Сайт ПроОбрУч | proobruch.ru
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») принята Оператором и действует в отношении всей информации, которую Оператор получает о пользователях сайта ПроОбрУч (proobruch.ru) (далее — «Сайт») при его использовании.
1.2. Обработка персональных данных осуществляется на основании Согласия на обработку персональных данных, которое пользователь предоставляет путём проставления соответствующей отметки (организатор — при регистрации, эксперт — на отдельном экране). Текст Согласия размещён на Сайте.
1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на посетителей Сайта, организаторов, экспертов, участников олимпиад, педагогов и кураторов, а также лиц, обращающихся в поддержку. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
2.1. Оператор персональных данных:
Уляшева Гульнар Ильфатовна, ИНН 165021529500, info@proobruch.ru.
Почтовый адрес для письменных обращений и претензий: 143444, Московская область, г. Красногорск, мкр. Опалиха, до востребования.
2.2. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Номер уведомления: 100445434.
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.5. Блокирование персональных данных — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных); уничтожение — действия, после которых восстановить содержание данных невозможно.
3.6. Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
3.7. Информационная система персональных данных (ИСПДн) — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.
3.8. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных; субъект персональных данных — физическое лицо, к которому относятся данные.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; организаторы; эксперты; участники олимпиад; педагоги и кураторы; лица, обращающиеся в поддержку.
4.2. Персональные данные, предоставляемые явно:
4.3. Собираемые автоматически при использовании Сайта:
4.4. Для собственной статистики платформы вместо IP-адреса и типа браузера сохраняется необратимый хэш. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
4.5. Подробный состав данных и правовые основания их обработки приведены в разделах 6 и 7 настоящей Политики.
5.1. Данные участников вносит организатор — педагог или сотрудник образовательной организации. Он подтверждает получение необходимых согласий законных представителей несовершеннолетних, совершеннолетних участников и педагогов, хранит их и предоставляет по запросу Оператора. Это предусмотрено также Пользовательским соглашением.
5.2. Законный представитель вправе запросить сведения о ребёнке, их уточнение или удаление по адресу info@proobruch.ru.
6.1. Оператор обрабатывает персональные данные в следующих целях.
6.2. Предоставление функционала сервиса: регистрация участников, участие в олимпиадах, приём и проверка работ, расчёт и подтверждение оплаты, подведение итогов и оформление наградных документов, ответы на обращения, обеспечение работы и безопасности Сайта. Правовые основания: согласие субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) и исполнение договора (пункт 5 части 1 статьи 6).
6.3. Аналитика посещаемости: анализ посещаемости и поведения пользователей на Сайте посредством сервиса Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) в целях улучшения функционала и пользовательского опыта; аналитические cookie активируются только после нажатия «Принять» в баннере cookie. Правовые основания: согласие субъекта (пункт 1 части 1 статьи 6) и статистические цели (пункт 9 части 1 статьи 6).
6.4. Уведомления о результатах и обновлениях: направление служебных уведомлений о результатах проверки и подведения итогов, о готовности наградных материалов, об обновлениях сервиса и изменениях условий использования. Правовые основания: исполнение договора (пункт 5 части 1 статьи 6) и согласие субъекта (пункт 1 части 1 статьи 6). Отказаться от служебных уведомлений нельзя: они обеспечивают работу сервиса (подтверждение адреса электронной почты, восстановление доступа, ход участия в олимпиаде).
6.5. Информационная рассылка: направление рекламных и информационных материалов об олимпиадах и новостях платформы — только при наличии отдельного согласия на рассылку. Правовые основания: согласие субъекта (пункт 1 части 1 статьи 6; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Отказ возможен в профиле, по ссылке «Отписаться» в письме или письмом на info@proobruch.ru.
6.6. Обеспечение безопасности Сайта и исполнение требований законодательства: предотвращение неправомерного доступа и инцидентов, ведение технических журналов. Правовые основания: законные интересы Оператора (пункт 7 части 1 статьи 6) и исполнение обязанностей, возложенных законом.
6.7. Решения, затрагивающие права субъектов, не принимаются исключительно автоматизированным способом.
7.1. Обработка персональных данных осуществляется с момента предоставления данных пользователем на Сайте, автоматизированным и неавтоматизированным способом, и прекращается по достижении целей обработки, при отзыве согласия либо по истечении сроков хранения.
7.2. Передача данных по сети Интернет осуществляется по защищённому протоколу HTTPS (TLS версии 1.2 или 1.3).
7.3. Данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, у хостинг-провайдера АО «Селектел» (ИНН 7810962785), в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
7.4. Оператор передаёт персональные данные следующим третьим лицам:
7.5. Оператор не продаёт базы пользователей и не передаёт персональные данные для чужой рекламы. Иным третьим лицам данные передаются только с отдельного согласия субъекта.
8.1. Трансграничная передача персональных данных (передача на серверы, расположенные за пределами Российской Федерации) Оператором не осуществляется. Серверы хостинг-провайдера и системы веб-аналитики расположены на территории Российской Федерации.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения:
9.2. В соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 для информационной системы персональных данных установлен 3-й уровень защищённости (УЗ-3): специальные категории персональных данных и биометрические персональные данные не обрабатываются, средства криптографической защиты информации не применяются.
10.1. В случае выявления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов (далее — «инцидент»), Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента (первичное уведомление) и в течение 72 часов — о результатах внутреннего расследования (вторичное уведомление) в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
10.2. Оператор принимает меры по устранению последствий инцидента и уведомляет пострадавших субъектов персональных данных в разумный срок. О выявленной утечке или ошибочном доступе можно сообщить на info@proobruch.ru.
12.1. Субъект персональных данных вправе:
12.2. Обращение направляется на info@proobruch.ru с адреса, указанного в учётной записи, и содержит фамилию, имя, отчество (при наличии), контактные данные и суть требования; для запроса об участнике — его имя, фамилию и олимпиаду.
12.3. Сроки рассмотрения обращений:
12.4. Законный представитель несовершеннолетнего вправе запросить сведения о ребёнке, их уточнение или удаление по адресу info@proobruch.ru.
13.1. От даты завершения олимпиады работы хранятся 6 месяцев; имена участников, результаты и наградные документы — 1 год 6 месяцев; документы об оплате — 5 лет; технические журналы сервера — 1 год; обращения в поддержку — 1 год с даты обращения.
13.2. Учётная запись хранится до запроса на удаление. Если с ней связаны заявки, документы об оплате или результаты, доступ закрывается сразу, а данные удаляются после окончания применимых сроков; при отсутствии связанных данных запись удаляется сразу.
13.3. История согласия хранится 3 года после его отзыва, а при удалении учётной записи — 3 года после удаления. Более позднее согласие не удаляется вместе с прежним.
13.4. По достижении целей обработки или истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
14.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует до принятия новой редакции. Актуальная редакция Политики публикуется на proobruch.ru с указанием даты.
14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте с указанием новой даты. О существенных изменениях Оператор дополнительно сообщает по электронной почте.
14.3. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект может обратиться по адресу info@proobruch.ru.