Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта klass.kernelix.ru, личного кабинета и ботов сервиса «Класс» в Telegram и MAX (далее — Сервис).

Оператор персональных данных и правообладатель Сервиса: Общество с ограниченной ответственностью «Позитик» (ООО «Позитик»), ИНН 7723575780, ОГРН 1067746722713. Электронная почта для обращений: info@positic.ru.

Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не собирает избыточные сведения, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.

Сервис не предназначен для обработки специальных категорий персональных данных или биометрических персональных данных. Пользователям запрещено вносить такие сведения в свободные текстовые поля.

3. Субъекты, данные и цели обработки

Субъект и цель	Обрабатываемые данные
Посетитель сайта: работа и безопасность сайта	IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, технические журналы, cookie
Родитель, представитель или казначей: регистрация, вход и ведение учёта	Имя или ФИО, номер телефона, идентификатор и имя пользователя в Telegram или MAX, сведения о классах и связях с учениками, данные о платежах, сборах, кассах и расходах, комментарии пользователя
Ученик: ведение учёта класса	Имя или ФИО, дата приёма в класс, принадлежность к классу, связи с представителями, начисления и платежи, относимые к ученику
Лицо, получающее деньги под отчёт: учёт расходов	Имя или ФИО, связь с операцией, сумма, дата и описание расхода
Отправитель обращения: рассмотрение и ответ	Имя, контактные данные, содержание обращения и приложенные сведения

Оператор не запрашивает PIN-коды, коды подтверждения банков, данные для входа в интернет-банк и полные реквизиты банковских карт. В названии кассы следует указывать только понятное пользователю обозначение без секретных платёжных данных.

4. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение Пользовательского соглашения, исполнение обязанностей Оператора по закону, а также осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.

5. Получение данных о других лицах и несовершеннолетних

Казначей или иной пользователь может внести в Сервис сведения об ученике и его представителях. Такой пользователь обязан заранее иметь законное основание для передачи и обработки этих данных, уведомить соответствующих лиц об Операторе и настоящей Политике, а в необходимых случаях получить согласие субъекта либо законного представителя несовершеннолетнего.

Ученики не регистрируются в Сервисе и не получают отдельную учётную запись. Если Оператор узнает, что данные внесены без надлежащего основания, они могут быть заблокированы или удалены.

6. Действия с данными и срок обработки

Обработка выполняется автоматизированным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным пользователям, блокирование и уничтожение.

Данные обрабатываются до достижения соответствующей цели, удаления относящейся к ним записи или прекращения использования Сервиса. После получения обоснованного требования или отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует иное законное основание для их сохранения. Технические журналы могут храниться в течение срока, необходимого для безопасности и разрешения инцидентов.

7. Доступ и передача данных

Доступ к данным предоставляется только в объёме, необходимом для работы Сервиса: казначей видит сведения созданного им класса, учеников и их представителей; пользователь получает сведения, связанные с его учётной записью и доступными ему классами.

Для входа используются Telegram и MAX. При выборе мессенджера обработка данных его владельцем также регулируется правилами и политикой конфиденциальности соответствующего сервиса. Оператор передаёт подрядчикам по размещению и техническому обслуживанию только те данные, которые необходимы для выполнения их функций, при наличии предусмотренных законом обязательств по конфиденциальности и защите.

Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного согласия или иного предусмотренного законом основания.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры: разграничивает доступ, использует защищённое соединение, контролирует авторизацию, ведёт технические журналы, резервное копирование и принимает меры по выявлению и устранению инцидентов.

Одноразовая ссылка для входа действует 5 минут. После успешного входа авторизация на устройстве сохраняется с помощью защищённого cookie сроком до 7 дней.

9. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на info@positic.ru. В нём следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить личность и найти соответствующие данные. Оператор вправе запросить дополнительное подтверждение, чтобы не раскрыть данные постороннему лицу.

10. Cookie и изменение Политики

Яндекс.Метрика используется для статистики посещений, анализа и улучшения работы Сервиса. Передаются технические данные браузера и анонимный идентификатор посетителя. При переходе из Яндекс.Директа обрабатывается параметр yclid; между сайтом и ботом передаётся только случайный технический идентификатор без телефона и других данных пользователя. Учитываются переход в мессенджер, вход в кабинет после рекламного перехода, создание класса после сохранения и покупка подписки после банковского подтверждения; для привязки покупки идентификатор браузера сохраняется в платёжном заказе. Вебвизор и запись форм отключены; имена, телефоны и токены входа намеренно не включаются в события аналитики.

Подробная информация приведена на странице «Использование cookie». Оператор может обновлять Политику при изменении Сервиса или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное.