Политика обработки персональных данных
1. Оператор и контакт
Оператор - Корчагин Алексей Владимирович, физическое лицо, плательщик НПД без ИП. Сайт: ритм.online (xn--h1aikj.online). Для обращений об обработке данных и работе кабинета: korchagin_workspace@vk.com. Кабинет предназначен для собственных учеников преподавателя. Политика не заменяет отдельного согласия.
2. Цели и данные
Для создания и защиты аккаунта: имя, почта, заявленная возрастная категория, хеш пароля, сведения о подтверждении почты, идентификаторы и время сеансов, IP-адрес и сведения о браузере сеанса. Пароль не хранится открытым текстом.
Для организации занятий и последующего доступа ученика к истории и материалам в пределах установленного срока: класс, контакт для связи, предметы, учебная цель, статус ученика, заявки, расписание, переносы и отмены, история, результаты, учебные работы, материалы и комментарии преподавателя. Содержимое и имена файлов могут содержать сведения об ученике.
Для обработки обращений используются почта и содержание запроса. Служебные письма служат для подтверждения почты и восстановления доступа, а не для рекламы. Для подтверждения волеизъявления сохраняются время, текст и редакция согласия и условий.
В Excel на компьютере преподавателя учитываются имя ученика, даты занятий и оплаты. По сведениям оператора, облачная синхронизация таблицы отсутствует. Оплаты на сайте нет. Аудио- и видеозапись преподаватель не ведёт.
3. Основания и способы обработки
Добровольное создание кабинета сопровождается отдельным согласием по пункту 1 части 1 статьи 6 закона № 152-ФЗ. Необходимая для заключения и исполнения договора обработка осуществляется по пункту 5 части 1 статьи 6; выполнение установленных законом обязанностей, включая налоговые, - на соответствующем основании пункта 2 части 1 статьи 6. Основание определяется для конкретной цели.
Данные поступают от пользователя и из записей преподавателя о занятиях. Применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение, с автоматизацией и без неё.
Кабинет предназначен для учеников от 14 лет; регистрация ребёнка младше 14 лет в текущей версии не предусмотрена. Родитель может обратиться к преподавателю для обсуждения занятий. Согласие подростка на обработку данных не заменяет согласования платных услуг, если оно требуется законом.
4. Доступ и внешние сервисы
Преподавателю доступны сведения его учеников; ученику - собственные занятия и опубликованные для него материалы. Внутренние заметки преподавателя не включаются в ученический интерфейс. Скачивание файлов проверяет права пользователя.
Основная база размещена на REG Cloud в регионе Москва-2. Для служебных писем используется Yandex Cloud Postbox. Для совместной работы используется VK Доска (board.vk.company), для видеосвязи - VK Звонки. PDF досок сохраняются в карточках уроков. Обращения принимаются по почте korchagin_workspace@vk.com.
Поставщики обрабатывают сведения, необходимые для оказания своих услуг, по применимым условиям. Пользователь внешнего сервиса знакомится также с его правилами. Российское размещение основной базы не означает российского размещения всех почтовых сервисов получателей. Трансграничная передача требует самостоятельного соблюдения статьи 12 закона № 152-ФЗ.
Публикация данных учеников для неограниченного круга лиц не входит в эти цели. Отзывы и работы не публикуются на основании согласия на работу кабинета; для такой публикации необходимо отдельное основание и, где требуется, согласие на распространение.
5. Сроки и прекращение обработки
Согласованный предел хранения неподтверждённой регистрации - семь дней с создания; подтверждённого кандидата без начавшихся занятий - 90 дней после последнего содержательного обращения по поводу занятий, а если обращений не было - после подтверждения регистрации. Обычный вход не продлевает этот срок. Кабинет, история и учебные материалы хранятся в период занятий и один год после их согласованного завершения; обычное обращение - до одного года после решения вопроса при сохраняющейся необходимости. Дата прекращения отношений фиксируется отдельно от даты последнего урока.
После достижения цели или утраты основания обработка прекращается и данные уничтожаются в предусмотренном законом порядке. Эти пределы не отменяют необходимости удалить данные раньше по законному требованию. Необходимые налоговые сведения и документы по спорам сохраняются только в пределах соответствующего самостоятельного законного основания.
Сроки хранения контролирует преподаватель; автоматическая очистка аккаунтов по сроку в текущей версии не выполняется. Удаление организует оператор. Закрытие кабинета включает проверку связанных учебных данных и копий, находящихся под контролем оператора. Архивный статус ученика сам по себе не означает удаления. Удаление аккаунта на сайте не удаляет автоматически переписку, локальные таблицы и данные внешних сервисов; они проверяются отдельно.
Доступ к резервным копиям ограничивается. При восстановлении копии ранее исполненные удаления применяются повторно до предоставления доступа пользователям. Уничтожение данных в копиях организуется в пределах применимых законных сроков; невозможность немедленного уничтожения требует предусмотренных законом мер блокирования.
Снимок согласия хранится с аккаунтом. Документы, подтверждающие уничтожение персональных данных, хранятся отдельно в течение трёх лет с уничтожения в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Это не означает сохранения всей удалённой учебной истории в течение трёх лет.
6. Права пользователя
Запросить информацию об обработке, исправление, блокирование или удаление данных, отозвать согласие можно по адресу korchagin_workspace@vk.com. Укажите аккаунт и суть обращения. Не прикладывайте копии документов без необходимости. Для исполнения запроса могут потребоваться сведения, позволяющие проверить личность или полномочия представителя.
Сроки ответа и исполнения определяются законом № 152-ФЗ для соответствующего требования. Прекращение обработки необходимых данных может сделать кабинет недоступным. Если существует самостоятельное законное основание продолжения обработки, оператор разъясняет его. Пользователь вправе обратиться в Роскомнадзор или суд.
7. Защита и редакции
Применяются HTTPS, хеширование паролей, проверка сессии и прав доступа, закрытая выдача файлов, ограничения частоты запросов и резервное копирование. Для работы входа используются необходимые cookies.
Документы публикуются с редакцией. Первоначально принятый текст согласия сохраняется с аккаунтом и не изменяется при обновлении страницы. Для новых целей обработки основания определяются до их начала.