Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Сайдуллаев Мохмад Султанназирович (далее — Оператор) и меры по обеспечению их безопасности.

Реквизиты Оператора:
ИП Сайдуллаев Мохмад Султанназирович
ОГРНИП: 324050000096876
ИНН: 054408240086
Адрес: Республика Дагестан, г. Хасавюрт, ул. Байсунгура Беноевского, 27
Электронная почта: Ali.karpov.93@mail.ru

Политика применяется ко всем сведениям, которые Оператор получает о пользователях платформы обучения. Использование платформы означает согласие с настоящей Политикой.

2. Какие данные обрабатываются

• Идентификационные: фамилия, имя, отчество
• Контактные: номер телефона (используется как логин)
• Технические: IP-адрес, тип браузера и устройства, дата и время входа
• Учебные: ответы на задания, оценки, отметки о просмотре уроков, прогресс

Специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях, национальности) и биометрические данные не обрабатываются.

3. Цели обработки

1. предоставление доступа к платформе обучения и идентификация ученика;
2. ведение учебного процесса — выдача заданий, проверка работ, выставление оценок;
3. учёт успеваемости и прогресса обучения;
4. связь с учеником и его законным представителем по вопросам обучения;
5. обеспечение безопасности платформы.

Обработка в целях рекламы и маркетинга не производится.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• согласие законного представителя — для учеников младше 18 лет;
• договор об оказании образовательных услуг.

5. Обработка данных несовершеннолетних

Для учеников младше 18 лет обработка персональных данных осуществляется только с письменного согласия родителя или иного законного представителя. Законный представитель вправе отозвать согласие в любой момент.

6. Порядок и условия обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение данных с использованием средств автоматизации.

Базы данных размещаются на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 152-ФЗ.

Оператор не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством. Трансграничная передача не осуществляется.

7. Сроки хранения

• учётная запись, ФИО, телефон — в течение обучения и 1 год после его окончания;
• учебные работы и оценки — в течение обучения и 1 год после его окончания;
• технические журналы (IP, входы) — 12 месяцев;
• резервные копии — 14 дней.

По истечении срока либо при отзыве согласия данные уничтожаются в течение 30 дней.

8. Права ученика и его представителя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на Ali.karpov.93@mail.ru. Срок рассмотрения — 30 дней.

Отзыв согласия влечёт прекращение доступа к платформе, поскольку без обработки данных оказание услуги технически невозможно.

9. Меры по защите данных

• передача данных по защищённому протоколу HTTPS (TLS 1.2/1.3);
• пароли хранятся в виде необратимых криптографических хешей (PBKDF2-SHA256, 260 000 итераций) — восстановить пароль невозможно;
• ограничение числа попыток входа для защиты от подбора пароля;
• разграничение доступа: ученик видит только свои данные;
• журналирование действий администратора;
• регулярное резервное копирование;
• межсетевой экран и защита от сетевых атак.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте.