Политика конфиденциальности и обработки персональных данных
1. Оператор и область применения
1.1. Оператор персональных данных посетителей, представителей покупателей и пользователей платформы в отношении описанных ниже собственных целей — ИП Беляева Наталья Михайловна, ИНН 183112252622, ОГРНИП 319183200071182. Адрес: 426054, Удмуртская Республика, г. Ижевск, ул. 50 лет ВЛКСМ, д. 4, кв. 123. Сайт: https://atdesk.ru. Электронная почта: ecoobr18@gmail.com.
1.2. Политика описывает обработку данных при доступе к ATDESK, оформлении приобретения материалов и обращении в поддержку. Ознакомление с политикой само по себе не является согласием на любую обработку.
2. Какие данные и для чего обрабатываются
| Цель | Данные | Основание и срок |
|---|---|---|
| Предоставление доступа к кабинету и разграничение прав | Имя, логин, идентификатор учётной записи, роль, связь с учебным центром; сведения об аутентификации и сессии | Исполнение договора, права и законные интересы по обеспечению безопасности, а в применимых случаях — согласие. На период использования кабинета и до завершения предусмотренного законом хранения отдельных записей. |
| Оформление и исполнение заказа | Имя и контакты представителя, сведения о покупателе, заказе, платеже и предоставленных правах; сведения ИП в составе реквизитов | Заключение и исполнение договора, исполнение требований закона; для контактных данных представителя — согласие либо иное применимое законное основание. На период исполнения и обязательного хранения расчётных документов. |
| Ответ на обращение | Имя, идентификатор кабинета, контактные данные, тема, текст и история переписки | Согласие либо необходимость исполнения договора. До разрешения обращения; дальнейшее хранение — только при отдельном действующем основании. |
| Безопасность и подтверждение юридически значимых действий | Идентификаторы учётной записи и действий, дата и время; версия документов и факт подтверждения, если такое подтверждение фиксируется | Исполнение обязанностей оператора, защита прав и законных интересов при соблюдении прав субъекта. В пределах необходимого срока для соответствующей цели. |
2.1. Не следует включать в свободный текст обращения паспортные данные, сведения о здоровье и иные избыточные данные, если они не запрошены для конкретной законной цели.
2.2. Оператор не использует настоящее согласие для рекламных рассылок, публичного распространения персональных данных или обработки биометрии. Такие цели, если будут введены, требуют самостоятельного правового основания.
3. Данные слушателей учебных центров
3.1. Учебный центр определяет цели и основания обработки данных своих слушателей и работников. Размещение этих данных в ATDESK не заменяет обязанности центра по информированию субъектов и обеспечению законного основания обработки.
3.2. Если ATDESK обрабатывает такие данные по поручению центра, состав данных, операции, цели, требования к конфиденциальности, безопасности, реагированию на инциденты, возврату и удалению определяются отдельным договором или приложением о поручении обработки. Настоящая политика и согласие представителя покупателя сами по себе таким поручением не являются.
3.3. По вопросам содержания учебной записи субъект обращается в свой учебный центр. По вопросам действий самого ATDESK — к Оператору по указанным в политике контактам.
4. Порядок обработки и доступ к данным
Для размещения платформы используется инфраструктура Timeweb Cloud на территории России. Обработка привлечёнными исполнителями допускается только в необходимом объёме и на соответствующем законном основании. Обращения, направленные на ecoobr18@gmail.com, проходят через почтовый сервис Gmail (Google); если вы не хотите использовать этот канал, можно обратиться через кабинет ATDESK или по почтовому адресу Оператора.
Основной сервер ATDESK размещён на территории Российской Федерации.
4.1. Применяются автоматизированные и неавтоматизированные способы обработки. Выполняются необходимые для заявленных целей сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
4.2. Доступ предоставляется сотрудникам и исполнителям в пределах их задач и прав. Передача государственным органам допускается в случаях и порядке, установленных законом. Передача подрядчикам требует соответствующего основания и оформления обязанностей по защите данных.
4.3. При подключении онлайн-оплаты сведения, необходимые платёжному провайдеру, и его наименование раскрываются до перехода к оплате. В текущем интерфейсе онлайн-оплата не подключена.
5. Технические средства сайта
5.1. Сайт использует технические механизмы поддержания авторизованной сессии и разграничения доступа. Ограничение их работы в браузере может препятствовать входу в кабинет.
5.2. Технические журналы сайта содержат сведения об обращениях и ошибках, в том числе IP-адрес, дату и время, запрошенный адрес. Они используются для диагностики, обеспечения работы и защиты сервиса. Настоящая политика не разрешает рекламное профилирование пользователей.
6. Сроки хранения, удаление и защита
6.1. Данные хранятся не дольше, чем необходимо для целей обработки, если иной срок не установлен законом или договором в допустимых законом пределах. Окончание подписки само по себе не аннулирует документы о совершённых покупках и сохраняющихся лицензионных правах.
6.2. При достижении цели или отзыве согласия Оператор прекращает обработку и обеспечивает удаление данных в установленные законом сроки, кроме данных, для которых сохраняется самостоятельное законное основание. Отзыв согласия не прекращает обязанности по обязательному хранению документов.
6.3. Оператор ограничивает доступ к данным, применяет аутентификацию, разграничение полномочий и организационные меры конфиденциальности. Состав дополнительных технических мер определяется характером обработки и требованиями законодательства.
7. Права субъекта и обращения
7.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запрос направляется на электронную почту ecoobr18@gmail.com или по почтовому адресу Оператора. Пользователь кабинета также может направить обращение в поддержку. Для защиты данных Оператор вправе запросить необходимые сведения для подтверждения личности или полномочий заявителя.
7.3. Ответы предоставляются в сроки, предусмотренные законодательством. В запросе желательно указать имя, контакт для ответа и предмет обращения; не следует отправлять дополнительные документы, пока необходимость их предоставления не установлена.
8. Изменения политики
8.1. Действующая редакция доступна на сайте без входа в кабинет. При изменении целей, состава данных или оснований обработки сведения актуализируются. Если для новой обработки необходимо согласие, публикация новой политики его не заменяет.