Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных оператором платформы Эднайс. Документ действует вместе с Политикой конфиденциальности, Лицензионным договором, Публичной офертой и Пользовательским соглашением студента. Если сведения студентов обрабатываются по поручению автора, дополнительно применяется приложение о поручении обработки.

2. Оператор

Оператор: индивидуальный предприниматель Барышев Максим Александрович, ИНН 540138067670, ОГРНИП 323246800002946, адрес: 662822, Красноярский край, Ермаковский район, с. Нижний Суэтук. Банковские реквизиты — на странице контактов. Обращения по персональным данным: info@ednice.ru.

3. Роли при обработке

Эднайс является самостоятельным оператором, когда:

• регистрирует учётную запись автора или студента на платформе;
• обеспечивает безопасность, предотвращает злоупотребления и оказывает поддержку;
• обеспечивает информационное взаимодействие при приёме платежа и исполняет применимые к нему обязанности, установленные законом;
• ведёт собственный учёт обращений и договорных отношений с пользователем.

Когда автор или школа определяют цели обработки данных своих студентов и иных пользователей, они являются операторами, а Эднайс обрабатывает такие данные по их поручению в пределах приложения к Лицензионному договору. В этом случае запросы по существу направляются автору; Эднайс содействует технически.

4. Категории субъектов

• посетители публичного сайта;
• авторы и владельцы школ;
• студенты и покупатели продуктов авторов;
• участники вебинаров и консультаций;
• представители авторов, направляющие обращения в поддержку;
• законные представители несовершеннолетних, если их данные предоставлены для доступа к продукту.

5. Цели и правовые основания

Оператор обрабатывает данные для:

• регистрации, входа и ведения учётной записи — исполнение договора и меры до его заключения;
• предоставления доступа к курсам, вебинарам, консультациям и аналитике — исполнение договора;
• приёма платежей, оформления чеков партнёром и расчётов с автором — исполнение договора и обязанности по закону;
• технической поддержки и разбора инцидентов — исполнение договора и законный интерес в безопасности сервиса;
• направления сервисных уведомлений о доступе, оплате и безопасности — исполнение договора;
• улучшения сайта на основе обезличенной статистики — законный интерес оператора;
• исполнения требований законодательства Российской Федерации — обязанность оператора.

Согласие запрашивается там, где оно необходимо по закону. Ознакомление с Политикой конфиденциальности и настоящей Политикой при регистрации не заменяет отдельное согласие на рекламную рассылку, если такая рассылка будет вводиться.

6. Перечень обрабатываемых данных

В зависимости от используемых функций могут обрабатываться:

• фамилия, имя, отчество или отображаемое имя;
• адрес электронной почты, номер телефона и иные контактные данные;
• наименование школы, сведения о продавце и платёжные реквизиты автора без хранения полного номера банковской карты;
• идентификаторы учётной записи, школы, курса, потока и продукта;
• IP-адрес, сведения об устройстве, браузере, сессиях и событиях безопасности;
• сведения о зачислении, посещаемости, прогрессе и результатах заданий;
• сообщения, ответы, загруженные файлы и иные материалы пользователя;
• изображение, голос, аудио- и видеозапись при участии в вебинарах и консультациях;
• сведения о платеже: сумма, статус, товар, плательщик, версия принятых документов;
• данные законного представителя несовершеннолетнего, если они предоставлены для доступа.

Специальные категории и биометрические персональные данные не запрашиваются как условие регистрации. Их не следует загружать в платформу, если функция прямо не предназначена для такой обработки.

7. Действия с данными

Обработка ведётся автоматизированным способом, без использования средств автоматизации или смешанным способом. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам и партнёрам в пределах Политики, обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных в открытом доступе не является целью обработки, кроме случаев, когда пользователь сам опубликовал сведения в доступном ему разделе.

8. Место обработки

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

9. Передача третьим лицам

Данные могут передаваться:

• хостинг-провайдерам и поставщикам инфраструктуры в России — для размещения платформы;
• платёжному партнёру (в текущей модели — Т-Банк) — для приёма оплаты и формирования чека, когда это требуется;
• сервисам доставки электронной почты — для писем о регистрации, доступе и поддержке;
• автору или школе — в объёме, необходимом для исполнения договора со студентом;
• уполномоченным государственным органам — по законному требованию.

Конкретный перечень субобработчиков для функций, подключаемых автором, доводится в кабинете или условиях подключения до предоставления доступа к данным.

10. Сроки хранения

Данные учётной записи хранятся, пока действует аккаунт и есть необходимость исполнять договор или обязанности по закону. При достижении цели обработки или отзыве согласия данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ, если договор или закон не дают иного основания продолжить обработку. Сведения о платежах и акцептах документов сохраняются в объёме и в течение сроков, требуемых для бухгалтерского, налогового и договорного учёта. Cookie о закрытии уведомления хранится до 1 года.

Если данные обрабатываются по поручению автора, сроки выгрузки и удаления определяются приложением о поручении и указаниями автора.

11. Права субъекта

Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, незаконно получены или не нужны для заявленной цели;
• отозвать согласие, если обработка основана на согласии;
• обжаловать действия оператора в Роскомнадзор или в суд;
• осуществить иные права, предусмотренные Федеральным законом № 152-ФЗ.

Отзыв согласия не влияет на законность обработки до отзыва и не отменяет хранение данных, которое требуется по закону или для исполнения договора.

12. Как направить запрос

Запрос направляется на info@ednice.ru с темой «Персональные данные» или через страницу контактов. Укажите ФИО или имя в кабинете, email учётной записи, сведения, подтверждающие отношения с оператором, суть требования и способ получения ответа. Оператор вправе запросить данные, достаточные для подтверждения личности заявителя. Ответ на запрос о предоставлении сведений направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Если запрос относится к данным, оператором которых является автор, Эднайс без неоправданной задержки перенаправляет его автору и сообщает об этом заявителю.

13. Меры защиты

Оператор применяет правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, включая разграничение доступа, учёт событий безопасности, защиту каналов связи и ограничение круга лиц, допущенных к обработке. Работники и подрядчики, получающие доступ к данным, обязаны соблюдать конфиденциальность. При выявлении инцидента оператор принимает меры по его локализации, расследованию и уведомлению Роскомнадзора в установленных законом случаях и сроках.

14. Изменения Политики

Актуальная редакция размещается на этой странице. При существенных изменениях оператор публикует обновлённый текст и, если требуется, уведомляет пользователей или запрашивает повторное ознакомление в кабинетах.