BelangPlay

Политика обработки персональных данных

о порядке обработки и защиты персональных данных в интерактивной платформе BelangPlay

1. Общие положения

  1. 1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, собираемых и обрабатываемых Буниной Александрой Евгеньевной (далее — «Оператор») при функционировании интерактивной платформы для преподавателей иностранных языков, доступной по адресу https://belang-play.ru/ (далее — «Сервис»).
  2. 1.2. Политика разработана в соответствии с: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; иными нормативными правовыми актами Российской Федерации в области персональных данных.
  3. 1.3. Политика является общедоступной. Актуальная редакция размещена по адресу: [URL Политики].

2. Термины и определения

  1. 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
  2. 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  3. 2.3.Пользователь — лицо, использующее Сервис, в том числе: Преподаватель — пользователь, зарегистрировавший аккаунт учителя и использующий платные функции Сервиса; Ученик — физическое лицо, получившее доступ к бесплатному кабинету ученика по приглашению Преподавателя.
  4. 2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Оператор персональных данных

  1. 3.1. Оператором персональных данных является: Бунина Александра Евгеньевна, ИНН: 773715903088, Налоговый режим: НПД (самозанятость), Адрес регистрации: г. Москва, Бирюлёвская, 58-3-1251, Email: a.bunina@belang-play.ru
  2. 3.2. Оператор определяет цели и содержание обработки персональных данных, совершает действия с ними и несёт ответственность за соблюдение требований законодательства.

4. Категории обрабатываемых персональных данных

  1. 4.1.Данные Преподавателей Оператор обрабатывает следующие категории персональных данных Преподавателей: адрес электронной почты — используется в качестве логина для входа в Сервис и для связи; имя (указанное при регистрации) — для отображения в интерфейсе Сервиса; сведения об оплате — данные о транзакциях (дата, сумма, способ оплаты), необходимые для расчётов и подтверждения подписки. Оператор не хранит полные номера платёжных карт — обработка платёжных данных осуществляется платёжным провайдером ЮKassa; IP-адрес и технические данные — сведения о браузере, устройстве, времени посещения, собираемые автоматически; содержимое заданий — тексты, ссылки и иные материалы, создаваемые Преподавателем в Сервисе, если они содержат персональные данные.
  2. 4.2.Данные Учеников Оператор обрабатывает следующие категории персональных данных Учеников: адрес электронной почты — используется в качестве логина и канала связи; имя (указанное Преподавателем или Учеником при регистрации) — для отображения в интерфейсе Сервиса и идентификации Преподавателем; результаты выполнения заданий — данные о назначенных заданиях, прогрессе, ответах и оценках; IP-адрес и технические данные — собираются автоматически.
  3. 4.3. Категории субъектов. Субъектами персональных данных являются: совершеннолетние Преподаватели; Ученики, в том числе несовершеннолетние (см. раздел 10).

5. Цели обработки

  1. 5.1. Оператор обрабатывает персональные данные в следующих целях: Регистрация и идентификация Пользователей (email, имя; до удаления аккаунта); Предоставление доступа к платным функциям Сервиса (email, имя, сведения об оплате; до прекращения подписки + 6 месяцев); Выполнение заданий и сохранение результатов (email, имя, результаты выполнения; до удаления аккаунта Ученика); Формирование и функционирование библиотеки заданий (содержание публичных заданий; до удаления задания Преподавателем или Оператором); Техническое обеспечение работы Сервиса (IP-адрес, технические данные; до 90 дней с момента сбора); Информирование об изменениях в работе Сервиса (email; до отписки или удаления аккаунта); Формирование чеков и исполнение обязанностей плательщика НПД (сведения об оплате; в сроки, установленные законодательством РФ).

6. Правовые основания обработки

  1. 6.1. Основаниями обработки персональных данных являются: согласие субъекта персональных данных, полученное в порядке, предусмотренном разделом 7 Политики; договор, заключённый между Оператором и Преподавателем путём акцепта публичной оферты; законные обязанности Оператора, в том числе по формированию чеков в рамках применения специального налогового режима «Налог на профессиональный доход».
  2. 6.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, здоровье, религиозные убеждения и т. д.) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством.

7. Порядок получения согласия

  1. 7.1.Преподаватели
    1. 7.1.1. Согласие Преподавателя на обработку персональных данных даётся в момент регистрации аккаунта путём проставления отметки в соответствующем поле и/или совершения первого платежа (акцепта оферты).
    2. 7.1.2. Преподаватель вправе отозвать согласие, направив письменное уведомление на email Оператора. Отзыв согласия влечёт удаление аккаунта и связанных данных в порядке раздела 12.
  2. 7.2.Ученики
    1. 7.2.1. Учётная запись Ученика создаётся Преподавателем. Оператор не запрашивает согласие непосредственно у Ученика при создании учётной записи — эту обязанность несёт Преподаватель в соответствии с разделом 4 Оферты.
    2. 7.2.2. При первом входе в Сервис Ученик подтверждает согласие на обработку персональных данных путём проставления отметки в форме входа. Если Ученик является несовершеннолетним, такое согласие предоставляется его законным представителем (см. раздел 10).
    3. 7.2.3. Преподаватель, создающий учётную запись Ученика, выступает как лицо, предоставляющее данные третьего лица Оператору. Преподаватель обязан до создания учётной записи: уведомить Ученика (или его законного представителя) о том, какие данные будут переданы Оператору и с какой целью; получить согласие Ученика (или его законного представителя) на обработку данных Оператором; получить согласие Ученика (или его законного представителя) на регистрацию в Сервисе по адресу электронной почты.
    4. 7.2.4. Оператор вправе в любой момент запросить у Преподавателя подтверждение получения согласия Ученика. Непредоставление подтверждения является основанием для блокировки соответствующей учётной записи Ученика.
    5. 7.2.5. Ученик (или его законный представитель) вправе отозвать согласие, направив уведомление на email Оператора. Отзыв влечёт удаление учётной записи Ученика и связанных данных.

8. Порядок и условия обработки

  1. 8.1. Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации. Оператор обеспечивает хранение персональных данных на серверах, находящихся в РФ.
  2. 8.2. Доступ к персональным данным имеет Оператор, а также подрядчики, обеспечивающие техническое функционирование Сервиса (хостинг-провайдер, платёжный провайдер). Подрядчики обрабатывают данные на основании договоров и в пределах, необходимых для исполнения их функций.
  3. 8.3. Передача персональных данных третьим лицам, не указанным в п. 8.2, осуществляется только с согласия субъекта или по требованию уполномоченных государственных органов в случаях, предусмотренных законом.
  4. 8.4. Оператор не передаёт персональные данные за пределы территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством, при условии обеспечения надлежащего уровня защиты данных.

9. Меры защиты персональных данных

  1. 9.1. Оператор применяет организационные и технические меры защиты, включая: шифрование передачи данных по протоколу HTTPS/TLS; хранение паролей пользователей в хэшированном виде; регулярное резервное копирование; ограничение доступа к административным функциям Сервиса.
  2. 9.2. Оператор не несёт ответственности за несанкционированный доступ к данным, возникший вследствие нарушения Пользователем правил безопасности (использование слабых паролей, передача учётных данных третьим лицам).

10. Обработка данных несовершеннолетних

  1. 10.1. Сервис не предназначен для самостоятельной регистрации несовершеннолетних. Учётные записи Учеников создаются Преподавателями либо законными представителями несовершеннолетнего.
  2. 10.2. Если Учеником является лицо, не достигшее 14 лет, согласие на обработку его персональных данных и регистрацию в Сервисе предоставляется законным представителем — родителем, усыновителем или опекуном.
  3. 10.3. Преподаватель несёт ответственность за получение согласия законного представителя несовершеннолетнего Ученика до создания учётной записи.
  4. 10.4. В случае поступления от законного представителя несовершеннолетнего требования о прекращении обработки данных его подопечного Оператор обязан удалить соответствующую учётную запись и связанные данные в течение 30 (тридцати) дней.
  5. 10.5. Оператор не собирает данные, прямо подтверждающие возраст Ученика. Ответственность за соблюдение возрастных ограничений и получение соответствующих согласий несёт Преподаватель.

11. Права субъектов персональных данных

  1. 11.1. Субъект персональных данных имеет право: получать информацию об обработке своих данных у Оператора; требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или незаконно полученными; отзывать согласие на обработку данных; требовать прекращения обработки данных в случаях, предусмотренных законодательством; обжаловать действия Оператора в уполномоченный государственный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
  2. 11.2. Для реализации своих прав субъект направляет обращение на email Оператора: support@belang-play.ru. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с момента его получения.

12. Сроки хранения и уничтожение данных

  1. 12.1. Сроки хранения персональных данных определены в таблице раздела 5 Политики.
  2. 12.2. При удалении аккаунта Преподавателя: все Приватные задания Преподавателя удаляются; Публичные задания Преподавателя могут быть сохранены в Библиотеке заданий, если Преподаватель не удалил их перед удалением аккаунта. В этом случае авторство задания анонимизируется — имя Преподавателя не отображается; учётные записи Учеников, созданных этим Преподавателем, удаляются вместе с результатами выполнения заданий.
  3. 12.3. При удалении учётной записи Ученика удаляются все связанные с ним данные: имя, email, результаты выполнения заданий. Задания, назначенные этому Ученику, сохраняются в аккаунте Преподавателя без привязки к удалённому Ученику.
  4. 12.4. При истечении срока действия подписки Преподавателя без её продления: персональные данные Преподавателя и созданные им задания хранятся в течение 3 (трёх) месяцев с даты окончания оплаченного периода; по истечении этого срока, если подписка не возобновлена, Оператор вправе удалить аккаунт Преподавателя и связанные данные в порядке п. 12.2.
  5. 12.5. Уничтожение данных производится способом, не допускающим их восстановления.

13. Cookies и аналитика

  1. 13.1. Сервис использует файлы cookies для обеспечения работоспособности (сохранение сессии, аутентификация) и сбора агрегированной статистики посещений.
  2. 13.2. Технические cookies необходимы для работы Сервиса и не могут быть отключены пользователем без потери функциональности. Аналитические cookies могут быть отключены пользователем в настройках браузера.
  3. 13.3. Оператор не использует cookies для таргетированной рекламы.
  4. 13.4. При первом посещении Сервиса Пользователь уведомляется об использовании cookies и может выразить согласие или отказ в отношении аналитических cookies.

14. Изменение Политики

  1. 14.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу: [URL Политики].
  2. 14.2. Существенные изменения вступают в силу с момента их публикации. В случае изменения целей или состава обрабатываемых данных Оператор уведомляет Пользователей по электронной почте не менее чем за 10 (десять) дней до вступления изменений в силу.

15. Контактная информация

  1. 15.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: Email: support@belang-play.ru, Почтовый адрес: Москва, ул. Маршала Голованова, 11, 561