Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Индивидуальный предприниматель Зайков Игорь Анатольевич (далее — «Оператор») при эксплуатации интернет-сервиса SitePed (сайт https://siteped.ru, поддомены вида имя.siteped.ru, личный кабинет и связанные страницы, далее — «Сервис»).
Политика разработана во исполнение Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлений Правительства РФ от 01.11.2012 № 1119 и от 15.09.2008 № 687, а также требований Роскомнадзора.
Используя Сервис, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку даётся отдельно — в форме, размещённой по адресу https://siteped.ru/personal-data-consent, и фиксируется техническими средствами Оператора.
1. Сведения об Операторе
| Полное наименование | Индивидуальный предприниматель Зайков Игорь Анатольевич |
|---|---|
| Краткое наименование | ИП Зайков И.А. |
| ОГРНИП | 304860214800061 |
| ИНН | 860211596826 |
| Регион регистрации | Ханты-Мансийский автономный округ — Югра |
| Основной ОКВЭД | 63.11 — Деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность |
| Сайт | https://siteped.ru |
| Email по вопросам ПДн | privacy@siteped.ru |
| Email поддержки | support@siteped.ru |
| Почтовый адрес | Почтовый адрес для письменных обращений субъектов персональных данных предоставляется по запросу на электронную почту Оператора в порядке статьи 14 Федерального закона № 152-ФЗ. |
Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
2. Область применения и роли
- В отношении данных пользователей Сервиса (педагоги, зарегистрированные лица) Оператор является оператором персональных данных в смысле 152-ФЗ.
- Сайт педагога на поддомене имя.siteped.ru публикует сведения, которые пользователь сам размещает. Размещение имени, фотографии, должности, города, контактов и сведений о профессиональной деятельности на публичном сайте является распространением персональных данных (ст. 10.1 152-ФЗ) и допускается только при наличии отдельного согласия пользователя.
- Посетители сайтов педагогов (родители, коллеги, ученики), оставляющие отзыв или иным образом передающие данные педагогу, взаимодействуют с пользователем. Пользователь в этой части самостоятельно выступает оператором таких данных и обязан соблюдать 152-ФЗ. Оператор Сервиса обрабатывает эти сведения как лицо, которому поручена техническая обработка (хостинг), в объёме, необходимом для работы Сервиса.
- Политика не регулирует сайты третьих лиц, на которые могут вести ссылки из Сервиса.
3. Правовые основания обработки
Обработка осуществляется на одном или нескольких основаниях части 1 статьи 6 152-ФЗ:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ);
- исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) — Пользовательское соглашение;
- исполнение возложенных законодательством обязанностей Оператора (п. 2 ч. 1 ст. 6), в том числе бухгалтерский и налоговый учёт оплат;
- осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6) — безопасность Сервиса, предотвращение злоупотреблений;
- для cookie, не являющихся строго необходимыми, — отдельное согласие через баннер (см. Политику cookie).
Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11) Оператор целенаправленно не обрабатывает.
4. Категории субъектов
- зарегистрированные пользователи Сервиса и владельцы сайтов-портфолио;
- лица, заполняющие формы на сайте Оператора (регистрация, обращение в поддержку, отзыв о платформе, запрос субъекта ПДн);
- посетители сайтов педагогов в части технических данных и опубликованных ими отзывов;
- представители, действующие от имени пользователя.
5. Состав обрабатываемых персональных данных
Оператор обрабатывает только те данные, которые субъект сообщает сам либо которые автоматически образуются при использовании Сервиса:
- учётные: имя, адрес электронной почты, пароль (хранится в виде криптографического хеша, восстановить исходный пароль Оператор не может);
- профильные: отчество (если указано), должность, город, телефон, биография, аватар, ссылки на социальные сети, адрес сайта;
- контент портфолио: страницы, статьи, изображения, документы, отзывы, структура меню, тема оформления;
- платёжные (ограниченно): идентификатор платежа, сумма, статус, email, связанный с оплатой; номер банковской карты Оператор не получает и не хранит — его обрабатывает банк-эквайер;
- обращения: тексты тикетов поддержки, запросов субъекта ПДн, отзывов о платформе;
- технические: IP-адрес, дата и время запросов, данные cookie, тип браузера и устройства, URL перехода, идентификатор сессии, поддомен;
- согласия: факт, время, IP-адрес, версия документов и состав принятых согласий (журнал согласий).
Запрещается размещать в Сервисе персональные данные третьих лиц (в том числе несовершеннолетних) без правовых оснований. Фотографии учеников допускаются только при наличии согласия законных представителей.
6. Цели обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация, доступ к кабинету, оказание услуги сайта-портфолио | учётные, профильные, контент | договор, согласие | пока действует аккаунт, затем — см. п. 10 |
| Публикация портфолио на поддомене | имя, фото, должность, город, контакты, материалы | согласие на распространение (ст. 10.1) | пока материалы опубликованы |
| Оплата, счета, бухгалтерия | email, идентификаторы платежей, сумма | договор, закон | не менее 5 лет (учётные документы) |
| Поддержка, уведомления о сервисе (срок trial, оплата, безопасность) | имя, email, содержимое обращений | договор, законные интересы | срок обращения + 3 года |
| Исполнение прав субъекта, журнал согласий | email, IP, версия документов, тип согласия | закон (ст. 9, 14, 18, 19 152-ФЗ) | срок обработки + 3 года |
| Безопасность, предотвращение злоупотреблений | технические данные, журналы | законные интересы, закон | до 12 месяцев, если иное не требуется |
| Улучшение Сервиса (аналитика) — только при согласии | обезличенная статистика, cookie аналитики | согласие через баннер | согласно политике cookie |
| Реферальная программа — только при функциональном согласии cookie либо в рамках сессии | реферальный код | согласие / договор | срок cookie / сессии |
Маркетинговые рассылки, не связанные с исполнением договора, Оператор не осуществляет без отдельного согласия. Сервисные письма (регистрация, сброс пароля, окончание trial, статус оплаты) являются частью услуги.
7. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), поручение обработки, блокирование, удаление, уничтожение. Распространение (публикация на сайте педагога) — только в отношении данных, которые пользователь сам опубликовал, при наличии согласия по ст. 10.1 152-ФЗ.
8. Поручение обработки и получатели
Оператор может поручать обработку лицам, указанным ниже, на основании договоров, обязывающих соблюдать конфиденциальность и требования 152-ФЗ (ч. 3 ст. 6). Перечень актуален на дату редакции:
- хостинг и инфраструктура VPS — размещение Сервиса на серверах в Российской Федерации;
- объектное хранилище (Selectel и аналоги в РФ) — файлы пользователей (изображения, документы);
- АО «ТБанк» (Т-Банк) — приём оплаты; платёжные реквизиты карты обрабатывает банк, не Оператор;
- ООО «Яндекс» — подсказки городов (Geosuggest) при указании населённого пункта; передаётся строка поиска;
- при использовании мессенджера поддержки (Telegram) — ограниченный набор служебных уведомлений администратору.
Оператор не продаёт персональные данные. Передача государственным органам — только в случаях, прямо предусмотренных законом.
9. Локализация и трансграничная передача
Согласно ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Основные базы Сервиса размещаются в РФ.
Отдельные технические обращения браузера к ресурсам третьих лиц (шрифты Google Fonts, библиотека иконок на CDN Cloudflare) могут сопровождаться передачей технического идентификатора (IP, User-Agent) вне РФ. Это не используется Оператором для идентификации личности. Такие обращения относятся к функциональным/сторонним ресурсам и описаны в Политике cookie. Трансграничная передача персональных данных в смысле ст. 12 152-ФЗ Оператором целенаправленно не производится. При изменении состава обработчиков Политика обновляется.
10. Сроки хранения и уничтожение
- данные аккаунта — в течение срока использования Сервиса;
- после удаления аккаунта или отзыва согласия — уничтожение или обезличивание в срок не более 30 дней, если иное не требуется законом;
- бухгалтерские сведения об оплатах — не менее 5 лет;
- журнал согласий и обращений субъекта — не менее 3 лет с момента прекращения обработки (для подтверждения законности);
- резервные копии уничтожаются по циклу ротации, не дольше необходимого для восстановления работоспособности.
По истечении срока данные уничтожаются или обезличиваются так, чтобы восстановление было невозможным штатными средствами.
11. Меры защиты (ст. 18, 18.1, 19 152-ФЗ)
Оператор принимает правовые, организационные и технические меры, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и внутренних правил;
- шифрование канала связи (HTTPS/TLS);
- хеширование паролей, разграничение доступа, журналирование значимых действий;
- защищённые cookie сессии (HttpOnly, SameSite; Secure на HTTPS);
- резервное копирование;
- учёт носителей и ограничение доступа к серверу;
- фиксация согласий (IP, время, версия документов).
Оператор уведомляет Роскомнадзор об инцидентах в порядке и сроки, установленные 152-ФЗ.
12. Cookies
Порядок использования файлов cookie, категории и управление согласием описаны в Политике использования файлов cookie. Строго необходимые cookie используются для работы Сервиса без дополнительного согласия. Аналитические cookie не устанавливаются, пока субъект не дал согласие в баннере.
13. Права субъекта персональных данных
Субъект имеет права, предусмотренные ст. 14–17, 21 152-ФЗ, в том числе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.
Запрос можно направить:
- через форму на странице правовых документов;
- по email privacy@siteped.ru с адреса, указанного при регистрации (или с подтверждением полномочий).
Оператор отвечает в сроки ст. 20 152-ФЗ: как правило, не более 10 рабочих дней с момента получения запроса (с возможностью продления ещё на 5 рабочих дней при уведомлении). Запрос может быть отклонён в случаях, указанных в законе, с мотивированным ответом.
14. Отзыв согласия и удаление аккаунта
Отзыв согласия не прекращает обработку, которая должна продолжаться по другим основаниям (например, хранение сведений об оплате). После отзыва согласия на распространение публичные страницы портфолио могут быть скрыты или обезличены. Удаление аккаунта запрашивается через форму субъекта ПДн или поддержку. Контент с публичного сайта снимается в разумный срок, не превышающий 30 дней, если нет законных препятствий.
15. Несовершеннолетние
Сервис предназначен для педагогов — совершеннолетних пользователей. Оператор не собирает намеренно данные детей. Если в портфолио размещаются сведения или изображения несовершеннолетних, пользователь обязан иметь правовое основание (согласие законного представителя) и несёт ответственность как оператор этих данных.
16. Изменение Политики
Актуальная редакция всегда доступна по адресу https://siteped.ru/privacy-policy и в разделе правовых документов. Существенные изменения Оператор доводит через Сервис и/или email. Продолжение использования после публикации новой редакции означает ознакомление с ней; где закон требует нового согласия — оно запрашивается отдельно.
17. Контакты уполномоченного органа
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru/.