Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных при использовании сервиса Teach.Shelf по адресу teachshelf.online.
1. Оператор
Чекмазова Элина Сергеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая). Для обращений по вопросам персональных данных: elina.chekmazova@yandex.ru.
2. Роли при обработке данных
В отношении данных зарегистрированных пользователей Teach.Shelf (преподавателей) Чекмазова Элина Сергеевна выступает оператором персональных данных.
3. Какие данные обрабатываются
| Категория | Примеры данных |
|---|---|
| Пользователи Teach.Shelf | Имя и фамилия, электронная почта, при указании — номер телефона, часовой пояс, настройки аккаунта, сведения о подтверждении почты. |
| Технические и защитные данные | Сессионные идентификаторы, дата и время действий, IP-адрес и User-Agent в случаях, когда это необходимо для безопасности, фиксации согласия и диагностики. |
| Данные, которые преподаватель хранит в рабочем пространстве | Сведения об учениках и группах, расписание, заметки, задания, оплаты, материалы и файлы. Для таких данных Teach.Shelf действует по поручению преподавателя. |
| Публичная сдача задания | Имя отправителя, комментарий/текст ответа, код ученика при его использовании, файл работы и сведения о проверке. Эти данные передаются преподавателю и обрабатываются Teach.Shelf по его поручению. |
4. Цели обработки
- создание и обслуживание учётной записи, аутентификация и восстановление доступа;
- предоставление функций Teach.Shelf: ученики, группы, расписание, задания, оплаты, материалы и интеграция с Teach.Room;
- обеспечение безопасности, предотвращение злоупотреблений и диагностика сбоев;
- отправка служебных писем, необходимых для работы аккаунта;
- исполнение обязанностей, установленных законодательством Российской Федерации.
5. Правовые основания
Для обработки данных пользователя основанием является его отдельное согласие, а после возникновения договорных отношений также обработка, необходимая для предоставления запрошенного сервиса и исполнения применимых обязанностей. Данные учеников обрабатываются по поручению преподавателя; преподаватель самостоятельно обеспечивает наличие надлежащего правового основания для такой обработки.
6. Операции с данными
Могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам в необходимом объёме, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
7. Инфраструктура и лица, привлекаемые к обработке
Для работы сервиса используется инфраструктура ООО «ЯНДЕКС.ОБЛАКО» (Yandex Cloud), в том числе вычисления, YDB, Object Storage, API Gateway и сервисы доставки служебной почты. По информации Yandex Cloud, дата-центры платформы для российского облака расположены на территории Российской Федерации. Обработка осуществляется в пределах, необходимых для предоставления сервиса и обеспечения его безопасности.
Teach.Shelf не продаёт персональные данные и не использует их для рекламного профилирования. При обращении на адрес elina.chekmazova@yandex.ru содержание письма и адрес отправителя также обрабатываются инфраструктурой почтового сервиса Яндекса для доставки и хранения переписки.
8. Сроки хранения и удаление
Данные аккаунта обрабатываются, пока аккаунт используется и пока сохраняется правовое основание. При удалении аккаунта рабочие данные удаляются из активной базы приложения. При отзыве согласия обработка прекращается и данные уничтожаются в сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется или не допускается по иному законному основанию. Технические журналы и резервные копии могут удаляться в рамках штатных циклов инфраструктуры и не используются для новых целей.
9. Безопасность
Применяются разграничение доступа между рабочими пространствами преподавателей, аутентификация, ограничение частоты запросов, защищённое соединение HTTPS, контроль доступа к файлам и иные организационные и технические меры. Пользователь обязан сохранять пароль и доступ к своей почте в тайне.
10. Права субъекта персональных данных
Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления в предусмотренных законом случаях, а также отозвать согласие. Запрос можно направить на elina.chekmazova@yandex.ru. Для защиты данных может потребоваться подтвердить личность и связь с соответствующим аккаунтом.
11. Данные несовершеннолетних учеников
Teach.Shelf не предназначен для самостоятельной регистрации учеников. Сведения об учениках размещает преподаватель. Преподаватель обязан учитывать возраст ученика, полномочия законного представителя и получать необходимые согласия, если они требуются законодательством и характером обработки.
12. Специальные категории данных
Сервис не предназначен для хранения сведений о здоровье, биометрических данных, политических, религиозных и иных специальных категорий персональных данных. Пользователям следует не размещать такие сведения без необходимости и надлежащего правового основания.
13. Изменение Политики
При существенном изменении целей или условий обработки будет опубликована новая версия. Если изменение требует нового согласия, Teach.Shelf запросит его отдельно.