Условия обработки персональных данных учеников по поручению преподавателя
Эти условия определяют отношения между пользователем Teach.Shelf — преподавателем (далее — Оператор) и Чекмазовой Элиной Сергеевной, предоставляющей сервис Teach.Shelf (далее — Обработчик), когда Оператор размещает в сервисе персональные данные учеников, их законных представителей и иных лиц. Контакт Обработчика по вопросам персональных данных: elina.chekmazova@yandex.ru.
1. Предмет поручения
Оператор поручает Обработчику обработку персональных данных исключительно для предоставления функций Teach.Shelf и выполнения действий Оператора в интерфейсе сервиса.
2. Категории данных
В зависимости от того, что вводит Оператор либо поручает импортировать из подключённой образовательной системы, поручение может охватывать: имя и фамилию ученика, локальное отображаемое имя, класс/уровень и учебную группу, контакты ученика и законного представителя, описание и учебные цели, расписание и темы уроков, сведения о занятиях и посещаемости, домашние задания, оценки, результаты работ и статусы, сведения об оплате, комментарии, материалы, файлы работ, результаты проверки, а также технические идентификаторы, необходимые для устойчивого сопоставления записей между системами.
3. Операции
Сбор через интерфейс или подключённую по указанию Оператора интеграцию, запись, систематизация, накопление, хранение, уточнение, извлечение, сопоставление, использование для отображения и выполнения функций сервиса, импорт из внешней образовательной системы и передача в неё по команде Оператора, предоставление Оператору и лицам, которым Оператор сознательно предоставляет публичную ссылку, блокирование, удаление и уничтожение.
4. Обязанности Оператора
- самостоятельно определить законные цели и основания обработки данных учеников, включая импорт или передачу данных через подключённые образовательные системы;
- получать согласия субъектов или их законных представителей, когда они необходимы, включая согласие на поручение обработки другому лицу, если оно требуется;
- не вносить и не импортировать избыточные данные и не использовать Teach.Shelf для целей, несовместимых с заявленными субъекту;
- соблюдать применимые правила образовательной организации и условия доступа к внешним системам, которые Оператор подключает к Teach.Shelf;
- учитывать правила обработки данных несовершеннолетних;
- не размещать специальные категории и биометрические данные без отдельной необходимости и надлежащего правового основания;
- своевременно удалять данные, которые больше не нужны.
5. Обязанности Обработчика
- обрабатывать данные только в пределах поручения и функциональности Teach.Shelf;
- соблюдать конфиденциальность;
- принимать необходимые организационные и технические меры защиты;
- по обоснованному запросу Оператора предоставлять информацию, необходимую для подтверждения соблюдения условий поручения;
- уведомлять Оператора о ставших известными существенных инцидентах, затрагивающих порученные данные, в объёме, необходимом для исполнения обязанностей Оператора;
- по прекращении поручения удалить данные, если их сохранение не требуется законом.
6. Инфраструктурный обработчик
Для исполнения поручения Обработчик вправе использовать инфраструктуру ООО «ЯНДЕКС.ОБЛАКО» (Yandex Cloud) в объёме, необходимом для хранения, вычислений, доставки файлов и служебных сообщений. При этом Обработчик остаётся ответственным перед Оператором за исполнение собственного поручения в пределах, установленных законом и настоящими условиями.
7. Публичные ссылки на задания
Оператор самостоятельно решает, кому передавать персональные ссылки на задания. По такой ссылке ученик может передать Оператору имя, текст ответа и/или файл. Teach.Shelf обрабатывает эти данные по поручению Оператора и не использует их для самостоятельного рекламного профилирования.
8. Интеграции с образовательными системами
Если Оператор включает интеграцию с внешней образовательной системой (в том числе МЭШ), Обработчик выполняет только те операции импорта, сопоставления и передачи, которые предусмотрены функциональностью и инициированы либо заранее настроены Оператором. Для устойчивой связи могут храниться технические идентификаторы внешней системы отдельно от локального отображаемого имени ученика. Изменение имени в Teach.Shelf само по себе не должно разрывать такую связь.
Teach.Shelf не должен запрашивать или хранить пароль Оператора от внешней образовательной системы. Если для интеграции используется локальный браузерный компонент, его задача — работать в уже авторизованной пользователем сессии и передавать в Teach.Shelf только данные, необходимые для выбранных функций синхронизации.
9. Срок поручения
Поручение действует, пока Оператор использует Teach.Shelf и хранит соответствующие данные. Удаление записи, файла либо аккаунта является указанием Обработчику прекратить активную обработку соответствующих данных и удалить их в пределах технических возможностей сервиса и применимых сроков.
10. Принятие условий
Принятие этих условий фиксируется отдельно от согласия пользователя на обработку его собственных персональных данных. Использовать Teach.Shelf для хранения данных учеников можно только после принятия актуальной версии этих условий.