Политика в отношении обработки персональных данных

1. Зачем этот документ

Здесь написано, какие сведения о людях собирает сервис «Макетка», зачем, где они хранятся, сколько живут и что человек может с ними сделать. Документ обязателен по статье 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»: оператор публикует политику в открытом доступе до начала обработки.

Политика распространяется на все данные, которые Компания получает через сайт https://cad.cmit.ru/ и его страницы. Она написана обычным языком специально: её должны понять и родитель, и подросток.

2. Кто обрабатывает данные (оператор)

Оператор	Общество с ограниченной ответственностью «Бравый страус»
ОГРН / ИНН	1087017005240 / 7017206299
Место нахождения	634034, Томская область, г. Томск, ул. Красноармейская, д. 119, кв. 245
Электронная почта для обращений по персональным данным	cad@cmit.ru
Ответственный за организацию обработки персональных данных	Оператором назначен ответственный за организацию обработки персональных данных. По вопросам обработки персональных данных и для реализации ваших прав пишите на cad@cmit.ru или звоните +7 (3822) 48-97-87

3. На каком основании мы обрабатываем данные

Мы обрабатываем данные только тогда, когда для этого есть законное основание:

• Согласие законного представителя ребёнка — для данных учеников младше 18 лет. Согласие в письменной форме собирает образовательная организация до начала занятий; в нём названы сервис, оператор, цели обработки и состав данных. Основание — пункт 1 части 1 статьи 6 и часть 1 статьи 9 Федерального закона № 152-ФЗ.
• Согласие самого человека — для взрослых пользователей, которые регистрируются сами.
• Исполнение договора — Пользовательского соглашения, стороной которого является пользователь: без обработки данных сервис не сможет пустить человека в его работы. По этому же основанию при оплате подписки мы заводим учётную запись на тот адрес почты, который человек указал в оплате: иначе оплаченный доступ некуда открыть. Основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
• Исполнение обязанностей, возложенных на оператора законом, — например, ответ на обращение субъекта или запрос государственного органа. Основание — пункт 2 части 1 статьи 6 того же закона.

Дополнительно мы опираемся на Конституцию Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 29 декабря 2010 г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию», а также на устав Компании и договоры с образовательными организациями.

4. Зачем мы обрабатываем данные (цели)

• пустить ученика в его собственные работы и не перепутать его с одноклассником;
• хранить созданные работы и возвращать их владельцу на любом устройстве;
• дать наставнику вести группу: видеть, кто работает над заданием, помочь, проверить, выдать новый код входа;
• подготовить наставнику разбор работ занятия;
• зарегистрировать взрослого, подтвердить его адрес почты и дать восстановить пароль;
• обеспечить безопасность: заметить подбор кодов, вход под чужим именем, сбой;
• отвечать на обращения пользователей, родителей и школ;
• принять оплату подписки, открыть оплаченный доступ и напомнить, когда срок подписки подходит к концу;
• улучшать сервис по обезличенным сводным показателям.

Мы не используем данные для рекламы, не продаём и не передаём их для чужих рассылок. Письма об окончании подписки — служебные: они про оплаченный доступ, а не рассылка, и приходят только тому, кто платил.

5. Чьи данные и какие именно мы обрабатываем

5.1. Ученики (дети, обычно от 6 лет). О ребёнке в сервисе хранятся:

• имя, а при совпадении имён в группе — ещё и первая буква фамилии (полные фамилия, отчество, дата рождения не хранятся);
• значок-картинка, выбранный для узнавания в списке класса;
• личный код входа и код группы;
• принадлежность к учебной группе и к образовательной организации;
• работы, созданные учеником, — модели, схемы, тексты программ, названия работ и их изображения-превью;
• техническая информация о работе в сервисе: время входов и выходов, время сохранений, случайный номер устройства (он создаётся сервисом, это не «отпечаток» компьютера), сетевой адрес, тип браузера, сообщения об ошибках;
• если ребёнок написал нам — нажал в мастерской «Что-то не так?» или отправил письмо из кабинета — текст его сообщений и наших ответов, картинка экрана мастерской в этот момент и та же техническая информация. Переписку читают сотрудники компании; наставнику группы её открывают только по решению администратора, и такое действие записывается;
• если группа защищена коротким кодом-PIN — сам PIN не хранится, хранится только его необратимое преобразование.

Мы честно называем это персональными данными: имя вместе с учебной группой и личным кодом позволяет определить конкретного ребёнка.

5.2. Взрослые: наставники, администраторы, самостоятельные пользователи.

• имя или отображаемое имя;
• адрес электронной почты;
• пароль — хранится не сам пароль, а его необратимое преобразование;
• роль в сервисе и список групп, которые ведёт наставник;
• текст заявки на роль наставника («о себе»), если такая заявка подавалась;
• текст обращений в поддержку — из мастерской («Что-то не так?») и из кабинета — вместе с нашими ответами, картинкой экрана, если она прикладывалась, и файлами, которые взрослый пользователь приложил сам (картинки, PDF, текстовые файлы);
• собственные работы и заготовки для занятий;
• техническая информация о входах и действиях — как в пункте 5.1, включая записи о том, какой взрослый открывал и правил работы учеников.

5.3. Представители школ, оставившие заявку на сайте. Название и город школы, а также контакт, который человек указал сам (имя, телефон или адрес почты). Заявка хранится как обращение в поддержку — так же, как отзыв из мастерской (пункт 5.4, раздел 8).

5.4. Посетители сайта без входа. Сетевой адрес, тип браузера, адреса открытых страниц, служебные файлы (куки), нужные для входа и безопасности. Если посетитель нажал в мастерской «Что-то не так?» — текст его сообщения, картинка экрана мастерской в этот момент и та же техническая информация. Рекламных куки на сайте нет; про счётчик посещаемости — пункт 5.5.

5.5. Счётчик посещаемости. На всех страницах сайта — включая кабинет ученика и обе мастерские — работает счётчик Яндекс.Метрики (номер 112319654). Он нужен, чтобы видеть, сколько людей приходит, какими страницами пользуются и где бросают начатое.

Счётчику доступны: сетевой адрес, сведения о браузере и устройстве, адреса открытых страниц и переходов, время посещения, нажатия и прокрутка, а также запись происходящего на экране (Вебвизор). То, что человек печатает в полях ввода, Вебвизор скрывает, но напечатанное на самой странице в запись попадает — в том числе имя или прозвище, которое стоит в шапке кабинета. Свои служебные куки счётчик ставит сам.

Обработку по нашему поручению ведёт ООО «ЯНДЕКС» на серверах на территории России, по условиям сервиса Яндекс.Метрика. За пределы России эти данные не уходят. Ни имён, ни адресов почты, ни содержимого работ мы в счётчик не передаём.

Отказаться можно, ничего не теряя: поставить блокировщик Яндекс.Метрики или запретить куки этого сайта в настройках браузера. На вход, сохранение работ и оплату это не влияет.

С оплатой связаны две служебные куки. payk — ключ браузера: по нему страница заказа узнаёт тот самый браузер, в котором заказ завели, и только ему показывает почту плательщика. Кука живёт 25 часов, а в базе от неё хранится не значение, а необратимое преобразование. acsrf — защита форм от подделки, живёт сутки; её необратимое преобразование (SHA-256) мы записываем рядом со служебными записями как номер визита — чтобы посчитать, сколько людей, открывших «Цены», дошли до оплаты. Само значение куки в базу не попадает, и узнать по номеру визита человека нельзя.

Чего мы не обрабатываем никогда: сведений о здоровье, национальности, вероисповедании, политических взглядах, судимости, а также биометрических данных — фотографий лица, отпечатков, записи голоса. Данные банковских карт сервис не собирает и не хранит.

6. Как мы обрабатываем данные

Обработка ведётся с помощью компьютерной техники (автоматизированная обработка), а иногда и без неё — например, когда наставник распечатывает карточки входа для класса. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.

Место обработки — территория Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации ведутся в базе данных, размещённой на сервере на территории России, как этого требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

Доступ к данным ученика имеют только те, кому он нужен по работе: наставник его группы и администратор сервиса. Все обращения взрослых к работам детей записываются в служебный журнал. Работники Компании допускаются к данным по перечню должностей и обязаны соблюдать конфиденциальность.

Решения, порождающие юридические последствия для человека, на основании исключительно автоматизированной обработки данных мы не принимаем.

7. Кому передаются данные

Персональные данные не продаются никому и никогда. Сторонние организации к обработке данных учеников мы не привлекаем и в чужих сервисах их не размещаем — с одним исключением, названным прямо: счётчик посещаемости из пункта 5.5. Обработку по нашему поручению ведёт ООО «ЯНДЕКС» на серверах в России; ему доступно ровно то, что перечислено в пункте 5.5, и ничего сверх этого.

Единственные исключения — те, что прямо предусмотрены законом: передача сведений государственным органам по их законному и обоснованному запросу (суд, органы следствия, надзорные органы). О таких запросах мы отвечаем в объёме, который прямо указан в запросе.

Данные ученика доступны образовательной организации, в которой он занимается, — через учётную запись его наставника. Это часть учебного процесса, а не передача данных постороннему лицу.

Трансграничная передача персональных данных не осуществляется. Данные не передаются на территорию иностранных государств. Сервис при работе не обращается к иностранным серверам.

8. Сколько данные хранятся и как уничтожаются

Что	Сколько хранится
Учётная запись ученика и его работы	Пока ученик занимается и пока действует согласие законного представителя. Учётная запись, в которую не входили 365 дней, обезличивается: имя, значок и код удаляются, работы теряют связь с ребёнком
Учётная запись взрослого и его работы	Пока учётная запись существует. После обращения об удалении — уничтожаются в срок из пункта 8.2
Работы, удалённые пользователем	Лежат в корзине 30 дней, потом удаляются окончательно
Служебные записи о входах и действиях	Не более 180 дней, затем удаляются
Ссылки для входа в мастерскую, которые мы присылаем письмом	Сама ссылка в базе не хранится — только её необратимое преобразование; запись удаляется через сутки после того, как ссылка перестала действовать
Записи о письмах про окончание подписки	Не более 180 дней — столько же, сколько остальные служебные записи
Записи о том, кто из сотрудников, когда и на каком основании изменил данные	Не более 365 дней, затем удаляются. Эти записи доказывают, что с данными обращались правомерно, поэтому хранятся дольше остальных служебных
Заявки школ, оставленные на сайте	Хранятся как обращение в поддержку — не более 365 дней с даты обращения
Обращения в поддержку — из мастерской и из кабинета — вместе с перепиской, картинкой экрана, приложенными файлами и технической обстановкой	Не более 365 дней с даты последнего сообщения в переписке
Обращения по поводу персональных данных и ответы на них	Срок, установленный законодательством для такой переписки

8.1. Если цель обработки достигнута или отпала, данные уничтожаются. Если данные нужны дальше по закону (например, по обращению) — хранятся ровно столько, сколько требует закон, и не дольше.

8.2. При отзыве согласия или требовании прекратить обработку мы прекращаем обработку в течение 10 рабочих дней и уничтожаем данные в течение 30 дней — как требуют статьи 9 и 21 Федерального закона № 152-ФЗ. Если уничтожить в этот срок технически невозможно, мы блокируем данные и уничтожаем их в срок не более шести месяцев. Факт уничтожения фиксируется актом и записью в журнале — в порядке, установленном Роскомнадзором.

8.3. Обезличенные сводные показатели (сколько работ создано, сколько занятий проведено) сохраняются и после удаления учётной записи: по ним человека определить нельзя.

9. Права человека и как ими воспользоваться

Каждый, чьи данные мы обрабатываем, вправе:

• узнать, обрабатываем ли мы его данные, и получить сведения об обработке — перечень из части 7 статьи 14 Федерального закона № 152-ФЗ;
• получить доступ к своим данным и их копию;
• потребовать уточнить неточные данные, заблокировать или уничтожить их;
• отозвать согласие на обработку;
• возразить против обработки;
• обжаловать наши действия в Роскомнадзоре или в суде.

За ребёнка эти права осуществляет его родитель или другой законный представитель. При обращении мы проверяем полномочия представителя: достаточно указать имя ребёнка, название школы и учебной группы и приложить копию документа, подтверждающего родство или опеку. Подросток с 14 лет может обратиться и сам, но об удалении данных мы уведомляем законного представителя.

Куда писать. На cad@cmit.ru либо письмом на 634045, г. Томск, ул. Ф. Лыткина, д. 16/1. В обращении нужно указать: имя, сведения, позволяющие найти запись (для ученика — школа и группа, для взрослого — адрес почты, по которому он зарегистрирован), суть требования и подпись.

Срок ответа. Мы отвечаем в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах — как позволяет статья 20 Федерального закона № 152-ФЗ.

Отдельно поясняем разницу: удалить данные — значит закрыть учётную запись и стереть работы; отозвать согласие можно и не удаляя работы сразу, но тогда мы прекратим обработку и данные всё равно будут уничтожены в сроки пункта 8.2. Мы подскажем последствия до того, как выполним требование.

10. Как мы защищаем данные

Компания принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ:

• назначен ответственный за организацию обработки персональных данных;
• изданы политика и локальные акты, определяющие порядок обработки; работники ознакомлены с ними и с требованиями закона;
• определён перечень лиц, допущенных к данным, и разграничен доступ: наставник видит только свои группы;
• обращения взрослых к работам детей журналируются;
• соединение с сайтом защищено шифрованием; пароли и коды-PIN хранятся в виде необратимых преобразований, в журналы не пишутся;
• ограничено число попыток подбора кодов входа; личный код можно мгновенно перевыпустить, старый при этом перестаёт работать;
• оборудование размещено в защищаемом помещении центра обработки данных на территории России;
• проводится внутренний контроль соответствия обработки требованиям закона и оценка возможного вреда субъектам;
• действует порядок реагирования на инциденты: о неправомерной передаче данных мы уведомляем Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

11. Обновление политики

Мы поддерживаем этот документ в актуальном состоянии. Новая редакция публикуется на этой же странице, дата редакции указана вверху. Если изменения существенные, мы дополнительно сообщим о них наставникам и школам. Действующая редакция всегда доступна по адресу https://cad.cmit.ru/privacy.

Вопросы по этому документу — на cad@cmit.ru.