Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Расписание.Онлайн» (onlineraspisanie.ru) и действует в отношении всей информации, которую оператор может получить о Пользователе. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является ИП Медов Андрей Михайлович, ИНН 182704042847, ОГРН/ОГРНИП 326040000013642, адрес [юридический адрес], e-mail для обращений: info@onlineraspisanie.ru (далее — «Оператор»).

2. Какие данные обрабатываются

Оператор обрабатывает данные, которые Пользователь предоставляет самостоятельно при регистрации и использовании Сервиса, а также данные, собираемые автоматически:

• сведения об образовательной организации и её сотрудниках: наименование организации, имя, должность, адрес электронной почты, контактные данные;
• сведения об учителях, вносимые Пользователем в справочники: фамилия, имя, отчество, преподаваемые предметы, учебная нагрузка и пожелания к расписанию;
• данные учётной записи: e-mail, защищённый (хешированный) пароль, коды доступа сотрудников;
• контент, создаваемый Пользователем в Сервисе (расписания, справочники кабинетов, учителей, предметов и классов, обращения в техподдержку и приложенные к ним файлы);
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, файлы cookie (см. Политику в отношении cookie).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных, а также данные несовершеннолетних в качестве пользователей. Персональные данные обучающихся в Сервисе не обрабатываются: учётных записей учеников и родителей нет, класс описывается номером, литерой и численностью, пофамильные списки не предусмотрены.

Готовое расписание может быть опубликовано образовательной организацией по открытой ссылке или размещено на её официальном сайте виджетом — для родителей и для экрана в фойе. Публикация по умолчанию выключена и включается организацией самостоятельно. В опубликованном виде доступны день, номер и время урока, класс, предмет и кабинет; фамилия учителя публикуется, только если организация отдельно это разрешила. Контактные данные сотрудников и любые сведения об обучающихся не публикуются ни при каких настройках. Решение о публикации, её составе и прекращении принимает сама организация.

3. Цели обработки

• регистрация и идентификация Пользователя, предоставление доступа к Сервису;
• оказание функциональных возможностей Сервиса и техническая поддержка;
• направление сервисных уведомлений и писем (подтверждение e-mail, ответы поддержки, информация о подписке);
• исполнение договорных обязательств и проведение расчётов по подписке;
• обеспечение безопасности, предотвращение мошенничества и нарушений;
• исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (см. Согласие на обработку персональных данных), а также в целях исполнения договора (Пользовательского соглашения) и исполнения обязанностей, возложённых на Оператора законодательством.

В отношении персональных данных работников образовательной организации (учителей и иных сотрудников), которые организация вносит в справочники Сервиса, оператором персональных данных является сама образовательная организация. Оператор Сервиса обрабатывает такие данные по её поручению и в объёме, необходимом для составления, хранения, печати и публикации расписания (ч. 3 ст. 6 152-ФЗ), не определяет цели их обработки и не использует их в собственных целях. Правовое основание обработки данных своих работников и их информирование обеспечивает образовательная организация.

5. Условия обработки и хранения

Обработка ведётся как с использованием средств автоматизации, так и без них. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Срок хранения — в течение действия учётной записи и далее в пределах сроков, установленных законодательством; по достижении целей обработки данные удаляются или обезличиваются.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные. Передача возможна только: уполномоченным обработчикам (хостинг, инфраструктура, сервис рассылки) на условиях конфиденциальности и в объёме, необходимом для работы Сервиса; а также по законному требованию уполномоченных государственных органов.

7. Права субъекта персональных данных

Пользователь вправе запрашивать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив обращение на info@onlineraspisanie.ru. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий (в том числе шифрование соединения, хеширование паролей, разграничение прав доступа сотрудников).

9. Доступность Сервиса и ограничение ответственности

10. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу onlineraspisanie.ru/privacy. По вопросам обработки персональных данных обращайтесь: info@onlineraspisanie.ru.