Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных в сервисе edu-sites.ru (далее — Сервис, Платформа) Индивидуальный предприниматель Зайков Игорь Анатольевич (ОГРНИП 304860214800061, дата присвоения ОГРНИП: 27.05.2004 г., далее — Оператор).

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ), Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» и иными актами законодательства РФ.

Политика применяется к сайту https://edu-sites.ru, поддоменам *.edu-sites.ru в части обработки, которую осуществляет Оператор платформы, и к связанным с Сервисом формам.

1. Кто является оператором

1. Оператор платформы — Индивидуальный предприниматель Зайков Игорь Анатольевич — определяет цели и средства обработки персональных данных:
   • клиентов Сервиса (регистрация, договор, оплата, поддержка);
   • лиц, обратившихся через форму на https://edu-sites.ru/contact;
   • посетителей маркетингового сайта в части файлов куки (cookie) и журналов доступа.
2. Владелец Сайта Пользователя (школа, детский сад, педагог) самостоятельно является оператором персональных данных посетителей своего сайта (обращения, отзывы, вопрос—ответ, документы и фото, которые он размещает). Оператор платформы в отношении таких данных действует как лицо, обрабатывающее их по поручению владельца сайта (п. 3 ст. 6 152‑ФЗ) — условия поручения содержатся в Пользовательском соглашении.
3. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

2. Состав обрабатываемых данных

1. Оператор платформы может обрабатывать:
   • фамилию, имя, отчество;
   • адрес электронной почты и номер телефона;
   • сведения, указанные при создании сайта (название, город, тип сайта);
   • данные об оплате в объёме учёта платежа (статус, идентификатор, сумма, период). Полные реквизиты банковской карты Оператор не хранит — их обрабатывает платёжный сервис;
   • содержание обращений в поддержку и форму «Контакты»;
   • технические данные: сетевой адрес, файлы куки (cookie), тип браузера и устройства, дата и время запроса, адрес страницы, источник перехода, идентификаторы сессии.
2. Специальные категории персональных данных (ст. 10 152‑ФЗ) Оператором платформы целенаправленно не собираются. Если Пользователь сам размещает такие сведения на Сайте Пользователя, ответственность за законность размещения несёт Пользователь.
3. Оператор не обрабатывает биометрические персональные данные в целях идентификации.

3. Цели и правовые основания

Обработка ведётся только при наличии правового основания (ст. 6 152‑ФЗ). Соответствие целей и оснований:

1. Регистрация, договор, хостинг сайта, оплата, сервисные уведомления — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152‑ФЗ), а также согласие, когда оно запрашивается формой.
2. Форма «Контакты» на маркетинговом сайте — согласие субъекта (галочка и отправка формы).
3. Файлы куки (cookie) сессии, защита форм, вход в аккаунт — исполнение договора / обеспечение функционирования Сервиса, запрошенного субъектом.
4. Журналы доступа, защита от атак и спама — законные интересы Оператора по обеспечению безопасности (п. 7 ч. 1 ст. 6 152‑ФЗ) при условии, что не нарушаются права субъекта.
5. Бухгалтерский и налоговый учёт — обязанность, установленная законом (п. 2 ч. 1 ст. 6 152‑ФЗ).
6. Рекламные рассылки без отдельного согласия не ведутся.

4. Как обрабатываются данные и сколько хранятся

1. Обработка — с использованием средств автоматизации и без них.
2. Срок хранения определяется целью:
   • данные аккаунта и сайта — пока действует договор и в течение сроков «корзины» / отсрочки удаления, установленных Сервисом;
   • данные, необходимые для учёта оплаты — в сроки хранения первичных документов (как правило, не менее 5 лет, если законом не установлено иное);
   • обращения с формы «Контакты» — до рассмотрения и в разумный срок после ответа, если нет иного основания хранить дольше;
   • данные, обрабатываемые на основании согласия — до отзыва согласия либо достижения цели.
3. По достижении цели либо при отзыве согласия данные уничтожаются или обезличиваются, если закон не требует продолжить хранение.
4. Автоматизированные решения, влекущие юридические последствия для субъекта (ст. 16 152‑ФЗ), не применяются.

5. Место хранения и защита

1. Основные базы данных и файлы Сервиса (в том числе объектное хранилище) размещаются на территории Российской Федерации (инфраструктура Selectel). Это соответствует требованию о записи персональных данных граждан РФ (ч. 5 ст. 18 152‑ФЗ).
2. Меры защиты включают: разграничение доступа, HTTPS, контроль инфраструктуры, резервное копирование, ограничение публичного доступа к документам там, где это предусмотрено Сервисом, договорные обязательства с подрядчиками.
3. Абсолютную невозможность инцидента гарантировать нельзя; при выявлении нарушения Оператор принимает меры, предусмотренные 152‑ФЗ, включая уведомление уполномоченного органа в установленных случаях.

6. Поручение обработки и третьи лица

1. Оператор не продаёт персональные данные.
2. Для указанных целей привлекаются, в частности:
   • Selectel (РФ) — хостинг, объектное хранилище, SMTP;
   • Т‑Банк — приём оплаты картой / СБП;
   • hCaptcha — защита форм от роботов; возможна трансграничная передача технических данных в объёме, необходимом для проверки;
   • государственные органы — только по основаниям, установленным законом.
3. Трансграничная передача (если возникает) осуществляется с учётом ст. 12 152‑ФЗ.
4. В отношении персональных данных посетителей Сайта Пользователя Оператор платформы действует по поручению владельца сайта: хранит и отображает данные в рамках функционала Сервиса, не использует их для собственных целей, не передаёт третьим лицам иначе как в силу закона или для работы инфраструктуры, указанной выше.

7. Файлы куки (cookie)

1. Сервис использует:
   • необходимые файлы куки (cookie) и локальное хранилище браузера: сессия входа, защита форм, фиксация согласия с баннером о файлах куки (cookie) и персональных данных.
2. Отключение необходимых файлов куки (cookie) в браузере может сделать невозможным вход в аккаунт.
3. Согласие на файлы куки (cookie) оформляется баннером и не смешивается с согласием на обработку ФИО, телефона и электронной почты в формах.

8. Права субъекта и сроки ответа

1. Субъект вправе: получить сведения об обработке; требовать уточнения, блокирования или уничтожения данных при наличии оснований ст. 14 и 21 152‑ФЗ; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд; требовать возмещения вреда в случаях, установленных законом.
2. Запрос направляется на edu-sites@yandex.ru или через форму обратной связи. Нужны сведения, позволяющие идентифицировать заявителя, и суть требования.
3. Оператор рассматривает обращение в сроки статьи 20 152‑ФЗ (как правило, не более 10 рабочих дней с даты получения запроса; срок может быть продлён в порядке, установленном законом).
4. Запросы посетителей Сайта Пользователя по данным, которые обрабатывает владелец этого сайта как оператор (гостевая книга, отзывы, обращения на сайте школы/педагога), направляются владельцу соответствующего сайта. Оператор платформы содействует в пределах поручения.

9. Обязанности владельца Сайта Пользователя

1. Размещая персональные данные обучающихся, родителей, сотрудников и иных лиц, Пользователь самостоятельно является оператором таких данных: определяет цели, обеспечивает правовые основания (в том числе согласие, где оно нужно), отвечает на обращения субъектов.
2. Рекомендуется не размещать избыточные сведения (домашние адреса, сканы документов, данные о здоровье) без законной необходимости.

10. Изменение Политики

1. Новая редакция вступает в силу с момента размещения на этой странице, если в ней не указана иная дата.
2. При существенном изменении целей или состава обработки Оператор обновляет Политику и, если требуется 152‑ФЗ, запрашивает новое согласие.