1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных оператором Лебедева Анастасия Олеговна, ИНН 443101214000 (далее — Оператор) при использовании сервиса «ЭкспертПро», размещённого по адресу proverkaege.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 указанного закона.
Используя сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.
2. Какие данные обрабатываются
Оператор обрабатывает минимальный объём данных, необходимый для работы сервиса.
Репетиторы (сервис проверки второй части):
- адрес электронной почты пользователя;
- защищённый хеш пароля (сам пароль Оператору неизвестен);
- сведения об использовании сервиса: количество выполненных проверок, дата и время;
- сведения об оплате тарифа: дата, сумма, наименование тарифа.
Ученики (личный кабинет ученика):
- ник — псевдоним, который ученик придумывает сам; указывать настоящее имя не требуется;
- адрес электронной почты (для входа и восстановления пароля);
- защищённый хеш пароля;
- отметки о дате согласия на обработку персональных данных и о подтверждении возраста (не младше 14 лет);
- сведения об учебном прогрессе: какие задания решены и с каким результатом, какие темы открыты, результаты тестов, даты занятий;
- по желанию ученика — год сдачи экзамена и цель в баллах.
Оператор не запрашивает и не хранит: фамилию, имя, отчество, телефон, адрес, паспортные данные, сведения о состоянии здоровья, биометрические данные.
3. Личный кабинет ученика
Регистрация в личном кабинете ученика доступна лицам, достигшим 14 лет. При регистрации пользователь подтверждает свой возраст и отдельно даёт согласие на обработку персональных данных. Если Оператору станет известно, что кабинет создан лицом младше 14 лет без согласия законного представителя, учётная запись и связанные с ней данные удаляются.
Без регистрации сведения о решённых заданиях хранятся только в браузере пользователя (локальное хранилище) и Оператору не передаются. После входа в кабинет они передаются Оператору, чтобы прогресс был доступен на разных устройствах.
Ученик может в любой момент удалить кабинет в разделе «Аккаунт» личного кабинета: учётная запись и весь сохранённый прогресс удаляются с сервера.
3.1. Тексты учебных работ
Тексты ответов, которые пользователь загружает для проверки, являются учебными материалами и не предназначены для идентификации личности.
Перед передачей текста на автоматическую проверку из него автоматически удаляются фрагменты, похожие на персональные данные: подписи работ с именами, номера телефонов, адреса электронной почты, ссылки на профили в социальных сетях, указания класса.
Оператор рекомендует пользователям не вносить в поля сервиса сведения, позволяющие идентифицировать обучающихся.
4. Цели обработки
- предоставление доступа к функциям сервиса;
- аутентификация пользователя;
- учёт объёма использования в рамках оплаченного тарифа;
- ведение личного кабинета ученика: сохранение и отображение учебного прогресса;
- информирование пользователя об изменениях в работе сервиса;
- исполнение обязанностей, предусмотренных законодательством.
5. Правовые основания
- согласие субъекта персональных данных, предоставляемое при регистрации (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
6. Хранение и защита
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Серверы размещены на инфраструктуре российского хостинг-провайдера Timeweb Cloud, центры обработки данных которого находятся на территории Российской Федерации.
Применяемые меры защиты: передача данных по защищённому протоколу, хранение паролей в виде необратимого хеша, разграничение доступа, ведение журналов доступа.
7. Передача третьим лицам
Персональные данные не распространяются и не передаются третьим лицам, за исключением случаев, прямо указанных ниже.
Платёжный сервис. При оплате тарифа адрес электронной почты пользователя и сведения о заказе передаются платёжному сервису, указанному на странице оплаты, исключительно для проведения расчёта и формирования чека. Реквизиты банковских карт Оператору не поступают и им не обрабатываются.
Автоматическая обработка текста. Для формирования результата проверки используется внешний сервис автоматической обработки текста, технические мощности которого расположены за пределами Российской Федерации. В него передаются исключительно обезличенные учебные тексты, из которых предварительно удалены фрагменты, позволяющие идентифицировать личность. Персональные данные пользователей и обучающихся в указанный сервис не передаются, в связи с чем трансграничная передача персональных данных Оператором не осуществляется.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращения направляются на адрес ekspert.pro.ege@yandex.com. Срок рассмотрения — 10 рабочих дней со дня получения.
9. Сроки обработки
Персональные данные обрабатываются в течение срока использования сервиса и уничтожаются в течение 30 дней после удаления учётной записи либо отзыва согласия, за исключением сведений, срок хранения которых установлен законом.
10. Файлы cookie
Сайт использует необходимые файлы cookie и локальное хранилище браузера, без которых он не работает: сохранение входа, черновиков ответов, учебного прогресса и сделанного выбора о cookie. Для них согласие не требуется.
С согласия пользователя на сайте подключается сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Он с помощью файлов cookie собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительное местоположение, действия на страницах, в том числе с помощью инструмента «Вебвизор». Эти сведения используются в обобщённом виде, чтобы улучшать сайт, и не позволяют оператору установить личность посетителя. Метрика подключается только после нажатия кнопки «Принять» в уведомлении о cookie; при выборе «Только необходимые» она не загружается. Метрика не применяется на страницах входа, регистрации, личного кабинета и оформления подписки.
Пользователь может в любой момент изменить своё решение по ссылке «Настройки cookie» внизу любой страницы сайта, а также удалить cookie в настройках браузера.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.
12. Реквизиты Оператора
Лебедева Анастасия Олеговна
ИНН 443101214000
Сайт: proverkaege.ru
Электронная почта: ekspert.pro.ege@yandex.com