Политика обработки персональных данных
1. Оператор
Оператор персональных данных: Индивидуальный предприниматель Заверющенко Олег Олегович, ИНН 720324833597, ОГРНИП 321723200078291.
| Адрес | 625053, г. Тюмень, ул. Станционная, д. 14а, кв. 502 |
| Электронная почта | sellerguide@inbox.ru |
| Телефон | +7-995-238-60-46 |
| Сайт | пульскласса.рф |
2. Кого касается политика
Пользователей сайта и бота, классных руководителей, воспитателей, родителей и иных законных представителей детей, членов родительских комитетов, плательщиков, а также детей, сведения о которых законный представитель добавляет в сервис.
3. Какие данные могут обрабатываться
- ФИО, телефон, электронная почта, идентификатор и имя пользователя в подключённом мессенджере;
- роль в классе/группе, принадлежность к образовательному учреждению и классу;
- о ребёнке: ФИО, дата рождения, пол, связь с законным представителем, класс/группа, участие в событиях и иные сведения, которые разрешённо добавлены представителем;
- фото, видео и памятные материалы — только в пределах предоставленных разрешений и настроек доступа;
- данные об объявлениях, голосованиях, сборах и действиях внутри сервиса;
- данные об оплате и тарифе; полные реквизиты банковской карты ПульсКласса не хранит, если платёж проводится платёжным провайдером;
- технические данные сайта: IP-адрес, User-Agent, дата и время действий, служебные идентификаторы сессии и события безопасности.
4. Цели обработки
- создание и защита учётной записи;
- создание класса/группы и подтверждение состава участников;
- связь родителей, педагогов и родительского комитета в рамках разрешённых функций;
- объявления, события, голосования, дни рождения, учёт сборов и расходов;
- ведение закрытой цифровой летописи класса и профиля ребёнка;
- техническая поддержка, предотвращение злоупотреблений и обеспечение безопасности;
- исполнение договора и платных функций сервиса;
- выполнение требований законодательства РФ.
5. Правовые основания
Обработка выполняется на основании применимых норм законодательства РФ, договора/пользовательского соглашения, а в случаях, когда закон требует согласия, — на основании отдельного информированного согласия субъекта персональных данных или его законного представителя. Согласие на распространение данных оформляется отдельно от иных согласий.
6. Данные детей
Пользователь, добавляющий сведения о ребёнке, подтверждает наличие полномочий законного представителя или иного законного основания. До ввода ФИО и даты рождения ребёнка сервис запрашивает отдельное согласие на обработку его персональных данных. ПульсКласса не создаёт самостоятельный аккаунт ребёнка по умолчанию.
7. Закрытые списки мероприятий
Для организации мероприятия участникам соответствующего закрытого контура класса может показываться минимальный список тех, кто едет: ФИО ребёнка, факт участия, общее количество детей, агрегированное количество мальчиков и девочек, ФИО ответственного и сопровождающих. Такой список доступен только авторизованным участникам класса, которым доступно само мероприятие, и не является публикацией для неопределённого круга лиц. Дата рождения ребёнка, телефоны родителей, причины отсутствия и финансовые статусы в общий список поездки не включаются. Расширенная организационная выгрузка с дополнительными полями доступна только пользователям с правом управления мероприятиями.
8. Публичная страница, фото и распространение
Сведения о ребёнке, ФИО, фотографии, видеозаписи и иные персональные данные не становятся общедоступными автоматически. Размещение на публичной странице класса или предоставление неограниченному кругу лиц включается только после отдельного согласия на распространение с возможностью определить разрешённые категории данных. Использование фото/видео оформляется отдельным разрешением.
9. Передача и поручение обработки
Данные могут предоставляться поставщикам инфраструктуры, связи, электронной почты, платежей и иным обработчикам только в объёме, необходимом для конкретной функции и при наличии законного основания/договора. При работе через Telegram, MAX, VK и другие внешние каналы пользователь также взаимодействует с соответствующей платформой по её правилам. ПульсКласса не продаёт персональные данные.
10. Локализация и хранение
Первичная база персональных данных граждан Российской Федерации ПульсКласса размещается на территории Российской Федерации. Срок хранения определяется целью обработки, требованиями закона, сроком договора и необходимостью защиты законных интересов сторон. После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.
11. Безопасность
Оператор применяет разграничение доступа по ролям, журналирование значимых действий, резервное копирование, контроль секретов и доступов, шифрование транспортного соединения, ограничение сетевого доступа к БД и иные организационные и технические меры с учётом характера данных.
12. Права субъекта
Субъект или законный представитель вправе запросить сведения об обработке, уточнение, ограничение или удаление данных при наличии оснований, отозвать согласие, установить/изменить запреты на распространение и обратиться к оператору либо в уполномоченный орган. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не отменяет основания, по которым закон допускает дальнейшее хранение.
13. Как направить обращение
Запрос можно направить на sellerguide@inbox.ru. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его полномочия в отношении ребёнка.
14. Изменения политики
Новая редакция публикуется на этой странице с новым номером версии и датой действия. Если изменение требует нового согласия, сервис запросит его отдельно, а не будет считать продолжение использования автоматическим согласием.