Политика обработки персональных данных и конфиденциальности

1. Оператор

Оператор персональных данных — ООО «Мой учитель», ИНН 7728452439, ОГРН 1187746939962, адрес: 117342, г. Москва, ул. Бутлерова, д. 17Б, эт. 2, пом. XI, ком. 60Е, оф. 126; e-mail: office@umius.ru.

Сведения об операторе опубликованы также в открытом разделе сайта.

2. Цели и категории данных

Обрабатываются данные, необходимые для регистрации, авторизации, ведения профиля, организации обучения, предоставления доступа, оплаты, обратной связи, технической поддержки, исполнения договоров и требований закона.

В зависимости от сценария это могут быть ФИО, e-mail, телефон, дата рождения, сведения об обучении и прогрессе, технические данные сессии, сведения о заказах и обращениях. Избыточные данные не должны запрашиваться.

3. Основания обработки

Основанием являются согласие субъекта, заключение и исполнение договора, требования закона и иные основания, прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.

4. Данные детей

Детский профиль создаётся и управляется родителем/законным представителем в предусмотренном интерфейсе. Платформа разделяет права взрослого и ребёнка и не предоставляет ребёнку функции покупки.

Публикация персональных данных детей в открытом доступе без отдельного законного основания не осуществляется.

5. Хранение, защита и передача

Оператор применяет организационные и технические меры защиты, разграничение доступа, аутентификацию, резервное копирование и журналирование применимых операций.

Передача обработчикам допускается в объёме, необходимом для платежей, хостинга, коммуникаций и иных функций сервиса при наличии правового основания и договорных обязанностей по защите данных.

Функции и получатели данных

Профили преподавателя, родителя и обучающегося, группы, задания, журнал попыток, результаты тренажёров, материалы ДПО, сообщения, обращения и сертификаты обрабатываются в пределах соответствующей функции и роли.

Для доставки писем используется настроенный SMTP-транспорт; для защиты публичных форм при наличии ключей — Яндекс SmartCaptcha; для платежей — подключённый внешний платёжный провайдер. Платёжные данные карты в форме УМИУС не вводятся. При загрузке файлов применяются технические ограничения и проверка доступа.

Для каждого привлечённого обработчика и передачи данных оператор должен подтвердить договорные условия, размещение и правовое основание до утверждения политики.

Сроки и удаление

Данные обрабатываются в объёме и на срок, необходимый для соответствующей цели, исполнения договора и обязательных требований. Конкретные сроки по категориям данных и порядок удаления подлежат утверждению оператором.

Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание; запросы рассматриваются по опубликованному порядку.

6. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, а также отозвать согласие, если обработка основана на нём.

Запросы направляются оператору через опубликованный порядок обращений субъектов персональных данных.