Согласие на обработку персональных данных

1. Оператор и субъект персональных данных

Оператор персональных данных: Лоскутова Дарья Сергеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 591151333974.

Email для обращений по вопросам персональных данных и отзыва согласия: darialoskutova2004@gmail.com.

Настоящая форма предназначена для совершеннолетнего субъекта персональных данных. Для несовершеннолетнего Ученика используется отдельный сценарий с участием законного представителя в случаях, когда его согласие необходимо.

При электронном принятии согласия субъект идентифицируется через созданную Оператором учётную запись. В доказательство принятия сохраняются внутренний user_id, версия документа, дата и время подтверждения и технические сведения о способе принятия в минимально необходимом объёме.

2. Цели обработки и состав данных

Я свободно, своей волей и в своём интересе даю согласие Оператору на обработку перечисленных ниже персональных данных в тех случаях и в том объёме, в которых согласие используется как правовое основание обработки.

По умолчанию для работы кабинета не запрашиваются паспортные данные, адрес проживания, дата рождения, полное ФИО, школа, город и несколько каналов связи одновременно.

Специальные категории персональных данных и биометрические персональные данные в рамках личного кабинета не запрашиваются.

3. Действия с персональными данными

Согласие распространяется на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение данных в пределах указанных целей.

Обработка может осуществляться смешанным способом, преимущественно с использованием средств автоматизации.

Пароль пользователя в открытом виде не хранится. В рабочей версии сохраняется только безопасный хеш пароля. Открытые пароли, сессионные токены и секреты не включаются в аналитические или обычные журналы приложения.

4. Место обработки и привлечённые сервисы

После запуска рабочего личного кабинета база учётных записей, учебные данные, сообщения, файлы домашних заданий и резервные копии граждан Российской Федерации размещаются в дата-центрах на территории Российской Федерации.

Конкретный российский провайдер и фактические сервисы хранения указываются в Политике обработки персональных данных до начала их использования. Если состав обработчиков или инфраструктуры изменится так, что это потребует нового согласия, Оператор запросит его отдельно.

Настоящее согласие не разрешает публикацию персональных данных в открытом доступе. Публикация отзыва, имени, фотографии, результата, username или скриншота переписки оформляется отдельным необязательным согласием.

5. Срок действия согласия и хранение данных

Согласие действует со дня его предоставления до наступления наиболее раннего из следующих событий: достижения целей обработки, истечения соответствующего срока хранения либо получения Оператором отзыва согласия, если дальнейшая обработка не требуется иным законным основанием.

Основные сроки хранения определены Политикой обработки персональных данных: аккаунт, учебная история, домашние задания, комментарии и сообщения — в течение обучения и 90 дней после прекращения доступа к обучению; журналы безопасности — 90 дней, если более длительный срок не требуется для расследования конкретного инцидента; удалённые данные могут сохраняться в резервных копиях до 30 дней после удаления из активной системы.

Сведения о согласиях и договоре могут храниться дольше в пределах срока, указанного в Политике, если это необходимо для подтверждения факта получения согласия, исполнения договора или выполнения требований законодательства.

6. Отзыв согласия

Согласие можно отозвать, направив сообщение на email darialoskutova2004@gmail.com. В обращении необходимо указать сведения, позволяющие Оператору определить, к какому аккаунту или данным относится отзыв, без избыточного предоставления документов.

Отзыв согласия не отменяет законность обработки, выполненной до его получения. Если после отзыва существует другое предусмотренное законом основание для обработки отдельных данных, Оператор вправе продолжить такую обработку только в необходимом объёме.

Данные, для дальнейшей обработки которых отсутствует правовое основание, удаляются или уничтожаются в сроки, установленные законодательством и Политикой обработки персональных данных.

7. Как подтверждается согласие

При электронном принятии перед пользователем отображается полный текст настоящего Согласия и ссылка на Политику обработки персональных данных. Чекбокс согласия не отмечается заранее.

Согласие подтверждается отдельным действием пользователя и не объединяется с акцептом Оферты, согласием на публикацию или согласием на необязательную аналитику.

Система сохраняет внутренний user_id, тип и версию документа, контрольный хеш текста документа, дату и время принятия, способ принятия и минимальные технические сведения, необходимые для подтверждения факта получения согласия.

Если для конкретной операции федеральный закон прямо требует письменного согласия, обычный веб-чекбокс вместо такой формы не используется: применяется отдельный документ в требуемой законом форме.

8. Права субъекта

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, а также отозвать согласие.

Подробные сведения о целях, сроках хранения, мерах защиты и порядке обращений содержатся в Политике обработки персональных данных.