Политика обработки персональных данных сервиса «Квестник»

Настоящая Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в сервисе «Квестник».

1. Оператор

Оператором персональных данных является Прохоров Николай Алексеевич, ИНН 246420070884, зарегистрирован в качестве плательщика налога на профессиональный доход.

Адрес электронной почты для обращений по вопросам обработки персональных данных: support@kvestnik.ru.

Сервис доступен по адресу kvestnik.ru.

2. Две роли Оператора

Политика различает два случая, и это различие определяет всё остальное.

Оператор. В отношении данных преподавателей и администраторов учреждений Оператор определяет цели и состав обрабатываемых данных самостоятельно.

Обработчик по поручению. В отношении данных обучающихся Оператор действует по поручению преподавателя или учреждения, пригласивших обучающихся в Сервис. Оператором таких данных является образовательная организация либо преподаватель. Оператор не определяет цели их обработки, не использует эти данные для собственных целей и обрабатывает их только в объёме, необходимом для работы Сервиса. Обязанность получить согласие законных представителей несовершеннолетних лежит на образовательной организации или преподавателе.

3. Какие данные обрабатываются

Преподаватель, администратор учреждения:

• адрес электронной почты;
• пароль в виде необратимого хеша — исходный пароль не хранится и не может быть восстановлен;
• имя, указанное при регистрации;
• принадлежность к учреждению и роль в нём;
• сведения о выбранном тарифе и сроке его действия;
• настройки интерфейса и шкала оценивания;
• учебные материалы и загруженные изображения.

Обучающийся, зарегистрированный в Сервисе:

• адрес электронной почты, пароль в виде хеша, имя;
• результаты выполнения заданий: набранные баллы, число верных ответов, затраченное время, отметка.

Обучающийся, участвующий в занятии без регистрации:

• имя или псевдоним, введённые при подключении к занятию;
• результаты выполнения заданий в рамках этого занятия.

Иных сведений об обучающихся Сервис не собирает. Дата рождения, класс, адрес, номер телефона, документы, оценки успеваемости по другим предметам и любые специальные категории персональных данных не запрашиваются и не хранятся.

Технические данные: IP-адрес, дата и время обращения, тип браузера и операционной системы — в журналах сервера.

4. Цели и правовые основания

Информационные рассылки рекламного характера не осуществляются.

5. Автоматизированное принятие решений

Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки не принимаются. Отметка, рассчитываемая Сервисом по шкале преподавателя, носит вспомогательный характер; итоговое решение принимает преподаватель.

6. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, кроме следующих случаев:

• Хостинг-провайдер — размещение серверов Сервиса. Территория Российской Федерации.
• Платёжный агент — приём оплаты. Оператор не получает и не хранит номер банковской карты; данные карты вводятся на стороне платёжного агента.
• Сервис отправки электронной почты — доставка писем о регистрации, восстановлении пароля и сроке действия тарифа. Передаётся адрес электронной почты и текст письма.
• Уполномоченные государственные органы — в случаях и в порядке, установленных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

7. Место хранения

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

8. Сроки хранения

• Данные учётной записи — в течение срока её существования.
• Результаты выполнения заданий — в течение срока действия учётной записи преподавателя, создавшего задание. Глубина истории, доступной в интерфейсе, зависит от тарифа; ограничение доступа не означает удаления данных.
• Данные обучающихся, участвовавших без регистрации, — в составе результатов соответствующего занятия.
• Незавершённые занятия, к которым никто не подключился, удаляются автоматически по истечении семи суток.
• Журналы сервера — не более шести месяцев.
• Сведения о платежах — в течение срока, установленного законодательством о налогах и сборах.

При удалении учётной записи связанные с ней данные удаляются в течение тридцати календарных дней, за исключением сведений, хранение которых предписано законом.

9. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных либо незаконно полученных данных;
• отозвать согласие на обработку, если обработка осуществляется на его основании;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на адрес электронной почты, указанный в разделе 1. Ответ предоставляется в течение тридцати календарных дней.

Обращения обучающихся и их законных представителей направляются в образовательную организацию либо преподавателю, пригласившему обучающегося в Сервис, — как оператору соответствующих данных. Оператор Сервиса исполняет такие обращения по поручению образовательной организации.

10. Файлы cookie и локальное хранилище

Сервис использует файлы cookie и локальное хранилище браузера исключительно для работы самого Сервиса: сохранение сессии входа, выбранная тема оформления, временные данные текущего занятия. Аналитические и рекламные сервисы третьих лиц не подключены, отслеживание поведения пользователя не ведётся.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе:

• передача данных между браузером и сервером по протоколу HTTPS;
• хранение паролей в виде необратимого хеша;
• разграничение доступа по ролям: преподаватель видит только материалы и результаты своего учреждения;
• регулярное резервное копирование с проверкой восстановления;
• ограничение круга лиц, имеющих доступ к серверу.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция размещается по постоянному адресу на сайте Сервиса с указанием даты редакции.