Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «Читалин» (далее — Сервис) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Индивидуальный предприниматель Дулова Любовь Александровна, ОГРНИП 322774600636899, ИНН 772619256573, адрес: 117570, г. Москва.
Адрес для обращений по вопросам обработки персональных данных: info@читалин.рф.
Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, а также в случаях, предусмотренных законом, — для исполнения договора, стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законодательством.
2. Кто является субъектом персональных данных
Сервис адресован родителям и их детям школьного возраста. Оператор обрабатывает данные двух категорий субъектов:
- Родитель (законный представитель) — совершеннолетнее лицо, оформляющее подписку и оплачивающее её;
- Ребёнок (несовершеннолетний в возрасте от 6 до 17 лет) — пользователь детского профиля.
Данные ребёнка обрабатываются исключительно на основании отдельного согласия его родителя или иного законного представителя, оформляемого по форме Согласия на обработку персональных данных несовершеннолетнего. Оператор не создаёт детский профиль без такого согласия.
3. Какие данные обрабатываются
3.1. Данные родителя
| Состав данных | Цель обработки | Правовое основание |
|---|---|---|
| Имя, адрес электронной почты, номер телефона | приём заявки, создание учётной записи, связь по вопросам оказания услуги | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6) |
| Логин, хеш пароля | доступ к личному кабинету, защита учётной записи от неправомерного доступа | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Тариф, даты начала и окончания периода, статус автопродления, история платежей | предоставление и продление доступа, расчёт стоимости, возврат средств | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Идентификатор платежа, сумма, статус операции, последние четыре цифры карты | подтверждение оплаты, направление кассового чека, возврат средств | исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ): 402-ФЗ, 54-ФЗ |
| Факт, дата и точное время каждого согласия, версия текста согласия, IP-адрес, user-agent | подтверждение правомерности обработки, исполнение обязанности оператора доказать наличие согласия | исполнение обязанностей, возложенных законом (ч. 1 ст. 9 152-ФЗ) |
Полные реквизиты банковской карты Оператору не передаются и им не обрабатываются. Ввод данных карты происходит на стороне платёжного провайдера {{ПЛАТЁЖНЫЙ_ПРОВАЙДЕР}}, который выступает самостоятельным оператором в отношении этих данных.
3.2. Данные ребёнка
На сайте данные ребёнка не собираются. Форма заявки запрашивает только контакты взрослого: имя, адрес электронной почты и телефон. Ни имя ребёнка, ни его возраст, ни класс на сайте не запрашиваются и Оператору не передаются.
Обработка данных ребёнка начинается в приложении и только после того, как законный представитель при регистрации подтвердит согласие — оно охватывает данные представителя и ребёнка одновременно. Что именно означает эта отметка в части ребёнка, раскрыто в Согласии на обработку персональных данных несовершеннолетнего. Без подтверждения аккаунт не создаётся, а значит не создаётся и детский профиль.
Правовое основание обработки всех перечисленных ниже данных единое: согласие законного представителя несовершеннолетнего (п. 1 ч. 1 ст. 6 152-ФЗ). Оператор не использует в качестве основания исполнение договора, поскольку ребёнок не является стороной договора.
| Состав данных | Цель обработки |
|---|---|
| Имя или псевдоним, возраст, класс обучения, фотография (загружается по желанию) | подбор книг, соответствующих возрасту, персонализация профиля |
| Ответы анкеты об увлечениях, о прочитанных и читаемых книгах | формирование персональных рекомендаций |
| Выбранные книги, отметки о прочитанном (страницы и главы), даты отметок, серия дней чтения, начисленная «энергия» и заморозки | работа трекера чтения и игровой механики |
| Аудиозаписи голоса ребёнка и их текстовые расшифровки; тексты пересказов, введённые с клавиатуры | подтверждение понимания прочитанного, развивающая обратная связь по чистоте речи и грамотности письма |
| Перечень выявленных слов-паразитов, орфографических и грамматических ошибок, замечания к формулировкам | обратная связь ребёнку и ежедневный отчёт законному представителю |
Оператор не имеет цели обрабатывать биометрические и специальные категории персональных данных. Аудиозапись голоса ребёнка обрабатывается исключительно для преобразования речи в текст и оценки её чистоты. Она не используется и не может быть использована Оператором для установления личности субъекта, не сопоставляется с иными биометрическими образцами и не передаётся в биометрические информационные системы. По этой причине Оператор не относит такие записи к биометрическим персональным данным в смысле статьи 11 152-ФЗ.
Если в размещаемых пользователем материалах окажутся сведения, выходящие за рамки перечня выше, Оператор не имеет цели их обрабатывать и удаляет их при обнаружении.
Требует подтверждения юристом. Приведённая квалификация голосовых записей обоснована, но окончательное решение должен принять юрист до запуска сбора данных. При иной трактовке потребуется отдельное письменное согласие на обработку биометрических данных по статье 11 152-ФЗ и иной порядок их хранения.
3.3. Технические данные
IP-адрес, тип и версия браузера (user-agent), тип устройства и операционной системы, дата и время обращения, адрес страницы перехода, идентификаторы cookie. Порядок работы с cookie описан в Политике в отношении файлов cookie.
4. Цели обработки
- Оказание услуги по подписке: регистрация, ведение личного кабинета, подбор книг, работа трекера чтения, обработка пересказов, формирование ежедневного отчёта родителю.
- Приём и обработка платежей, продление и отмена подписки, возврат денежных средств.
- Связь с пользователем: ответы на обращения, сервисные уведомления о работе Сервиса, состоянии подписки и оплате.
- Направление рекламных и информационных рассылок — исключительно при наличии отдельного согласия, оформленного по форме Согласия на получение рассылок.
- Улучшение Сервиса: анализ обезличенной статистики использования.
- Исполнение требований законодательства: налогового, бухгалтерского, о применении контрольно-кассовой техники.
- Фиксация согласий: хранение доказательств получения согласия для подтверждения правомерности обработки.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
5. Принципы и правовые основания обработки
5.1. Принципы
Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными статьёй 5 152-ФЗ:
- законность целей и способов обработки, добросовестность;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
- не допускается объединение баз данных, созданных для несовместимых между собой целей;
- обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;
- обеспечиваются точность и достаточность данных, а при необходимости — их актуальность;
- хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются.
5.2. Правовые основания
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- согласие законного представителя — для данных несовершеннолетнего;
- исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ) — публичная оферта;
- исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ).
Конкретное основание для каждой категории данных указано в таблицах раздела 3.
6. Сроки хранения и порядок уничтожения
| Данные | Срок хранения | Что происходит по истечении |
|---|---|---|
| Контактные и учётные данные родителя | в течение действия подписки и 1 год после её прекращения | удаление из основной базы |
| Данные профиля ребёнка, читательская активность | в течение действия подписки и 1 год после её прекращения | удаление |
| Аудиозаписи пересказов | 90 дней с момента записи | автоматическое удаление аудиофайла; текстовая расшифровка хранится на общих основаниях |
| Данные о согласиях (журнал согласий) | 3 года с момента отзыва согласия или прекращения обработки | удаление; срок обусловлен необходимостью подтверждать правомерность обработки |
| Документы по расчётам и платежам | 5 лет — срок, установленный законодательством о бухгалтерском учёте | удаление после истечения срока |
Уничтожение персональных данных производится способом, исключающим их дальнейшую обработку и восстановление, с составлением акта об уничтожении. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, которые Оператор обязан хранить по закону.
7. Где хранятся данные
Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
Сервер Сервиса расположен в городе Санкт-Петербург, оператор связи — ООО «Бегет», Санкт-Петербург, Российская Федерация.
Перечень третьих лиц, которым Оператор поручает обработку персональных данных, и сведения о трансграничной передаче приведены в разделе 9.
8. Защита данных
- передача данных между устройством пользователя и Сервисом по защищённому протоколу HTTPS;
- разграничение прав доступа к базам данных, доступ предоставляется по принципу минимальной достаточности;
- хранение паролей исключительно в виде необратимых хешей;
- ведение журнала обращений к персональным данным;
- резервное копирование с тем же уровнем защиты, что и основная база;
- назначение лица, ответственного за организацию обработки персональных данных.
9. Передача данных третьим лицам
Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условие о соблюдении конфиденциальности и требований 152-ФЗ:
| Получатель | Какие данные | Цель | Расположение |
|---|---|---|---|
| ООО «Бегет», Санкт-Петербург, Российская Федерация | все данные Сервиса | размещение сайта и базы данных | Российская Федерация |
| ООО «амоЦРМ» (amoCRM) | имя, email, телефон родителя, сведения о согласиях, IP, user-agent | обработка обращений и заявок | Российская Федерация |
| {{ПЛАТЁЖНЫЙ_ПРОВАЙДЕР}} | сумма, идентификатор платежа, контакт для чека | приём платежей, фискализация | Российская Федерация |
| amoCRM (ООО «амоЦРМ») | email, имя | доставка писем | Российская Федерация |
Трансграничная передача персональных данных не осуществляется. Все перечисленные лица и используемые ими серверы находятся на территории Российской Федерации.
Если в дальнейшем Оператор привлечёт сервис, размещённый за пределами Российской Федерации, он до начала передачи направит уведомление в Роскомнадзор в порядке статьи 12 152-ФЗ и внесёт соответствующие изменения в настоящую Политику.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Данные ребёнка не передаются третьим лицам ни при каких обстоятельствах, кроме лиц, обеспечивающих техническое функционирование Сервиса, и случаев, прямо предусмотренных законом.
10. Права субъекта персональных данных
Субъект персональных данных, а в отношении данных ребёнка — его законный представитель, вправе:
- получить сведения об обработке своих данных и ознакомиться с ними;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных рассылок в любой момент;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Как реализовать право. Направьте обращение на адрес info@читалин.рф, указав фамилию, имя, отчество, адрес электронной почты, указанный при регистрации, и существо требования. Оператор рассматривает обращение и направляет ответ в течение 30 дней. Отказ от рассылок также возможен по ссылке в каждом письме.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу на следующий день после её размещения на сайте, если иное прямо не предусмотрено самой редакцией. Предыдущие редакции сохраняются Оператором и предоставляются субъекту по запросу. Дата актуальной редакции указана в начале документа.