Политика в отношении обработки персональных данных

Документ: privacy_policy Категория: regulatory Required: да Signature mode: acknowledge Версия: v1 (проект, ожидает юр. ревью)

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса EduSurvey (далее — Сервис), оператором которого является ООО «ЦИФРОВЫЕ РЕШЕНИЯ», ИНН 7814839912, адрес: 197198, г. Санкт-Петербург (далее — Платформа).

1.1. Распределение ролей оператора и обработчика

Если субъект использует Сервис в рамках обучения у образовательной организации [НЕ ЗАПОЛНЕНО: org_name] (ИНН [НЕ ЗАПОЛНЕНО: org_inn], адрес: [НЕ ЗАПОЛНЕНО: org_address]):

оператором персональных данных (определяющим цели и состав обработки) выступает указанная образовательная организация;
Платформа выступает лицом, осуществляющим обработку персональных данных по поручению оператора (обработчиком) в порядке ст. 6 ч. 3 152-ФЗ, на условиях отдельного соглашения (поручения на обработку) между организацией и Платформой.

Если субъект использует Сервис самостоятельно (вне образовательной организации) либо в части данных, обрабатываемых Платформой для собственных целей (создание и сопровождение учётной записи, расчёты, обеспечение работоспособности и безопасности Сервиса), оператором выступает Платформа.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

ФИО, дата рождения
Контактные данные: адрес электронной почты, номер телефона
Учётные данные: логин, хешированный пароль
Идентификаторы образовательной деятельности: учебная группа, курс, специальность
Результаты прохождения опросов и учебных активностей
Технические данные: IP-адрес, User-Agent, cookie-идентификаторы
Иные данные, которые субъект сообщает Оператору в свободной форме

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

Регистрация и идентификация субъекта в сервисе
Предоставление образовательных услуг и услуг сбора обратной связи
Связь с субъектом по вопросам, связанным с использованием сервиса
Формирование отчётности образовательной организации
Соблюдение требований законодательства РФ
Защита законных интересов Оператора

4. Правовые основания

Согласие субъекта (152-ФЗ ст. 6 ч. 1 п. 1)
Заключение и исполнение договора (152-ФЗ ст. 6 ч. 1 п. 5)
Исполнение обязанностей, возложенных законодательством РФ (152-ФЗ ст. 6 ч. 1 п. 2)
Реализация прав, предоставленных Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»

5. Способы обработки

Обработка осуществляется как с использованием средств автоматизации, так и без таковых, и включает:

Сбор, запись, систематизацию, накопление, хранение
Уточнение (обновление, изменение)
Извлечение, использование
Передачу (предоставление, доступ) образовательной организации
Обезличивание, блокирование, удаление, уничтожение

6. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев:

Передачи образовательной организации [НЕ ЗАПОЛНЕНО: org_name], по поручению которой Платформа осуществляет обработку (для пользователей, зарегистрированных в её программе)
Передачи в государственные органы по основаниям, предусмотренным законом
Передачи поставщикам инфраструктуры (хостинг, отправка email), действующим по поручению оператора на основании отдельных соглашений о конфиденциальности

Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения

Срок хранения персональных данных определяется целью обработки и требованиями законодательства РФ:

Базовый срок — на период действия учётной записи и до 1 года после её удаления (для разрешения возможных споров, бухгалтерского и юридического аудита), если иной срок не предусмотрен ниже.
Документы об оплате и оказании услуг (договоры, счета, акты, кассовые чеки) — не менее 5 лет в силу требований законодательства о бухгалтерском учёте и налогах (ст. 29 ФЗ «О бухгалтерском учёте», ст. 23 НК РФ).
Данные обучения в образовательных организациях (вузы, ДПО) — в течение сроков, установленных номенклатурой дел организации и архивным законодательством (включая длительные сроки для документов об образовании по ФЗ-273 и ФЗ-125), когда оператором выступает образовательная организация [НЕ ЗАПОЛНЕНО: org_name].

По истечении срока персональные данные уничтожаются или обезличиваются. Прекращение обработки по отзыву согласия не отменяет обязанности Оператора хранить данные, для которых срок хранения установлен законом.

8. Права субъекта персональных данных

Субъект имеет право:

Получать информацию об обработке своих персональных данных
Требовать уточнения, блокирования или уничтожения данных
Отозвать согласие на обработку
Обращаться за защитой прав в Роскомнадзор и в суд

Запросы направляются на электронный адрес: [НЕ ЗАПОЛНЕНО: org_dpo_email] (для данных, обрабатываемых в интересах [НЕ ЗАПОЛНЕНО: org_name]) или на адрес Оператора.

9. Меры безопасности

Оператор принимает следующие технические и организационные меры:

Шифрование передачи данных по протоколу TLS 1.2+
Хеширование паролей с использованием алгоритма bcrypt
Разграничение доступа к данным по ролям
Журналирование действий пользователей
Резервное копирование с шифрованием

10. Cookies и аналогичные технологии

Сервис использует cookie-файлы и аналогичные технологии для сохранения пользовательской сессии и обеспечения корректной работы. Подробнее — в Политике cookies.

11. Изменения Политики

Оператор имеет право изменять настоящую Политику. Существенные изменения публикуются на странице сервиса не позднее 7 календарных дней до вступления в силу. Продолжение использования сервиса после публикации новой редакции означает ознакомление с новой Политикой.

Дата вступления в силу: 09.06.2026 Версия: 1