Политика конфиденциальности

1. Общие положения
1.1. Политика конфиденциальности информационно-коммуникационной образовательной системы «Сферум» (далее — Политика) является официальным документом Общества с ограниченной ответственностью «Цифровое Образование» (ОГРН 1 197 746 546 568, адрес места нахождения: 125 167, г. Москва, вн.тер.г. Муниципальный округ Хорошевский, пр-кт Ленинградский, д. 39, стр. 80, помещ. 1/9, далее — Компания), и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами информационно-коммуникационной образовательной системы «Сферум» в информационно-телекоммуникационной сети «Интернет», с использованием которой осуществляется сбор (обработка) персональных данных (далее соответственно — Система, Пользователи).
1.2. Целью Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.3. Отношения, связанные с обработкой и защитой информации о Пользователях, регулируются Политикой, иными официальными документами Компании и действующим законодательством Российской Федерации.
1.4. Действующая редакция Политики, являющаяся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке sferum.ru/static/privacy_policy.pdf .
1.5. Политика распространяется на отношения в области обработки персональных данных, предоставленных Компании Пользователями, в случаях, если указанные выше Пользователи являются физическими лицами, когда Компания действует в качестве оператора персональных данных в том смысле, в каком данный термин определен в законодательстве Российской Федерации, самостоятельно либо привлекает для цели обработки персональных данных специализированные организации, на основании поручений и заключаемых с этими организациями соглашений об обработке персональных данных, как до, так и после даты утверждения и публикации в свободном доступе в информационно-телекоммуникационной сети «Интернет» настоящей Политики.
1.6. Регистрируясь и используя Систему, Пользователь выражает своё согласие с условиями Политики.
1.7. Политика может быть изменена и (или) дополнена Компанией в одностороннем порядке без какого-либо специального уведомления. Продолжение использования Системы Пользователем после внесения изменений и (или) дополнений в Политику означает принятие и согласие Пользователя с такими изменениями и (или) дополнениями.
1.8. Термины и определения в настоящей Политике, если положениями настоящей Политики не предусмотрено иное, используются в значении, в котором данные термины и определения предусмотрены в Пользовательском соглашении (актуальная версия которого размещена в общем доступе по адресу: sferum.ru/static/sferum_terms_of_use.pdf) либо в значении в соответствии с законодательными и нормативными актами Российской Федерации.

2. Условия пользования Системой
2.1. Оказывая услуги по использованию Системы (далее — Услуги Системы), Компания, действуя разумно и добросовестно, считает, что Пользователь:

• обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Систему;
• указывает достоверную информацию о себе в объёмах, необходимых для пользования Услугами Системы;
• осознаёт, что информация в Системе, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Системы и пользователей интернета, может быть скопирована и распространена такими пользователями;
• ознакомлен с Политикой, выражает своё согласие с ней и принимает на себя указанные в ней права и обязанности.

2.2. Компания не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Компанией обязательств перед Пользователем.
3. Цели обработки информации
3.1. Компания осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Компании перед Пользователями в отношении использования Системы и её сервисов.
4. Состав информации о Пользователях
4.1. Информация, которую Компания получает (собирает) и обрабатывает, когда Пользователь получает доступ к Системе и использует ее:

• предоставляемые Пользователями и минимально необходимые для регистрации в Системе: имя, фамилия, отчество, пол, дата рождения, номер мобильного телефона и (или) адрес электронной почты, страна и город нахождения Образовательной организации, номер и (или) наименование Образовательной организации (Организации), класс (группу) или классы (группы), сведения о месте работы/учебы (регион, город, Образовательная организация/Организация, должность), сведения о родственной связи;
• дополнительно предоставляемые Пользователями по запросу Компании в целях исполнения Компанией обязательств перед Пользователями, вытекающих из договора на оказание Услуг Системы. Компания вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Компании, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц;
• дополнительные данные, получаемые при доступе в Систему, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Системой (в том числе IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т. п. устройств) и последующих действиях Пользователя в Системе;
• информация, автоматически получаемая при доступе в Систему с использованием закладок (cookies);
• информация, полученная в результате действий Пользователя в Системе;
• информация, полученная от Сервисов Экосистемы VK (https://vk.com/vk_ecosystem_services), в том числе VK Мессенджера, и ее инструментов (https://vk.com/vk_ecosystem_tools).

5. Обработка информации о Пользователях
5.2. Цели обработки персональных данных
5.2.1. Компания осуществляет обработку персональных данных Пользователя в целях:

• исполнения Соглашения между Компанией и Пользователем на оказание Услуг Системы;
• для проведения статистических исследований (анализ статистики использования онлайн-сервисов) с целью улучшения работы онлайн-сервисов и пользовательского опыта;
• осуществления сервисных рассылок (новостей о сервисе и специальных возможностях).

5.3. Перечень действий с персональными данными Пользователей
5.3.1. Компания осуществляет обработку персональных данных Пользователей путем совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5.4. Сроки обработки персональных данных
5.4.1. Обработка персональные данные осуществляется не дольше, чем это требуется для достижения целей их обработки, указанных в настоящей Политике, если иное не предусмотрено договором, соглашением, согласием субъекта персональных данных на обработку его персональных данных и (или) законодательством Российской Федерации.
5.5. Передача персональных данных
5.5.1. Передача персональных данных Пользователей допускается только при наличии правовых оснований и с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.6. Уничтожение персональных данных
5.6.1. Персональные данные Пользователя, обрабатываемые Компанией, подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации, в случае:

• достижения целей обработки ПДн;
• утраты необходимости в достижении целей обработки ПДн;
• истечения срока, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных;
• отзыва субъектом персональных данных согласия на обработку его персональных данных;
• отсутствия правовых оснований на обработку, предусмотренных законодательством Российской Федерации;
• прекращения деятельности Компании.

6. Права и обязанности пользователей
6.1. Пользователи вправе:

• осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своего аккаунта в Системе;
• самостоятельно вносить изменения и исправления в информацию о себе в аккаунте в Системе (за исключением информации о классе (группе) и роли в соответствующей Образовательной организации (Организации), изменения которых возможны исключительно Учителем (Педагогом, Администратором)), при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
• требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия;
• на основании запроса получать от Компании информацию, касающуюся обработки его персональных данных.

6.2. В связи с тем, что Система является универсальным средством коммуникации между учащимися и учителями и главной функцией Системы является создание условий для воспитания и обучения, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Системы:

• фамилия и имя Пользователя;
• фотография (аватарка), город, номер и (или) наименование образовательной организации, класс или классы, роль Пользователя в Образовательной организации, контактный номер телефона, график доступности для сообщений и звонков;
• дополнительно для Учителя — отчество, предмет.

7. Меры по защите информации о Пользователях
7.1. Компания обеспечивает конфиденциальность персональных данных и принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8. Обращения Пользователей
8.1. Пользователи вправе направлять Компании свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1. Политики, в письменной форме по адресу местонахождения Компании.
8.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:

• номер основного документа, удостоверяющего личность пользователя или его законного представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Пользователя в отношениях с Компанией (оператором) — ID-номер аккаунта в Системе;
• подпись Пользователя или его законного представителя.

8.3. Компания обязуется в установленный законом срок рассмотреть и направить ответ на поступивший запрос Пользователя.
8.4. Вся корреспонденция, полученная Компанией от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.