1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Урок Просто», размещённого по адресу staging-new.techkarta.ru (далее — Сервис), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является Покатаев Владимир Дмитриевич, ИНН 780445992141, ОГРНИП 321784700371356.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей при использовании Сервиса.
1.4. Сервис предназначен для педагогических работников и не предназначен для использования детьми. Персональные данные обучающихся Сервис не собирает и обрабатывать не предполагает.
2. Перечень обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие данные:
- адрес электронной почты — указывается пользователем при входе и используется как идентификатор учётной записи;
- данные аккаунта Яндекса — если пользователь входит через Яндекс ID: идентификатор пользователя Яндекса и адрес электронной почты, указанный в аккаунте Яндекса для связи. Оператор получает их от ООО «Яндекс» после того, как пользователь разрешит доступ на странице Яндекса, и использует только для входа в учётную запись. Пароль от аккаунта Яндекса Оператору не передаётся, ключ доступа к данным Яндекса после входа не хранится;
- данные аккаунта VK — если пользователь входит через VK ID: идентификатор пользователя VK и адрес электронной почты из аккаунта VK, если он указан. Оператор получает их от ООО «ВК» после того, как пользователь разрешит доступ на странице VK ID, и использует только для входа в учётную запись. Если почты в аккаунте VK нет, пользователь указывает её сам и подтверждает кодом. Пароль от аккаунта VK Оператору не передаётся, ключи доступа к данным VK после входа не хранятся;
- технические данные — IP-адрес, дата и время обращений, тип браузера и операционной системы, адрес страницы перехода;
- файлы cookie — идентификатор сессии, необходимый для сохранения входа, и служебные отметки интерфейса;
- содержимое запросов — предмет, класс, тема урока, учебно-методический комплекс, тип урока и иные параметры формы, а также текст, который пользователь добровольно вставляет в поле для фрагмента учебника, и текст собственного плана урока (технологической карты, конспекта), который пользователь загружает файлом DOCX или PDF либо вставляет для разбора. Загруженный файл не сохраняется: из него извлекается текст, который удаляется сразу после разбора; сохраняется только результат разбора — структура урока — как созданный документ;
- созданные документы — технологические карты, планы-конспекты, рабочие листы, контрольные работы и другие документы, сформированные по запросам пользователя;
- сведения о платежах — факт, дата, сумма платежа и идентификатор операции, полученный от платёжного сервиса, в том числе автоматических списаний по автопродлению тарифа. Реквизиты банковских карт Оператору не передаются и им не обрабатываются;
- сведения о согласии на автопродление тарифа — если пользователь его даёт: дата и время согласия, его отмены, возобновления, выбора тарифа поменьше и отказа от использования платёжного средства, тариф, сумма и периодичность списаний, текст согласия, показанный пользователю, редакция оферты и IP-адрес.
2.2. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
2.3. Пользователь не должен указывать в полях формы фамилии, имена и иные персональные данные обучающихся, их родителей (законных представителей) и третьих лиц. Для работы Сервиса эти сведения не требуются.
3. Цели обработки
3.1. Персональные данные обрабатываются в следующих целях:
- идентификация пользователя и предоставление доступа к учётной записи (вход по паролю и коду подтверждения, направляемому на электронную почту, либо через Яндекс ID или VK ID; пароль хранится только в виде необратимого хеш-значения);
- оказание услуг: формирование, хранение и выгрузка созданных документов, ведение баланса документов;
- проведение расчётов, в том числе автоматических списаний по автопродлению тарифа с согласия пользователя, подтверждение такого согласия, формирование и направление чека самозанятого (подтверждения оплаты) и обработка возвратов;
- направление сервисных сообщений: код подтверждения, уведомление о смене пароля, подтверждение оплаты, напоминание об окончании оплаченного периода тарифа, уведомление об ошибке генерации, а при автопродлении тарифа — уведомления о предстоящем, прошедшем и неудачном списании, об отмене и прекращении автопродления;
- обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений, анализ обезличенной статистики посещений;
- рассмотрение обращений и претензий пользователей.
3.2. Рекламные рассылки без отдельного согласия пользователя не направляются. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных не принимаются.
4. Правовые основания обработки
4.1. Основаниями обработки являются:
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое пользователь даёт при первом входе в Сервис;
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), — публичной оферты;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ (формирование и передача покупателю чека при расчётах) и законодательством о налогах и сборах.
5. Сроки хранения
5.1. Учётные данные и созданные документы хранятся до удаления учётной записи по запросу пользователя на support@urokprosto.ru (срок обработки — 30 дней) либо до отзыва согласия. Пользователь может удалить отдельный документ в личном кабинете в любой момент.
5.2. При отсутствии обращений пользователя к учётной записи в течение 3 (трёх) лет Оператор вправе удалить её вместе с созданными документами, предварительно уведомив пользователя по электронной почте.
5.3. Технические журналы (логи) хранятся не более 12 (двенадцати) месяцев.
5.4. Сведения о совершённых платежах хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах.
5.5. Сведения о согласии на автопродление тарифа хранятся вместе со сведениями о платежах (пункт 5.4); IP-адрес в них — в течение срока действия автопродления и оплаченного по нему периода и 3 (трёх) лет после их окончания, после чего удаляется. Этот срок нужен, чтобы подтвердить согласие пользователя на автоматические списания.
5.6. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.
6. Локализация и место обработки
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
6.2. Серверы, на которых размещён Сервис, находятся в дата-центрах на территории Российской Федерации.
6.3. Уточнение: на серверах в Российской Федерации хранятся учётные данные и созданные документы. Для формирования Результата поставщику модели искусственного интеллекта передаются только параметры урока, вставленный пользователем фрагмент учебного текста и текст загруженного им плана урока. Поставщик модели — ООО «Яндекс.Облако» (сервис Yandex AI Studio), его инфраструктура расположена на территории Российской Федерации, поэтому обработка на всех этапах остаётся в Российской Федерации. Пользователю не следует вставлять в форму персональные данные обучающихся.
7. Передача третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законом.
7.2. Данные могут передаваться следующим категориям лиц:
- хостинг-провайдеру (размещение серверов на территории Российской Федерации) — в объёме, необходимом для функционирования Сервиса;
- платёжному сервису Robokassa — адрес электронной почты, сумма и описание заказа, необходимые для проведения платежа, в том числе автоматического списания по автопродлению, формирования и направления чека;
- поставщику услуг электронной почты — адрес электронной почты и текст сервисного сообщения;
- поставщику модели искусственного интеллекта — ООО «Яндекс.Облако» (сервис Yandex AI Studio), инфраструктура на территории Российской Федерации, — содержимое запроса (параметры урока, вставленный пользователем фрагмент учебного текста и текст загруженного им плана урока) для формирования документа.
7.3. Содержимое запроса, в том числе загружаемый план урока, не должно содержать персональных данных обучающихся и иных третьих лиц: пользователь вводит только методические параметры урока и, при необходимости, фрагмент учебного текста или собственный план урока. Сведения об учителе (фамилия, имя, отчество) и об образовательной организации в разобранный урок не переносятся. Ответственность за содержание вводимых сведений несёт пользователь.
7.4. Трансграничная передача персональных данных не осуществляется: все лица, перечисленные в пункте 7.2, находятся и обрабатывают данные на территории Российской Федерации. Если состав поставщиков изменится, соответствующие изменения будут внесены в настоящую Политику до начала такой передачи.
7.5. Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законодательством.
8. Файлы cookie
8.1. Сервис использует технически необходимые файлы cookie (идентификатор сессии для сохранения входа и отметка о показе уведомления об использовании cookie), а также файлы cookie сервиса веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Россия), которые нужны для подсчёта посещений и оценки эффективности рекламы.
8.2. Если пользователь перешёл на сайт по рекламному объявлению, в файле cookie сохраняется метка рекламной кампании из адреса страницы — она нужна Оператору для учёта эффективности рекламы. Метка не содержит персональных данных; рекламной системе сообщается только факт совершённого на сайте действия (регистрация, создание документа, оплата) с этой меткой, без сведений о пользователе и без содержимого его запросов.
8.3. Пользователь может запретить сохранение cookie в настройках браузера; в этом случае вход в учётную запись будет невозможен.
8.4. На страницах Сервиса размещён счётчик «Яндекс Метрика». Он собирает обезличенные сведения о посещениях: адреса просмотренных страниц, источник перехода, тип устройства и браузера, приблизительный регион. Для оценки удобства Сервиса используется инструмент «Вебвизор»: записываются действия пользователя на странице (перемещения указателя, прокрутка, нажатия) и карта кликов. Содержимое полей с адресом электронной почты, паролем, кодом входа, названием учебника, текстом параграфа и текстом плана урока в запись не попадает; записи хранятся у ООО «Яндекс» не более 15 дней и используются Оператором только для улучшения интерфейса. Иные сторонние счётчики не используются. Данные обрабатываются ООО «Яндекс» на серверах в Российской Федерации в соответствии с политикой конфиденциальности Яндекса. Отключить сбор данных Метрикой можно в настройках браузера (запрет cookie) или блокировщиком счётчиков.
9. Права субъекта персональных данных
9.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных, в том числе о целях, способах и сроках обработки;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку персональных данных;
- удалить учётную запись и созданные документы;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
9.2. Обращение направляется на адрес support@urokprosto.ru с адреса электронной почты, указанного в учётной записи. Срок ответа — не более 30 (тридцати) дней с даты получения обращения.
9.3. Отзыв согласия влечёт прекращение оказания услуг и удаление учётной записи. Стоимость неиспользованных документов и неиспользованной части оплаченного периода тарифа возвращается в порядке раздела 7 публичной оферты.
10. Меры защиты
10.1. Оператор применяет правовые, организационные и технические меры защиты: доступ к данным ограничен, обмен с Сервисом осуществляется по защищённому протоколу HTTPS, пароли и коды подтверждения хранятся только в виде необратимых хеш-значений, резервные копии размещаются на территории Российской Федерации.
10.2. Пользователь обязан не передавать третьим лицам свой пароль и доступ к своей электронной почте, через которую подтверждается вход в Сервис и восстанавливается пароль.
11. Изменение Политики
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте Сервиса, если иное не указано в новой редакции.
11.2. Действующая редакция всегда доступна по адресу staging-new.techkarta.ru/legal/privacy.
12. Контакты
По вопросам обработки персональных данных: Покатаев Владимир Дмитриевич, ИНН 780445992141, ОГРНИП 321784700371356, support@urokprosto.ru.