Политика конфиденциальности, обработки персональных данных и файлов cookie

для сайта https://abs-rating.ru

Оператор: ОЧУ «Школа-интернат «Абсолют»

Документ предназначен для публикации на сайте abs-rating.ru и использования в цифровой образовательной системе ABS-Rating.

Скачать политику DOCX Открыть текст согласия Вернуться на вход

1. Общие положения

1.1. Настоящая Политика конфиденциальности, обработки персональных данных и файлов cookie определяет порядок обработки и защиты персональных данных пользователей сайта https://abs-rating.ru.

1.2. Сайт abs-rating.ru является цифровой образовательной и мотивационной системой ABS-Rating, используемой для рейтингов, виртуальной валюты, достижений, заданий, заявок, активности и иных элементов школьной геймификации.

1.3. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых актов РФ.

1.4. Использование Сайта означает ознакомление пользователя с Политикой. Для несовершеннолетних пользователей обработка данных осуществляется только при наличии предварительного согласия законного представителя и иных необходимых правовых оснований.

1.5. Если пользователь или законный представитель не согласен с условиями Политики, использование Сайта должно быть прекращено, а доступ к учетной записи может быть ограничен до урегулирования вопроса с Оператором.

2. Сведения об Операторе

2.1. Оператор персональных данных: Общеобразовательное частное учреждение «Школа-интернат «Абсолют». Сокращенное наименование: ОЧУ «Школа-интернат «Абсолют».

2.2. Сайт Оператора: https://www.absolute-school.ru. Сайт Системы: https://abs-rating.ru.

2.3. Адрес Оператора: 142250, Московская область, городской округ Серпухов, деревня Райсеменовское, д. 12А.

2.4. Телефон Оператора: 8 (4967) 12-83-63. Электронная почта: school@absolute-school.ru.

2.5. Хостинг сайта: ООО «Бегет» (Beget.ru), серверы на территории Российской Федерации.

2.6. Ответственный за организацию обработки персональных данных назначается внутренним приказом Оператора. При необходимости в опубликованной редакции Политики может быть указана должность и контакт ответственного лица.

2.7. Оператор самостоятельно определяет цели обработки персональных данных, состав данных, действия с ними и меры защиты.

3. Термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Пользователь — обучающийся, законный представитель, педагог, администратор или иное лицо, использующее Сайт.

3.3. Несовершеннолетний пользователь — обучающийся, не достигший 18 лет.

3.4. Законный представитель — родитель, усыновитель, опекун, попечитель или иное лицо, имеющее законные полномочия представлять интересы несовершеннолетнего.

3.5. Обработка персональных данных — любое действие с данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.6. Cookie — небольшие текстовые файлы, сохраняемые браузером пользователя для работы сайта, авторизации, настроек и статистики.

3.7. Виртуальная валюта ABS — игровой элемент Системы. Она не является денежным средством, электронными деньгами, платежным инструментом, ценной бумагой, финансовым активом или объектом купли-продажи.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные обучающихся ОЧУ «Школа-интернат «Абсолют», включая несовершеннолетних.

4.2. Оператор может обрабатывать данные законных представителей несовершеннолетних обучающихся в объеме, необходимом для подтверждения согласий, связи и реализации прав субъекта данных.

4.3. Оператор может обрабатывать данные педагогических работников, администраторов Системы и иных лиц, которым предоставлен доступ к Сайту в рамках образовательной, организационной или проектной деятельности.

4.4. Обработка данных иных пользователей допускается только при наличии законного основания и в пределах целей, указанных в настоящей Политике.

5. Состав обрабатываемых персональных данных

5.1. Данные учетной записи: фамилия, имя, отчество; класс или группа; роль пользователя; логин; идентификатор учетной записи; адрес электронной почты, если используется; номер телефона, если добровольно указан или необходим для организационной связи; статус наличия согласия законного представителя.

5.2. Данные профиля: фотография или изображение пользователя в качестве аватара; отображаемое имя; бейджи; достижения; уровень; статус; элементы оформления профиля; данные публичного отображения внутри закрытой школьной Системы.

5.3. Фотография пользователя используется исключительно как аватар или элемент визуальной идентификации внутри Сайта и не применяется для биометрической идентификации личности, распознавания лица или автоматического подтверждения личности.

5.4. Данные образовательной и игровой активности: рейтинг; баллы; виртуальная валюта ABS; история начислений и списаний; результаты заданий, квизов, игр и мероприятий; номинации; достижения; участие во внеурочных мероприятиях; статусы заявок; данные о штрафах, стриках, корректировках баланса и иных событиях игровой механики.

5.5. Технические данные: IP-адрес; дата и время входа; тип устройства, браузера и операционной системы; посещенные страницы и разделы; cookie; технические идентификаторы; журналы событий безопасности, авторизации и действий в Системе.

5.6. Сайт не предназначен для сбора специальных категорий персональных данных: сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрических шаблонов и иных специальных данных. Такие данные не должны вводиться пользователями в свободные поля Сайта.

6. Цели обработки персональных данных

Персональные данные обрабатываются для создания, ведения и администрирования учетных записей пользователей; обеспечения доступа к функциям Сайта; цифрового сопровождения образовательного процесса; формирования рейтингов, мотивационных показателей и достижений; ведения учета виртуальной валюты ABS и игровой активности; организации внеурочной, проектной и воспитательной активности; отображения профиля, аватара, достижений и статусов; обработки заявок и действий пользователя в школьном магазине или аналогичных разделах; обеспечения информационной безопасности; резервного копирования; технической поддержки; подготовки обезличенной статистики; исполнения требований законодательства Российской Федерации.

7. Правовые основания обработки персональных данных

7.1. Согласие субъекта персональных данных или законного представителя используется для обработки данных пользователя, фотографии, необязательных cookie и отдельных функций Сайта.

7.2. Исполнение функций образовательной организации используется для организации образовательного, воспитательного и мотивационного процесса.

7.3. Договорные и организационные отношения используются при предоставлении доступа к Системе и сопровождении учетной записи.

7.4. Законный интерес Оператора используется для обеспечения безопасности, технической работоспособности, защиты от злоупотреблений и ведения обязательных технических журналов.

7.5. Требования законодательства РФ используются при необходимости исполнения обязанностей, установленных законом, включая обращения уполномоченных органов.

7.6. Для несовершеннолетних пользователей обработка персональных данных осуществляется при наличии предварительного письменного согласия законного представителя, если такое согласие требуется законодательством.

9. Особые условия обработки данных несовершеннолетних

9.1. Сайт предназначен, в том числе, для использования несовершеннолетними обучающимися в закрытом образовательном контуре Оператора.

9.2. Оператор не предоставляет несовершеннолетнему пользователю полноценный доступ к функционалу Сайта без подтверждения наличия согласия законного представителя, если такое согласие необходимо.

9.3. Персональные данные несовершеннолетних используются исключительно для образовательных, воспитательных, мотивационных, организационных и технических целей, связанных с работой Системы.

9.4. Оператор не допускает публичного размещения данных несовершеннолетних в открытом доступе без отдельного правового основания или согласия законного представителя.

9.5. Если законный представитель считает, что данные несовершеннолетнего обрабатываются неправомерно, он вправе обратиться к Оператору с требованием о предоставлении информации, исправлении, блокировании, удалении данных или отзыве согласия.

10. Автоматизированная обработка, рейтинги и игровая механика

10.1. Сайт использует автоматизированную обработку данных для расчета рейтингов, начисления и списания виртуальной валюты ABS, присвоения достижений, отображения активности и формирования мотивационных показателей.

10.2. Такая обработка осуществляется исключительно в образовательных, мотивационных, организационных и игровых целях.

10.3. Результаты автоматизированной обработки не являются юридически значимыми решениями, не влекут ограничения прав пользователя и не являются основанием для применения дисциплинарных мер вне правил образовательной организации.

10.4. Пользователь или законный представитель вправе обратиться к Оператору для уточнения логики начислений, исправления ошибки, пересмотра результата или удаления некорректной записи.

10.5. Виртуальная валюта ABS не является денежным средством, электронными деньгами, платежным инструментом, ценной бумагой, финансовым активом или объектом гражданско-правовой купли-продажи. Она используется исключительно как элемент школьной мотивационной системы.

11. Порядок обработки персональных данных

11.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление и уничтожение.

11.2. Доступ к персональным данным предоставляется только тем работникам или уполномоченным лицам Оператора, которым такой доступ необходим для выполнения должностных или проектных функций.

11.3. Оператор ведет учет прав доступа и при необходимости может ограничить, заблокировать или удалить учетную запись при нарушении правил использования Сайта, угрозе безопасности или отзыве согласия.

11.4. Оператор стремится минимизировать состав обрабатываемых персональных данных и не собирает избыточные сведения, не связанные с целями работы Сайта.

12. Локализация и трансграничная передача данных

12.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

12.2. Сайт размещается на хостинге ООО «Бегет» (Beget.ru). Согласно текущей конфигурации Сайта, персональные данные хранятся на территории Российской Федерации.

12.3. Оператор не осуществляет трансграничную передачу персональных данных при штатной работе Сайта.

12.4. Если в будущем на Сайте будут подключены сторонние сервисы, способные приводить к трансграничной передаче данных, включая зарубежные системы аналитики, шрифтов, карт, CDN, виджетов или рекламных сетей, Оператор обязуется предварительно оценить законность такой передачи, обновить Политику, уведомление в Роскомнадзор и получить необходимые согласия.

12.5. На момент настоящей редакции рекомендуется не использовать Google Analytics, Google Tag Manager, Google Fonts с внешней загрузкой, зарубежные CDN и иные внешние скрипты без отдельной проверки и документального оформления.

13. Передача персональных данных третьим лицам

13.1. Оператор не продает персональные данные и не передает их третьим лицам для рекламы, маркетинга или коммерческого профилирования.

13.2. Передача персональных данных может осуществляться хостинг-провайдеру ООО «Бегет» в объеме, необходимом для размещения и технической работы Сайта; уполномоченным государственным органам при наличии законного требования; работникам и уполномоченным представителям Оператора в пределах их полномочий; иным лицам только при наличии отдельного согласия или иного законного основания.

13.3. При привлечении лиц, обрабатывающих персональные данные по поручению Оператора, Оператор обязан обеспечить заключение договора или поручения на обработку персональных данных с условиями конфиденциальности и безопасности.

14. Использование файлов cookie

14.1. Сайт использует cookie для обеспечения авторизации, сохранения настроек, корректной работы интерфейса и анализа технической работоспособности.

14.2. Cookie делятся на обязательные и необязательные. Обязательные cookie необходимы для работы Сайта и авторизации. Необязательные cookie используются только при наличии согласия пользователя.

14.3. Сессионные cookie используются для авторизации и действуют до закрытия браузера или окончания сессии. Постоянные cookie могут использоваться для функции «запомнить меня» и храниться до 30 дней. Функциональные cookie могут хранить настройки интерфейса до 1 года. Внутренняя аналитика может храниться до 1 года, если она используется без передачи сторонним рекламным или зарубежным сервисам.

14.4. Сайт не должен использовать рекламные и сторонние трекинговые cookie без отдельного уведомления, согласия и отражения в Политике.

14.5. Пользователь вправе отказаться от необязательных cookie через баннер, настройки cookie или настройки браузера. Отключение обязательных cookie может привести к невозможности авторизации и использования Сайта.

15. Меры защиты персональных данных

15.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. К мерам защиты относятся: HTTPS; хранение паролей в виде криптографических хэшей; разграничение прав доступа по ролям; ограничение доступа к административной панели; использование сложных паролей; ведение технических журналов авторизации и критичных действий; резервное копирование; обновление программного обеспечения; минимизация состава данных; контроль доступа сотрудников и уполномоченных лиц; удаление или обезличивание данных после достижения целей обработки.

15.3. При выявлении инцидента информационной безопасности Оператор принимает меры по локализации, устранению причин, оценке последствий и выполнению обязанностей, предусмотренных законодательством РФ.

16. Сроки хранения персональных данных

16.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором, локальными актами Оператора или согласием субъекта данных.

16.2. Учетная запись хранится в течение периода использования Сайта и до удаления учетной записи. Данные игровой активности и рейтинга хранятся в течение учебного года или иного периода, установленного правилами Системы, после чего могут быть архивированы или обезличены. Фотография хранится до удаления аватара или учетной записи. Технические журналы хранятся в срок, необходимый для безопасности и расследования инцидентов. Согласия хранятся в течение срока действия согласия и периода, необходимого для подтверждения законности обработки.

16.3. После удаления учетной записи персональные данные уничтожаются или обезличиваются в разумный срок, если их дальнейшее хранение не требуется по закону или для защиты прав Оператора.

17. Права пользователей и законных представителей

17.1. Пользователь или законный представитель вправе получать информацию об обработке персональных данных; требовать уточнения, исправления, блокирования или удаления данных; отозвать согласие; отказаться от необязательных cookie; потребовать прекращения обработки фотографии; получить информацию о логике автоматизированной обработки; обратиться с жалобой к Оператору, в Роскомнадзор или в суд.

17.2. Для реализации прав необходимо направить обращение на e-mail Оператора: school@absolute-school.ru. В обращении рекомендуется указать ФИО пользователя, роль или класс, суть требования и контакт для ответа.

17.3. Оператор рассматривает обращения в сроки, установленные законодательством РФ. Если для исполнения запроса требуется идентификация заявителя или подтверждение полномочий законного представителя, Оператор вправе запросить дополнительные сведения.

18. Отзыв согласия и удаление данных

18.1. Согласие на обработку персональных данных может быть отозвано пользователем или законным представителем путем направления письменного или электронного обращения Оператору.

18.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для ее продолжения.

18.3. Отзыв согласия может привести к ограничению или прекращению доступа к отдельным функциям Сайта, если такие функции невозможны без обработки соответствующих данных.

18.4. Удаление данных производится с учетом технических сроков обработки запроса, резервных копий и требований законодательства.

19. Публикация изображений, достижений и рейтингов

19.1. Внутри Системы могут отображаться рейтинг, баллы, достижения, аватары, статусы и иные игровые показатели пользователя.

19.2. Оператор обязан обеспечить, чтобы открытая публикация персональных данных в интернете не осуществлялась без правового основания или отдельного согласия.

19.3. При размещении фотографий обучающихся, сотрудников или иных лиц в открытых разделах сайта необходимо наличие отдельного согласия на размещение изображения, если такое согласие требуется законодательством.

19.4. В целях минимизации рисков рекомендуется использовать сокращенное отображение фамилии, скрытие чувствительных деталей и ограничение видимости рейтингов закрытым контуром авторизованных пользователей.

20. Требования к сайту для выполнения Политики

20.1. На Сайте должны быть реализованы: ссылка на Политику в футере или ином постоянно доступном месте; выдача доступа пользователям только через Оператора; учет бумажных согласий у Оператора или, при необходимости, дополнительный электронный реестр; cookie-баннер с возможностью принять, отказаться и настроить необязательные cookie; возможность удаления или замены аватара; ограничение доступа к административным разделам; журнал ключевых действий администратора; запрет подключения сторонних внешних скриптов без проверки на передачу персональных данных.

20.2. Уведомление в Роскомнадзор должно соответствовать фактической обработке данных: Оператор, цели обработки, категории субъектов, категории персональных данных, правовые основания, меры защиты, сведения о локализации и поручениях на обработку должны быть актуальными.

21. Изменение Политики

21.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте и вступает в силу с момента размещения, если иной срок не указан в новой редакции.

21.2. При существенном изменении состава данных, целей обработки, порядка передачи данных или перечня сторонних сервисов Оператор обновляет Политику, согласия и при необходимости сведения, направляемые в Роскомнадзор.

22. Контакты по вопросам персональных данных

Оператор: ОЧУ «Школа-интернат «Абсолют». Адрес: 142250, Московская область, городской округ Серпухов, деревня Райсеменовское, д. 12А. Телефон: 8 (4967) 12-83-63. E-mail: school@absolute-school.ru. Сайт Оператора: https://www.absolute-school.ru. Сайт Системы: https://abs-rating.ru. Орган для жалоб: Роскомнадзор — https://rkn.gov.ru.