Политика конфиденциальности информационно-коммуникационной образовательной системы Сферум

1. Общие положения

• 1.1. Политика конфиденциальности информационно-коммуникационной образовательной системы (далее — Политика) является официальным документом Общества с ограниченной ответственностью «Цифровое Образование» (ОГРН 1197746546568, адрес места нахождения: 108811, город Москва, 22-й километр Киевского шоссе (п. Московский), домовладение 6, строение 1, этаж 5, помещение 1, ком. 17, далее — Компания), и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами информационно-коммуникационной образовательной системы (далее соответственно — Система, Пользователи).
• 1.2. Целью Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
• 1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются Политикой, иными официальными документами Компании и действующим законодательством Российской Федерации.
• 1.4. Действующая редакция Политики, являющаяся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке https://sferum.ru/?p=start&m=privacy (для незарегистрированных пользователей) и в левом меню, пункт «Конфиденциальность» (для зарегистрированных пользователей). Компания вправе вносить изменения в Политику. При внесении изменений в Политику Компания уведомляет об этом пользователей путём размещения новой редакции Политики в Системе по постоянному адресу не позднее, чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Политики хранятся в архиве документации Компании.
• 1.5. Политика разработана и используется в соответствии с Пользовательским соглашением, размещённым в Системе по адресу https://sferum.ru/?p=start&m=terms (для незарегистрированных пользователей) и в левом меню, пункт «Условия» (для зарегистрированных пользователей). В случае наличия противоречий между Политикой и иными официальными документами Компании применению подлежит Политика.
• 1.6. Регистрируясь и используя Систему, Пользователь выражает своё согласие с условиями Политики.
• 1.7. В случае несогласия Пользователя с условиями Политики использование Системы должно быть немедленно прекращено.

2. Условия пользования Системой

• 2.1. Оказывая услуги по использованию Системы (далее — Услуги Системы), Компания, действуя разумно и добросовестно, считает, что Пользователь:

• обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Систему;
• указывает достоверную информацию о себе в объёмах, необходимых для пользования Услугами Системы;
• осознаёт, что информация в Системе, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Системы и пользователей интернета, может быть скопирована и распространена такими пользователями;
• осознаёт, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;
• ознакомлен с Политикой, выражает своё согласие с ней и принимает на себя указанные в ней права и обязанности.

• 2.2. Компания не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Компанией обязательств перед Пользователем.

3. Цели обработки информации

• 3.1. Компания осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Компании перед Пользователями в отношении использования Системы и её сервисов.

4. Состав информации о Пользователях

• 4.1. Персональные данные Пользователей
• Персональные данные Пользователей включают в себя:
• 4.1.1. предоставляемые Пользователями и минимально необходимые для регистрации в Системе: имя, фамилия, отчество, пол, дата рождения, номер мобильного телефона и (или) адрес электронной почты; страна и город нахождения Образовательной организации, номер и (или) наименование Образовательной организации, класс или классы;
• 4.1.2. дополнительно предоставляемые Пользователями по запросу Компании в целях исполнения Компанией обязательств перед Пользователями, вытекающих из договора на оказание Услуг Системы. Компания вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Компании, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
• 4.2. Иная информация о Пользователях, обрабатываемая Компанией
• Компания может также обрабатывать иную информацию о Пользователях, которая включает в себя:
• 4.2.1. дополнительные данные, получаемые при доступе в Систему, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Системой (в том числе IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т. п. устройств) и последующих действиях Пользователя в Системе;
• 4.2.2. информация, автоматически получаемая при доступе в Систему с использованием закладок (cookies);
• 4.2.3. информация, полученная в результате действий Пользователя в Системе (в частности, информация о заявке на добавление в Сообщество Образовательной организации);
• 4.2.4. информация, полученная в результате действий других Пользователей в Системе (в частности, добавления в Сообщество Образовательной организации или удаления из него).

5. Обработка информации о Пользователях

• 5.1. Обработка персональных данных осуществляется на основе принципов:
• а) законности целей и способов обработки персональных данных;
• б) добросовестности;
• в) соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Компании;
• г) соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
• 5.2. Условия и цели обработки персональных данных
• Компания осуществляет обработку персональных данных Пользователя в целях исполнения договора между Компанией и Пользователем на оказание Услуг Системы (п. 2.1 Политики). В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие Пользователя на обработку его персональных данных не требуется. В силу пп. 2 п. 2 статьи 22 указанного закона Компания вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.
• 5.3. Сбор персональных данных
• Сбор персональных данных Пользователя осуществляется в Системе при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Системы.
• Персональные данные, предусмотренные п. 4.1.1 Политики, предоставляются Пользователем и являются минимально необходимыми при регистрации.
• 5.4. Хранение и использование персональных данных
• Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
• 5.5. Передача персональных данных
• Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных Политикой.
• При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам — контрагентам Компании, с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.
• Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.
• В целях исполнения соглашения между Пользователем и Компанией и предоставления Пользователю доступа к использованию функций Системы Компания развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступные функции Системы и сервисов.
• Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Компанией с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также выражает согласие на получение и передачу аффилированным лицам и партнёрам Компании результатов автоматизированной обработки таких данных с применением различных моделей оценки информации в виде целочисленных и (или) текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Компанией и (или) лицами, указанными в настоящем пункте.
• Система является Сервисом, использующим продукты VK.
• Регистрация и (или) авторизация в Системе посредством инструмента VK ID означает согласие с Политиками VK, которые размещены в открытом доступе в сети Интернет по адресу: https://id.vk.com/terms, а также Пользовательским соглашением VK ID, которое размещено в открытом доступе в сети Интернет по адресу: https://connect.vk.com/terms, и Политиками защиты информации о пользователях VK ID, которые размещены в открытом доступе в сети Интернет по адресу: https://connect.vk.com/privacy.
• В целях использования инструмента VK ID и оказания услуг и (или) предоставления прав использования Сервисов, Пользователь настоящим соглашается и поручает Компании осуществлять передачу и получение персональных данных и иной информации о Пользователе в рамках продуктов VK и на установленных условиях для последующих сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения таких данных Сервисами в объёме, указанном в личном кабинете VK ID.
• 5.6. Уничтожение персональных данных
• Персональные данные Пользователя уничтожаются при:

• самостоятельном удалении Пользователем своего аккаунта с использованием функциональной возможности «Удалить аккаунт», доступной Пользователю в настройках аккаунта VK ID (при удалении данных только в Системе аккаунт VK ID сохраняется);
• удалении Компанией аккаунта Пользователя в случаях, установленных Пользовательским соглашением.

• 5.7. В случае удаления аккаунта Компания хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока. В случае удаления аккаунта VK ID Пользователь не сможет восстановить свой аккаунт.
• 5.8. Размещая информацию в аккаунте, в том числе свои персональные данные, Пользователь осознаёт и соглашается с тем, что указанная информация может быть доступна другим пользователям Системы с учётом особенностей архитектуры и функций Системы.

6. Права и обязанности пользователей

• 6.1. Пользователи вправе:
• 6.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своего аккаунта в Системе;
• 6.1.2. самостоятельно вносить изменения и исправления в информацию о себе в аккаунте в Системе (за исключением информации о классе и роли в соответствующей Образовательной организации, изменения которых возможны исключительно Учителем), при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
• 6.1.3. требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п. 6.1.2 Политики;
• 6.1.4. на основании запроса получать от Компании информацию, касающуюся обработки его персональных данных.
• 6.2. В связи с тем, что Система является универсальным средством коммуникации между учащимися и учителями и главной функцией Системы является создание условий для воспитания и обучения, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Системы:
• 6.2.1. фамилия и имя Пользователя;
• 6.2.2. аватарка, город, номер и (или) наименование образовательной организации, класс или классы, роль Пользователя в Образовательной организации, контактный номер телефона, график доступности для сообщений и звонков;
• 6.2.3. дополнительно для Учителя – отчество, предмет.

7. Меры по защите информации о Пользователях

• 7.1. Компания принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8. Ограничение действия Политики

• 8.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц.
• 8.2. Компания не несёт ответственности за действия третьих лиц, получивших в результате использования интернета или Услуг Системы доступ к информации о Пользователе, за последствия использования информации, которая в силу природы и особенностей Системы доступна любому пользователю Системы.

9. Обращения Пользователей

• 9.1. Пользователи вправе направлять Компании свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1.4 Политики, в письменной форме по адресу местонахождения Компании.
• 9.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:

• номер основного документа, удостоверяющего личность пользователя или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Пользователя в отношениях с Компанией (оператором) — ID-номер аккаунта в Системе;
• подпись Пользователя или его представителя.

• 9.3. Компания обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.
• 9.4. Вся корреспонденция, полученная Компанией от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.