Политика в отношении обработки персональных данных и конфиденциальности
Настоящая Политика описывает общие принципы обработки персональных данных и иной информации в связи с использованием веб-сайта и сервисных функций (далее — Сервис). Документ действует совместно с Условиями использования Сервиса.
1. Термины
- Персональные данные — любая информация, относимая Федеральным законом № 152-ФЗ «О персональных данных» к категории персональных данных субъекта.
- Субъект данных — физическое лицо, данные которого обрабатываются в связи с Сервисом (пользователь, представитель пользователя и т.д.).
- Обработка — действия, предусмотренные 152-ФЗ в отношении персональных данных.
2. Принципы обработки
Оператор руководствуется принципами законности, справедливости, ограничения цели обработки, достаточности, точности данных, ограничения сроков хранения и обеспечения безопасности в доступных Оператору пределах киберугроз на уровень инженерной реализации Сервиса.
3. Какие данные могут обрабатываться
В зависимости от включённой функциональности Сервиса это могут включать, например:
- идентификационные и контактные данные при регистрации (ФИО, адрес электронной почты, номер телефона при его указании и т.п.);
- данные технических учётных записей платформы MAX (идентификаторы сообщений или пользователя в приложении MAX), необходимые для доставки уведомлений и авторизации через интеграцию;
- сведения об образовательной деятельности, создаваемые пользователем (уроки, файлы галереи, тексты сообщений групп при использовании соответствующих модулей);
- технические данные журналирования (IP-адрес, время запросов, информация браузера) в объёме, необходимом для поддержания безопасности и статистики.
Объём фактической обработки определяется формами, которые заполняет пользователь и настройками Сервиса.
4. Цели обработки
- предоставление доступа к функциям Сервиса и их администрирование;
- исполнение договоров и оферт с пользователями/организациями-партнёрами, если они заключены или предполагаются;
- соблюдение требований закона (включая исполнение запросов государственных органов при их наличии и законности);
- уведомление субъектов о статусе заявки, отправка сервисных писем и сообщений через интеграции;
- улучшение качества Сервиса и защиты от злоупотреблений (анализ обезличенной или ограниченной статистики).
5. Передача и поручение обработки
Для функционирования Сервиса персональные данные могут обрабатываться с участием следующих категорий получателей: хостинг-провайдеры и оператор облака (например, при хранении файлов в объектном хранилище Яндекс), платформа MAX или иные мессенджеры при настроенной доставке, поставщик почтовых рассылок, владельцы API нейросетевых моделей при использовании соответствующих функций, а также платёжные и смежные сервисы, если включаются в будущем. Условия обработки у таких лиц дополнительно регулируются их документами.
6. Сроки хранения
Данные хранятся не дольше, чем необходимо для целей обработки, если иные сроки не установлены договором или законом. Учётные записи могут удаляться по правилам вашей оферты/договора или по запросу субъекта с учётом технической возможности и правовых оснований. Резервные копии на инфраструктуре третьих лиц могут сохранять данные ограниченное время после удаления активной записи.
7. Cookies и локальное хранилище
Сайт может использовать файлы cookie и аналоги для сохранения сессии авторизации и обеспечения работы интерфейса. Работа отдельных компонентов без cookie может быть ограничена.
8. Права субъекта персональных данных
- получить сведения об обрабатываемых данных;
- требовать уточнения, блокирования или уничтожения в случаях и порядке, предусмотренных 152-ФЗ;
- отозвать согласие на обработку, если обработка опирается на согласие;
- обратиться к Оператору через sinitsin.max13@gmail.com или надзорный орган (Роскомнадзор) при необходимости.
9. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция доступна по адресу настоящей страницы. Существенные изменения рекомендуется досогласовать с юристами и при необходимости уведомить пользователей через интерфейс Сервиса или по электронной почте.