Политика конфиденциальности сервиса Genles

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Корнеев Константин Михайлович, ОГРНИП 326508100486460, ИНН 501709723407 (далее — Оператор). Контакт для обращений по вопросам персональных данных: reverant_08@mail.ru. Телефон: +7 926 428-86-26. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются и зачем

2.1. Данные пользователей (учителей, администраторов образовательных организаций, сотрудников органов управления образованием): фамилия, имя, отчество; адрес электронной почты, в том числе адрес, на который выписано приглашение; название школы или муниципалитета; преподаваемые предметы; пароль. Цели: регистрация и вход, предоставление функций сервиса, связь с пользователем.

2.2. Отзывы: текст отзыва о сгенерированных материалах и оценки. Цели: улучшение качества генерации, сводка отзывов для школы и муниципалитета. Текст отзыва и оценка без имени автора видны Оператору, администрации школы пользователя и сотрудникам органа управления образованием муниципалитета, к которому относится школа.

2.3. Данные учеников при проведении проверочных работ: фамилия и имя (вводятся учителем или учеником), ответы на задания, фотографии выполненных работ. Цель: проведение и проверка работы по инициативе учителя. Учитель или образовательная организация, инициирующие проведение работы с указанием данных учеников, обеспечивают наличие правовых оснований, включая согласия законных представителей. Данные учеников доступны только учителю, администрации его образовательной организации в рамках ролей сервиса и Оператору.

2.4. Технические данные: cookie и хранилище браузера, необходимые для входа, работы страниц и сдачи проверочной работы.

2.5. Журнал входов: дата и время попытки входа, её результат, IP-адрес и строка браузера. Цели: защита учётных записей от подбора пароля и разбор обращений о невозможности войти. Журнал доступен только Оператору.

2.6. Данные об оплате личных тарифов: выбранный тариф и срок, сумма, даты и состояние платежа, способ оплаты в виде обозначения, которое сообщает платёжный сервис, период доступа, редакция пользовательского соглашения на момент оплаты, сведения о возврате. Цели: включение доступа по тарифу, учёт доходов и чеков, рассмотрение обращений и возвратов. Номер карты, срок её действия, код проверки и реквизиты банковского счёта пользователь вводит на странице платёжного сервиса; Оператор их не получает и не хранит.

2.7. Передача данных платёжному сервису: оплата принимается через сервис Robokassa (ООО «РОБОКАССА», ИНН 5047063929). Для оплаты и отправки чека Оператор передаёт Robokassa адрес электронной почты учётной записи, номер заказа, сумму и описание оплаты (название тарифа и срок). Данные, которые пользователь вводит на странице Robokassa, Robokassa обрабатывает как оператор персональных данных по своей политике обработки персональных данных.

3. Что не делается с данными

Персональные данные пользователей и учеников не продаются третьим лицам. Базы данных, содержащие персональные данные, находятся на территории Российской Федерации.

4. Сроки хранения

Данные хранятся до достижения целей обработки либо до получения запроса субъекта на удаление. По запросу на адрес из раздела 1 данные удаляются или обезличиваются в сроки, установленные Законом № 152-ФЗ. После удаления учётной записи фамилия, имя и отчество учителя сохраняются в работах, принадлежащих образовательной организации. Записи журнала входов (раздел 2.5) хранятся 90 дней и удаляются автоматически. Данные об оплате (раздел 2.6) хранятся пять лет — это срок хранения документов, подтверждающих получение доходов, установленный подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации; удаление учётной записи и запрос на удаление этот срок не сокращают.

5. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования, удаления, отозвать согласие на обработку. Запросы направляются на адрес из раздела 1 и исполняются в сроки, установленные законом.

6. Безопасность

Оператор принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе ограничивает доступ к данным и защищает их передачу.

7. Изменения политики

Новая редакция политики публикуется по адресу genles.ru/privacy с датой.