Согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ)

1. Идентификация субъекта персональных данных

1.1. Субъектом персональных данных является физическое лицо (Пользователь), предоставляющее настоящее Согласие при создании учётной записи на Платформе.

1.2. Идентификация субъекта персональных данных осуществляется в электронной форме — посредством учётной записи Пользователя на Платформе, а именно по адресу электронной почты и (или) иным аутентификационным данным (логин, идентификатор учётной записи), указанным при регистрации и используемым для входа. Настоящее Согласие считается предоставленным именно тем лицом, которое авторизовалось в учётной записи и проставило отметку об акцепте.

1.3. Фамилия, имя, отчество (при наличии) и иные идентифицирующие данные Пользователя фиксируются в его профиле в объёме, указанном в разделе 4 настоящего Согласия.

2. Оператор персональных данных

2.1. Оператором персональных данных, определяющим цели и содержание обработки, является: [НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [___], ОГРН [___], место нахождения (юридический адрес): [юридический адрес] (далее — «Оператор»).

2.2. Контакты для обращений по вопросам обработки персональных данных, а также для отзыва настоящего Согласия: адрес электронной почты [privacy@yourdomain.ru]; почтовый адрес — [юридический адрес].

2.3. Лицо, ответственное за организацию обработки персональных данных у Оператора: [ФИО ответственного лица].

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих конкретных целях, каждой из которых соответствуют определённые категории данных (раздел 4) и действия (раздел 5).

3.2. Регистрация и ведение учётной записи, идентификация и аутентификация Пользователя, предоставление доступа к Платформе — обрабатываются учётные и аутентификационные данные (пп. 4.1, 4.2).

3.3. Оказание образовательных услуг по изучению русского языка: формирование и адаптация учебной программы, проведение уроков, упражнений, тестов и вступительного (уровневого) тестирования, ведение прогресса, статистики, рейтингов (лидербордов) и выдача учебных заданий — обрабатываются учебные и прогресс-данные (п. 4.3).

3.4. Обеспечение взаимодействия в рамках учебного процесса между Пользователями различных ролей (учащийся, преподаватель, представитель образовательной организации/декан): формирование учебных групп (когорт), назначение и проверка заданий, отображение прогресса учащегося преподавателю и уполномоченному представителю организации — обрабатываются учебные, профильные и ролевые данные (пп. 4.1, 4.3).

3.5. Направление Пользователю сервисных (транзакционных) уведомлений, связанных с функционированием учётной записи и оказанием услуг (в том числе уведомлений о заданиях, напоминаний о занятиях, уведомлений безопасности), а также, при наличии отдельного согласия, информационных (рекламных) рассылок — обрабатываются контактные данные (п. 4.2).

3.6. Обеспечение технической работоспособности и безопасности Платформы посредством конкретных действий: аутентификация и предотвращение несанкционированного доступа к учётным записям; выявление и пресечение мошеннических действий и нарушений Пользовательского соглашения; ведение журналов доступа (логов) для расследования инцидентов безопасности; резервное копирование и восстановление данных; диагностика и устранение технических ошибок. Настоящая цель не предполагает обработки данных в каких-либо иных, прямо не поименованных целях.

3.7. Исполнение требований законодательства Российской Федерации, возложенных на Оператора обязанностей (в том числе налогового, бухгалтерского учёта), а также осуществление и защита прав и законных интересов Оператора и третьих лиц (в том числе рассмотрение обращений, разрешение споров) — обрабатываются данные в объёме, необходимом для соответствующей цели.

4. Перечень персональных данных, на обработку которых даётся Согласие

4.1. Идентификационные и профильные данные: фамилия, имя, отчество (при указании) либо отображаемое имя (никнейм); роль на Платформе (учащийся, преподаватель, представитель организации/декан); принадлежность к образовательной организации и учебной группе (когорте); язык интерфейса, часовой пояс, страна/регион (при указании); фотография профиля (при загрузке Пользователем).

4.2. Контактные и аутентификационные данные: адрес электронной почты; номер телефона (при указании); логин и идентификатор учётной записи; хешированный пароль и иные аутентификационные признаки; данные для восстановления доступа.

4.3. Учебные данные и данные о прогрессе: результаты вступительного (уровневого) тестирования; определённый уровень владения языком; ответы на упражнения, задания и тесты; статистика прохождения уроков, показатели усвоения, серии занятий (streaks), баллы и позиции в рейтинге; назначенные и выполненные задания; учебная переписка и комментарии в рамках учебного процесса (при наличии такого функционала).

4.4. Технические данные и данные о взаимодействии, собираемые автоматически: IP-адрес; сведения об устройстве и браузере (тип, версия, операционная система); данные файлов cookie и аналогичных технологий, необходимых для работы Платформы и обеспечения безопасности; журналы действий (логи), даты и время доступа. Категории файлов cookie, сроки их хранения и порядок управления ими раскрываются в Политике использования файлов cookie и Политике обработки персональных данных (см. п. 8.1).

4.5. Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных и иных убеждениях) и биометрических персональных данных. Пользователю не следует размещать такие данные на Платформе.

5. Перечень действий с персональными данными и способы их обработки

5.1. Пользователь даёт согласие на совершение Оператором следующих действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в пределах, установленных настоящим Согласием, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка). Распространение персональных данных (передача неопределённому кругу лиц) Оператором не осуществляется.

5.2. Использование средств автоматизации при обработке. Формирование и адаптация учебной программы, определение уровня владения языком по результатам вступительного тестирования и автоматическая проверка (оценивание) упражнений и тестов могут осуществляться в автоматизированном режиме (адаптивный алгоритм). Порядок принятия таких решений основан на сопоставлении ответов Пользователя с эталонными критериями и на статистике его учебного прогресса; возможные последствия — изменение сложности и последовательности учебных материалов, отображаемого уровня и позиции в рейтинге. Указанные решения носят исключительно учебно-методический характер и не порождают юридических последствий в отношении Пользователя и иным образом не затрагивают его права и законные интересы по смыслу статьи 16 Федерального закона № 152-ФЗ. Пользователь вправе заявить возражение против результата автоматической оценки или определённого уровня, а также потребовать проверки с участием преподавателя (человека), направив обращение по контактам, указанным в разделе 2.

5.3. Поручение обработки третьим лицам (обработчикам). Оператор вправе поручить обработку персональных данных лицам, осуществляющим обработку по поручению Оператора (обработчикам), на основании заключённого с ними договора (поручения), при условии соблюдения такими лицами конфиденциальности и требований статьи 6 и статьи 9 Федерального закона № 152-ФЗ. Обработчиками, которым Оператор поручает обработку, являются: (1) поставщик услуг хостинга и серверной инфраструктуры — [НАИМЕНОВАНИЕ ОБРАБОТЧИКА, адрес]; (2) поставщик услуг рассылки уведомлений (электронная почта/SMS) — [НАИМЕНОВАНИЕ ОБРАБОТЧИКА, адрес]; (3) иные обработчики, актуальный перечень которых с указанием наименования и адреса публикуется Оператором в Политике обработки персональных данных и (или) в реестре обработчиков по адресу [privacy@yourdomain.ru]. Все обработчики размещают и обрабатывают персональные данные на территории Российской Федерации.

5.4. Оператор вправе предоставлять персональные данные органам государственной власти и иным лицам в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации.

6. Локализация обработки данных на территории Российской Федерации

6.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.2. Трансграничная передача персональных данных Оператором не осуществляется. Используемые Оператором файлы cookie и технологии обеспечения работоспособности и безопасности Платформы не влекут передачу персональных данных за пределы территории Российской Федерации. В случае если для отдельных функций Платформы потребуется трансграничная передача, она будет осуществляться только после получения отдельного согласия Пользователя и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

7. Срок действия Согласия и порядок его отзыва

7.1. Настоящее Согласие действует с момента его предоставления (акцепта при регистрации) и до истечения 3 (трёх) лет с даты удаления учётной записи Пользователя, если более длительный срок хранения отдельных данных не установлен законодательством Российской Федерации (в том числе требованиями налогового и бухгалтерского учёта) либо не требуется для защиты прав и законных интересов Оператора в связи с рассмотрением спора — до вступления в силу соответствующего решения. По истечении указанного срока персональные данные подлежат уничтожению либо обезличиванию. Настоящее Согласие в любом случае прекращает действие досрочно с момента его отзыва Пользователем в порядке пункта 7.2.

7.2. Пользователь вправе в любое время отозвать настоящее Согласие: (а) путём самостоятельного удаления учётной записи в личном кабинете на Платформе; либо (б) путём направления письменного обращения (заявления об отзыве согласия) на адрес электронной почты [privacy@yourdomain.ru] или по почтовому адресу Оператора, указанному в разделе 2.

7.3. В случае отзыва Согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением данных, обработка и хранение которых после отзыва согласия допускается законодательством Российской Федерации без согласия субъекта (в том числе на основаниях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ).

7.4. Отзыв Согласия влечёт невозможность дальнейшего оказания услуг Платформы в объёме, требующем обработки соответствующих персональных данных.

8. Подтверждение информированности и добровольности

8.1. Проставляя отметку об акцепте, Пользователь подтверждает, что до предоставления настоящего Согласия ознакомлен с Политикой обработки персональных данных (редакция от [___], размещённая по адресу [privacy@yourdomain.ru]/policy) и с Пользовательским соглашением (редакция от [___]), а также с целями и способами обработки, изложенными в настоящем документе. Действующие редакции указанных документов с их датами вступления в силу доступны на Платформе; настоящее Согласие соотносится с редакциями, действовавшими на дату его предоставления.

8.2. Пользователь подтверждён и информирован о том, что настоящее Согласие даётся свободно, своей волей и в своём интересе, что ему разъяснены его права как субъекта персональных данных, предусмотренные статьями 14–17 и статьёй 21 Федерального закона № 152-ФЗ, в том числе право на доступ к своим персональным данным, их уточнение, блокирование или уничтожение, право на отзыв согласия и право на обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.3. Пользователь подтверждает, что предоставленные им персональные данные являются достоверными и относятся к нему лично.

9. Способ предоставления Согласия

9.1. Настоящее Согласие предоставляется в форме, позволяющей подтвердить факт его получения, — путём совершения Пользователем конклюдентного действия: проставления отметки (галочки) в соответствующем поле формы регистрации на Платформе и последующего направления регистрационных данных. Такая отметка не является предустановленной; согласие выражается активным действием самого Пользователя.

9.2. Дата, время и факт предоставления Согласия, а также идентификатор учётной записи и версия настоящего документа фиксируются Оператором в электронных журналах в целях подтверждения получения согласия.

10. Обработка данных несовершеннолетних

10.1. Минимальный возраст самостоятельной регистрации на Платформе составляет 14 (четырнадцать) лет. Лицо, достигшее возраста 14 лет, вправе предоставить настоящее Согласие самостоятельно.

10.2. За несовершеннолетнего, не достигшего возраста 14 лет, настоящее Согласие предоставляется его законным представителем (родителем, усыновителем, опекуном). В этом случае учётная запись создаётся законным представителем, который подтверждает наличие у него законных полномочий и предоставляет согласие от имени и в интересах несовершеннолетнего.

10.3. Полномочия законного представителя подтверждаются путём акцепта соответствующего заявления при регистрации; Оператор вправе для проверки полномочий запросить дополнительное подтверждение (в том числе копии подтверждающих документов либо подтверждение по контактным данным законного представителя) и приостановить либо прекратить обработку данных несовершеннолетнего до получения такого подтверждения.

10.4. При выявлении факта регистрации несовершеннолетнего младше 14 лет без согласия законного представителя Оператор вправе заблокировать учётную запись и прекратить обработку соответствующих персональных данных.

11. Заключительные положения

11.1. Ответственность Оператора за нарушение порядка обработки персональных данных определяется законодательством Российской Федерации. Ограничения ответственности Оператора, установленные Пользовательским соглашением, применяются за исключением случаев, когда ответственность не может быть ограничена по закону (в том числе ответственности за вред, причинённый жизни и здоровью, и за умышленное нарушение), а также без ущерба для прав Пользователя как потребителя, установленных Законом РФ «О защите прав потребителей».

11.2. Настоящее Согласие составлено на русском языке. Перевод на иные языки предоставляется для удобства; при наличии расхождений преимущественную силу имеет русскоязычная редакция.