1. Общие положения
Политика описывает обработку персональных данных в DaniStudy оператором Индивидуальный предприниматель Лифанов Артем Александрович, правовой статус индивидуальный предприниматель, ИНН 561214279603, адрес 460000, Оренбургская область, г. Оренбург, пер. Глухой, д. 7, email fizika.dani@yandex.ru, сайт https://danystudy.ru.
Банковские реквизиты оператора: расчётный счёт 40802810620000947837, банк ООО "Банк Точка", БИК 044525104, корреспондентский счёт 30101810745374525104.
По вопросам обработки персональных данных можно обратиться к оператору по указанным почтовому адресу или адресу электронной почты.
2. Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для заранее определённых целей;
- минимизация состава и срока хранения;
- точность и возможность актуализации;
- ограничение доступа по роли и учебной необходимости;
- защита данных с учётом актуальных угроз и характера обработки.
3. Категории субъектов
- ученики и лица, принимающие приглашения;
- учителя и администраторы учебной организации;
- лица, чьи контактные данные внесены в расписание пробных уроков или автовебинаров;
- пользователи, обращающиеся к оператору по вопросам работы платформы или персональных данных.
4. Данные и цели
Обрабатываются данные аккаунта и контакты, профиль, роли и доступы, учебные ответы и результаты, расписание, материалы и файлы, история действий по доступам, а также записи о подтверждении документов платформы.
Данные используются для предоставления учебных функций, управления доступом, безопасности, поддержки, исполнения договорных и законодательных обязанностей. Маркетинговая рассылка и отдельное рекламное согласие не входят в текущую интеграцию.
5. Правовые основания
Основаниями обработки являются согласие субъекта, заключение и исполнение соглашения с пользователем, исполнение обязанностей оператора и иные основания, предусмотренные законодательством Российской Федерации.
6. Сбор и хранение
Данные поступают от пользователя, из приглашения, от уполномоченного Учителя или Администратора и формируются при использовании учебных функций. Пароли и ссылки-приглашения хранятся в защищённом виде.
Основная база данных и загруженные файлы размещаются на инфраструктуре Selectel в Российской Федерации. Доступ к закрытым материалам предоставляется только авторизованным пользователям, которым они назначены.
7. Доступ и передача
Доступ внутри DaniStudy ограничивается ролью и принадлежностью к организации, курсу или группе. Оператор обязан регулярно проверять матрицу доступа и полномочия пользователей.
Для показа видео и открытия материалов могут использоваться VK Video, RUTUBE и Яндекс Диск. Эти сервисы могут получать IP-адрес и сведения о браузере и устройстве по собственным правилам.
Функции автоматического создания учебных материалов могут использовать сервис OpenAI без передачи данных учётной записи, ответов Ученика и результатов обучения. Сведения о фактически используемых внешних сервисах можно запросить у оператора.
8. Данные в браузере и технические сведения
В браузере сохраняются данные, необходимые для входа и пользовательских настроек интерфейса, включая тему и выбранное представление календаря. Платформа не использует сторонние рекламные файлы cookie.
Для обеспечения работы и безопасности сохраняются стандартные сетевые журналы: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и ошибках.
9. Безопасность
Оператор ограничивает доступ к данным по ролям, защищает учётные данные и приглашения, проверяет входящие данные, использует защищённое соединение и создаёт резервные копии.
Для работы с платформой используйте защищённый адрес https://danystudy.ru. Не передавайте пароли и ссылки-приглашения третьим лицам.
10. Права пользователя
Обращение направляется на fizika.dani@yandex.ru. Не отправляйте пароль или ссылку-приглашение. Оператор может запросить дополнительные сведения, необходимые для безопасной идентификации заявителя.
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных при наличии оснований;
- отозвать согласие;
- обжаловать действия оператора в Роскомнадзоре или суде;
- получить информацию о передаче данных и принятых мерах защиты в предусмотренном законом объёме.
11. Несовершеннолетние
Если пользователю не исполнилось 18 лет, обработка данных осуществляется с участием законного представителя в случаях, предусмотренных законом. До создания аккаунта законному представителю следует ознакомиться с документами и при необходимости обратиться на fizika.dani@yandex.ru.
12. Сроки, уничтожение и изменения политики
Данные хранятся до достижения целей обработки, прекращения доступа или обращения пользователя, если более длительный срок не требуется по закону или для защиты законных интересов. После окончания хранения данные удаляются или обезличиваются; сведения в резервных копиях удаляются по мере обновления соответствующих копий.
При изменении политики публикуются новая версия и дата её вступления в силу. Актуальная редакция всегда доступна на сайте платформы.