Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператор: самозанятая (плательщик налога на профессиональный доход) Яременко Мария Сергеевна, ИНН 505395727229, адрес: г. Москва, г. Московский, ул. Радужная, д. 14, корп. 5, адрес электронной почты: 0585454@gmail.com (далее — «Оператор»).

1.3. Оператор предоставляет сервис «Заданька» — веб-конструктор интерактивных учебных заданий, размещённый на сайте zadanka.ru (далее — «Сервис»).

1.4. Используя Сервис и/или предоставляя свои персональные данные, пользователь даёт согласие на их обработку на условиях настоящей Политики и Согласия на обработку персональных данных (zadanka.ru/legal/consent). Согласие действует до его отзыва.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка персональных данных — любое действие с ними: сбор, запись, хранение, использование, передача, обезличивание, удаление и т. п.
• Пользователь — учитель или репетитор, зарегистрированный в Сервисе.
• Ученик — лицо, выполняющее задание пользователя по ссылке или QR-коду без регистрации.

3. Какие персональные данные обрабатываются

3.1. Данные пользователя: адрес электронной почты и пароль (хранится только в зашифрованном виде) — при регистрации по почте; имя; при входе через VK ID — идентификатор и имя в VK, переданные VK; сведения об оплате подписки (обрабатываются платёжным сервисом, см. раздел 6).

3.2. Материалы пользователя: тексты заданий, изображения, фотографии страниц и PDF-файлы, которые пользователь загружает для создания заданий.

3.3. Данные учеников, которые вносит пользователь или сам ученик: имя или подпись, указанные при выполнении задания или в списке класса, ответы на задания, результаты и время выполнения. Регистрация ученикам не требуется. В отношении этих данных оператором выступает пользователь (учитель), а Оператор Сервиса обрабатывает их по его поручению исключительно для работы функций Сервиса и не использует в собственных целях.

3.4. Технические данные: IP-адрес, тип браузера и устройства, файлы cookie и данные о действиях в Сервисе — в объёме, необходимом для работы и статистики посещаемости.

4. Цели обработки

• регистрация и вход в Сервис;
• создание, хранение и выдача заданий, сбор ответов учеников и формирование отчётов для пользователя;
• создание заданий с помощью искусственного интеллекта по запросу пользователя;
• приём оплаты подписки;
• ответы на обращения пользователей;
• улучшение работы Сервиса и анализ статистики его использования в обезличенном виде.

5. Правовые основания и хранение

5.1. Правовые основания обработки: согласие субъекта персональных данных, договор с пользователем об использовании Сервиса, Федеральный закон № 152-ФЗ.

5.2. Оператор не обрабатывает специальные категории и биометрические персональные данные.

5.3. Персональные данные хранятся на серверах на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ) в течение срока использования Сервиса и до удаления учётной записи или отзыва согласия. Резервные копии могут храниться ограниченное время для восстановления после сбоев.

6. Передача третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом, и следующих обработчиков, привлекаемых для работы Сервиса:

• Хостинг-провайдер — для размещения серверов Сервиса на территории РФ.
• Платёжный сервис «Продамус» — для приёма оплаты подписки и формирования кассовых чеков. Данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются.
• VK ID — для входа через ВКонтакте, если пользователь выбрал этот способ.
• Сервис веб-аналитики «Яндекс.Метрика» — для обезличенной статистики посещаемости.
• Поставщики моделей искусственного интеллекта (в том числе через сервис ProxyAPI) — получают текст запроса, а также фотографии и PDF-файлы, которые пользователь сам загружает для создания задания. Обработка запроса может происходить на серверах за пределами Российской Федерации. Для разбора ошибок учеников передаётся обезличенная сводка ответов без имён учеников. Пользователю не следует загружать в генерацию персональные данные учеников.

7. Cookies и веб-аналитика

Сайт использует файлы cookie для входа в Сервис и работы его функций, а также сервис «Яндекс.Метрика» для обезличенной статистики. Cookie можно отключить в настройках браузера, но тогда часть функций Сервиса может не работать.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Как удалить данные

Для реализации своих прав, удаления учётной записи и данных направьте обращение на 0585454@gmail.com. Удалить отдельные ответы учеников и задания пользователь может сам в своём кабинете. Оператор рассматривает обращения в срок, установленный законом.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу (HTTPS), хранение паролей только в зашифрованном виде, разграничение доступа (каждый пользователь видит только свои задания и результаты своих учеников), регулярное резервное копирование, хранение данных на серверах в РФ.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное.

11.2. Актуальная редакция всегда доступна по адресу: zadanka.ru/legal/privacy.

11.3. По вопросам обработки персональных данных пишите на 0585454@gmail.com.