «Магазин», в том числе не имеющие учётной записи на Платформе.
3.2. Если пользователь выполняет задание без регистрации (по ссылке от учителя), он может передать Оператору ограниченный набор данных: имя и фамилию, а также (при необходимости) фото своих решений. Доступ к заданиям по такой ссылке возможен без входа и создания учётной записи — аккаунт при этом не создаётся. Указанные данные сохраняются исключительно для проверки конкретного задания учителем, сформировавшим работу.
3.3. Цели обработки персональных данных:
- регистрация и аутентификация пользователя, ведение учётной записи;
- предоставление функций Платформы (конструктор работ, сохранение и выдача работ ученикам и иные функции);
- учёт использования сервиса и соблюдение лимитов;
- оформление подписки, приём и учёт платежей;
- нанесение на печатные материалы непрозрачного кода учётной записи правообладателя копии для прослеживаемости источника при утечке (без имени и иных идентифицирующих данных);
- связь с пользователем, рассмотрение обращений;
- анализ посещаемости и использования Сайта (веб-аналитика);
- обеспечение безопасности, предотвращение злоупотреблений, блокировка учётных записей при нарушениях;
- отправка сервисных уведомлений (например, об окончании срока подписки).
3.4. Регистрация несовершеннолетних. Если пользователь не обладает дееспособностью в объёме, необходимом для самостоятельной дачи согласия, согласие даёт законный представитель (родитель, усыновитель, опекун или попечитель). При регистрации пользователь подтверждает, что: (i) достиг возраста, с которого вправе самостоятельно давать согласие на обработку персональных данных; либо (ii) действует с согласия своего законного представителя. Выполнение заданий без регистрации (п. 3.2) допускается при условии обработки только ограниченного набора данных.
4. Правовые основания обработки
Обработка персональных данных осуществляется на одном или нескольких из оснований, предусмотренных ч. 1 ст. 6 152-ФЗ:
- согласие субъекта персональных данных (а в отношении несовершеннолетнего — согласие законного представителя);
- заключение и исполнение договора (оказание услуг Платформы, подписка);
- необходимость обработки для выполнения обязанностей Оператора, предусмотренных законом (включая бухгалтерский и налоговый учёт платежей);
- необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта (обеспечение безопасности и предотвращение злоупотреблений).
Согласие на обработку персональных данных предоставляется при регистрации независимо от способа входа (e-mail и пароль / VK ID).
5. Объём и категории обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории данных:
Данные учётной записи
имя, фамилия, отчество (при наличии), адрес электронной почты, номер телефона (при наличии), роль (учитель/ученик/иное), идентификатор пользователя, пароль (хранится в виде хеша). Источник: пользователь. Цели: регистрация, доступ к сервису. Основание: договор/согласие. Срок хранения: срок действия учётной записи + 30 дней (для резервных копий).
Профиль и учебные данные
созданные работы/задания, ответы, прикреплённые файлы/фото решений, прогресс, комментарии. Источник: пользователь. Цели: предоставление функциональности Платформы. Основание: договор. Срок: срок действия учётной записи либо до удаления пользователем/преподавателем.
Данные нерегистрированных пользователей (режим по ссылке)
имя, фамилия, загруженные фото решений по выданной ссылке. Источник: пользователь. Цели: проверка конкретного задания учителем, сформировавшим работу. Основание: согласие. Срок: до завершения проверки + 60 дней, затем удаление/обезличивание.
Платёжные данные
сведения о платежах и подписках, номер заказа, сумма, статус, токены/маскированные реквизиты, фискальные чеки (в объёме, получаемом от провайдера), а также адрес электронной почты, указанный покупателем при оформлении заказа в разделе «Магазин». Источники: АО «ТБанк» (интернет-эквайринг) и сам субъект персональных данных. Цели: приём платежей, направление кассового чека и ссылки на приобретённый материал, бухгалтерский учёт, претензионная работа. Основание: договор/закон. Срок: не менее 5 лет (срок хранения бухгалтерских документов).
Данные авторизации через соцсети
идентификатор VK ID и данные профиля (в объёме, предоставляемом провайдером: имя, e-mail, аватар и т.п.). Источник: ВКонтакте (VK ID). Цели: вход/регистрация. Основание: договор/согласие. Срок: срок действия учётной записи.
Коммуникации и уведомления
обращения в поддержку, e-mail переписка, отзывы; сервисные уведомления (например, об окончании срока подписки). Источник: пользователь/системы уведомлений. Цели: связь, обработка запросов, информирование о статусе услуг. Основание: договор/законный интерес. Срок: 3 года после закрытия обращения.
Технические и аналитические данные
IP-адрес, данные устройства и браузера, referrer, даты и время действий, cookie и аналогичные технологии, события использования. Источник: устройство пользователя/системы аналитики (Яндекс Метрика). Цели: безопасность, веб-аналитика, улучшение сервиса. Основание: законный интерес/согласие (для маркетинговых cookie). Срок: 12 месяцев (логи); сроки хранения у провайдеров — по их политикам.
Маркетинговые данные (при наличии)
настройки подписок и предпочтения пользователя. Источник: пользователь. Цели: информационные уведомления. Основание: согласие/договор (для сервисных уведомлений). Срок: до отзыва согласия/отписки.
6. Передача третьим лицам и трансграничная передача
6.1. Оператор может поручать обработку персональных данных уполномоченным лицам (обработчикам) на основании договоров, обеспечивающих конфиденциальность и безопасность ПДн.
6.2. Потенциальные категории получателей и обработчиков:
- приём платежей: АО «ТБанк» (интернет-эквайринг);
- провайдер аутентификации: VK ID (ВКонтакте);
- сервис веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС»);
- хостинг/облако и резервное копирование: Selectel (РФ).
6.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом, договором либо настоящей Политикой.
6.4. Хранение баз данных персональных данных граждан РФ осуществляется на территории Российской Федерации: сервера хостинг-провайдера Selectel (РФ).
6.5. Трансграничная передача персональных данных не осуществляется.
6.6. При использовании провайдеров, имеющих доступ к ПДн, Оператор обеспечивает заключение договоров поручения и оценку мер безопасности.
6.7. Сторонние платформы (страницы Оператора в соцсетях, мессенджерах и маркетплейсах) обрабатывают данные по собственным правилам. Оператор получает данные от таких платформ в объёме, необходимом для связи и выполнения обращений, на основаниях, указанных в п. 4.
7. Сроки хранения, блокирование и уничтожение данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.
7.2. По достижении целей обработки или при отзыве согласия данные подлежат удалению/обезличиванию, за исключением случаев, когда их хранение обязательно по закону (например, бухгалтерские документы — не менее 5 лет).
7.3. Резервные копии системных данных могут храниться до 30 дней с последующим перезаписыванием.
7.4. Логи безопасности и событий — 12 месяцев; переписка и обращения — 3 года после закрытия.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
- получать сведения об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн в случаях, предусмотренных законом;
- отозвать согласие на обработку ПДн;
- обжаловать действия/бездействие Оператора в уполномоченный орган и суд.
8.2. Запрос можно направить на адрес электронной почты: examlab.ru@yandex.ru, либо по адресу: 192282, г. Санкт-Петербург, Октябрьская набережная, д. 40. Для обработки запроса Оператор вправе запросить подтверждение личности.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. В числе мер: разграничение доступа, аутентификация и управление правами, журналирование и мониторинг событий, шифрование каналов передачи, резервное копирование, обучение персонала, договоры о конфиденциальности с сотрудниками и подрядчиками.
10. Cookie и веб-аналитика
10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности, персонализации интерфейса и аналитики.
10.2. Сервис аналитики: Яндекс Метрика (ООО «ЯНДЕКС») — собирает обезличенные/псевдонимизованные данные об использовании Сайта. Политики соответствующего провайдера доступны на его официальных ресурсах.
10.3. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта. Маркетинговые cookie не применяются; в случае их введения Оператор предварительно получит согласие пользователей.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу:https://examlab.ru/ (раздел «Конфиденциальность»).
11.2. Существенные изменения могут сопровождаться уведомлением пользователей по e-mail и/или в интерфейсе.
12. Контакты Оператора
- Оператор: ИП Орлова Виктория Алексеевна
- Адрес: 192282, г. Санкт-Петербург, Октябрьская набережная, д. 40
- E-mail для обращений по ПДн: examlab.ru@yandex.ru
- Телефон: +7 999 213-19-44
- Сайт: https://examlab.ru/