152-ФЗ «О персональных данных»

Политика обработки и защиты персональных данных

Редакция действует с 01 сентября 2024 года • г. Иркутск

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки, передачи и защиты персональных данных пользователей образовательной онлайн-платформы Центра развития и обучения «Классика» (далее — «Оператор») в строгом соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» от 27.07.2006 г.

1.2. Использование сервисов платформы, регистрация личного кабинета, отправка заявок и оформление подписки означает безоговорочное согласие Пользователя (родителя, законного представителя или обучающегося) с настоящей Политикой и указанными в ней условиями обработки данных.

2. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

Данные родителя (законного представителя): фамилия, имя, отчество, номер контактного телефона, адрес электронной почты, платежные реквизиты (в объеме, передаваемом банком-эквайером);
Данные несовершеннолетнего ребенка (ученика): имя, фамилия, класс обучения, история прохождения видеоуроков, результаты контрольных тестов, оценки, загруженные домашние задания, начисленные звезды и награды платформы, переписка в чате с преподавателем;
Технические данные: файлы cookie, IP-адрес, тип браузера и операционной системы, дата и время входа на платформу.

🛡️ Согласие родителя (законного представителя) на обработку персональных данных, биометрии и работ/фотографий несовершеннолетнего ребенка (ученика)

Регистрируя личный кабинет родителя, привязывая профиль ребенка, отправляя форму записи или оформляя подписку на образовательные услуги, родитель (усыновитель, опекун или попечитель):

Подтверждает законность представительства: заявляет, что является законным представителем несовершеннолетнего ребенка и обладает всеми полномочиями на предоставление его персональных данных в соответствии со ст. 64 Семейного Кодекса РФ и ст. 9 Федерального закона № 152-ФЗ;
Дает согласие на обработку данных ребенка: разрешает Оператору сбор, запись, систематизацию, накопление, хранение, уточнение, использование и обезличивание данных ученика (ФИО, возраст, класс, академические достижения) для обеспечения учебного процесса;
Согласие на обработку работ и творческих материалов: предоставляет право на проверку, хранение и методический разбор загруженных учеником домашних заданий, рисунков, текстовых сочинений и аудио/видеозаписей ответов;
Согласие на биометрические данные и фото/видеоматериалы: выражает согласие на использование фотографий ученика (включая аватар профиля, памятные фотографии с очных и групповых занятий, скриншоты видеоконференций и торжественных вручений грамот) для оформления именных электронных сертификатов школы, публикации в доске почета и галерее достижений образовательного центра (исключительно с позитивным и образовательным контекстом);
Право на отзыв: родитель вправе в любой момент отозвать настоящее согласие путем направления письменного уведомления Оператору.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для достижения следующих целей:

Идентификация пользователя и предоставление персонального доступа к личному кабинету LMS-платформы;
Организация индивидуального и группового учебного процесса, проверка домашних заданий и ведение электронного журнала успеваемости;
Осуществление клиентской поддержки, оповещение о расписании уроков, родительских собраниях и статусе подписки;
Исполнение договоров оферты на оказание платных образовательных услуг и проведение финансовых расчетов;
Формирование и выпуск именных сертификатов и дипломов об окончании курсов.

4. Меры по обеспечению безопасности данных

4.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.2. Безопасность данных обеспечивается применением криптографического протокола шифрования SSL/TLS при передаче трафика, хранением паролей исключительно в виде криптографических хешей (Werkzeug / PBKDF2), регулярным резервным копированием баз данных и разграничением прав доступа сотрудников.

5. Права субъекта персональных данных и порядок отзыва согласия

5.1. Пользователь или его законный представитель имеет право на получение информации о своих персональных данных, обрабатываемых Оператором, требовать их уточнения, блокирования или уничтожения в случае неполноты, устаревания или неточности.

5.2. Согласие на обработку персональных данных может быть отозвано родителем (законным представителем) в любое время путем направления заявления в свободной форме на электронную почту Оператора: igorsmolyaninov@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

5.3. В случае отзыва согласия Оператор прекращает обработку данных и удаляет учетную запись в течение 30 календарных дней, за исключением случаев, когда продолжение обработки обязательно в соответствии с законодательством РФ.

6. Контактные данные Оператора

Оператор ПДн: Центр развития и обучения «Классика»

Почтовый адрес: 664005, г. Иркутск, ул. Пушкина, д. 36/1

Ответственный по защите ПДн: Смолянинов И. А. (igorsmolyaninov@mail.ru)

Техническая поддержка: Ежедневно с 09:00 до 20:00 (МСК+5)

7. Статистика посещаемости сайта

Для понимания, откуда приходят посетители и какие страницы им интересны, сайт ведёт собственную обезличенную статистику. Мы сохраняем случайный идентификатор в файле cookie (до 13 месяцев), страницу, источник перехода (поисковик, соцсеть, рекламная ссылка), тип устройства и браузера, а также город и регион, определённые по IP-адресу. Сам IP-адрес в статистике не хранится. Имена, телефоны и содержимое форм в статистику не попадают. Посетители с включённой настройкой браузера «Не отслеживать» (DNT/GPC) в статистике не учитываются. Отключить cookie можно в настройках браузера.

8. Функции «Поделиться» и «Пригласи друга»

Родитель может по своему желанию создать картинку достижения или грамоты ребёнка и отправить ссылку на неё родным и друзьям. Картинка создаётся только по нажатию родителя. Имя ребёнка показывается только если родитель это отметил (только имя, без фамилии, класса и фото); иначе на картинке написано «Мой ребёнок». Ссылка открывается у всех, кому её отправили, и может быть отозвана родителем в любой момент — после этого она перестаёт открываться.

Для приглашения друзей используется личная ссылка семьи. При переходе по ней сохраняется файл cookie на 90 дней, чтобы при регистрации приглашённого учесть приглашение и начислить пригласившей семье звёзды. Данные пригласившей семьи приглашённому человеку не передаются, а имя ребёнка в приглашении не указывается.