Условия обработки данных учеников

1. Стороны и предмет

1.1. Настоящие Условия являются неотъемлемой частью Пользовательского соглашения и определяют порядок обработки персональных данных учеников, вносимых пользователем в сервис EdPlan.

1.2. Оператор персональных данных — пользователь (репетитор), самостоятельно вносящий в сервис сведения об учениках, определяющий состав этих сведений и цели их обработки.

1.3. Обработчик — Общество с ограниченной ответственностью «Афекс», ИНН 9725202071, осуществляющий обработку персональных данных по поручению Оператора.

1.4. Настоящие Условия представляют собой поручение Оператора Обработчику в смысле ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Поручение считается данным с момента внесения пользователем в сервис первых сведений об ученике.

2. Разграничение ответственности

2.1. В силу ч. 5 ст. 6 Федерального закона № 152-ФЗ ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором.

2.2. Обработчик не определяет цели обработки сведений об учениках, не влияет на их состав, не проверяет их достоверность, актуальность и правомерность получения, не использует их в собственных целях и не передаёт третьим лицам иначе как в случаях, предусмотренных разделом 5.

2.2.1. Обработчик не осуществляет премодерацию и не обязан осуществлять мониторинг сведений, вносимых Оператором. Обработчик исходит из добросовестности Оператора и правомерности вносимых сведений и не просматривает содержание заполняемых Оператором полей, кроме случаев, когда это необходимо для устранения технической неисправности по обращению Оператора либо когда такая обязанность возложена на Обработчика законом или вступившим в силу судебным актом.

2.3. Все обращения субъектов персональных данных (учеников, их родителей и иных законных представителей), а равно запросы контролирующих органов, касающиеся сведений об учениках, подлежат рассмотрению Оператором. При получении такого обращения Обработчик перенаправляет его Оператору либо сообщает заявителю о необходимости обратиться к Оператору.

3. Обязанности и гарантии Оператора

3.1. Оператор предоставляет Обработчику следующие заверения об обстоятельствах (ст. 431.2 ГК РФ). Обработчик полагается на них и не проверяет их достоверность. Оператор заверяет, что до внесения в сервис любых сведений об ученике он:

• получил согласие субъекта персональных данных на обработку его данных, включая передачу Обработчику и размещение в сервисе;
• если ученик не достиг совершеннолетия — получил согласие его родителя или иного законного представителя. Оператор самостоятельно определяет возраст ученика и необходимость получения такого согласия;
• предоставил субъекту персональных данных информацию, предусмотренную ст. 18 Федерального закона № 152-ФЗ, в том числе о наименовании и адресе Обработчика;
• определил правовое основание обработки и убедился в его наличии.

3.2. Оператор обязуется не вносить в сервис:

• специальные категории персональных данных: сведения о состоянии здоровья, диагнозах, особенностях психофизического развития, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни;
• биометрические персональные данные, используемые для установления личности;
• сведения о судимости;
• данные документов, удостоверяющих личность, реквизиты банковских карт и счетов;
• сведения, составляющие охраняемую законом тайну, при отсутствии у Оператора права на их обработку.

3.3. Оператор обязуется вносить только те сведения, которые действительно необходимы для организации занятий, и не допускать избыточной обработки.

3.4. Оператор обязуется своевременно удалять из сервиса сведения об учениках, обработка которых прекращена, в том числе при отзыве субъектом согласия.

3.5. Оператор самостоятельно исполняет обязанность по уведомлению уполномоченного органа об обработке персональных данных, если такая обязанность возложена на него законодательством.

4. Обязанности Обработчика

4.1. Обработчик обязуется соблюдать конфиденциальность персональных данных, обрабатываемых по поручению Оператора, и не раскрывать их третьим лицам без поручения Оператора, за исключением случаев, предусмотренных законом.

4.2. Обработчик обязуется принимать меры по обеспечению безопасности персональных данных, предусмотренные ст. 19 Федерального закона № 152-ФЗ, в объёме, соответствующем характеру и масштабу обработки.

4.3. Обработчик обязуется обрабатывать персональные данные исключительно в целях и способами, указанными в разделах 5 и 6, и не использовать их в собственных целях.

4.4. Обработчик обеспечивает размещение баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российская Федерация.

4.5. Обработчик обязуется по требованию Оператора прекратить обработку и удалить персональные данные, за исключением сведений в технических резервных копиях, удаляемых в срок не более 90 (девяноста) дней.

4.6. В случае выявления факта неправомерного доступа к персональным данным Обработчик уведомляет Оператора в разумный срок с момента выявления.

5. Перечень разрешённых действий

Оператор поручает Обработчику совершать со сведениями об учениках следующие действия:

• сбор — в форме приёма сведений, вносимых Оператором через интерфейс сервиса;
• запись, систематизация, накопление и хранение;
• уточнение (обновление, изменение) — по указанию Оператора;
• извлечение и использование — исключительно для отображения сведений Оператору в интерфейсе сервиса и для работы функций сервиса;
• техническое копирование и резервное копирование;
• блокирование, удаление и уничтожение.

Обработка осуществляется с использованием средств автоматизации.

6. Цели обработки

Обработка осуществляется исключительно в целях предоставления Оператору функциональных возможностей сервиса: ведения расписания занятий, учёта сведений об учениках, тем занятий, домашних заданий и файлов, а также учёта стоимости занятий для собственных нужд Оператора.

Обработчик не использует сведения об учениках для рекламных, маркетинговых, аналитических или иных собственных целей, не передаёт их в рекламные сети и не осуществляет на их основе профилирование.

7. Привлечение третьих лиц

7.1. Оператор даёт Обработчику согласие на привлечение к обработке следующих категорий третьих лиц, необходимых для функционирования сервиса:

• хостинг-провайдер, обеспечивающий размещение серверов и хранение данных;
• провайдер услуг доставки электронной почты — в объёме, необходимом для направления сервисных сообщений;
• оператор мессенджера — при добровольном подключении Оператором уведомлений.

7.2. Обработчик обеспечивает возложение на привлекаемых лиц обязанностей по соблюдению конфиденциальности и безопасности персональных данных.

8. Срок обработки

8.1. Обработка осуществляется в течение срока действия учётной записи Оператора.

8.2. Поручение прекращается с момента удаления учётной записи Оператора либо с момента удаления Оператором соответствующих сведений из сервиса.

9. Ответственность и возмещение потерь

9.1. Оператор несёт ответственность за правомерность получения персональных данных и за наличие правовых оснований для их обработки.

9.2. Оператор обязуется возместить Обработчику убытки (ст. 15, п. 1 ст. 431.2 ГК РФ), а если Оператор осуществляет предпринимательскую деятельность, в том числе в качестве индивидуального предпринимателя или плательщика налога на профессиональный доход, — также имущественные потери в порядке ст. 406.1 ГК РФ, возникшие вследствие предъявления к Обработчику требований субъектов персональных данных, их законных представителей, контролирующих или надзорных органов, если такие требования вызваны отсутствием у Оператора необходимых согласий и правовых оснований, внесением запрещённых разделом 3.2 сведений либо иным нарушением Оператором законодательства о персональных данных.

9.3. Возмещению подлежат суммы административных штрафов, компенсаций, присуждённых третьим лицам, а также документально подтверждённые расходы Обработчика на юридическую помощь.

10. Контакты

По вопросам обработки персональных данных: privacy@edplan.ru

Почтовый адрес Обработчика: 115533, г. Москва, Нагатинская наб., д. 10А, кв. 278В