Политика обработки персональных данных

Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Lanly.

1. Оператор персональных данных

2. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого является субъект — публичной оферты (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных на оператора законодательством.

3. Принципы обработки

• обработка ведётся законно и на справедливой основе;
• обрабатываются только те данные, которые нужны для заявленных целей;
• объём данных не избыточен по отношению к целям;
• данные уничтожаются или обезличиваются по достижении целей обработки либо при отзыве согласия.

4. Категории субъектов и состав данных

Ученики

Адрес электронной почты, имя, фамилия, наименование образовательной организации, класс, определённый уровень владения языком, цели занятий, ответы на задания, время выполнения, результаты проверочных работ, сообщения в чате класса, технические данные.

Учителя и администраторы

Адрес электронной почты, имя, фамилия, сведения о закреплённых классах, сообщения, технические данные, а также секрет двухфакторной аутентификации.

5. Цели обработки

Предоставление доступа к сервису, ведение учётной записи, проверка заданий, формирование персональных учебных материалов, отображение успеваемости учителю и администратору, обмен сообщениями внутри класса, отправка уведомлений, обеспечение безопасности учётных записей.

6. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (город Москва), как того требует часть 5 статьи 18 152-ФЗ.

7. Трансграничная передача

Для формирования персональных заданий и текстовых разборов сервис обращается к внешнему провайдеру языковых моделей, чьи серверы могут находиться за пределами Российской Федерации. В таких запросах передаются обезличенные сведения: текст задания и статистика ошибок без адреса электронной почты, имени и фамилии.

Полный набор персональных данных за пределы Российской Федерации не передаётся.

8. Меры защиты

• передача данных только по защищённому протоколу HTTPS;
• пароли хранятся исключительно в виде необратимых хешей (bcrypt);
• двухфакторная аутентификация обязательна для администраторов;
• ограничение числа попыток входа и блокировка при их превышении;
• разграничение доступа: учитель видит данные только своего класса;
• журналирование действий администраторов;
• резервное копирование баз данных.

9. Сроки хранения

Данные хранятся в течение срока использования сервиса и трёх лет после последнего входа в учётную запись. Журналы попыток входа хранятся 30 дней. По истечении сроков данные удаляются или обезличиваются.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения направляются на contact@kemi.my и рассматриваются в течение 30 календарных дней.

11. Файлы cookie

Порядок использования файлов cookie описан в отдельном документе.

12. Изменения политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу lanly.kemi.my/privacy.html. Существенные изменения доводятся до пользователей уведомлением в сервисе.