Настоящая политика определяет порядок обработки и защиты персональных данных пользователей Mounteam Education. Оператором является ИП Несмачный Александр Андреевич, ИНН 280444865475, ОГРНИП 325237500431134.
1. Какие данные обрабатываются
Оператор может обрабатывать имя, адрес электронной почты, номер телефона, идентификатор в мессенджере, роль пользователя, юзернейм, фотографию, описание и настройки публичного профиля, сведения из обращений, комментарии, данные аккаунта, историю входов, выбранные программы, учебный прогресс, ответы, отправленные работы и обратную связь.
При работе сайта автоматически могут обрабатываться IP-адрес, дата и время запроса, тип браузера и устройства, технические журналы, файлы cookie и сведения, необходимые для защиты сессии. Пароли хранятся в виде криптографического хеша.
2. Цели обработки
- регистрация, идентификация и работа личного кабинета;
- ответ на обращение и подбор подходящей программы;
- заключение и исполнение договора, предоставление материалов и поддержки;
- учёт прогресса, проверка заданий и обратная связь;
- публикация выбранных пользователем полей профиля, витрин, достижений, активности и комментариев в соответствии с настройками приватности;
- обеспечение безопасности, предотвращение злоупотреблений и восстановление доступа;
- исполнение требований законодательства и рассмотрение претензий.
3. Правовые основания
Основаниями являются согласие пользователя, заключение и исполнение договора, выполнение обязанностей Оператора по закону, а также законные интересы Оператора в обеспечении безопасности и работоспособности Платформы при соблюдении прав пользователя.
4. Действия с данными и сроки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление уполномоченным обработчикам, блокирование и уничтожение данных с использованием автоматизированных средств и без них.
Данные хранятся до достижения цели обработки, окончания договорных и установленных законом сроков либо до отзыва согласия, если отсутствует другое законное основание. Учётные и платёжные документы хранятся в сроки, предусмотренные законодательством.
Содержание сообщений учебной поддержки хранится до шести месяцев. Сведения о факте отправки, участниках и времени сообщения могут храниться до трёх лет, если соответствующая обязанность применяется к Оператору. По истечении сроков записи удаляются автоматически, кроме случаев, когда более длительное хранение требуется законом или для разрешения спора.
Пользователь самостоятельно определяет состав общедоступной информации в профиле. После закрытия профиля его витрины, активность и комментарии скрываются от других пользователей, однако служебные записи могут сохраняться на срок рассмотрения обращений и исполнения требований закона.
5. Передача и поручение обработки
Данные могут быть переданы поставщикам хостинга, электронной почты, связи, платёжным организациям и другим исполнителям только в объёме, необходимом для работы Платформы или исполнения договора. Такие лица обязаны обеспечивать конфиденциальность и безопасность данных.
Оператор не продаёт персональные данные. Трансграничная передача осуществляется только при наличии законного основания и после выполнения применимых требований законодательства РФ.
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных, расположенной на территории Российской Федерации. Номер телефона может передаваться сервису подтверждения только для проверки владения номером.
6. Защита данных
Оператор применяет организационные и технические меры: разграничение доступа, защищённое соединение, шифрование содержания сообщений поддержки и чувствительных полей профиля, журналирование административных действий, резервное копирование, обновление программного обеспечения и контроль доступа к базам данных. При инцидентах Оператор действует в порядке и сроки, установленные законодательством.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется на admin@anicloud.org. Для защиты данных Оператор может запросить сведения, позволяющие подтвердить личность заявителя.
8. Cookie и изменения политики
Порядок использования cookie описан в Политике cookie. Оператор вправе обновлять настоящую Политику; актуальная редакция всегда размещается на этой странице.
9. Контакты Оператора
ИП Несмачный Александр Андреевич
ИНН 280444865475
ОГРНИП 325237500431134
Email: admin@anicloud.org