Политика обработки персональных данных

ШАБЛОН. Заполните поля в скобках. Перед запуском подайте два уведомления в Роскомнадзор: об обработке персональных данных и о намерении осуществлять трансграничную передачу (второе — до начала передачи, РКН вправе её запретить). Оба бесплатны и обязательны.

1. Оператор

Самозанятый [ФИО], ИНН [ИНН], e-mail [e-mail].

2. Какие данные обрабатываются

идентификатор пользователя в мессенджере (MAX / Telegram) и имя учётной записи;
класс обучения (если указан пользователем);
темы занятий, ответы на проверочные вопросы и их результаты;
идентификатор родителя в мессенджере, подключившегося к отчётам.

Сервис не запрашивает адрес, номер школы, фотографии, документы и данные банковских карт. Платёжные данные обрабатывает ЮKassa, Оператору они не передаются.

3. Цели

Формирование проверочных вопросов, ведение прогресса обучающегося, направление отчётов законному представителю, приём оплаты.

4. Правовое основание

Согласие законного представителя обучающегося, выраженное при подключении к отчётам и оплате доступа, а также исполнение договора-оферты.

5. Передача третьим лицам и трансграничная передача

Тема занятия и текст ответа обучающегося передаются языковой модели Z.ai (Zhipu AI), Китайская Народная Республика, для формирования вопросов и проверки ответов. Резервным обработчиком выступает GigaChat (ПАО Сбербанк), Российская Федерация.

База данных Сервиса размещена на сервере на территории Российской Федерации, первичная запись данных производится в неё (ч. 5 ст. 18 № 152-ФЗ). При этом осуществляется трансграничная передача темы занятия и текста ответа обучающегося в Китайскую Народную Республику — государство, не обеспечивающее адекватной защиты прав субъектов персональных данных. Основание передачи — согласие законного представителя по ч. 4 ст. 12 № 152-ФЗ, см. Согласие. Уведомление о намерении осуществлять трансграничную передачу направлено в Роскомнадзор [дата].

Идентификатор пользователя в мессенджере, имя, сведения о родителе, история занятий и результаты за пределы Российской Федерации не передаются.

6. Сроки хранения

Данные хранятся до отзыва согласия или в течение [12 месяцев] с последней активности. Изображения, присланные пользователем, не сохраняются после обработки.

7. Права субъекта

Законный представитель вправе запросить сведения об обработке, исправление или удаление данных, отозвать согласие, направив письмо на [e-mail]. Удаление производится в течение 10 рабочих дней.

8. Безопасность

Доступ к базе данных ограничен Оператором, передача данных осуществляется по защищённым каналам.

Редакция от [дата].