Политика конфиденциальности информационно-коммуникационной образовательной системы Сферум
1. Общие положения
1.1. Политика конфиденциальности информационно-коммуникационной образовательной системы (далее — Политика) является официальным документом Общества с ограниченной ответственностью «Цифровое Образование» (ОГРН 1197746546568, адрес места нахождения: 108811, город Москва, 22-й километр Киевского шоссе (п. Московский), домовладение 6, строение 1, этаж 5, помещение 1, ком. 17, далее — Компания), и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами информационно-коммуникационной образовательной системы (далее соответственно — Система, Пользователи).
1.2. Целью Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются Политикой, иными официальными документами Компании и действующим законодательством Российской Федерации.
1.4. Действующая редакция Политики, являющаяся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке https://sferum.ru/?p=start&m=privacy (для незарегистрированных пользователей) и в левом меню, пункт «Конфиденциальность» (для зарегистрированных пользователей). Компания вправе вносить изменения в Политику. При внесении изменений в Политику Компания уведомляет об этом пользователей путём размещения новой редакции Политики в Системе по постоянному адресу не позднее, чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Политики хранятся в архиве документации Компании.
1.5. Политика разработана и используется в соответствии с Пользовательским соглашением, размещённым в Системе по адресу https://sferum.ru/?p=start&m=terms (для незарегистрированных пользователей) и в левом меню, пункт «Условия» (для зарегистрированных пользователей). В случае наличия противоречий между Политикой и иными официальными документами Компании применению подлежит Политика.
1.6. Регистрируясь и используя Систему, Пользователь выражает своё согласие с условиями Политики.
1.7. В случае несогласия Пользователя с условиями Политики использование Системы должно быть немедленно прекращено.
2. Условия пользования Системой
2.1. Оказывая услуги по использованию Системы (далее — Услуги Системы), Компания, действуя разумно и добросовестно, считает, что Пользователь:
• обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Систему; • указывает достоверную информацию о себе в объёмах, необходимых для пользования Услугами Системы; • осознаёт, что информация в Системе, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Системы и пользователей интернета, может быть скопирована и распространена такими пользователями; • осознаёт, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем; • ознакомлен с Политикой, выражает своё согласие с ней и принимает на себя указанные в ней права и обязанности.
2.2. Компания не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Компанией обязательств перед Пользователем.
3. Цели обработки информации
3.1. Компания осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Компании перед Пользователями в отношении использования Системы и её сервисов.
4. Состав информации о Пользователях
4.1. Персональные данные Пользователей
Персональные данные Пользователей включают в себя:
4.1.1. предоставляемые Пользователями и минимально необходимые для регистрации в Системе: имя, фамилия, отчество, пол, дата рождения, номер мобильного телефона и (или) адрес электронной почты; страна и город нахождения Образовательной организации, номер и (или) наименование Образовательной организации, класс или классы;
4.1.2. дополнительно предоставляемые Пользователями по запросу Компании в целях исполнения Компанией обязательств перед Пользователями, вытекающих из договора на оказание Услуг Системы. Компания вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Компании, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
4.2. Иная информация о Пользователях, обрабатываемая Компанией
Компания может также обрабатывать иную информацию о Пользователях, которая включает в себя:
4.2.1. дополнительные данные, получаемые при доступе в Систему, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Системой (в том числе IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т. п. устройств) и последующих действиях Пользователя в Системе;
4.2.2. информация, автоматически получаемая при доступе в Систему с использованием закладок (cookies);
4.2.3. информация, полученная в результате действий Пользователя в Системе (в частности, информация о заявке на добавление в Сообщество Образовательной организации);
4.2.4. информация, полученная в результате действий других Пользователей в Системе (в частности, добавления в Сообщество Образовательной организации или удаления из него).
5. Обработка информации о Пользователях
5.1. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Компании;
г) соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
5.2. Условия и цели обработки персональных данных
Компания осуществляет обработку персональных данных Пользователя в целях исполнения договора между Компанией и Пользователем на оказание Услуг Системы (п. 2.1 Политики). В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие Пользователя на обработку его персональных данных не требуется. В силу пп. 2 п. 2 статьи 22 указанного закона Компания вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.
5.3. Сбор персональных данных
Сбор персональных данных Пользователя осуществляется в Системе при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Системы.
Персональные данные, предусмотренные п. 4.1.1 Политики, предоставляются Пользователем и являются минимально необходимыми при регистрации.
5.4. Хранение и использование персональных данных
Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
5.5. Передача персональных данных
Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных Политикой.
При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам — контрагентам Компании, с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.
Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.
В целях исполнения соглашения между Пользователем и Компанией и предоставления Пользователю доступа к использованию функций Системы Компания развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступные функции Системы и сервисов.
Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Компанией с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также выражает согласие на получение и передачу аффилированным лицам и партнёрам Компании результатов автоматизированной обработки таких данных с применением различных моделей оценки информации в виде целочисленных и (или) текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Компанией и (или) лицами, указанными в настоящем пункте.
Система является Сервисом, использующим продукты VK.
Регистрация и (или) авторизация в Системе посредством инструмента VK ID означает согласие с Политиками VK, которые размещены в открытом доступе в сети Интернет по адресу: https://id.vk.com/terms, а также Пользовательским соглашением VK ID, которое размещено в открытом доступе в сети Интернет по адресу: https://connect.vk.com/terms, и Политиками защиты информации о пользователях VK ID, которые размещены в открытом доступе в сети Интернет по адресу: https://connect.vk.com/privacy.
В целях использования инструмента VK ID и оказания услуг и (или) предоставления прав использования Сервисов, Пользователь настоящим соглашается и поручает Компании осуществлять передачу и получение персональных данных и иной информации о Пользователе в рамках продуктов VK и на установленных условиях для последующих сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения таких данных Сервисами в объёме, указанном в личном кабинете VK ID.
5.6. Уничтожение персональных данных
Персональные данные Пользователя уничтожаются при:
• самостоятельном удалении Пользователем своего аккаунта с использованием функциональной возможности «Удалить аккаунт», доступной Пользователю в настройках аккаунта VK ID (при удалении данных только в Системе аккаунт VK ID сохраняется); • удалении Компанией аккаунта Пользователя в случаях, установленных Пользовательским соглашением.
5.7. В случае удаления аккаунта Компания хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока. В случае удаления аккаунта VK ID Пользователь не сможет восстановить свой аккаунт.
5.8. Размещая информацию в аккаунте, в том числе свои персональные данные, Пользователь осознаёт и соглашается с тем, что указанная информация может быть доступна другим пользователям Системы с учётом особенностей архитектуры и функций Системы.
6. Права и обязанности пользователей
6.1. Пользователи вправе:
6.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своего аккаунта в Системе;
6.1.2. самостоятельно вносить изменения и исправления в информацию о себе в аккаунте в Системе (за исключением информации о классе и роли в соответствующей Образовательной организации, изменения которых возможны исключительно Учителем), при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
6.1.3. требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п. 6.1.2 Политики;
6.1.4. на основании запроса получать от Компании информацию, касающуюся обработки его персональных данных.
6.2. В связи с тем, что Система является универсальным средством коммуникации между учащимися и учителями и главной функцией Системы является создание условий для воспитания и обучения, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Системы:
6.2.1. фамилия и имя Пользователя;
6.2.2. аватарка, город, номер и (или) наименование образовательной организации, класс или классы, роль Пользователя в Образовательной организации, контактный номер телефона, график доступности для сообщений и звонков;
6.2.3. дополнительно для Учителя – отчество, предмет.
7. Меры по защите информации о Пользователях
7.1. Компания принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8. Ограничение действия Политики
8.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц.
8.2. Компания не несёт ответственности за действия третьих лиц, получивших в результате использования интернета или Услуг Системы доступ к информации о Пользователе, за последствия использования информации, которая в силу природы и особенностей Системы доступна любому пользователю Системы.
9. Обращения Пользователей
9.1. Пользователи вправе направлять Компании свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1.4 Политики, в письменной форме по адресу местонахождения Компании.
9.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:
• номер основного документа, удостоверяющего личность пользователя или его представителя; • сведения о дате выдачи указанного документа и выдавшем его органе; • сведения, подтверждающие участие Пользователя в отношениях с Компанией (оператором) — ID-номер аккаунта в Системе; • подпись Пользователя или его представителя.
9.3. Компания обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.
9.4. Вся корреспонденция, полученная Компанией от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.