Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее – «ПДн») в Обществе с ограниченной ответственностью «ИТ-Стратегия» (ОГРН 1147847354104, ИНН 7814625420, далее — «Оператор») при использовании облачной платформы для управления образовательными организациями и обучения «Электронная школа» (далее — «Платформа») и веб-сайта Платформы (https://eschool.center, далее – «Сайт») .

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области защиты ПДн.

1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с ПДн с использованием средств автоматизации и без использования таких средств.

1.4. Понятия, содержащиеся в ст. 3 Федерального закона № 152-ФЗ «О персональных данных», используются в настоящей Политике в аналогичном значении.

1.5. Актуальная редакция Политики размещается в сети Интернет по адресу: https://eschool.center

2.1. Обработка ПДн осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки ПДн, несовместимой с целями сбора ПДн;
• соответствия объема и содержания обрабатываемых ПДн заявленным целям обработки;
• недопущения избыточности обрабатываемых ПДн;
• обеспечения точности, достаточности и актуальности ПДн;
• хранения ПДн не дольше, чем этого требуют цели обработки.

3.1. Оператор осуществляет обработку ПДн следующих категорий субъектов.

3.2. Оператор не осуществляет обработку специальных категорий ПДн и биометрических ПДн в отношении субъектов ПДн, за исключением случаев согласно п. 3.1.4.

4.1. К целям обработки ПДн в рамках настоящей Политики относятся:

• Обработка обращений и заявок потенциальных клиентов, проведение онлайн-демонстраций Платформы для потенциальных клиентов.
• Заключение и исполнение договоров с клиентами (образовательными организациями), включая предоставление программного обеспечения, техническую поддержку пользователей и сопровождение Платформы.
• Предоставление доступа к сервисам авторизации / регистрации Платформы и транзитная передача данных на серверы клиентов (образовательных организаций) в рамках договорных обязательств Оператора перед ними.
• Регистрация, аутентификация и авторизация пользователей Платформы.
• Направление уведомлений и информационных сообщений.
• Ведение кадрового, налогового и бухгалтерского учета в отношении работников.
• Выполнение требований законодательства РФ.

4.2. Правовыми основаниями обработки ПДн являются:

• Законодательные и нормативные акты РФ:
  • Гражданский кодекс РФ;
  • Трудовой кодекс РФ (если есть раздел про сотрудников);
  • Налоговый кодекс РФ;
  • Федеральный закон №152-ФЗ «О персональных данных»;
  • Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон №273-ФЗ «Об образовании в Российской Федерации»;
  • иные нормативные правовые акты РФ.
• Договоры, заключаемые между Оператором и клиентами (образовательными организациями).
• Пользовательское соглашение.
• Согласие субъекта ПДн либо его законного представителя на обработку ПДн.
• Необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта ПДн.
• Иные основания, предусмотренные законодательством РФ.

5.1. Обработка ПДн осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

5.2. Обработка ПДн осуществляется автоматизированным и неавтоматизированным способами.

5.4. Базы данных Оператора, используемые для хранения и обработки ПДн граждан РФ, размещаются на территории РФ в аккредитованном центре обработки данных в соответствии с требованиями законодательства РФ.

5.5. Оператор осуществляет передачу авторизационных данных (логин, пароль) и иных данных пользователей Платформы на виртуальные серверы клиентов (образовательных организаций) в рамках заключенных с ними договоров и пользовательских соглашений.

5.6. Основные хранение и обработка данных пользователей Платформы осуществляются клиентами (образовательными организациями), являющимися самостоятельными операторами ПДн в соответствии с Федеральным законом № 152-ФЗ.

5.7. Оператор может получать административный доступ к экземпляру Платформы клиента (образовательной организации) при предоставлении такого доступа самим клиентом (образовательной организацией). Управление правами доступа, включая предоставление, ограничение и отзыв административного доступа, осуществляется клиентами (образовательными организациями) самостоятельно.

5.8. ПДн не распространяются и не раскрываются третьим лицам без их согласия, за исключением случаев, предусмотренных законодательством РФ.

5.9. Трансграничная передача ПДн Оператором не осуществляется.

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, иных неправомерных действий. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки ПДн;
• обеспечивает ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе с требованиями к защите ПДн, документами, определяющими политику Оператора в отношении обработки ПДн;
• ограничивает доступ к ПДн;
• использует средства антивирусной защиты;
• применяет средства защиты сетевого взаимодействия;
• осуществляет разграничение прав доступа;
• ведет учет предоставления доступа к информационным системам;
• осуществляет резервное копирование данных;
• принимает иные меры безопасности в соответствии со ст. 19 Федерального закона № 152-ФЗ.

6.2. Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности ПДн в целях обеспечения надлежащего уровня защиты ПДн согласно требованиям законодательства РФ.

7.1. Обработка ПДн прекращается:

• при достижении целей обработки;
• при прекращении договорных отношений;
• при истечении срока действия согласия;
• при отзыве согласия субъектом ПДн;
• в иных случаях, предусмотренных законодательством РФ.

7.2. Уничтожение ПДн осуществляется в срок, не превышающий 10 рабочих дней с момента наступления основания для уничтожения, путем безвозвратного удаления из информационных систем без возможности восстановления.

8.1. Субъект ПДн имеет право:

• свободно, своей полей и в своих интересах предоставлять свои ПДн и давать согласие на их обработку;
• получать информацию об обработке его ПДн;
• требовать уточнения, блокирования или уничтожения его ПДн;
• отзывать согласие на обработку его ПДн;
• осуществлять иные права, предусмотренные законодательством РФ.

8.2. Субъект ПДн обязан:

• сообщать о себе достоверную информацию;
• при предоставлении ПДн третьих лиц Оператору, уведомить таких третьих лиц о передаче их ПДн Оператору, а также получить необходимые согласия на передачу ПДн Оператору;
• выполнять иные обязанности, предусмотренные законодательством РФ.

8.4. Оператор рассматривает обращения субъектов ПДн в сроки, установленные законодательством РФ.

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте Платформы.

9.2. Настоящая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.