Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта selam.tatar (далее — Сайт).
Оператор: Государственное автономное образовательное учреждение дополнительного профессионального образования «Институт развития образования Республики Татарстан» (ГАОУ ДПО ИРО РТ), ОГРН 1031621002456, ИНН 1655005474, КПП 165501001.
Адрес: 420015, Республика Татарстан, г. Казань, ул. Большая Красная, д. 68.
Email для обращений по вопросам персональных данных: irort@mail.ru.
2. Категории субъектов и данных
Оператор обрабатывает данные посетителей Сайта, а также учителей и администраторов, которым Оператор предоставил учётную запись. Учётные записи детям не выдаются.
- данные учётной записи: логин, адрес электронной почты, фамилия, имя и отчество при их наличии, роль пользователя, хеш пароля;
- данные авторизации: идентификатор серверной сессии, дата и время входа;
- сведения о согласии: версия документа, дата и время подтверждения, IP-адрес;
- технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, адрес запрошенной страницы, дата и время обращения;
- файлы cookie: идентификатор сессии, выбранный класс, цветовое оформление и идентификаторы веб-аналитики;
- сведения об использовании Сайта: посещённые страницы, переходы, клики и иные события, собираемые средствами веб-аналитики.
Оператор не ставит целью обработку специальных категорий или биометрических персональных данных.
3. Цели обработки
- предоставление учителям доступа к учебным и административным функциям Сайта;
- идентификация пользователя, обеспечение работы и безопасности учётной записи;
- поддержание работоспособности, защита Сайта и расследование технических инцидентов;
- сохранение выбранных пользователем настроек;
- получение обезличенной статистики, улучшение структуры и содержания Сайта;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
4. Правовые основания
Обработка осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных актов, полномочий и обязанностей Оператора, соглашений с пользователями, а также согласия субъекта персональных данных в случаях, когда оно требуется законом.
5. Порядок и сроки обработки
Обработка выполняется автоматизированным способом и, при необходимости, без использования средств автоматизации. Данные учётной записи хранятся в течение срока предоставления доступа и удаляются или обезличиваются не позднее 30 дней после прекращения доступа, если более длительное хранение не требуется по закону. Запись о предоставлении или отзыве согласия может храниться до трёх лет после прекращения обработки для подтверждения соблюдения Оператором требований законодательства. Серверные журналы хранятся до 30 дней. Авторизационная сессия действует 7 дней с момента последней активности. Cookie настроек интерфейса могут храниться до одного года.
По достижении целей обработки, при утрате правового основания или поступлении обоснованного требования данные удаляются, уничтожаются либо обезличиваются в сроки, предусмотренные законом.
6. Cookie и Яндекс Метрика
Сайт использует технически необходимые cookie для авторизации и сохранения настроек. Отключение таких cookie может сделать часть функций недоступной.
Только после отдельного разрешения пользователя для статистики загружается сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс обрабатывает данные о посещениях, устройстве, cookie и действиях на Сайте по поручению Оператора. Записи Вебвизора хранятся Яндексом 15 дней. Разрешение или отказ сохраняется на один год и может быть изменён через пункт «Настройки cookie» в футере. Условия обработки определяются также условиями Яндекс Метрики и политикой конфиденциальности Яндекса.
7. Передача и поручение обработки
Доступ к данным предоставляется только работникам и лицам, которым он необходим для выполнения служебных обязанностей. Оператор может поручать обработку поставщику хостинга и сервису веб-аналитики при условии соблюдения конфиденциальности и требований к защите данных. Передача иным лицам допускается с согласия субъекта либо по другому основанию, предусмотренному законом.
Базы данных учётных записей размещаются на территории Российской Федерации. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется. Подключаемые Сайтом внешние ресурсы подлежат отдельной проверке по месту обработки технических данных.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры: разграничивает доступ, применяет защищённое соединение, безопасное хранение паролей, журналирование, резервное копирование, контроль уязвимостей и меры реагирования на инциденты.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, когда обработка основана на согласии, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Обращение можно направить на irort@mail.ru или по адресу Оператора. В обращении следует указать ФИО, сведения, позволяющие подтвердить отношения с Оператором, содержание требования, дату и подпись. Ответ направляется в сроки, установленные законодательством.
10. Изменение Политики
Оператор может обновлять Политику при изменении законодательства или работы Сайта. Действующая редакция постоянно доступна по адресу https://selam.tatar/privacy.