Политика обработки персональных данных

1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Classbox и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Оператор — Индивидуальный предприниматель Попова Алиса Максимовна, ИНН 390612043101, ОГРНИП 326470400131701, электронная почта hello@classbox.ru (далее — «Оператор»).

1.3.Политика опубликована в свободном доступе и действует в отношении всех персональных данных, которые обрабатывает Оператор.

2.1.Оператор — в отношении данных владельцев онлайн-школ, зарегистрировавших школу в Сервисе (заказчиков), и посетителей сайта Сервиса.

2.2.Лицо, обрабатывающее данные по поручению — в отношении данных преподавателей, учеников и посетителей сайтов онлайн-школ. Оператором этих данных является соответствующая онлайн-школа; Оператор обрабатывает их по её поручению в соответствии с публичной офертой. Политика конкретной школы размещена на её сайте.

3.1.Владельцы школ и администраторы:

• фамилия, имя;
• адрес электронной почты, номер телефона;
• название и адрес сайта школы;
• сведения о тарифе и платежах за Сервис;
• пароль — только в виде необратимого хэша.

3.2.Посетители сайта Сервиса и все пользователи — технические данные:

• IP-адрес, сведения о браузере и устройстве, дата и время запросов (журналы сервера);
• идентификатор сессии в cookie, необходимый для входа в личный кабинет.

3.3.Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Видеозвонки не записываются и не хранятся.

• регистрация в Сервисе, предоставление доступа и исполнение договора с заказчиком — исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• ответы на обращения и техническая поддержка — согласие субъекта и исполнение договора;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений — исполнение договора;
• бухгалтерский и налоговый учёт платежей — исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6).

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия.

5.1.Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2.Сроки обработки:

• данные аккаунта — в течение действия договора и 30 дней после его прекращения либо до отзыва согласия;
• сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте (5 лет);
• журналы сервера — не более 6 месяцев.

5.3.По истечении сроков или по достижении целей данные уничтожаются либо обезличиваются.

6.1.Для работы Сервиса Оператор привлекает поставщиков инфраструктуры, которые обрабатывают данные по его поручению:

• HOSTKEY B.V. (Нидерланды) — аренда сервера: веб-приложение, база данных и видеосервер, сервер в Стамбуле (Турция). Видеозвонки проходят через этот же сервер и не записываются.

6.2.Поскольку сервер находится за пределами Российской Федерации, обработка включает трансграничную передачу персональных данных. Оператор переносит хранение персональных данных граждан Российской Федерации в базы данных на территории Российской Федерации; после переноса настоящий раздел будет обновлён.

6.3.Иным третьим лицам данные передаются только по требованию закона либо с согласия субъекта.

Сервис использует только необходимые cookie: идентификатор сессии для входа в личный кабинет. Настройки интерфейса (например, положение окна видеозвонка) хранятся в браузере пользователя. Сервис не использует рекламные и аналитические cookie.

• соединение с Сервисом шифруется (HTTPS/TLS);
• пароли хранятся только в виде хэшей bcrypt, токены сессий и приглашений — в виде хэшей SHA-256;
• доступ к данным разграничен по ролям (владелец школы, преподаватель, ученик) и по школам;
• приложение работает с базой данных под отдельной учётной записью с минимально необходимыми правами;
• доступ к инфраструктуре есть только у Оператора.

9.1.Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2.Запрос направляется на hello@classbox.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

9.3.Запросы учеников и преподавателей онлайн-школ рассматривает школа как оператор; Оператор содействует ей в их исполнении.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Согласие на обработку данных размещено отдельным документом.