Политика конфиденциальности (обработки персональных данных)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «ТехКарта», размещённого по адресу staging.techkarta.ru (далее — Сервис), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является Покатаев Владимир Дмитриевич, ИНН 780445992141.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей при использовании Сервиса.

1.4. Сервис предназначен для педагогических работников и не предназначен для использования детьми. Персональные данные обучающихся Сервис не собирает и обрабатывать не предполагает.

2. Перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие данные:

• адрес электронной почты — указывается пользователем при входе и используется как идентификатор учётной записи;
• технические данные — IP-адрес, дата и время обращений, тип браузера и операционной системы, адрес страницы перехода;
• файлы cookie — идентификатор сессии, необходимый для сохранения входа, и служебные отметки интерфейса;
• содержимое запросов — предмет, класс, тема урока, учебно-методический комплекс, тип урока и иные параметры формы, а также текст, который пользователь добровольно вставляет в поле для фрагмента учебника;
• созданные документы — технологические карты и планы-конспекты, сформированные по запросам пользователя;
• сведения о платежах — факт, дата, сумма платежа и идентификатор операции, полученный от платёжного сервиса. Реквизиты банковских карт Оператору не передаются и им не обрабатываются.

2.2. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

2.3. Пользователь не должен указывать в полях формы фамилии, имена и иные персональные данные обучающихся, их родителей (законных представителей) и третьих лиц. Для работы Сервиса эти сведения не требуются.

3. Цели обработки

3.1. Персональные данные обрабатываются в следующих целях:

• идентификация пользователя и предоставление доступа к учётной записи (вход по коду, направляемому на электронную почту);
• оказание услуг: формирование, хранение и выгрузка созданных документов, ведение баланса генераций;
• проведение расчётов, формирование и направление чека самозанятого (подтверждения оплаты) и обработка возвратов;
• направление сервисных сообщений: код входа, подтверждение оплаты, уведомление об ошибке генерации;
• обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений, анализ обезличенной статистики посещений;
• рассмотрение обращений и претензий пользователей.

3.2. Рекламные рассылки без отдельного согласия пользователя не направляются. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных не принимаются.

4. Правовые основания обработки

4.1. Основаниями обработки являются:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое пользователь даёт при первом входе в Сервис;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), — публичной оферты;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ (формирование и передача покупателю чека при расчётах) и законодательством о налогах и сборах.

5. Сроки хранения

5.1. Учётные данные и созданные документы хранятся до удаления учётной записи по запросу пользователя на support@techkarta.ru (срок обработки — 30 дней) либо до отзыва согласия. Пользователь может удалить отдельный документ в личном кабинете в любой момент.

5.2. При отсутствии обращений пользователя к учётной записи в течение 3 (трёх) лет Оператор вправе удалить её вместе с созданными документами, предварительно уведомив пользователя по электронной почте.

5.3. Технические журналы (логи) хранятся не более 12 (двенадцати) месяцев.

5.4. Сведения о совершённых платежах хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах.

5.5. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.

6. Локализация и место обработки

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

6.2. Серверы, на которых размещён Сервис, находятся в дата-центрах на территории Российской Федерации.

6.3. Уточнение: на серверах в Российской Федерации хранятся учётные данные и созданные документы. Для формирования Результата поставщику модели искусственного интеллекта передаются только параметры урока и вставленный пользователем фрагмент учебного текста. Поставщик модели — ООО «Яндекс.Облако» (сервис Yandex AI Studio), его инфраструктура расположена на территории Российской Федерации, поэтому обработка на всех этапах остаётся в Российской Федерации. Пользователю не следует вставлять в форму персональные данные обучающихся.

7. Передача третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законом.

7.2. Данные могут передаваться следующим категориям лиц:

• хостинг-провайдеру (размещение серверов на территории Российской Федерации) — в объёме, необходимом для функционирования Сервиса;
• платёжному сервису ЮKassa — адрес электронной почты, сумма и описание заказа, необходимые для проведения платежа и направления подтверждения оплаты;
• поставщику услуг электронной почты — адрес электронной почты и текст сервисного сообщения;
• поставщику модели искусственного интеллекта — ООО «Яндекс.Облако» (сервис Yandex AI Studio), инфраструктура на территории Российской Федерации, — содержимое запроса (параметры урока и вставленный пользователем фрагмент учебного текста) для формирования документа.

7.3. Содержимое запроса не должно содержать персональных данных обучающихся и иных третьих лиц: пользователь вводит только методические параметры урока и, при необходимости, фрагмент учебного текста. Ответственность за содержание вводимых сведений несёт пользователь.

7.4. Трансграничная передача персональных данных не осуществляется: все лица, перечисленные в пункте 7.2, находятся и обрабатывают данные на территории Российской Федерации. Если состав поставщиков изменится, соответствующие изменения будут внесены в настоящую Политику до начала такой передачи.

7.5. Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законодательством.

8. Файлы cookie

8.1. Сервис использует технически необходимые файлы cookie (идентификатор сессии для сохранения входа и отметка о показе уведомления об использовании cookie), а также файлы cookie сервиса веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Россия), которые нужны для подсчёта посещений и оценки эффективности рекламы.

8.2. Если пользователь перешёл на сайт по рекламному объявлению, в файле cookie сохраняется метка рекламной кампании из адреса страницы — она нужна Оператору для учёта эффективности рекламы. Метка не содержит персональных данных; рекламной системе сообщается только факт совершённого на сайте действия (регистрация, создание документа, оплата) с этой меткой, без сведений о пользователе и без содержимого его запросов.

8.3. Пользователь может запретить сохранение cookie в настройках браузера; в этом случае вход в учётную запись будет невозможен.

8.4. На страницах Сервиса размещён счётчик «Яндекс Метрика». Он собирает обезличенные сведения о посещениях: адреса просмотренных страниц, источник перехода, тип устройства и браузера, приблизительный регион. Для оценки удобства Сервиса используется инструмент «Вебвизор»: записываются действия пользователя на странице (перемещения указателя, прокрутка, нажатия) и карта кликов. Содержимое полей с адресом электронной почты, кодом входа, названием учебника и текстом параграфа в запись не попадает; записи хранятся у ООО «Яндекс» не более 15 дней и используются Оператором только для улучшения интерфейса. Иные сторонние счётчики не используются. Данные обрабатываются ООО «Яндекс» на серверах в Российской Федерации в соответствии с политикой конфиденциальности Яндекса. Отключить сбор данных Метрикой можно в настройках браузера (запрет cookie) или блокировщиком счётчиков.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных, в том числе о целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и созданные документы;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9.2. Обращение направляется на адрес support@techkarta.ru с адреса электронной почты, указанного в учётной записи. Срок ответа — не более 30 (тридцати) дней с даты получения обращения.

9.3. Отзыв согласия влечёт прекращение оказания услуг и удаление учётной записи. Стоимость неиспользованных генераций возвращается в порядке раздела 7 публичной оферты.

10. Меры защиты

10.1. Оператор применяет правовые, организационные и технические меры защиты: доступ к данным ограничен, обмен с Сервисом осуществляется по защищённому протоколу HTTPS, коды подтверждения хранятся в виде необратимых хеш-значений, резервные копии размещаются на территории Российской Федерации.

10.2. Пользователь обязан не передавать третьим лицам доступ к своей электронной почте, через которую осуществляется вход в Сервис.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте Сервиса, если иное не указано в новой редакции.

11.2. Действующая редакция всегда доступна по адресу staging.techkarta.ru/legal/privacy.

12. Контакты

По вопросам обработки персональных данных: Покатаев Владимир Дмитриевич, ИНН 780445992141, support@techkarta.ru.