Политика в отношении обработки персональных данных StudyNinja
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Стади Ниндзя» (ОГРН 1245300004883, ИНН 5300016970), расположенном по адресу: 173003, Новгородская область, г. Великий Новгород, ул. Великая, д. 18а (далее — Оператор). 1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить:- О посетителях веб-сайта https://studyninja.ru (далее — веб-сайт).
- О пользователях образовательной веб-платформы, доступной по адресу https://prod.studyninja.ru (далее — Платформа), включая:
- Пользователей, самостоятельно зарегистрировавшихся в роли «Ученик» (при условии достижения ими возраста 14 лет);
- Пользователей, зарегистрировавшихся в роли «Родитель» (законный представитель);
- Несовершеннолетних обучающихся, аккаунты которых созданы и привязаны к аккаунту «Родителя»;
- Пользователей в роли «Учитель».
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://studyninja.ru.
2.4. Платформа — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://prod.studyninja.ru и предоставляющих функционал для получения образовательных услуг.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.8. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе Пользователю веб-сайта https://studyninja.ru и/или Платформы https://prod.studyninja.ru;
2.10. Пользователь — любой посетитель веб-сайта https://studyninja.ru и/или любой зарегистрированный пользователь Платформы, включая как владельцев основных аккаунтов, так и несовершеннолетних обучающихся, в отношении которых созданы связанные аккаунты;
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные Пользователя
3.1. Данные, предоставляемые Пользователем самостоятельно при использовании Платформы
Для всех ролей (Ученик, Родитель, Учитель): Адрес электронной почты (e-mail) (или логин), номер мобильного телефона. Для аккаунта в роли «Родитель/Законный представитель»: Фамилия, имя, отчество. Для аккаунта в роли «Ученик» (созданного самостоятельно): Фамилия, имя; дата рождения; класс / учебная группа. Для аккаунта несовершеннолетнего обучающегося (созданного и привязанного Родителем): Фамилия, имя ребенка; дата рождения ребенка; класс / учебная группа. Для аккаунта в роли «Учитель»: Фамилия, имя, отчество, название учебного заведения, предметная область (по желанию Пользователя). Для всех аккаунтов, созданных на Платформе: логин (имя пользователя), пароль.3.2. Данные, создаваемые и накапливаемые автоматически в процессе использования Платформы
- Данные об образовательном процессе: успеваемость, результаты прохождения тестов и заданий, статистика прогресса, история учебной активности.
- Технические данные: IP-адрес, данные cookie и аналогичные технологии, сведения о типе браузера и устройства, временные метки доступа, история действий в интерфейсе Платформы.
3.3. Данные, обрабатываемые при посещении веб-сайта
- Технические данные (IP-адрес, cookie).
- Данные, предоставленные через формы обратной связи или подписки: имя, e-mail.
3.4. Особые категории
Оператор не обрабатывает специальные категории персональных данных, а также биометрические данные. Данные банковских карт для оплаты услуг обрабатываются исключительно платежным агрегатором (АО «ЮКасса»), и Оператор их не получает и не хранит.4. Цели обработки персональных данных
4.1. Цель обработки персональных данных Пользователя на Платформе
- Предоставление доступа Пользователю к образовательному контенту и функционалу Платформы, включая ИИ-репетитора.
- Идентификация и аутентификация Пользователя.
- Заключение и исполнение договора оказания услуг (Публичной оферты).
- Контроль успеваемости, формирование персонифицированных учебных траекторий и аналитической отчетности (для Учеников и их законных представителей).
- Обработка обращений, запросов и предоставление технической поддержки Пользователю.
- Защита законных интересов Оператора и прав Пользователей, включая: обеспечение информационной безопасности Платформы, предотвращение, выявление и пресечение мошеннических действий и технических сбоев.
- Направление информационных сообщений, непосредственно связанных с исполнением договора (уведомления об изменениях в услугах, важные оповещения о работе Платформы).
- С согласия Пользователя — направление рекламных и информационных материалов о новых услугах, акциях и событиях Оператора.
4.2. Цель обработки персональных данных при посещении веб-сайта
- Анализ посещаемости и улучшение работы сайта.
- Обратная связь с посетителями, информирование о продуктах и услугах Оператора (при наличии согласия).
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя на следующих законных основаниях:- Согласие субъекта персональных данных на обработку его персональных данных, выражаемое путем совершения конклюдентных действий (регистрация, заполнение форм, отметка согласия в интерфейсе).
- Заключение и исполнение договора, стороной которого является субъект персональных данных (в частности, Публичной оферты на оказание образовательных услуг).
- Осуществление прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Особое основание для данных несовершеннолетних
5.2.1. Обработка данных несовершеннолетнего Пользователя, самостоятельно зарегистрировавшего аккаунт в роли «Ученик», осуществляется при условии, что Пользователь подтверждает, что ему исполнилось 14 лет. Факт предоставления согласия на обработку персональных данных подтверждается самим Пользователем при регистрации и/или в Личном кабинете (проставлением отметки «согласен»). При этом обработка данных, необходимых для работы модуля ИИ-репетитора, а также их трансграничная передача в OpenAI, допускается только при наличии отдельного согласия; при отсутствии такого согласия доступ к модулю ИИ-репетитора может быть ограничен. 5.2.2. Обработка персональных данных несовершеннолетнего Пользователя (обучающегося), аккаунт которого был создан и привязан в Личном кабинете Родителя, осуществляется на основании согласия Родителя (законного представителя). При этом обработка данных, необходимых для работы модуля ИИ-репетитора, а также их трансграничная передача в OpenAI, допускается только при наличии отдельного согласия Родителя, при отсутствии такого согласия доступ к модулю ИИ-репетитора может быть ограничен. 5.3. Оператор обрабатывает обезличенные данные о Пользователе (технические данные) на основании разрешенных настроек браузера (файлы cookie) в целях, указанных в п. 4.1 и 4.2 настоящей Политики.5.4. Специальные правовые основания для отдельных видов обработки
5.4.1. Трансграничная передача персональных данных OpenAI осуществляется на основании предварительного согласия субъекта персональных данных (законного представителя несовершеннолетнего), полученного в момент активации функционала ИИ-репетитора или регистрации на Платформе. 5.4.2. Обработка данных, создаваемых автоматически (п. 3.2, 3.3), осуществляется на основании законных интересов Оператора (п. 5.1), заключающихся в обеспечении безопасности, анализе ошибок и улучшении функциональности Сервисов, при условии соблюдения баланса прав и интересов Пользователей. 5.4.3. Передача данных платежному агрегатору (АО «ЮКасса») осуществляется на основании необходимости для исполнения договора с Пользователем.5.5. Особенности обработки данных несовершеннолетних
- 5.5.1. Оператор осознает повышенные требования к защите персональных данных несовершеннолетних и обязуется принимать все разумные меры для их соблюдения.
- 5.5.2. Родитель (законный представитель), создавая аккаунт несовершеннолетнему, гарантирует, что ему на момент создания аккаунта не исполнилось 14 лет, и подтверждает свои полномочия.
- 5.5.3. Родитель (законный представитель) имеет возможность через свой Личный кабинет осуществлять контроль за учебной активностью и данными несовершеннолетнего, а также в любой момент удалить привязанный аккаунт несовершеннолетнего.
- 5.5.4. В случае если Оператор получит сведения о том, что аккаунт «Ученика» был создан лицом, не достигшим 14 лет, без участия законного представителя, либо о недостоверности согласия законного представителя, Оператор незамедлительно блокирует такой аккаунт до выяснения обстоятельств.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных. Безопасность
6.1. Обработка персональных данных Пользователя осуществляется с соблюдением принципов и правил, установленных Законом о персональных данных. 6.2. Обработка осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 6.3. Оператор передает персональные данные Пользователя третьим лицам в следующих случаях:- Для целей, непосредственно связанных с функционированием ИИ-репетитора и образовательного процесса, содержание учебных взаимодействий (вопросы, ответы, прогресс, текстовые запросы Пользователя, ответы ИИ, история диалогов, а также технические метаданные сессий, такие как идентификатор сессии, временные метки) могут передаваться для обработки сервисам OpenAI LLC, являющимся поставщиком соответствующих сервисов. Такая передача является трансграничной. Оператор обеспечивает законность такой передачи, в том числе путем:
- Получения предварительного согласия Пользователя (законного представителя несовершеннолетнего) на трансграничную передачу его персональных данных в целях оказания услуги;
- Применения организационных и технических мер по минимизации объема передаваемых данных (например, исключение явного указания ФИО в тексте запросов).
- Для обработки платежей — платежному агрегатору АО «ЮКасса».
- Пользователь выражает согласие на такую передачу.
- По требованию уполномоченных государственных органов в рамках установленной законодательством процедуры.
- Для хостинга и технической поддержки — соответствующим IT-подрядчикам.
- Сервисам веб-аналитики (Яндекс.Метрика, Google Analytics и иным) для сбора обезличенной статистической информации о посещаемости и использовании веб-сайта и Платформы, анализа поведения пользователей и улучшения качества услуг. Данные, передаваемые указанным сервисам, обезличиваются и используются ими в соответствии с их политиками конфиденциальности.
6.6. Права субъекта персональных данных. Пользователь может
- В любой момент отозвать свое согласие на обработку персональных данных.
- Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.7. Реализация прав
Для осуществления своих прав, включая отзыв согласия или удаление аккаунта, Пользователь может:- Воспользоваться соответствующим функционалом в настройках профиля на Платформе.
- Направить Оператору уведомление по электронной почте на адрес info@studyninja.ru с пометкой «Отзыв согласия на обработку персональных данных» или «Удаление персональных данных».
- Обратиться по почтовому адресу Оператора, указанному в п. 1.1.