1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.
Оператор персональных данных — Индивидуальный предприниматель Лебоева Анастасия Сергеевна (ОГРНИП 321470400062024, ИНН 470515753650, адрес: 188309, Ленинградская область, г. Гатчина, ул. Слепнёва, д. 6, кв. 41; адрес электронной почты: info@lestart.ru) (далее — Оператор), которой принадлежит сервис LeStart.
Политика применяется ко всей обработке персональных данных, осуществляемой Оператором с использованием сервиса LeStart, включая веб-приложение и публичный сайт lestart.ru. Действующая редакция Политики находится в постоянном свободном доступе.
2. Термины и определения
Термины, не определённые в Политике, используются в значении, установленном Законом.
- Сервис — сервис LeStart, включая веб-приложение и публичный сайт lestart.ru.
- Пользователь — физическое лицо, использующее Сервис (родитель или иной законный представитель, учитель, работник образовательной организации, а также посетитель сайта).
- Ребёнок (Ученик) — несовершеннолетнее лицо, сведения о котором предоставляются в Сервис его законным представителем.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, определённые Законом.
3. Категории субъектов и состав персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов: родители (законные представители), учителя и работники образовательных организаций, несовершеннолетние ученики, посетители сайта.
Состав обрабатываемых персональных данных:
- данные аккаунта и контактные сведения: фамилия, имя, отчество, адрес электронной почты, а также идентификатор аккаунта, адрес электронной почты и имя, получаемые из профиля при входе через Яндекс ID;
- сведения об образовательном процессе: класс, сведения об организациях, к которым подключён пользователь или карточка ребёнка;
- данные ребёнка: фамилия, имя, отчество; дата рождения (при указании); пол (при указании); сведения о его записях в организациях;
- данные чатов и коммуникаций: сообщения и вложения, отправленные пользователем;
- технические данные: IP-адрес, информация о браузере и устройстве (user agent), данные журналов сервера, идентификатор push-подписки и связанные с ним технические данные, файлы cookie и данные локального хранилища браузера.
Специальные категории и биометрические персональные данные Оператором не обрабатываются.
4. Цели обработки персональных данных
Персональные данные обрабатываются для регистрации и идентификации пользователя, предоставления доступа к функциям Сервиса (включая расписание, питание, чаты, уведомления и семейную карточку ребёнка), обеспечения взаимодействия участников образовательного процесса, отправки уведомлений о событиях Сервиса, а также для обеспечения безопасности Сервиса и выполнения обязанностей, предусмотренных законодательством.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (в отношении данных ребёнка — согласия его законного представителя), а также иных законных оснований, предусмотренных Законом, в том числе для исполнения соглашений, стороной которых является субъект персональных данных.
6. Принципы обработки
Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только персональные данные, которые отвечают целям их обработки и не являются избыточными. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях. Обеспечивается точность и актуальность персональных данных. По достижении целей обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.
7. Порядок и условия обработки
Обработка персональных данных ведётся смешанным способом (с использованием средств автоматизации и без) с соблюдением конфиденциальности. Данные обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации.
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение, а в предусмотренных Политикой случаях — передачу (предоставление, доступ).
В рамках работы Сервиса отдельные данные пользователя (фамилия, имя, класс) отображаются другим участникам того же класса или чата — учителям, родителям и ученикам — для обеспечения взаимодействия участников образовательного процесса, работы чатов, отображения присутствия (онлайн-статуса) и уведомлений. Такие данные доступны только зарегистрированным участникам Сервиса и не размещаются в открытом доступе.
8. Передача персональных данных
Оператор не передаёт персональные данные третьим лицам для использования в их собственных целях и не распространяет их. Передача возможна только с согласия субъекта либо по иному законному основанию.
Для размещения инфраструктуры Сервиса привлекается поставщик хостинга ООО «Селектел» (Selectel), на серверах которого размещаются и хранятся данные. Поставщик действует исключительно по поручению Оператора на основании договора, не вправе использовать данные в собственных целях и обязан обеспечивать их конфиденциальность и защиту. Ответственность перед субъектом за обработку данных остаётся на Операторе.
Персональные данные могут быть предоставлены органам государственной власти в случаях и в порядке, предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных (за пределы территории Российской Федерации) не осуществляется.
9. Файлы cookie
Сервис использует технические (функциональные) файлы cookie и локальное хранилище браузера, необходимые для авторизации и корректной работы Сервиса. Файлы cookie для веб-аналитики и рекламы не применяются.
10. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем это требуется для целей обработки, если иное не установлено законодательством. Персональные данные, относящиеся к рассмотрению обращения, расследованию нарушения или спору, могут храниться до полного разрешения соответствующего вопроса.
По достижении целей обработки либо в случае отзыва согласия и отсутствия иных законных оснований персональные данные подлежат уничтожению. Данные push-подписки (токены) хранятся до отзыва пользователем разрешения на уведомления в настройках браузера или до истечения срока действия подписки.
11. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. В частности: назначено лицо, ответственное за организацию обработки персональных данных, функции которого осуществляет сам Оператор; реализуются организационные и технические меры по обеспечению безопасности персональных данных при их обработке; обработка и хранение осуществляются на серверах, расположенных на территории Российской Федерации.
12. Права субъекта персональных данных
Субъект персональных данных (в отношении данных ребёнка — его законный представитель) вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
Обращения и запросы направляются Оператору по адресу электронной почты info@lestart.ru. Ответ предоставляется в срок, установленный законодательством, а если такой срок не установлен — в течение 30 календарных дней с момента получения обращения. Обращение должно содержать сведения, позволяющие идентифицировать субъекта. В отношении запросов, касающихся персональных данных ребёнка, Оператор вправе запросить дополнительные сведения, подтверждающие, что обращение направлено законным представителем ребёнка.
13. Изменение Политики
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией. Действующая редакция постоянно находится в свободном доступе.
14. Контактная информация
Индивидуальный предприниматель Лебоева Анастасия Сергеевна
ОГРНИП 321470400062024, ИНН 470515753650
Адрес: 188309, Ленинградская область, г. Гатчина, ул. Слепнёва, д. 6, кв. 41
Адрес электронной почты: info@lestart.ru