Сервис easy2learn.ru: сайт easy2learn.ru и Telegram-бот @easylearnRU_bot.
Постоянный адрес действующей редакции: easy2learn.ru/privacy.
Архив прежних редакций: easy2learn.ru/privacy/<дата редакции>.
Раздел 1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет политику оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ, - самозанятый исполнитель сервиса easy.learn (далее - Оператор). Полные идентификационные данные (фамилия, имя, отчество и ИНН) указываются в чеке, формируемом при оплате, и предоставляются по запросу через Telegram-бот @easylearnRU_bot. Корреспонденция, обращения и юридически значимые сообщения направляются Оператору через тот же Telegram-бот.
Оператор не имеет статуса индивидуального предпринимателя и не является юридическим лицом. Основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП) у Оператора отсутствует, в связи с чем в реквизитах Оператора указываются фамилия, имя, отчество и ИНН физического лица.
Политика является общедоступным документом. Она размещается по постоянному адресу, указанному в преамбуле, доступна без регистрации, без авторизации и без совершения каких-либо платных действий, а также доступна из Telegram-бота Оператора по прямой ссылке в стартовом сообщении и в разделе «Документы».
Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без использования таких средств, включая обработку данных, поступающих через сайт, через Telegram-бот, через личный кабинет, через чат на сайте, по электронной почте и по телефону.
Действие Политики не распространяется на обработку персональных данных третьими лицами, на сайты и сервисы, ссылки на которые могут быть размещены на ресурсах Оператора, а также на обработку данных в информационных системах образовательных организаций.
Оператор не оказывает образовательных услуг, не реализует образовательные программы и не проводит аттестацию. Оператор оказывает информационно-консультационные услуги и передаёт заказчикам авторские информационно-справочные материалы (образцы), предназначенные для самостоятельного изучения. Данное обстоятельство определяет состав обрабатываемых персональных данных и объясняет, почему Оператор не собирает сведения, характерные для образовательных организаций (номера зачётных книжек, данные студенческих билетов, сведения об успеваемости).
Организационная оговорка о форме деятельности и о расхождении с внутренним проектным планом. Внутренний документ проекта
docs/07-legal.md(раздел 1) рекомендует вести деятельность в форме индивидуального предпринимателя на упрощённой системе налогообложения, а раздел 7.5 того же документа предполагает привлечение авторов-исполнителей с оформлением поручения обработки персональных данных. Настоящая редакция Политики исходит из иного решения владельца сервиса: деятельность ведётся физическим лицом, применяющим налог на профессиональный доход. Из этого следуют четыре практических отличия от плана, каждое из которых отражено в тексте ниже: (а) услуги оказываются Оператором лично, привлечение соисполнителей указанным налоговым режимом не допускается, поэтому персональные данные заказчиков не передаются авторам-исполнителям и договоры поручения с авторами не заключаются; (б) контрольно-кассовая техника и договор с оператором фискальных данных не требуются, чек формируется в мобильном приложении «Мой налог» и направляется заказчику, поэтому оператор фискальных данных не входит в число получателей персональных данных; (в) годовой доход Оператора ограничен суммой 2,4 млн рублей, при превышении лимита или при необходимости привлечь соисполнителей форма деятельности подлежит изменению, а настоящая Политика - пересмотру и повторной публикации с уведомлением Роскомнадзора об изменении сведений; (г) в реквизитах указывается ИНН физического лица, ОГРНИП отсутствует.Термины, не определённые в Политике, используются в значениях, установленных Законом и договором-офертой Оператора.
Основные термины Политики:
| Термин | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) |
| Субъект | Физическое лицо, к которому относятся персональные данные |
| Заказчик | Субъект, направивший заявку или заключивший договор-оферту с Оператором |
| Обработка | Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них |
| Обезличивание | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту |
| Псевдонимизация | Применяемая Оператором форма обезличивания, при которой удаляются или обнуляются идентифицирующие поля, а запись сохраняет только номер заказа, дату, сумму и технические идентификаторы |
| Уничтожение | Действия, в результате которых становится невозможным восстановить содержание персональных данных и в результате которых уничтожаются материальные носители |
| Блокирование | Временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных |
| ТЗ | Техническое задание, формируемое из ответов Заказчика на вопросы анкеты |
| Материал | Авторский информационно-справочный материал, подготавливаемый Оператором по ТЗ |
| Превью | Версия Материала с водяными знаками, предоставляемая до полной оплаты |
| Личный кабинет | Раздел сайта, доступный Заказчику после авторизации |
| Правовое удержание | Приостановка автоматического удаления данных на период претензии, спора, оспаривания платежа или запроса уполномоченного органа |
Раздел 2. Принципы и условия обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, соблюдая принципы, установленные ст. 5 Закона.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 4 Политики. Обработка, несовместимая с этими целями, не допускается.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обрабатываются только те персональные данные, которые отвечают целям обработки. Избыточность состава данных по отношению к заявленным целям не допускается. Перечень данных, которые Оператор сознательно не собирает, приведён в пункте 24.
Оператор обеспечивает точность и достаточность персональных данных, а при необходимости - их актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, за исключением случаев, когда срок хранения установлен федеральным законом или договором. По достижении целей обработки данные уничтожаются или обезличиваются в порядке раздела 10.
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).
Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не размещает персональные данные в общедоступных источниках. Общедоступные источники персональных данных Оператором не формируются.
Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), не обрабатывает биометрические персональные данные и не размещает биометрические данные в Единой биометрической системе. Если такие сведения оказались в файле, самостоятельно загруженном Заказчиком, применяется пункт 30.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона). Автоматически выполняются только технические действия: формирование ТЗ из ответов анкеты, расчёт статусов заказа, антивирусная проверка загруженных файлов, применение лимитов на количество заявок и сообщений.
Раздел 3. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов: (а) заказчики и потенциальные заказчики, обратившиеся через сайт, чат на сайте или Telegram-бот; (б) лица, направившие Оператору обращение, запрос или претензию; (в) лица, чьи персональные данные содержатся в файлах, самостоятельно загруженных заказчиками.
Состав обрабатываемых персональных данных заказчиков и потенциальных заказчиков:
| Группа | Состав | Источник | Обязательность |
|---|---|---|---|
| Идентификация и связь | Имя или иное указанное субъектом обозначение, адрес электронной почты, номер телефона (если субъект его указал) | Предоставляется субъектом | Требуется минимум один канал связи |
| Telegram-аккаунт | Числовой идентификатор пользователя и чата, имя пользователя (username), имя и фамилия из профиля, языковой код, признак премиум-статуса, факт блокировки бота | Передаётся Telegram при обращении субъекта к боту | При использовании Telegram-канала |
| Данные заказа (ТЗ) | Вид работы, предмет, тема, требования к объёму и оформлению, срок, стандарт оформления, стиль цитирования, язык, требования научного руководителя в виде свободного текста, наличие практической части, требования к оригинальности и система проверки | Предоставляется субъектом | Обязательно для оказания услуг |
| Сведения об обучении | Наименование учебного заведения, факультет, город, уровень обучения | Предоставляется субъектом | Необязательно, требуется для оформления по методическим указаниям |
| Файлы | Загруженные субъектом методические указания, задания, черновики, изображения и архивы, включая имя файла, размер, тип, контрольную сумму и результат антивирусной проверки | Предоставляется субъектом | Необязательно |
| Переписка | Сообщения субъекта и ответы Оператора в чате на сайте и в Telegram-боте, включая дату и время | Формируется при взаимодействии | Возникает при общении |
| Платёжные сведения | Номер и дата заказа, сумма, статус и дата платежа, идентификатор платежа платёжного сервиса, сведения о сформированном чеке | Формируется при расчётах | Обязательно при оплате |
| Технические данные | IP-адрес (хранится в виде необратимого хэша), сведения о браузере и устройстве (user-agent), дата и время авторизации и действий, идентификаторы сессий, журнал скачивания файлов | Формируется автоматически | Обязательно для безопасности |
| Сведения о согласиях | Вид согласия, версия и хэш-сумма текста документа, дата и время, канал акцепта, отметка об отзыве | Формируется при акцепте | Обязательно |
Реквизиты банковских карт, номера счетов, коды безопасности и иные платёжные реквизиты Оператору не поступают, им не обрабатываются и не хранятся. Оплата производится на стороне платёжного сервиса; Оператор получает только результат платежа и его идентификатор.
Оператор сознательно не собирает и просит не сообщать ему: паспортные данные и реквизиты иных документов, удостоверяющих личность; дату рождения; адрес места жительства; номер студенческого билета и зачётной книжки; сведения об успеваемости; фамилию, имя и отчество научного руководителя отдельным полем формы; логины и пароли от личных кабинетов образовательных организаций и любых иных информационных систем. Если такие сведения поступили Оператору по инициативе субъекта, они удаляются из переписки при первой возможности, а субъекту направляется соответствующее уведомление; в отношении паролей субъекту дополнительно рекомендуется незамедлительно изменить пароль.
Оператор не запрашивает и не проверяет документы для подтверждения возраста субъекта. Порядок работы с несовершеннолетними определён разделом 6.
Данные о поведении посетителей сайта, собираемые системой веб-аналитики, обрабатываются исключительно при наличии отдельного согласия субъекта на аналитические файлы cookie. До получения такого согласия скрипт системы аналитики на страницах сайта не загружается. Порядок работы с файлами cookie изложен в отдельном документе «Политика использования файлов cookie», размещённом по адресу
easy2learn.ru/cookies.
Раздел 4. Цели обработки и правовые основания
- Оператор обрабатывает персональные данные исключительно в целях, перечисленных в таблице ниже, с указанием правового основания и срока обработки. Основным правовым основанием является п. 5 ч. 1 ст. 6 Закона: обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта.
| № | Цель обработки | Состав данных | Правовое основание | Срок |
|---|---|---|---|---|
| 1 | Приём и обработка заявки, формирование ТЗ, расчёт стоимости и срока | Контакт, данные заказа, файлы, сведения об обучении | П. 5 ч. 1 ст. 6 Закона (заключение договора по инициативе субъекта) | До заключения договора либо до отказа субъекта от заявки, далее по пункту 63 |
| 2 | Оказание услуг, подготовка Материала, выдача Превью и чистового документа | Данные заказа, файлы, переписка | П. 5 ч. 1 ст. 6 Закона | На срок действия договора и далее по разделу 10 |
| 3 | Связь с субъектом по заказу, уведомления о статусе, согласование правок | Контакт, идентификаторы Telegram, переписка | П. 5 ч. 1 ст. 6 Закона | На срок действия договора |
| 4 | Приём оплаты, формирование чека и передача его субъекту | Платёжные сведения, контакт | П. 5 ч. 1 ст. 6 Закона; п. 2 ч. 1 ст. 6 Закона в части обязанностей, установленных Федеральным законом от 27.11.2018 № 422-ФЗ | 5 лет, см. пункт 60 |
| 5 | Исполнение налоговых обязанностей Оператора | Сведения о расчётах | П. 2 ч. 1 ст. 6 Закона (исполнение обязанностей, возложенных законодательством) | 5 лет |
| 6 | Рассмотрение обращений, претензий и требований субъекта, ответы на запросы по разделу 9 | Контакт, содержание обращения, данные заказа | П. 2 и п. 5 ч. 1 ст. 6 Закона; ст. 14, 20, 21 Закона | 3 года с даты обращения |
| 7 | Подтверждение факта заключения договора, факта передачи Материала и факта акцепта документов при споре, претензии или оспаривании платежа | Сведения о согласиях, журнал скачивания, технические данные, платёжные сведения | П. 5 ч. 1 ст. 6 Закона, а также п. 7 ч. 1 ст. 6 Закона (защита прав и законных интересов Оператора при условии ненарушения прав субъекта) | 3 года 6 месяцев, см. пункт 60 |
| 8 | Обеспечение безопасности сервиса, защита от мошеннических и автоматизированных обращений, антивирусная проверка загружаемых файлов, расследование инцидентов | Технические данные, сведения о файлах, журнал действий | П. 7 ч. 1 ст. 6 Закона | 3 года |
| 9 | Взаимодействие через Telegram-бот как канал связи, включая передачу сообщений через инфраструктуру иностранного лица | Идентификаторы Telegram, содержание сообщений и файлов, передаваемых через бот | Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 Закона), поскольку использование мессенджера не является необходимым для исполнения договора: тот же результат достижим через сайт | До отзыва согласия |
| 10 | Направление информационных и рекламных сообщений о сервисе | Контакт | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), а также ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ | До отзыва согласия |
| 11 | Веб-аналитика и оценка удобства сайта | Технические данные, идентификаторы cookie | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия, но не более 12 месяцев |
Согласие субъекта используется как дополнительное основание и требуется в тех случаях, когда объём данных или способ их обработки выходят за пределы того, что строго необходимо для исполнения договора. Такими случаями являются: использование Telegram как канала связи и связанная с этим передача данных через инфраструктуру иностранного лица; направление рекламных и информационных рассылок; использование аналитических файлов cookie.
Отказ субъекта от предоставления согласий, указанных в пункте 28, не препятствует заключению договора и получению услуг: заявка, переписка, оплата и получение Материала полностью доступны через сайт и личный кабинет. Отказ от предоставления данных, обрабатываемых на основании п. 5 ч. 1 ст. 6 Закона (контакт, данные ТЗ), делает оказание услуг невозможным, о чём субъект информируется до начала сбора данных.
Персональные данные третьих лиц в загруженных файлах. Методические указания, задания и иные файлы, загружаемые Заказчиком, могут содержать персональные данные третьих лиц, чаще всего фамилию, имя и отчество научного руководителя, наименование кафедры и сведения о преподавателях. Оператор не запрашивает такие данные, не выделяет их в отдельные поля, не индексирует и не использует ни для каких целей, кроме подготовки Материала по методическим требованиям. Заказчику рекомендуется до загрузки удалять из файлов персональные данные третьих лиц, если они не требуются для выполнения ТЗ. Оператор обрабатывает такие данные в режиме файла, к которому они относятся, и уничтожает их вместе с файлом в сроки, установленные разделом 10.
Раздел 5. Перечень действий с персональными данными и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных разделом 8, обезличивание, блокирование, удаление, уничтожение.
Оператор не осуществляет распространение персональных данных и не передаёт персональные данные в целях, не указанных в разделе 4.
Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационная система сервиса, база данных, объектное хранилище, кэш, программный интерфейс и Telegram-бот) и без использования средств автоматизации (обработка обращений, поступивших на бумажном носителе или по электронной почте, ведение журналов учёта обращений).
Обработка без использования средств автоматизации осуществляется с соблюдением требований Постановления Правительства Российской Федерации от 15.09.2008 № 687. Материальные носители, содержащие персональные данные, хранятся в условиях, исключающих доступ посторонних лиц, и учитываются в журнале учёта носителей.
Обработка персональных данных осуществляется лично Оператором. В связи с применением специального налогового режима «Налог на профессиональный доход» Оператор оказывает услуги лично и не привлекает работников по трудовым договорам и соисполнителей. Иные лица к обработке персональных данных заказчиков не допускаются, за исключением лиц, оказывающих Оператору технические услуги по хранению и передаче данных на условиях поручения обработки (раздел 8).
Оператор, являясь физическим лицом, самостоятельно исполняет обязанности лица, ответственного за организацию обработки персональных данных (ст. 22.1 Закона). Контактные данные ответственного лица приведены в разделе 14.
Раздел 6. Обработка данных несовершеннолетних
Услуги Оператора адресованы дееспособным лицам, достигшим восемнадцати лет. При оформлении заказа субъект отдельным действием (отдельный флажок на сайте и отдельная кнопка в боте, не объединённые с иными согласиями) подтверждает достижение восемнадцатилетнего возраста. Без такого подтверждения оформление заказа технически блокируется в обоих каналах.
В соответствии с ч. 1 ст. 9 Закона согласие на обработку персональных данных несовершеннолетнего, не достигшего восемнадцати лет, даёт его законный представитель. Оператор не имеет технической возможности достоверно установить возраст пользователя Telegram-бота или посетителя сайта и исходит из заверения субъекта.
Если из содержания переписки, из ответов анкеты или из загруженных файлов явно следует, что субъект не достиг восемнадцати лет, Оператор приостанавливает работу с заявкой, запрашивает согласие законного представителя на обработку персональных данных несовершеннолетнего либо отказывает в оказании услуг. Факт приостановки и её причина фиксируются в журнале действий.
Оператор не проводит верификацию возраста по документам, поскольку сбор паспортных данных является избыточным по отношению к целям обработки и противоречит принципу минимизации (пункт 14).
Раздел 7. Локализация баз данных на территории Российской Федерации
В соответствии с ч. 5 ст. 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Практически это означает, что реляционная база данных, кэш, объектное хранилище файлов, резервные копии, журналы действий и система мониторинга размещаются на серверах российских хостинг-провайдеров, расположенных на территории Российской Федерации. Сведения о конкретном хостинг-провайдере предоставляются субъекту по запросу.
Оператор не использует для хранения персональных данных граждан Российской Федерации зарубежные облачные платформы, зарубежные хранилища объектов и зарубежные системы управления базами данных. Для веб-аналитики используется российский сервис аналитики; система сбора ошибок разворачивается на собственной инфраструктуре Оператора в Российской Федерации с отключённой передачей персональных данных.
Каждая новая внешняя техническая зависимость сервиса до подключения проверяется на предмет физического места хранения данных. Зависимость, не отвечающая требованию ч. 5 ст. 18 Закона, не подключается.
Первичная запись персональных данных всегда производится в базы данных на территории Российской Федерации. Файлы, поступившие через Telegram-бот, незамедлительно переносятся в объектное хранилище Оператора в Российской Федерации; Telegram используется как транспорт, а не как хранилище.
Раздел 8. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные, не передаёт их в рекламные сети, не предоставляет их образовательным организациям, работодателям, родственникам субъекта и иным лицам, не имеющим законного права требовать эти данные.
Передача персональных данных осуществляется только в следующих случаях и объёмах:
| Получатель | Что передаётся | Основание и режим |
|---|---|---|
| Российский хостинг-провайдер (серверы, база данных, объектное хранилище) | Технически весь объём данных в зашифрованном виде и в составе резервных копий | Поручение обработки по ч. 3 ст. 6 Закона; договор с условием о конфиденциальности и мерах защиты; данные размещаются в Российской Федерации |
| Платёжный сервис и банк-эквайер | Сумма, номер заказа, назначение платежа, адрес электронной почты или телефон для направления чека | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) и требования законодательства о расчётах |
| Федеральная налоговая служба через приложение «Мой налог» | Сведения о расчёте: дата, сумма, наименование услуги. Идентификационные данные заказчика-физического лица в чеке не указываются | Исполнение обязанностей, возложенных на Оператора Федеральным законом от 27.11.2018 № 422-ФЗ (п. 2 ч. 1 ст. 6 Закона) |
| Провайдер услуг электронной почты для доставки писем сервиса | Адрес электронной почты, тема и содержание письма | Поручение обработки; используется провайдер, размещающий данные в Российской Федерации |
| Российский сервис веб-аналитики | Обезличенные сведения о поведении на сайте, идентификатор cookie | Согласие субъекта на аналитические cookie |
| Telegram Messenger | Идентификатор пользователя, содержание сообщений и файлов, передаваемых через бот | Согласие субъекта на использование Telegram как канала связи; см. раздел 9 |
| Уполномоченные государственные органы | Строго тот объём, который прямо запрошен и обоснован ссылкой на норму права | Исполнение обязанности, возложенной законодательством (п. 2 ч. 1 ст. 6 Закона) |
Оператор не передаёт персональные данные заказчиков авторам, соисполнителям, подрядчикам и иным привлечённым лицам, поскольку услуги оказываются Оператором лично (пункт 35). Настоящее положение является прямым следствием выбранной формы деятельности и подлежит пересмотру при её изменении.
Порядок работы с запросами третьих лиц. Оператор не исполняет устные и телефонные запросы о предоставлении данных заказчика. Принимаются только письменные запросы, содержащие реквизиты запрашивающего лица, подпись уполномоченного лица, ссылку на норму права и указание на конкретное производство или дело. Полномочия запрашивающего проверяются по официальным контактам органа, размещённым на его официальном сайте, а не по контактам, указанным в самом письме.
Образовательные организации, работодатели, службы безопасности, родственники и иные частные лица не имеют права требовать от Оператора персональные данные заказчиков. Такие требования отклоняются со ссылкой на ст. 7 Закона. Ответ направляется в письменной форме.
Получение запроса уполномоченного органа автоматически влечёт установление правового удержания в отношении затронутых заказов: автоматическое удаление данных по этим заказам приостанавливается до завершения соответствующей процедуры.
Все поступившие запросы третьих лиц, а также направленные ответы фиксируются в журнале с указанием даты, содержания и принятого решения.
Раздел 9. Трансграничная передача персональных данных
Услуги Оператора на текущем этапе оказываются только резидентам Российской Федерации. Оператор не имеет намерения передавать персональные данные на территорию иностранных государств в целях, не связанных с работой Telegram-бота.
Telegram как канал связи. Telegram Messenger является сервисом иностранного лица, серверная инфраструктура которого расположена за пределами Российской Федерации. Когда субъект самостоятельно выбирает Telegram-бот в качестве канала взаимодействия, содержание его сообщений и файлов проходит через инфраструктуру этого иностранного лица.
Правовая квалификация этого обстоятельства неоднозначна. Первая позиция состоит в том, что Telegram выступает лишь средством связи между российским субъектом и российским оператором, а трансграничная передача персональных данных в смысле ст. 12 Закона не возникает. Вторая позиция состоит в том, что сообщения и файлы физически проходят через инфраструктуру иностранного лица и обрабатываются им, следовательно трансграничная передача возникает. Оператор придерживается консервативного подхода: до начала использования Telegram-канала в Роскомнадзор подаётся отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных, а сам факт передачи прямо раскрывается в настоящей Политике и включается в текст согласия субъекта.
Использование Telegram-бота является добровольным. Субъект вправе отказаться от этого канала и вести всё взаимодействие через сайт и личный кабинет: анкета, загрузка файлов, переписка, оплата, получение Превью и чистового документа доступны в веб-канале в полном объёме. Отказ от Telegram не влечёт для субъекта никаких неблагоприятных последствий и не ограничивает объём услуг.
Ограничения, установленные для Telegram-канала Оператором по собственной инициативе: чистовой документ никогда не направляется файлом в Telegram, а передаётся по ссылке в личном кабинете; Превью направляется в Telegram только в виде двух-трёх страниц-изображений как ознакомительный фрагмент; загруженные через бот файлы незамедлительно переносятся в хранилище Оператора в Российской Федерации. Эти правила уменьшают объём данных, остающихся у иностранного лица.
Оператор учитывает установленные законодательством Российской Федерации ограничения на использование иностранных мессенджеров для передачи персональных данных и персонального информирования клиентов. Перечень лиц, на которых распространяются эти ограничения, является закрытым и на дату настоящей редакции не охватывает деятельность Оператора; перечень может расширяться. Архитектура сервиса построена так, что Telegram-канал может быть отключён и заменён другим каналом без утраты функциональности веб-канала.
При отзыве субъектом согласия на использование Telegram как канала связи Оператор прекращает направлять сообщения в Telegram, удаляет содержание переписки в боте из своей базы в сроки раздела 10 и продолжает взаимодействие через сайт и электронную почту.
Раздел 10. Сроки обработки, хранение и уничтожение
- Сроки хранения по категориям данных:
| Категория данных | Срок хранения | Действие по истечении срока | Обоснование |
|---|---|---|---|
| Файлы, загруженные Заказчиком (методические указания, задания, изображения) | 90 дней после закрытия заказа | Уничтожение в хранилище | Минимизация |
| Превью с водяными знаками | 90 дней после закрытия заказа | Уничтожение | Минимизация |
| Чистовой документ (Материал) | 3 года с даты передачи, в архивном хранилище; прямая ссылка на скачивание активна 12 месяцев, далее документ выдаётся повторно по обращению Заказчика | Уничтожение по истечении срока | Заказчик не может быть лишён доступа к оплаченному результату; одностороннее удаление ранее срока недопустимо |
| Переписка по заказу (содержание сообщений) | 3 года после закрытия заказа, в зашифрованном виде | Уничтожение содержания, метаданные сохраняются обезличенными | Подтверждение обстоятельств при споре и при оспаривании платежа |
| Связка «имя, контакт, учебное заведение, тема работы» | 1 год после закрытия заказа либо 30 дней с даты отзыва согласия, в зависимости от того, что наступит раньше | Псевдонимизация: идентифицирующие поля обнуляются, сохраняются номер заказа, даты, суммы, вид работы | Именно эта связка делает утечку наиболее опасной для субъекта |
| Сведения о согласиях, версии и хэш-суммы документов, журнал скачивания, технические данные акцепта | 3 года 6 месяцев | Уничтожение | Общий срок исковой давности 3 года плюс запас; окно оспаривания платежа по правилам платёжных систем достигает 540 дней |
| Платёжные сведения и сведения о чеках | 5 лет | Уничтожение | Налоговое законодательство. |
| Журнал действий (аудит) | 3 года | Уничтожение | Расследование инцидентов, подтверждение законности обработки при проверке |
| Данные заявок, не завершившихся заключением договора | 6 месяцев с даты последнего обращения | Уничтожение | Минимизация |
| Обращения субъектов и ответы на них | 3 года с даты ответа | Уничтожение | Подтверждение исполнения обязанностей по ст. 14, 20, 21 Закона |
| Данные, обрабатываемые на основании согласия (рассылки, аналитика) | До отзыва согласия | Прекращение обработки и уничтожение в течение 30 дней | Ч. 5 ст. 21 Закона |
Ключевой принцип хранения Оператора формулируется как «сумма без темы»: через год после закрытия заказа в базе данных не остаётся связки между личностью субъекта и темой его работы, но сохраняются номер заказа, дата, сумма, факт акцепта документов и факт передачи Материала. Это одновременно снижает ущерб при возможном инциденте и сохраняет за обеими сторонами возможность подтвердить обстоятельства сделки.
Правовое удержание. Автоматическое удаление данных по конкретному заказу приостанавливается, если по этому заказу заявлена претензия, инициировано оспаривание платежа, ведётся судебный спор или поступил запрос уполномоченного органа. Удержание устанавливается на срок, необходимый для завершения соответствующей процедуры, фиксируется в журнале с указанием причины и снимается после её завершения. Субъект, обратившийся с требованием об удалении данных, уведомляется о факте удержания, о его причине и о предполагаемом сроке.
По достижении цели обработки или в случае утраты необходимости в достижении цели персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней (ч. 4 ст. 21 Закона), если иное не предусмотрено договором или федеральным законом.
Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления: удаление записей в базе данных вместе с криптографическими ключами соответствующих полей, удаление объектов в хранилище, исключение данных из резервных копий по мере их ротации. Резервные копии хранятся не дольше срока, установленного пунктом 60 для соответствующей категории данных, и по истечении срока уничтожаются вместе с содержащимися в них данными.
Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала операций, оформляемыми в порядке, установленном нормативными актами Роскомнадзора. Копия акта предоставляется субъекту по его запросу.
Раздел 11. Удаление аккаунта и данных по инициативе субъекта
Субъект вправе в любой момент потребовать удаления своего аккаунта и персональных данных, направив требование через личный кабинет, командой в Telegram-боте или письменно на адрес электронной почты Оператора.
Оператор считает недобросовестной практикой обещание «удалить всё» и раскрывает точное разделение данных на три группы. Обработка на основании исполнения договора и обработка, необходимая для исполнения обязанностей, возложенных законодательством, не прекращается отзывом согласия. Ниже приведено разделение в том виде, в каком оно реализовано в информационной системе Оператора.
Что удаляется безвозвратно. Контактные данные субъекта; имя; наименование учебного заведения, факультет, город; тема и описание заказов; все загруженные субъектом файлы; подготовленные для субъекта материалы, включая Превью; содержание переписки в чате на сайте и в Telegram-боте; данные профиля Telegram-аккаунта и его привязка к аккаунту сервиса; сохранённые технические идентификаторы сессий.
Что обезличивается. Запись о заказе сохраняется без связи с личностью субъекта: остаются номер заказа, дата, вид работы, сумма, статус оплаты и технические идентификаторы платежа. По этим данным невозможно определить, кто именно являлся заказчиком.
Что Оператор обязан сохранить. В обезличенном виде и без связи с личностью субъекта сохраняются: номер, дата и сумма заказа, а также сведения о платеже и сформированном чеке, поскольку этого требует налоговое законодательство (срок хранения 5 лет); записи о согласиях и журнал действий, необходимые для подтверждения законности обработки перед контролирующим органом. Тема работы, наименование учебного заведения и контактные данные в этих записях не сохраняются.
Когда удаление откладывается. Если по заказу субъекта имеется активная претензия, ведётся спор, инициировано оспаривание платежа или поступил запрос уполномоченного органа, удаление откладывается до завершения соответствующей процедуры на основании пункта 62. Оператор сообщает субъекту о факте отложения, его причине и предполагаемом сроке.
Когда удаление невозможно немедленно. Если у субъекта имеется незавершённый заказ, обработка данных по нему осуществляется на основании п. 5 ч. 1 ст. 6 Закона и не может быть прекращена по требованию об отзыве согласия. Оператор разъясняет это субъекту и предлагает сначала отказаться от исполнения договора в порядке, установленном договором-офертой, после чего требование об удалении исполняется в общем порядке.
Срок исполнения требования об удалении составляет до 30 дней с даты его получения. По завершении Оператор направляет субъекту подтверждение с перечнем того, что было удалено, что обезличено и что сохранено с указанием основания и срока хранения.
Согласия на рассылки и на аналитические файлы cookie прекращают действие немедленно с момента получения требования, независимо от общего срока исполнения.
Раздел 12. Права субъекта персональных данных и сроки ответа
Субъект персональных данных имеет право: получать сведения, касающиеся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку персональных данных; возражать против обработки, осуществляемой в целях продвижения услуг; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; требовать возмещения убытков и компенсации морального вреда в судебном порядке.
Сведения, предоставляемые субъекту по его запросу, включают: подтверждение факта обработки; правовые основания и цели обработки; применяемые Оператором способы обработки; наименование и адрес Оператора; обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения; сроки обработки и хранения; порядок осуществления субъектом своих прав; сведения о лицах, которым могут быть переданы данные; иные сведения, предусмотренные ч. 7 ст. 14 Закона.
Сроки ответа Оператора:
| Обращение субъекта | Норма | Срок |
|---|---|---|
| Запрос сведений об обработке персональных данных, предоставление информации по ч. 7 ст. 14 Закона | Ч. 1 ст. 14, ч. 1 ст. 20 Закона | 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления |
| Требование уточнить, заблокировать или уничтожить неполные, неточные, незаконно полученные или не являющиеся необходимыми персональные данные | Ч. 3 ст. 20, ч. 1 ст. 21 Закона | Блокирование данных с момента обращения на период проверки, если оно не нарушает права субъекта или третьих лиц; уточнение данных либо их уничтожение и снятие блокирования - в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих обстоятельства |
| Отзыв согласия на обработку персональных данных | Ч. 5 ст. 21 Закона | 30 дней на прекращение обработки и уничтожение данных, если сохранение данных не требуется для иных правовых оснований |
| Прекращение обработки в связи с достижением цели обработки | Ч. 4 ст. 21 Закона | 30 дней |
| Требование прекратить обработку в целях продвижения услуг | Ч. 3 ст. 15 Закона | Незамедлительно |
Указанные сроки зафиксированы в информационной системе Оператора константами и контролируются автоматически. Особо отмечается, что срок 10 рабочих дней относится к предоставлению сведений об обработке и не применяется к отзыву согласия; для отзыва согласия применяется срок 30 дней.
Оператор вправе отказать субъекту в выполнении требования, если такое требование противоречит требованиям законодательства. Отказ оформляется письменно, содержит мотивированное обоснование со ссылкой на норму права и направляется в сроки, установленные пунктом 77.
Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона, в том числе если доступ нарушает права и законные интересы третьих лиц.
Раздел 13. Порядок обращения к Оператору
Обращение направляется одним из следующих способов: (а) через форму в личном кабинете на сайте
easy2learn.ru; (б) сообщением в Telegram-боте@easylearnRU_bot.В соответствии с ч. 3 ст. 14 Закона запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дату обращения, адрес электронной почты или идентификатор Telegram, использованные при заказе), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя.
Оператор обращает внимание, что реквизиты документа, удостоверяющего личность, требуются исключительно для идентификации заявителя при исполнении запроса по ст. 14 Закона и не используются ни для каких иных целей. Копии таких документов Оператор не запрашивает и просит не направлять; достаточно указания реквизитов в тексте запроса. После исполнения запроса эти сведения хранятся в составе материалов обращения и уничтожаются вместе с ним.
Если субъект не желает сообщать реквизиты документа, удостоверяющего личность, Оператор по своему усмотрению вправе исполнить обращение на основании подтверждения владения контактом, использованным при заказе (переход по одноразовой ссылке, направленной на этот адрес электронной почты, либо обращение из того же Telegram-аккаунта), при условии, что объём запрошенных сведений не создаёт риска раскрытия данных постороннему лицу.
Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Обращение представителя субъекта исполняется при наличии документа, подтверждающего полномочия представителя.
Оператор регистрирует каждое обращение с указанием даты поступления, канала, существа требования, срока ответа и даты фактического ответа. Журнал обращений является внутренним документом Оператора и предъявляется контролирующему органу по требованию.
Субъект вправе направить обращение непосредственно в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) как в уполномоченный орган по защите прав субъектов персональных данных, а также обратиться в суд.
Раздел 14. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ст. 18.1 и ст. 19 Закона, а также требований Постановления Правительства Российской Федерации от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21.
Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; издание настоящей Политики и локальных актов (положение об обработке персональных данных, перечень обрабатываемых персональных данных, перечень лиц, допущенных к обработке, инструкция по реагированию на инциденты, журнал учёта носителей); ознакомление лиц, допущенных к обработке, с положениями законодательства и локальных актов; осуществление внутреннего контроля соответствия обработки требованиям Закона; оценка вреда, который может быть причинён субъектам в случае нарушения.
Определение уровня защищённости персональных данных при их обработке в информационной системе Оператора производится на основании модели угроз безопасности. С учётом состава обрабатываемых данных (иные категории персональных данных), числа субъектов (менее 100 000) и типа актуальных угроз информационная система относится к четвёртому уровню защищённости.
Технические меры, применяемые Оператором:
| Мера | Реализация |
|---|---|
| Шифрование каналов связи | Доступ к сайту, личному кабинету и программному интерфейсу только по протоколу HTTPS |
| Шифрование данных на уровне приложения | Контактные данные (адрес электронной почты, телефон), имя, тема и описание работы, наименование учебного заведения, а также содержание обращений, направленных через сайт, хранятся в зашифрованном виде (алгоритм AES-256-GCM); ключи шифрования размещаются в защищённом хранилище секретов и никогда не хранятся в базе данных и в системе контроля версий. Поиск по зашифрованному адресу электронной почты выполняется по необратимому контрольному значению, из которого сам адрес не восстанавливается |
| Разграничение доступа | Персональные учётные записи, обязательная двухфакторная аутентификация в административном интерфейсе, отсутствие общих учётных записей и передачи паролей в мессенджерах |
| Журналирование | Журнал действий, в который приложение только добавляет записи; изменение и удаление записей средствами приложения не предусмотрены. Журнал не содержит персональных данных: в него записываются идентификаторы, само действие, версии редакций и обезличенный отпечаток сетевого адреса, но не имя, контактные данные, тема работы или содержание сообщений |
| Контроль загружаемых файлов | Определение типа файла по содержимому, список разрешённых типов, ограничение размера и количества, безопасная распаковка архивов, антивирусная проверка, отказ в приёме исполняемых файлов и файлов с макросами, удаление служебных метаданных |
| Контроль выдачи файлов | Выдача файлов через сервер Оператора с проверкой прав, одноразовыми ссылками ограниченного срока действия, ограничением числа скачиваний и фиксацией каждого скачивания |
| Ограничение нагрузки | Ограничение числа заявок, сообщений и загрузок с одного аккаунта и одного адреса, защита от автоматизированных обращений |
| Резервное копирование | Шифрованные резервные копии, размещённые в Российской Федерации, с регулярной проверкой восстановления |
| Защита журналов и телеметрии | Запрет записи персональных данных и содержания сообщений в технические журналы, автоматическое маскирование контактов и токенов, отключённая передача персональных данных в систему сбора ошибок |
| Обнаружение аномалий | Оповещение Оператора при нетипичной активности: массовом просмотре карточек заказов, аномальном числе скачиваний, обращении с адреса, существенно отличающегося от адреса акцепта документов |
Оператор не размещает персональные данные в общедоступных хранилищах, не использует публичные ссылки на файлы и не передаёт файлы заказчиков в личные мессенджеры.
Оператор ведёт учёт машинных носителей персональных данных и обеспечивает их хранение в условиях, исключающих несанкционированный доступ.
Оператор осуществляет контроль принимаемых мер и оценку их эффективности не реже одного раза в год, а также при существенном изменении состава обрабатываемых данных или архитектуры сервиса.
Раздел 15. Действия при инциденте
При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о факте инцидента в течение 24 часов с момента его выявления, а о результатах внутреннего расследования - в течение 72 часов.
Если инцидент связан с компьютерным инцидентом, Оператор дополнительно информирует Национальный координационный центр по компьютерным инцидентам.
Оператор уведомляет субъектов, чьи персональные данные затронуты инцидентом, о факте инцидента, о характере затронутых данных и о рекомендуемых мерах, если это не противоречит требованиям уполномоченных органов.
Сокрытие факта инцидента недопустимо. Оператор заранее определяет ответственное лицо, порядок его уведомления в нерабочее время и шаблоны уведомлений.
Оператор устраняет причины инцидента, фиксирует произошедшее в журнале действий, при необходимости приостанавливает обработку и пересматривает применяемые меры защиты.
Раздел 16. Уведомление Роскомнадзора и статус Оператора
До начала обработки персональных данных Оператор направляет в Роскомнадзор уведомление об обработке персональных данных в порядке ст. 22 Закона, указывая цели, категории субъектов и данных, перечень действий, правовые основания, сроки обработки, применяемые меры защиты и сведения об ответственном лице.
До начала передачи данных через Telegram-канал Оператор направляет отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных (пункт 55).
При изменении сведений, указанных в уведомлении, в том числе при изменении формы деятельности Оператора, состава обрабатываемых данных, целей обработки или перечня лиц, которым поручена обработка, Оператор направляет уведомление об изменении сведений в установленный срок.
Оператор осведомлён об ответственности, предусмотренной ст. 13.11 Кодекса Российской Федерации об административных правонарушениях и ст. 272.1 Уголовного кодекса Российской Федерации. Оператор отмечает, что размер административного штрафа для физического лица за неподачу уведомления ниже, чем для индивидуального предпринимателя и юридического лица, однако ответственность за нарушение конфиденциальности, за утечку персональных данных и за трансграничную передачу без уведомления применяется к Оператору независимо от его организационной формы, а уголовная ответственность по ст. 272.1 Уголовного кодекса Российской Федерации является ответственностью физического лица. Расчёт на пониженный размер санкции в связи со статусом самозанятого недопустим.
Раздел 17. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещается по постоянному адресу
easy2learn.ru/privacy.Каждая редакция Политики сохраняется по собственному постоянному адресу вида
easy2learn.ru/privacy/<дата редакции>и остаётся доступной неограниченное время. Это позволяет субъекту в любой момент ознакомиться с текстом той редакции, которая действовала на момент его согласия.Хэш-сумма текста редакции, с которой согласился субъект, фиксируется в информационной системе Оператора вместе с датой, временем и каналом согласия. По запросу субъекта Оператор предоставляет текст соответствующей редакции и сведения о зафиксированном согласии.
Существенные изменения Политики, затрагивающие цели обработки, состав данных или перечень получателей, доводятся до сведения субъектов через личный кабинет и по указанным ими каналам связи не менее чем за 10 календарных дней до вступления изменений в силу.
Продолжение использования сервиса после вступления изменений в силу означает ознакомление субъекта с новой редакцией. Изменения Политики не заменяют собой согласия субъекта там, где такое согласие требуется по закону: в этих случаях согласие запрашивается заново.
Раздел 18. Реквизиты и контакты
Оператор персональных данных - физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ), - самозанятый исполнитель сервиса easy.learn. Фамилия, имя, отчество и ИНН указываются в чеке, формируемом при оплате, и предоставляются по запросу. ОГРНИП отсутствует.
Канал для направления корреспонденции: Telegram-бот @easylearnRU_bot.
Обращения по вопросам обработки персональных данных направляются через Telegram-бот @easylearnRU_bot.
Телефонная связь не используется: обращения принимаются в письменной форме способами, указанными в пунктах 111, 112 и 114.
Сайт:
easy2learn.ru. Telegram-бот:@easylearnRU_bot.Лицом, ответственным за организацию обработки персональных данных, является сам Оператор. Обращения к ответственному лицу направляются через канал, указанный в пункте 111, с пометкой «Персональные данные». Ответственное лицо доступно для связи по вопросам инцидентов, включая нерабочее время, через Telegram-бот @easylearnRU_bot.
Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и её территориальные органы.
Редакция undefined от undefined.