Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей образовательной платформы «ПрогрессИя» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: [указать полное наименование организации или ФИО индивидуального предпринимателя, ИНН, ОГРН/ОГРНИП и юридический адрес].

Контакт по вопросам персональных данных: [указать email и почтовый адрес].

2. Пользователи и обрабатываемые данные

Платформа обрабатывает данные учеников, родителей, преподавателей, кураторов и администраторов:

• email, фамилию, имя, отчество при наличии и дату рождения;
• роли, состояние аккаунта, связи родителя и ученика;
• назначения на курсы, состав групп и сроки участия;
• расписание, посещаемость, оценки, комментарии, домашние задания и ответы;
• материалы, файлы и ссылки, загружаемые пользователями;
• сообщения в чатах, сведения о модерации и уведомлениях;
• настройки каналов уведомлений и технические результаты доставки;
• IP-адрес, User-Agent, дату, время и версию документов при подтверждении юридических документов;
• технические журналы безопасности и действий, необходимые для работы и защиты платформы.

3. Цели обработки

• регистрация, идентификация и защита аккаунта;
• организация учебного процесса, расписания и взаимодействия участников;
• ведение журнала, проверка домашних заданий и хранение истории обучения;
• доставка обязательных учебных и служебных уведомлений;
• поддержка пользователей, предотвращение нарушений и восстановление данных;
• исполнение обязанностей оператора, установленных законодательством.

4. Основания и способы обработки

Обработка выполняется на основании согласия субъекта или его представителя, договора об оказании образовательных услуг и иных оснований, предусмотренных законодательством. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным лицам, блокировать и уничтожать данные с применением средств автоматизации и без них.

5. Хранение и передача

Основные данные хранятся в базе данных платформы, пользовательские файлы — в защищённом файловом или S3-совместимом хранилище. Для работы могут привлекаться российские поставщики VDS, объектного хранилища, резервного копирования и email-доставки на основании договоров с оператором.

Передача данных третьим лицам допускается в объёме, необходимом для работы платформы, исполнения договора или требований закона. Публичное распространение данных без отдельного основания не выполняется.

6. Сроки обработки и уничтожение

Данные обрабатываются до достижения заявленных целей, окончания установленных договором или законом сроков хранения либо отзыва согласия, если отсутствует другое законное основание продолжать обработку. После прекращения обработки данные удаляются или обезличиваются в предусмотренные законом сроки.

7. Защита данных

Оператор ограничивает доступ ролями, использует защищённые соединения, резервное копирование, журналирование значимых действий и иные организационные и технические меры. Пароли хранятся только в виде криптографических хэшей.

8. Права пользователя

Пользователь или его представитель вправе запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие. Запрос направляется по контактам оператора с информацией, позволяющей подтвердить личность и полномочия заявителя.

9. Cookies

Платформа использует технически необходимые cookies для авторизации, защиты форм и сохранения пользовательской сессии. Необязательная рекламная аналитика в текущей версии не используется.

10. Изменение Политики

Актуальная версия всегда размещается на этой странице. При существенном изменении целей или состава обработки оператор запрашивает новое подтверждение, когда это требуется законодательством.