Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) в сервисе Synapse и издана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: {{ОПЕРАТОР}}
ОГРН(ИП): {{ОГРН}} · ИНН: {{ИНН}}
Адрес: {{АДРЕС}}
Электронная почта: {{EMAIL}} · Телефон: {{ТЕЛЕФОН}}
Регистрационный номер в реестре операторов Роскомнадзора: {{РКН_НОМЕР}}
Термины
Платформа (Сервис) — программное обеспечение Synapse, доступное по адресу {{ДОМЕН_ПЛАТФОРМЫ}}, включая сайт {{САЙТ}}. Школа — организация, индивидуальный предприниматель, самозанятый или иное лицо, создавшее на Платформе рабочее пространство и приглашающее в него преподавателей, кураторов и учеников. Пользователь — физическое лицо, использующее Платформу: владелец Школы, преподаватель, куратор, ученик, а также посетитель сайта, оставивший заявку. Иные термины («персональные данные», «обработка», «оператор», «трансграничная передача») используются в значениях, установленных 152-ФЗ.Роли Оператора и Школ
В отношении данных, которые Пользователь предоставляет самостоятельно при регистрации, использовании Платформы и обращении в поддержку, Оператором выступает {{ОПЕРАТОР}}. В отношении данных учеников и иных лиц, которые вносит или загружает Школа (списки учеников, приглашения, учебный контент, записи занятий, результаты обучения), Оператором является Школа, а {{ОПЕРАТОР}} выступает лицом, осуществляющим обработку персональных данных по поручению Школы в соответствии с ч. 3 ст. 6 152-ФЗ. Условия такого поручения определены документом «Условия обработки персональных данных по поручению». Школа самостоятельно определяет цели и состав обрабатываемых ею данных, получает от учеников и их законных представителей необходимые согласия и несёт ответственность перед субъектами за правомерность обработки. Оператор не использует данные учеников в собственных целях.Правовые основания обработки
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельным документом (Согласие на обработку персональных данных) в соответствии с ч. 4 ст. 9 152-ФЗ. Исполнение договора, стороной которого является субъект, — пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ). Исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 152-ФЗ). Осуществление прав и законных интересов Оператора — обеспечение безопасности Платформы, предотвращение злоупотреблений, рассмотрение обращений (п. 7 ч. 1 ст. 6 152-ФЗ). Поручение Оператора-Школы (ч. 3 ст. 6 152-ФЗ) — для данных, вносимых Школой. Отдельное согласие на получение рекламных сообщений (ч. 1 ст. 18 ФЗ «О рекламе») — Согласие на получение рекламных и информационных рассылок.Категории субъектов и состав обрабатываемых данных
| Категория субъектов | Состав персональных данных |
|---|---|
| Посетители сайта, оставившие заявку | Имя (как указано в форме), контакт по выбору субъекта (телефон, адрес электронной почты или имя пользователя в мессенджере), интересующий тариф, страница обращения, дата и время обращения, IP-адрес, сведения о браузере (User-Agent) |
| Зарегистрированные пользователи | Фамилия, имя, адрес электронной почты, пароль (хранится исключительно в виде необратимого криптографического хэша), фотография профиля (при загрузке), сведения «о себе» (при заполнении), роль в Школе, дата и время регистрации и последних входов, IP-адрес, идентификаторы сессии, факт и версия принятых документов |
| Владельцы Школ (плательщики) | Дополнительно: наименование Школы, реквизиты для оформления документов, сведения об оплатах (сумма, дата, тариф, статус). Полные данные банковской карты Оператором не собираются и не хранятся — они обрабатываются платёжной организацией |
| Преподаватели, кураторы, ученики | Фамилия, имя, адрес электронной почты, роль, состав курсов и групп, прогресс обучения, результаты тестов, сообщения в чате Платформы, загруженные файлы и работы |
| Участники видеозанятий | Аудио- и видеопоток занятия, запись занятия (если она включена организатором), текстовая расшифровка речи, время подключения и отключения, технические параметры соединения |
| Обратившиеся в поддержку | Контактные данные и содержание обращения, переписка |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные — изображение и голос участников занятий обрабатываются исключительно как содержание учебной записи и не используются для установления личности.
Не размещайте на Платформе избыточные данные. Не загружайте в занятия, чаты и файлы сведения о состоянии здоровья, документы, удостоверяющие личность, и иные данные, не требующиеся для обучения. Школа обязана обеспечить соблюдение этого требования своими пользователями.
Цели обработки и сроки хранения
| Цель | Основание | Срок хранения |
|---|---|---|
| Обработка заявки с сайта, консультация о тарифах | Согласие | 1 год с даты обращения либо до отзыва согласия |
| Регистрация и идентификация пользователя, предоставление доступа к Платформе | Договор, согласие | Срок действия учётной записи + 1 год |
| Организация учебного процесса Школы: курсы, уроки, задания, тесты, прогресс | Поручение Школы | Срок действия договора со Школой + 90 дней на выгрузку |
| Проведение видеозанятий, запись и хранение записей | Поручение Школы, согласие | По указанию Школы, но не более срока действия договора + 90 дней |
| Автоматическая подготовка расшифровки, конспекта, таймкодов и тестовых заданий средствами ИИ | Поручение Школы, договор | Аналогично сроку хранения занятия |
| Приём оплаты, выставление и хранение документов | Договор, требования закона | 5 лет (бухгалтерский и налоговый учёт) |
| Поддержка пользователей, рассмотрение обращений | Договор, законный интерес | 3 года с даты обращения |
| Обеспечение безопасности, журналирование событий, расследование инцидентов | Законный интерес, требования закона | 1 год |
| Рассылка новостей, обновлений и рекламных сообщений | Отдельное согласие | До отзыва согласия |
| Веб-аналитика и улучшение сайта | Согласие (cookie-баннер) | По правилам сервиса аналитики, см. Политику cookie |
По достижении целей обработки либо при отзыве согласия и отсутствии иного правового основания персональные данные уничтожаются в срок, не превышающий 30 дней, а в случае обращения субъекта с требованием об уничтожении — в срок, установленный ст. 21 152-ФЗ. Факт уничтожения фиксируется актом (в том числе в форме электронного документа) в порядке, установленном Роскомнадзором.
Способы обработки. Автоматизированные решения и ИИ
Обработка осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Платформа автоматически преобразует аудиодорожку занятия в текст, формирует конспект, таймкоды и проекты тестовых заданий. Эта обработка выполняется на собственных серверах Оператора с использованием моделей машинного обучения, размещённых локально; содержимое занятий не передаётся сторонним провайдерам ИИ и не используется для обучения сторонних моделей. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Результаты работы ИИ носят вспомогательный характер, могут содержать неточности и подлежат проверке преподавателем перед использованием.Передача персональных данных третьим лицам
Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц. Данные могут передаваться следующим категориям получателей — в объёме, необходимом для оказания услуг:
| Получатель | Назначение | Передаваемые данные |
|---|---|---|
| {{ХОСТИНГ_ПРОВАЙДЕР}} | Размещение серверов и хранение данных Платформы | Все данные Платформы (в зашифрованном виде при передаче) |
| {{ПОЧТОВЫЙ_СЕРВИС}} | Отправка служебных писем и уведомлений | Адрес электронной почты, имя |
| {{ПЛАТЁЖНЫЙ_СЕРВИС}} | Приём платежей, формирование кассовых чеков | Имя, адрес электронной почты, сумма и назначение платежа |
| ООО «ЯНДЕКС» (Яндекс Метрика) | Веб-аналитика сайта | Обезличенные сведения о посещении, cookie-идентификатор, IP-адрес |
| Школа, в которую входит пользователь | Организация обучения | Имя, адрес электронной почты, роль, учебная активность и результаты |
| Государственные органы | Исполнение обязанностей, предусмотренных законом | По мотивированному запросу в установленном порядке |
С каждым получателем, действующим по поручению Оператора, заключается договор, содержащий обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке (ч. 3 ст. 6 152-ФЗ).
Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных {{ТРАНСГРАНИЧКА — выбрать: «не осуществляется» ИЛИ «осуществляется в объёме ... в ... после подачи уведомления по ст. 12 152-ФЗ»}}. Если субъект самостоятельно указывает в качестве контакта имя пользователя в иностранном мессенджере и выбирает такой канал связи, он тем самым поручает Оператору направить сообщение через соответствующий сервис и осознаёт, что данные будут обработаны его владельцем.Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих данных, предусмотренные ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку в любой момент (ч. 2 ст. 9 152-ФЗ);
- возражать против получения рекламных сообщений и отказаться от рассылки;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на адрес {{EMAIL}} или по почтовому адресу Оператора. В обращении указываются фамилия, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (номер договора, адрес электронной почты учётной записи), и подпись субъекта либо его представителя. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
Отзыв согласия влечёт прекращение обработки и уничтожение данных, если у Оператора отсутствует иное правовое основание. Отзыв согласия, необходимого для оказания услуг, означает невозможность дальнейшего использования Платформы и прекращение договора.
Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены внутренние документы, определяющие политику и процедуры обработки;
- определён перечень лиц, допущенных к обработке; доступ предоставляется по принципу минимальных привилегий и разграничивается по ролям;
- применяется шифрование трафика (TLS), пароли хранятся в виде необратимых хэшей, доступ к файлам занятий предоставляется по временным ссылкам ограниченного срока действия;
- ведётся журналирование действий и резервное копирование;
- осуществляется контроль принимаемых мер и оценка вреда, который может быть причинён субъектам.
В случае неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.
Несовершеннолетние пользователи
Самостоятельная регистрация на Платформе допускается с 14 лет. За лиц, не достигших 14 лет, согласие на обработку персональных данных даёт законный представитель; учётная запись такого ученика создаётся Школой при наличии согласия законного представителя, за получение которого отвечает Школа. Если Оператору станет известно, что данные ребёнка получены без необходимого согласия, обработка прекращается, а данные уничтожаются.Файлы cookie
Условия использования cookie и аналогичных технологий описаны в отдельном документе — Политика использования файлов cookie.
Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция постоянно доступна по адресу {{САЙТ}}/legal/privacy.html. Существенные изменения доводятся до сведения пользователей по электронной почте или через уведомление в интерфейсе Платформы не менее чем за 10 дней до вступления в силу. Ранее действовавшие редакции сохраняются и предоставляются по запросу.
Контакты
Лицо, ответственное за организацию обработки персональных данных:
{{ОТВЕТСТВЕННЫЙ_ФИО}}, {{EMAIL}}.
По вопросам обработки данных, отзыва согласия и реализации прав субъекта:
{{EMAIL}}.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий
и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.