Политика обработки персональных данных

ПОЛИТИКАОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

образовательной платформы «Вектор»Редакция № 2

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта и образовательной платформы «Вектор», заказчиков услуг, обучающихся, их законных представителей и иных лиц, взаимодействующих с Оператором.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор персональных данных:

Ф.И.О./наименование: Vector;

статус (ИП / самозанятый / иное): самозанятый / плательщик НПД;

ИНН: 000000000000;

ОГРНИП/ОГРН (при наличии): [ОГРНИП, если применимо];

адрес: Technical bootstrap address;

электронная почта для обращений по вопросам персональных данных: vecsupp@yandex.ru.

1.4. Сайт и образовательная платформа размещаются в сети Интернет по адресу: https://vector-academy.ru/.

1.5. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики на страницах сайта, с использованием которых осуществляется сбор персональных данных.

1.6. Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения обработки достижением конкретных и заранее определенных целей, недопустимости избыточности данных, точности и достаточности данных, а также обеспечения их безопасности.

2. Термины и область действия

2.1. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление (доступ), блокирование, удаление и уничтожение.

2.3. Политика применяется к данным, получаемым при посещении сайта, регистрации и использовании личного кабинета, подтверждении адреса электронной почты, приобретении и прохождении образовательных программ, выполнении заданий и тестирований, взаимодействии обучающегося с законным представителем или тренером в предусмотренных платформой случаях, обращении в поддержку и ином взаимодействии с Оператором.

3. Категории субъектов персональных данных

посетители сайта;

зарегистрированные пользователи;

заказчики образовательных услуг;

обучающиеся, в том числе несовершеннолетние;

родители, усыновители, опекуны и иные законные представители несовершеннолетних;

тренеры и иные пользователи, которым предоставлен доступ к функциям платформы в соответствии с их ролью;

лица, направляющие обращения Оператору.

4. Перечень обрабатываемых персональных данных

4.1. В зависимости от роли пользователя, выбранных функций платформы и цели обработки Оператор может обрабатывать:

фамилию, имя, отчество (если предоставляется);

адрес электронной почты;

номер телефона (если предоставляется или необходим для соответствующей функции);

возраст и/или дату рождения обучающегося, если это необходимо для организации обучения;

сведения о роли пользователя и учетной записи;

сведения о связи аккаунтов обучающегося, законного представителя и/или тренера, если такая функция используется;

сведения о приобретенных и доступных образовательных программах;

сведения о прохождении уроков и образовательных материалов;

результаты заданий, тестирований и иные показатели учебного прогресса;

историю обращений и взаимодействия с Оператором;

технические данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере и устройстве, технические журналы, cookie и аналогичные технические идентификаторы в объеме, необходимом для работы сайта и обеспечения безопасности.

4.2. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует передавать такие данные через платформу, если их предоставление прямо не запрошено Оператором на отдельном законном основании.

4.3. Перечень данных ограничивается сведениями, необходимыми для соответствующей цели обработки.

5. Цели, данные, субъекты, основания, способы и сроки обработки

Для каждой цели Оператор определяет необходимый состав данных и прекращает обработку после достижения цели, если дальнейшее хранение не требуется по договору или законодательству.

6. Особенности обработки персональных данных несовершеннолетних

6.1. Платформа может использоваться несовершеннолетними обучающимися. В случаях, когда законодательство требует согласия законного представителя, Оператор получает такое согласие до соответствующей обработки.

6.2. Законный представитель, предоставляющий данные несовершеннолетнего, подтверждает наличие полномочий действовать в его интересах и достоверность предоставленных сведений.

6.3. Данные несовершеннолетнего используются только в объеме, необходимом для регистрации, предоставления доступа, организации обучения, учета прогресса, выполнения и проверки заданий, тестирования, предоставления обратной связи и взаимодействия с законным представителем.

6.4. Доступ родителя, тренера или иного пользователя к сведениям несовершеннолетнего предоставляется только в пределах функций и прав доступа, предусмотренных платформой и законными основаниями обработки.

6.5. Фото-, видео- и иные материалы, содержащие изображение несовершеннолетнего, не используются для публикации и продвижения без отдельного надлежащего правового основания и, когда требуется, отдельного согласия законного представителя.

7. Получение согласия и его отзыв

7.1. Когда обработка осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется способом, позволяющим подтвердить факт его получения.

7.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя в случаях, предусмотренных законодательством.

7.3. Субъект персональных данных или его представитель вправе отозвать согласие путем направления обращения на электронную почту Оператора, указанную в разделе 1.

7.4. Отзыв согласия не всегда влечет немедленное удаление всех данных: Оператор вправе продолжить обработку без согласия при наличии самостоятельного основания, предусмотренного законодательством Российской Федерации.

8. Порядок и условия обработки

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

8.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

8.4. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без законного основания.

9. Локализация и место обработки данных

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

9.2. На дату утверждения настоящей редакции для размещения инфраструктуры платформы используется российский провайдер Timeweb. Конкретный состав услуг провайдера определяется фактически используемой технической инфраструктурой.

9.3. При подключении новых сервисов Оператор до начала передачи им персональных данных оценивает правовое основание такой передачи, место обработки и хранения данных, необходимость поручения обработки и, при наличии трансграничной передачи, выполняет предусмотренные законом требования.

10. Передача и поручение обработки третьим лицам

10.1. Оператор может поручать обработку персональных данных или предоставлять необходимые данные третьим лицам только при наличии законного основания и в объеме, необходимом для соответствующей цели.

10.2. На дату настоящей редакции техническая инфраструктура платформы использует услуги Timeweb. Для подтверждения регистрации пользователя также используется электронная почта; сведения о конкретном почтовом сервисе подлежат учету Оператором в фактической карте обработки данных.

10.3. Платежные сервисы и внешний видеохостинг на дату утверждения настоящей редакции не подключены. При их подключении Оператор актуализирует сведения об обработке персональных данных до начала соответствующей обработки, если подключение изменяет цели, состав, способы, получателей или условия обработки.

10.4. Лицо, обрабатывающее персональные данные по поручению Оператора, обязуется соблюдать конфиденциальность и безопасность данных и выполнять иные требования, установленные законодательством и договором/поручением.

11. Трансграничная передача

11.1. На дату утверждения настоящей редакции Оператор не планирует осуществлять трансграничную передачу персональных данных в рамках описанной текущей конфигурации платформы.

11.2. Если подключение нового сервиса повлечет передачу персональных данных иностранному государству, иностранному физическому или юридическому лицу, такая передача осуществляется только после выполнения требований законодательства Российской Федерации, включая предусмотренные законом уведомительные процедуры.

12. Файлы cookie и технические данные

12.1. Сайт может использовать технически необходимые cookie и аналогичные технологии для авторизации, сохранения сессии, обеспечения безопасности и корректной работы платформы.

12.2. Если Оператор подключит системы аналитики, рекламные технологии или иные необязательные cookie, сведения об их назначении, поставщиках и правовых основаниях должны быть отражены в документах сайта и, когда это необходимо, пользователю предоставляется возможность выразить соответствующее согласие.

12.3. Пользователь может ограничить использование cookie средствами браузера, однако отключение технически необходимых cookie может нарушить работу отдельных функций платформы.

13. Сроки хранения и уничтожение персональных данных

13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения и обязательные требования законодательства.

13.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение лицом, действующим по поручению Оператора, в срок, не превышающий 30 дней, если договором или законом не предусмотрено иное основание дальнейшей обработки.

13.3. При отзыве согласия данные уничтожаются в предусмотренные законом сроки, если отсутствуют иные законные основания для продолжения обработки.

13.4. Если немедленное уничтожение невозможно, Оператор блокирует соответствующие данные и обеспечивает их последующее уничтожение в установленный законодательством срок.

13.5. Уничтожение осуществляется способом, исключающим восстановление и дальнейшее использование данных, с оформлением подтверждения уничтожения в случаях и форме, предусмотренных законодательством.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

разграничение и ограничение доступа;

идентификация и аутентификация пользователей;

применение паролей и иных предусмотренных системой средств защиты;

контроль доступа к административным функциям;

резервирование и иные технические меры в соответствии с фактической инфраструктурой;

контроль событий информационной безопасности;

своевременное прекращение доступа лиц, которым он более не требуется;

проверка соблюдения требований законодательства и внутренних правил обработки данных.

15. Действия при инцидентах с персональными данными

15.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, минимизации последствий и проводит внутреннее расследование.

15.2. В случаях, предусмотренных законодательством, Оператор уведомляет уполномоченный орган: первоначально — в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов.

16. Права субъекта персональных данных

получать сведения об обработке своих персональных данных в предусмотренном законом объеме;

требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

отзывать согласие, когда обработка основана на согласии;

обжаловать действия или бездействие Оператора в уполномоченный орган или суд;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок обращений

17.1. Для реализации прав и направления вопросов субъект или его представитель может обратиться к Оператору:

электронная почта: vecsupp@yandex.ru;

почтовый адрес: заполняется при необходимости.

17.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить содержание требования. При обращении представителя Оператор вправе запросить подтверждение его полномочий в предусмотренном законом объеме.

17.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

18. Актуализация Политики

18.1. Оператор вправе изменять Политику при изменении законодательства, функциональности платформы, состава используемых сервисов или порядка обработки персональных данных.

18.2. При подключении платежного сервиса, видеохостинга, аналитики, CRM, сервиса рассылок или иных внешних систем Оператор оценивает необходимость актуализации Политики, согласий, уведомлений и договорных документов до начала новой обработки.

18.3. Новая редакция вступает в силу с момента размещения на сайте, если в самой редакции не установлен иной срок.

18.4. Актуальная версия Политики постоянно доступна на сайте Оператора.

19. Реквизиты Оператора

Ф.И.О./наименование: Vector;

ИНН: 000000000000;

ОГРНИП/ОГРН (при наличии): [ОГРНИП, если применимо];

адрес: Technical bootstrap address;

e-mail: vecsupp@yandex.ru.

Дата утверждения: 23 июня 2026 года