Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты информации о пользователях сайта school-pro.ru (далее — Сайт), который осуществляется Администратором сайта — ИП Семенихиным Максимом Олеговичем, в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

1. Общие положения

• 1.1. Настоящая Политика применяется ко всем пользователям Сайта, прошедшим авторизацию через сторонние сервисы (OAuth2) — ВКонтакте (VK.com) и Яндекс (yandex.ru). Какие-либо ещё виды авторизации на сайте не предусмотрены.
• 1.2. Цель обработки персональных данных — предоставление доступа к функционалу Сайта, включая доступ к платным материалам.

2. Персональные данные, которые обрабатываются

• 2.1. При авторизации через OAuth2 провайдеров (VK, Яндекс), Сайт получает и обрабатывает следующую информацию, которую можно отнести к персональным данным:
  • Уникальный идентификатор пользователя в системе OAuth2 (user_id в VK или Яндекс);
  • Имя, фамилия (передаётся провайдером и используется для отображения);
  • Дата авторизации.
• 2.2. В случае использования платного функционала, дополнительно обрабатываются:
  • Дата и сумма платежа;
  • E-mail плательщика;
  • Идентификатор транзакции от платёжного агрегатора Paymaster.
  При этом Администратор сайта вправе передавать персональные данные платёжным агрегаторам и операторам фискальных данных для отправления Пользователю сообщений и передачи Пользователю кассового чека или бланка строгой отчетности в электронной форме.
• 2.3. Администратор сайта не собирает, не хранит и не обрабатывает номера телефонов и другие данные, не перечисленные выше.

3. Правовые основания обработки

• 3.1. Обработка осуществляется на основании:
  • ст. 6 п.1 Федерального закона №152-ФЗ «О персональных данных» — обработка необходима для исполнения соглашения с пользователем (оказания услуги);
  • ст. 6 п.4 — данные получены от третьих лиц (OAuth-провайдеров) с согласия субъекта персональных данных.

4. Условия обработки и хранения

• 4.1. Все данные обрабатываются с соблюдением принципов минимизации и безопасности.
• 4.2. Доступ к персональным данным имеет только Администратор сайта и автоматизированные системы, обеспечивающие работу Сайта. Также физический доступ могут иметь сотрудники хостинга VK Cloud, информация о разделении ответственности изложена в п. 7 настоящей Политики.
• 4.3. Данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

5. Срок хранения персональных данных

• 5.1. Персональные данные хранятся в течение срока действия аккаунта пользователя на Сайте и/или до момента получения запроса на удаление данных.

6. Права пользователя

Пользователь имеет право:

• Запрашивать информацию об обработке своих персональных данных;
• Требовать их уточнения, блокировки или удаления;
• Отозвать согласие на обработку (в случае отзыва доступ к функционалу Сайта может быть ограничен).

Обращения направляются по адресу: receiver2019@yandex.ru.

7. Защита персональных данных

• Все персональные данные пользователей физически находятся на территории Российской Федерации (используется хостинг VK Cloud, который имеет аттестат ФСТЭК России).
• Применяется принцип разделения ответственности за безопасность между VK Cloud и Администратором сайта. Кроме того, также разделяется ответственность за хранение персональных данных.
• Администратор сайта отвечает за безопасность внутри облака (настройка операционной системы, сети и межсетевого экрана, шифрование данных на стороне клиента и проверка целостности данных, шифрование на стороне сервера (файловая система и/или данные), защита сетевого трафика (шифрование, целостность, идентификация)).
• VK Cloud отвечает за безопасность облачной инфраструктуры (вычислительные системы, хранилища данных, базы данных, сети).
• С полной информацией о разделении ответственности можно ознакомиться на этой странице.

8. Контактная информация

Оператор персональных данных:
ИП Семенихин Максим Олегович
ОГРНИП: 321645100074450
ИНН: 643207175477
Email для связи: receiver2019@yandex.ru
Адрес сайта: school-pro.ru

9. Изменения политики

Политика может быть обновлена. Актуальная версия всегда доступна на Сайте по адресу: school-pro.ru/privacy.