Документы платформы
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Оператор Платформы «Препка» (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика опубликована в открытом доступе по адресу /privacy и применяется ко всем персональным данным, которые Оператор получает через Платформу, по электронной почте, в чатах поддержки и иными законными способами.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку заранее заявленными целями, обеспечивает точность данных и их хранение не дольше, чем этого требуют цели обработки.
2. Сведения об Операторе
- ОператорОператор Платформы «Препка»
- E-mailprivacy@prepka.online
Полные регистрационные данные Оператора (ИНН, ОГРН, юридический адрес) предоставляются по запросу на privacy@prepka.online.
Ответственный за организацию обработки персональных данных — представитель Оператора, доступный по адресу privacy@prepka.online.
3. Термины
- Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
- Пользователь — посетитель Платформы, зарегистрированный ученик, родитель (законный представитель), преподаватель или администратор.
- Платформа — сайт, личный кабинет и связанные сервисы Оператора.
4. Какие данные мы обрабатываем
| Категория | Состав | Источник |
|---|---|---|
| Учётные данные | имя, адрес электронной почты, пароль (в виде необратимого хеша), роль в системе | Пользователь при регистрации |
| Контактные данные | телефон (по желанию), адрес электронной почты | Пользователь в профиле и при регистрации |
| Данные об обучении | класс, цель по экзамену, предметы, прогресс, результаты тестов и заданий, ответы, загруженные работы, переписка с куратором | Пользователь в ходе обучения |
| Платёжные данные | идентификатор заказа, сумма, тариф, статус оплаты. Реквизиты банковских карт Оператор не получает и не хранит | Пользователь, платёжный партнёр |
| Технические данные | IP-адрес, тип браузера и устройства, страница входа, источник перехода, cookie, идентификатор сессии | Автоматически при использовании Платформы |
| Данные для ИИ-проверки | текст и файлы домашней работы, имя ученика, формулировка задания | Пользователь, в рамках оказания услуг; отказ — через поддержку |
Оператор не обрабатывает специальные категории ПД (о состоянии здоровья, национальности, религиозных убеждениях) и биометрические ПД. Оператор не собирает данные банковских карт.
5. Цели обработки
- регистрация и аутентификация Пользователя, ведение личного кабинета;
- предоставление доступа к учебным материалам, проверка заданий, обратная связь куратора;
- учёт прогресса, формирование статистики обучения для самого Пользователя;
- заключение и исполнение договора, оформление заказов и возвратов;
- связь с Пользователем по вопросам работы Платформы и поддержки;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия;
- обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
- исполнение обязанностей, предусмотренных законодательством РФ.
6. Правовые основания
- согласие субъекта ПД на обработку (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации и рассылок;
- исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 152-ФЗ) — для доступа к материалам, обучения и проверки работ, включая ИИ-разбор;
- исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ);
- законные интересы Оператора — для защиты Платформы и улучшения сервиса, если это не нарушает права субъекта.
7. Порядок и условия обработки
7.1. Обработка осуществляется с использованием средств автоматизации и без них, с соблюдением конфиденциальности и безопасности.
7.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, за исключением технической проверки ответов и ИИ-разбора, которые носят рекомендательный характер и могут быть пересмотрены куратором.
7.3. Оператор вправе поручать обработку ПД третьим лицам на основании договора, содержащего требования к защите данных, при условии соблюдения целей обработки.
8. Локализация и хранение
8.1. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8.2. Сроки хранения: учётные и контактные данные — в течение срока действия аккаунта и 30 дней после его удаления; данные об обучении — в течение срока действия аккаунта; платёжные документы — в сроки, установленные законодательством о бухгалтерском учёте; технические журналы — до 30 дней.
8.3. По достижении целей обработки или при отзыве согласия ПД подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом.
9. Передача третьим лицам
9.1. Оператор передаёт ПД только в объёме, необходимом для указанных целей, следующим категориям получателей:
- хостинг-провайдеру — для размещения Платформы и баз данных на территории РФ;
- платёжному партнёру — для проведения оплаты и формирования чека;
- поставщику ИИ-сервиса — для проверки домашних работ в рамках оказания услуг; Пользователь вправе отказаться от ИИ-проверки через поддержку;
- государственным органам — в случаях, прямо предусмотренных законом.
9.2. Оператор не продаёт ПД и не передаёт их для сторонней рекламы.
10. Трансграничная передача
10.1. По общему правилу ПД обрабатываются на территории РФ. Для ИИ-проверки может использоваться поставщик, находящийся за пределами РФ. Оператор обеспечивает соблюдение требований ст. 12 152-ФЗ, включая уведомление Роскомнадзора, и применяет меры защиты передаваемых данных.
10.2. Пользователь вправе отказаться от ИИ-проверки, обратившись в службу поддержки. В этом случае работу проверяет куратор, а остальные функции Платформы остаются доступны.
11. Права субъекта ПД
- получать сведения об обработке своих ПД и копию обрабатываемых данных;
- требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку в любой момент;
- возражать против обработки в целях продвижения;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на privacy@prepka.online с указанием сведений, позволяющих идентифицировать заявителя. Срок ответа — 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением заявителя.
В личном кабинете доступен самостоятельный инструмент удаления аккаунта (раздел «Профиль → Данные и документы»). Выписка обрабатываемых данных предоставляется по запросу в службу поддержки.
12. Несовершеннолетние
12.1. Платформа предназначена для подготовки к экзаменам, в том числе для лиц младше 18 лет.
12.2. Если Пользователь не достиг 18 лет, он подтверждает, что пользуется Платформой с согласия родителя или иного законного представителя. Оператор вправе запросить подтверждение такого согласия.
12.3. Родитель (законный представитель) вправе в любой момент потребовать прекращения обработки данных ребёнка и удаления аккаунта.
13. Cookie и технические данные
13.1. Платформа использует только необходимые cookie: идентификатор сессии (чтобы Пользователь оставался в аккаунте) и локальные настройки интерфейса. Рекламные и сторонние аналитические cookie не применяются.
13.2. При первом визите Пользователю показывается баннер с выбором «Только необходимые» или «Принять все». Выбор можно изменить, очистив данные сайта в браузере.
13.3. IP-адрес фиксируется в технических журналах для защиты от атак и злоупотреблений и хранится не более 30 дней.
14. Меры защиты
- передача данных по защищённому протоколу HTTPS;
- хранение паролей в виде хеша scrypt с индивидуальной солью;
- ограничение доступа сотрудников к ПД по ролям и журналирование действий;
- двухфакторная аутентификация для административных аккаунтов;
- резервное копирование в зашифрованном виде;
- регламент реагирования на инциденты и уведомление Роскомнадзора об утечке в установленный законом срок.
15. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Если изменения затрагивают существенные условия обработки, Оператор уведомит Пользователей в личном кабинете или по электронной почте.
16. Контакты
По любым вопросам обработки персональных данных: privacy@prepka.online.