Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей образовательной платформы колледж «ЛОГОС» (далее — Платформа), размещённой по адресу edu.loogoos.ru. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

1.2. Оператор персональных данных — Автономная некоммерческая организация профессионального образования «Технический колледж» (АНО ПО «ТК»), адрес: 249010, Россия, Калужская обл., г. Боровск, ул. Большая, д. 1; электронная почта: college@tk-logos.ru; телефон: +7 (980) 517-77-95(далее — Оператор, Колледж).

1.3. Политика дополняет Положение о защите персональных данных Колледжа и применяется ко всем персональным данным, которые Оператор получает через Платформу. Политика опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона.

1.4. Термины используются в значениях, установленных статьёй 3 Закона.

2. Субъекты и состав персональных данных

2.1. Оператор обрабатывает персональные данные студентов (обучающихся), преподавателей и работников Колледжа, зарегистрированных на Платформе.

2.2. Обязательные данные учётной записи:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• роль на Платформе (студент, преподаватель, администратор) и учебная группа;
• пароль — хранится только в виде необратимого хэша (argon2id), сам пароль Оператору неизвестен.

2.3. Данные, которые пользователь указывает по своему желанию:

• фотография профиля (не используется для установления личности и не является биометрическими данными);
• дата рождения и согласие показывать её участникам Платформы;
• ссылка на страницу во «ВКонтакте»;
• обложка профиля и оформление.

2.4. Данные, возникающие в ходе обучения и работы на Платформе:

• выполненные задания, загруженные файлы, ответы на тесты и опросы;
• оценки, отметки и комментарии преподавателей, журнал успеваемости;
• сообщения в чатах, публикации и комментарии в ленте курса, заметки, проекты;
• обращения в техническую поддержку.

2.5. Технические данные:

• IP-адрес, сведения о браузере и устройстве (user-agent), дата и время входа и действий в журнале безопасности;
• сведения о подписке на push-уведомления, если пользователь их включил;
• файлы cookie, перечисленные в разделе 8.

2.6. Оператор не обрабатывает на Платформе специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные. Пользователям не следует размещать такие сведения в заданиях, сообщениях и файлах.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в целях:

• организации образовательного процесса с применением электронного обучения и дистанционных образовательных технологий (ст. 16 Федерального закона № 273-ФЗ);
• ведения учёта успеваемости, выдачи и проверки заданий, проведения тестов и опросов;
• обеспечения связи между студентами, преподавателями и администрацией Колледжа, в том числе уведомлений о событиях обучения;
• создания учётной записи, идентификации пользователя и обеспечения безопасности Платформы;
• оказания технической поддержки пользователям.

3.2. Правовые основания обработки:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся при регистрации на Платформе;
• осуществление функций, возложенных на образовательную организацию законодательством Российской Федерации об образовании (п. 2 ч. 1 ст. 6 Закона);
• исполнение договора об образовании, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона);
• трудовой договор с работником Колледжа — для преподавателей и работников.

3.3. Обработка ограничивается достижением указанных целей. Не допускается обработка данных, несовместимая с целями сбора, и обработка избыточных по отношению к целям данных.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Доступ к данным внутри Платформы разграничен по ролям:

• студенты видят фамилию, имя, фото профиля и группу участников своих курсов и чатов, свои оценки и работы;
• преподаватели видят данные студентов своих курсов, их работы и оценки;
• администрация Колледжа имеет доступ к данным, необходимым для управления учётными записями, группами и курсами.

4.3. Оператор не распространяет персональные данные неограниченному кругу лиц, не продаёт их, не использует для рекламы и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4.4. Базы данных Платформы, файлы пользователей и резервные копии находятся на серверах в Российской Федерации, что соответствует требованию ч. 5 ст. 18 Закона о локализации.

4.5. Для работы Платформы Оператор привлекает следующие организации, получающие доступ к данным в объёме, необходимом для оказания услуг:

• ООО «Яндекс.Облако» — размещение серверов Платформы и хранение зашифрованных резервных копий базы данных в дата-центрах на территории Российской Федерации;
• ООО «Яндекс» (сервис «Яндекс 360») — отправка служебных писем с кодами подтверждения на адрес электронной почты пользователя.

4.6. Push-уведомления пользователь включает по своему желанию. Уведомление доставляется службой push-сообщений производителя браузера (Google, Apple, Mozilla, Microsoft) в зашифрованном виде: служба доставки не может прочитать его содержание и получает только технический адрес подписки. Уведомления можно отключить в профиле в любой момент.

4.7. Персональные данные предоставляются органам государственной власти только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5. Сроки обработки и хранения

5.1. Данные учётной записи и данные об обучении обрабатываются в течение срока обучения студента или работы преподавателя в Колледже. После отчисления (увольнения) учётная запись блокируется и удаляется администрацией Колледжа, если более длительный срок хранения не предусмотрен законодательством Российской Федерации об образовании и архивном деле.

5.2. Незавершённая заявка на регистрацию действует 15 минут, запрос на вход по QR-коду — 2 минуты; после истечения они удаляются автоматически в течение суток. Сеанс входа действует не более 30 дней.

5.3. Резервные копии базы данных хранятся на сервере не более 14 дней, во внешнем хранилище в зашифрованном виде — не более 90 дней, после чего уничтожаются автоматически.

5.4. При достижении целей обработки или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено федеральным законом или договором.

6. Права субъекта персональных данных

6.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• самостоятельно изменять данные профиля в разделе «Профиль»;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

6.2. Запросы и отзыв согласия направляются письменно по адресу 249010, Россия, Калужская обл., г. Боровск, ул. Большая, д. 1 или на электронную почту college@tk-logos.ru. Запрос должен позволять идентифицировать пользователя (ФИО и адрес электронной почты учётной записи).

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

6.4. После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона, например для ведения учёта успеваемости, предусмотренного законодательством об образовании.

7. Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• передача данных только по защищённому протоколу HTTPS (TLS);
• хранение паролей в виде необратимых хэшей, ограничение числа попыток входа и подтверждения кодов;
• разграничение прав доступа по ролям и журналирование действий в журнале безопасности;
• шифрование резервных копий, хранящихся вне основного сервера;
• назначение лица, ответственного за организацию обработки персональных данных, и ознакомление работников с требованиями законодательства.

7.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, и принимает меры по устранению последствий.

8. Файлы cookie

8.1. Платформа использует только технически необходимые файлы cookie, без которых она не может работать:

• edu_session — сеанс входа в учётную запись (до 30 дней);
• edu_reg — привязка заявки на регистрацию к браузеру (до 1 часа);
• edu_qr — привязка запроса на вход по QR-коду к браузеру (до 5 минут);
• edu_theme — выбранная тема оформления (до 1 года).

8.2. Сервисы веб-аналитики и рекламные cookie на Платформе не используются.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не указано в редакции. Действующая редакция всегда доступна по адресу edu.loogoos.ru/legal/privacy.

9.2. По вопросам обработки персональных данных обращайтесь: college@tk-logos.ru, +7 (980) 517-77-95.