Политика обработки персональных данных

1. Общие положения и область применения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта ishti.ru, его личных кабинетов, каталогов, форм, образовательных сервисов, Авторского магазина и иных сервисов сайта и его поддоменов, если для конкретного сервиса не опубликованы специальные условия.

1.2. Политика применяется, в частности, к личному кабинету, сервисам для педагогов, публикациям и свидетельствам, Авторскому магазину, каталогу специалистов, формам обращений, онлайн-занятиям, сервису «Документы репетитора», сервису «Ожившие рисунки», интерактивным и диагностическим сервисам, покупкам, подпискам и иным функциям платформы.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели, работы выбранного пользователем сервиса, исполнения договора, соблюдения требований закона, обеспечения безопасности сайта или реализации законных интересов при соблюдении прав субъекта персональных данных.

1.4. Для отдельных сервисов пользователь может получать дополнительные уведомления, согласия или условия обработки персональных данных.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• зарегистрированных пользователей;
• педагогов и специалистов;
• авторов и авторов-продавцов;
• покупателей и заказчиков собственных услуг «Ишь ты!»;
• покупателей авторских материалов в той части, в которой данные необходимы платформе для технической работы сервиса;
• родителей и иных лиц, направляющих обращения специалистам;
• лиц, обращающихся в службу поддержки;
• иных лиц, чьи данные правомерно переданы оператору для использования конкретного сервиса.

3. Какие персональные данные могут обрабатываться

3.1. Данные аккаунта и профиля

В зависимости от выбранных функций могут обрабатываться имя, фамилия, отчество, адрес электронной почты, номер телефона, сведения о статусе пользователя, городе, профессиональной деятельности и иные сведения, которые пользователь самостоятельно указывает в профиле.

3.2. Данные педагога или специалиста

При размещении анкеты специалиста могут обрабатываться сведения, необходимые для формирования анкеты и поиска специалиста: имя или публичное имя, город, образование, квалификация, опыт, направления работы, предметы, классы или возрастные категории, формат занятий, описание услуг, фотография или изображение профиля и иные сведения, которые пользователь самостоятельно предоставляет для анкеты.

3.3. Данные автора и автора-продавца

При использовании Авторского магазина могут обрабатываться ФИО или публичное имя автора, адрес электронной почты, ИНН, ОГРНИП при наличии, статус самозанятого или индивидуального предпринимателя, сведения, необходимые для идентификации продавца и исполнения требований законодательства, сведения о размещённых материалах, тарифах и сроках публикации, а также технические идентификаторы подключения платёжного сервиса, необходимые для работы оплаты у соответствующего автора.

Сведения автора, которые по закону или по выбранному им режиму публикации должны быть доступны покупателю как сведения о продавце, могут отображаться на публичных страницах в объёме, необходимом для соответствующей цели.

3.4. Данные обращений родителей и заказчиков

При направлении обращения специалисту могут обрабатываться имя, контакт для связи, город, возраст или класс ребёнка, интересующий предмет или направление, цель обращения, желаемый формат, дни и время, а также иные сведения, добровольно указанные пользователем в форме.

3.5. Данные покупок, оплат и доступов

Могут обрабатываться сведения о заказе, выбранной услуге или материале, сумме, статусе оплаты, дате операции, платёжном идентификаторе, предоставленном доступе, сроке действия доступа, возврате и иных технических данных, необходимых для исполнения договора и подтверждения оплаты.

Полные реквизиты банковской карты оператором не запрашиваются и не хранятся, если оплата проводится на защищённой стороне платёжной организации.

3.6. Данные пользовательских материалов

При использовании сервисов, предусматривающих загрузку файлов, рисунков, изображений, текстов или иных материалов, оператор может технически обрабатывать содержимое загруженного материала, его название, автора, дату загрузки и связанные с ним служебные сведения.

3.7. Технические данные

Для обеспечения работы и безопасности сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время обращения, технические журналы, идентификаторы сессии, cookie и аналогичные технические данные в объёме, необходимом для авторизации, безопасности, диагностики ошибок, сохранения пользовательских настроек и работы сервисов.

4. Цели обработки персональных данных

Персональные данные могут обрабатываться для следующих целей:

• регистрация пользователя, создание и работа личного кабинета;
• идентификация и авторизация пользователя;
• предоставление бесплатных и платных функций сайта;
• оформление, исполнение и сопровождение заказов и договоров;
• обработка собственных платежей «Ишь ты!» и предоставление оплаченных доступов;
• техническая организация оплаты авторского материала непосредственно соответствующему автору-продавцу;
• размещение, модерация и публикация авторских материалов;
• работа Авторского магазина и публичных страниц авторов;
• размещение анкет специалистов и передача обращений пользователей выбранному специалисту;
• оформление свидетельств, сертификатов и иных документов;
• работа сервисов для педагогов, включая «Документы репетитора»;
• работа сервиса «Ожившие рисунки» и иных сервисов, использующих загружаемые пользователем материалы;
• обработка обращений в поддержку и юридически значимых сообщений;
• предотвращение мошенничества, злоупотреблений, несанкционированного доступа и иных угроз безопасности;
• исполнение требований законодательства Российской Федерации;
• защита прав и законных интересов оператора и пользователей.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется при наличии одного или нескольких законных оснований, предусмотренных законодательством Российской Федерации, в том числе:

• согласия субъекта персональных данных;
• необходимости обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• необходимости исполнения обязанностей, установленных законом;
• осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ «О персональных данных».

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов в случаях, когда это требуется законодательством.

5.3. Если обработка может осуществляться без отдельного согласия на основании договора или закона, отзыв согласия не прекращает такую обработку до прекращения соответствующего правового основания.

6. Авторский магазин и взаимодействие с автором-продавцом

6.1. В Авторском магазине продавцом авторского материала является соответствующий автор, если на странице материала прямо не указано иное.

6.2. При покупке материала часть данных покупателя может передаваться автору-продавцу либо его платёжной организации в объёме, необходимом для оформления и исполнения сделки, подтверждения оплаты, предоставления материала, возврата или рассмотрения обращения покупателя.

6.3. Если автор самостоятельно определяет цели и способы дальнейшей обработки полученных им данных покупателя, такой автор несёт самостоятельные обязанности в отношении соответствующей обработки персональных данных в предусмотренных законом случаях.

6.4. «Ишь ты!» не получает полные данные банковской карты покупателя при оплате на стороне платёжной организации.

7. Каталог специалистов

7.1. При отправке пользователем обращения выбранному специалисту данные формы могут быть предоставлены этому специалисту в объёме, необходимом для связи с пользователем и ответа на запрос.

7.2. До отправки обращения пользователь должен быть проинформирован о том, что его данные будут переданы выбранному специалисту для ответа на обращение, и в предусмотренных законом случаях предоставить соответствующее согласие.

7.3. После получения обращения специалист самостоятельно отвечает за дальнейшее использование полученных данных в той части, в которой он самостоятельно определяет цели и способы их обработки.

8. Сервис «Документы репетитора» и обработка по поручению педагога

8.1. В отношении данных аккаунта педагога, оплаты и работы самого сайта оператором является ИП Космовская Светлана Робертовна.

8.2. В отношении персональных данных учеников, родителей, заказчиков или иных лиц, которые педагог самостоятельно вводит для формирования своих документов, цели и состав обработки определяет педагог, а сервис выполняет техническую обработку по поручению педагога.

8.3. Педагог может вводить ФИО заказчика, родителя, законного представителя или ученика, сведения о предмете, формате, расписании, стоимости, оплате, отмене и переносе занятий и иные данные, необходимые для подготовки документа.

8.4. Такие данные используются для технического формирования и закрытого хранения созданных файлов и не используются оператором для самостоятельных рекламных или иных несовместимых целей.

8.5. При использовании данного сервиса педагог принимает отдельные условия поручения обработки персональных данных, если такие условия предусмотрены интерфейсом сервиса.

9. Сервис «Ожившие рисунки» и иные пользовательские файлы

9.1. Для работы сервисов пользователь может загружать рисунки, изображения и иные файлы.

9.2. Пользователь не должен без законного основания загружать в публично доступные разделы материалы, содержащие персональные данные третьих лиц.

9.3. Если в загружаемом материале содержатся персональные данные ребёнка или другого лица, пользователь обязан иметь законное основание для их передачи и использования в соответствующем сервисе.

9.4. Оператор использует загруженные материалы в объёме, необходимом для предоставления выбранной функции, хранения проекта, отображения результата и обеспечения работы сервиса.

10. Действия с персональными данными и способы обработки

В зависимости от конкретной цели могут осуществляться сбор, получение, запись, систематизация, накопление, хранение, уточнение или обновление, извлечение, использование, передача или предоставление в предусмотренных законом, договором или согласием случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным способом, без использования средств автоматизации либо смешанным способом в зависимости от конкретного процесса.

11. Передача данных третьим лицам

11.1. Персональные данные не передаются третьим лицам произвольно. Передача допускается, когда она необходима для исполнения договора или выбранной пользователем функции, предусмотрена законом, осуществляется с согласия субъекта либо имеет иное законное основание.

11.2. В необходимом объёме данные могут обрабатываться с участием организаций, обеспечивающих работу сайта, хостинга, электронной почты, технической инфраструктуры, платёжных сервисов и иных подрядчиков, если такое участие необходимо для соответствующей цели.

11.3. При оплате собственных услуг «Ишь ты!» данные, необходимые для проведения платежа, могут передаваться платёжной организации, в том числе ЮKassa, в соответствии с условиями соответствующего платёжного сервиса.

11.4. При оплате авторского материала платёж проводится через платёжное решение соответствующего автора-продавца; обработка данных платёжной организацией осуществляется также по её собственным правилам.

11.5. Данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Локализация и трансграничная передача

12.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, установленных законодательством Российской Федерации.

12.2. Трансграничная передача персональных данных, если она осуществляется, производится только при соблюдении требований законодательства Российской Федерации и предусмотренных законом процедур.

13. Сроки обработки, хранение и уничтожение

13.1. Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели, договорные отношения и обязательные сроки хранения, установленные законодательством.

13.2. Данные аккаунта могут обрабатываться в течение срока существования аккаунта и после его прекращения в той части и в течение того срока, которые необходимы для исполнения требований закона, разрешения споров, подтверждения операций и защиты законных интересов.

13.3. Сведения о платежах, заказах и документах сохраняются в течение сроков, необходимых для исполнения требований бухгалтерского, налогового и иного применимого законодательства.

13.4. Данные обращения специалисту обрабатываются в течение срока, необходимого для передачи и сопровождения обращения, а далее сохраняются только при наличии законного основания.

13.5. Пользовательские файлы и проекты хранятся в течение срока, предусмотренного соответствующим сервисом, приобретённым доступом или до их удаления пользователем, если сохранение не требуется по закону или для разрешения спора.

13.6. При достижении цели обработки, прекращении законного основания или наступлении иных предусмотренных законом обстоятельств персональные данные удаляются, уничтожаются либо обезличиваются в установленном порядке.

14. Конфиденциальность и защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Доступ к закрытым данным и пользовательским материалам предоставляется только в объёме, необходимом для работы соответствующего сервиса и исполнения обязанностей оператора.

14.3. Для защиты сайта могут использоваться журналирование событий, разграничение доступа, резервное копирование, технические ограничения, средства защиты соединения и иные необходимые меры.

15. Cookie и аналогичные технологии

15.1. Сайт может использовать cookie и аналогичные технологии, необходимые для авторизации, сохранения настроек, безопасности и корректной работы сервисов.

15.2. Необязательные аналитические, рекламные или иные технологии используются в соответствии с применимыми требованиями и опубликованными на сайте условиями их использования.

15.3. Дополнительная информация может размещаться в отдельной Политике использования cookie.

16. Права субъекта персональных данных

Субъект персональных данных вправе в предусмотренных законом случаях:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.

17. Обращения субъектов персональных данных

17.1. Запросы и обращения по вопросам обработки персональных данных можно направлять по адресу blog-cor@yandex.ru.

17.2. Для исполнения запроса оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми персональными данными, если это необходимо для предотвращения раскрытия данных постороннему лицу.

17.3. Запросы рассматриваются в сроки, установленные законодательством Российской Федерации.

18. Обязанности педагогов, специалистов и авторов при обработке данных третьих лиц

18.1. Пользователь, который самостоятельно собирает или загружает на платформу персональные данные своих учеников, клиентов, заказчиков, покупателей или иных третьих лиц, обязан иметь законное основание для такой обработки и передачи.

18.2. Если такой пользователь самостоятельно определяет цели и способы обработки персональных данных, он самостоятельно исполняет обязанности оператора персональных данных в применимой части.

18.3. Педагогу, специалисту или автору следует самостоятельно оценивать необходимость уведомления Роскомнадзора об обработке персональных данных и наличие предусмотренных законом исключений.

19. Персональные данные несовершеннолетних

19.1. Сервисы «Ишь ты!» могут использоваться в образовательных целях детьми, однако юридически значимые действия и предоставление персональных данных несовершеннолетнего должны осуществляться с соблюдением требований законодательства и, когда это необходимо, его законным представителем.

19.2. Пользователям не следует размещать в публичном доступе персональные данные ребёнка, если для такого размещения отсутствует надлежащее правовое основание.

20. Изменение Политики

20.1. Политика может изменяться при развитии сервисов, изменении способов обработки персональных данных или законодательства.

20.2. Актуальная редакция Политики публикуется на этой странице и доступна без регистрации.