Здесь мы рассказываем, какие данные о вас собираем в Spectrum Edu, зачем, кому передаём, сколько храним и как вы можете ими управлять. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто мы
Оператор ваших персональных данных — Индивидуальный предприниматель Васильев Дмитрий Александрович, ИНН 550108225157, ОГРНИП 318554300086014. Дальше — «мы».
Для всех вопросов о данных пишите на support@spectrumedu.ru. Ответственный за организацию обработки данных — сам предприниматель.
Политика относится к сайту spectrumedu.ru, вашему аккаунту и программе «Spectrum 3D» в части, где она связана с аккаунтом. Условия пользования сервисом — в публичной оферте. Согласие на обработку вы даёте отдельным документом — согласием.
2. Какие данные мы собираем
| Что | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты | вы указываете при регистрации | вход, подтверждение регистрации, чеки и письма по подписке, ответы на обращения |
| Имя и фамилия | вы указываете при регистрации | обращение к вам; учитель видит имена учеников своего класса |
| Роль в классе и участие в классах | вы выбираете или вступаете по коду | работа классов и заданий |
| Задания и отметки «открыл» и «завершил» | образуются, когда вы открываете задание учителя | чтобы учитель видел, кто открыл и кто завершил задание (оценок нет) |
| Журнал открытых материалов | образуется, когда вы открываете материал | считать недельный лимит бесплатного доступа |
| Избранное и история | образуются, когда вы пользуетесь сайтом | чтобы вы могли вернуться к нужным материалам |
| IP-адрес и cookie сессии | образуются автоматически | вход в аккаунт, защита от злоупотреблений, работа сайта |
| Сведения о платежах: сумма, дата, маска карты, номер операции | приходят от банка | учёт оплат, чеки, возвраты, поддержка |
| Технические данные о посещении, действия на странице, идентификатор в cookie Яндекс Метрики | собирает Яндекс Метрика, только если вы согласились на cookie (раздел 8) | статистика посещений и улучшение сайта |
Данные карты (полный номер, срок действия, код) мы не получаем и не храним: вы вводите их на странице банка. У нас остаётся только маска карты.
Мы не просим и не собираем сведения о здоровье, национальности, убеждениях, биометрические данные и другие данные особых категорий. Не пишите их в обращениях в поддержку и не указывайте в полях со свободным текстом, например в названии класса.
3. Зачем нужны данные и на каком основании
- Регистрация, вход, работа аккаунта и доступ к материалам, в том числе подсчёт недельного лимита. Основание — договор (оферта), статья 6 (часть 1, пункт 5) 152-ФЗ.
- Классы и задания: учитель создаёт класс, выдаёт задания и видит, кто их открыл и завершил. Основание — договор и ваше согласие.
- Оплата подписки, кассовые чеки, возвраты. Основание — договор и требования закона (чек, налоговый и бухгалтерский учёт).
- Ответы на ваши обращения в поддержку. Основание — договор и ваше согласие.
- Безопасность и защита сервиса: выявление мошенничества и злоупотреблений, например создания множества аккаунтов ради обхода лимита. Основание — договор.
- Статистика посещений и улучшение сайта («Яндекс Метрика», в том числе «Вебвизор»). Основание — ваше согласие, которое вы даёте или не даёте на плашке cookie. Отказ не влияет на доступ к сайту и материалам.
- Исполнение обязанностей, которые на нас возлагает закон.
Для всего, что требует вашего согласия, вы даёте его отдельным документом или отметкой на плашке cookie. Мы не используем данные для рекламных рассылок и не продаём их. Если захотим присылать рекламу, спросим отдельное согласие.
4. Классы: что видит учитель
Если вы вступили в класс по коду, учитель этого класса видит ваше имя, фамилию, участие в классе и отметки «открыл» и «завершил» по выданным вам заданиям. Почту ученика учитель не видит.
Учитель получает эти сведения только в связи с обучением. Он не вправе передавать их посторонним. Учитель может убрать участника из класса. Если вы хотите выйти из класса сами, напишите на support@spectrumedu.ru.
5. Кому мы передаём данные
Мы передаём данные только тем, без кого сервис не работает:
- Банк-эквайер — ООО «Банк Точка». Получает сумму, назначение платежа и вашу почту (для кассового чека). Данные карты вы вводите на странице банка, мы их не видим. Банк обрабатывает данные как самостоятельный оператор по своим правилам.
- ООО «Бегет» (Beget, Россия) — хостинг-провайдер и почтовый сервис. На его серверах в России работают сайт и база данных, через его почту уходят письма (подтверждение регистрации, чеки, ответы поддержки). Он хранит данные и доставляет письма для нас и не использует их для своих целей.
- ООО «Яндекс» (Россия) — оператор сервиса «Яндекс Метрика» и «Вебвизор». Получает технические данные о посещении, действия на странице и данные cookie, только если вы согласились на cookie. Как Яндекс обрабатывает эти данные, описано в его правилах: https://yandex.ru/legal/confidential/.
- Учитель вашего класса — в объёме раздела 4.
- Государственные органы — только по мотивированному запросу и в случаях, когда закон нас к этому обязывает.
Мы сами не продаём данные и не передаём их рекламным сетям. Если это изменится, мы изменим политику и спросим отдельное согласие.
6. Где хранятся данные
Данные граждан РФ записываются, хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации: сервер, база данных и почтовый сервис сайта размещены у одного провайдера — ООО «Бегет» (Beget), Россия. Данные, которые собирает «Яндекс Метрика», обрабатывает ООО «Яндекс» по своим правилам (раздел 5).
7. Сколько мы храним данные
- Пока у вас есть аккаунт, мы храним его данные.
- После удаления аккаунта или отзыва согласия мы удаляем или обезличиваем ваши данные в срок, установленный законом (не более 30 дней), кроме тех, которые должны храниться по закону.
- Сведения о платежах (сумма, дата, номер операции, чеки) хранятся столько, сколько этого требуют налоговое и бухгалтерское законодательство.
- Журнал открытых материалов и отметки по заданиям мы храним, пока у вас есть аккаунт.
- Данные Яндекс Метрики хранятся у Яндекса по его правилам. Срок жизни cookie Метрики задаёт сам сервис.
8. Cookie и Яндекс Метрика
Необходимые cookie. Сайт использует cookie сессии. Они нужны, чтобы вы оставались в аккаунте после входа. Без них вход не работает. Согласие на них не требуется.
Яндекс Метрика и «Вебвизор». Чтобы понимать, как люди пользуются сайтом, и улучшать его, мы подключаем сервис «Яндекс Метрика» с функцией «Вебвизор». Сервис включается только после вашего согласия. Пока вы не нажали «Принять», скрипт Метрики не загружается и запросов к серверам Яндекса сайт не отправляет.
Если вы согласились, Метрика собирает:
- технические данные о посещении: адрес страницы без личных параметров, время, тип браузера и устройства, размер экрана, примерный регион по IP-адресу, источник перехода;
- действия на странице: нажатия, движения мыши, прокрутку;
- идентификатор посетителя в cookie.
«Вебвизор» показывает нам запись действий посетителя на странице как видео. Он работает только на общедоступных страницах: главная, каталог, курсы, поиск, тарифы, юридические страницы. На страницах личного кабинета, профиля, классов, заданий и результатов «Вебвизор» выключен. В записи не попадает текст, который вы вводите в поля, и блоки, где показаны имена, почта и названия классов: они скрыты от сервиса. В адресе страницы, который уходит в Метрику, нет поискового запроса и личных параметров.
Мы используем эти данные только для статистики и улучшения сайта, не для рекламы и не для того, чтобы определить вас лично.
Как отказаться или передумать.
- На плашке внизу страницы выберите «Только необходимые». Тогда Метрика не включится.
- Кнопка «Настройки cookie» внизу любой страницы позволяет изменить выбор в любой момент.
- Cookie можно отключить или удалить в браузере, а скрипты Метрики — заблокировать расширением браузера. Если отключить cookie совсем, войти в аккаунт не получится.
Других рекламных и аналитических cookie, кроме Яндекс Метрики, мы не используем.
9. Ваши права
Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить их копию;
- потребовать исправить неточные данные;
- потребовать удалить данные или ограничить их обработку;
- отозвать согласие;
- обратиться в Роскомнадзор или в суд, если считаете, что мы нарушаем закон.
Как отправить запрос. Напишите на support@spectrumedu.ru с почты, на которую зарегистрирован аккаунт, и объясните, чего вы хотите.
Сроки. На запрос о доступе и копии отвечаем в течение 10 рабочих дней (при необходимости продлеваем не более чем на 5 рабочих дней, о чём предупредим). Исправление и удаление делаем в срок до 7 рабочих дней. При отзыве согласия прекращаем обработку и удаляем данные не позже 30 дней.
Отказать в удалении мы можем только в части, где закон обязывает хранить данные (например, платёжные документы). Мы объясним, что именно и до какого срока храним.
10. Как мы защищаем данные
Мы принимаем технические и организационные меры, чтобы защитить данные от потери, утечки и доступа посторонних, как требует статья 19 152-ФЗ. Среди них:
- защищённое соединение (HTTPS) для сайта;
- карты не хранятся: ввод идёт на странице банка;
- доступ к базе данных и серверу ограничен теми, кому он нужен для работы сервиса;
- личные данные скрыты от записей «Вебвизора» (раздел 8).
Если случится утечка, мы сообщим Роскомнадзору и тем, кого она касается, в сроки, установленные законом.
11. Изменения политики
Мы можем менять политику. Действующая версия всегда опубликована на этой странице, дата — вверху. О существенных изменениях напишем на почту аккаунта заранее, не менее чем за 30 календарных дней до их вступления в силу, если закон не требует иначе. Для изменений, которые расширяют обработку, мы спросим новое согласие.
12. Контакты
Индивидуальный предприниматель Васильев Дмитрий Александрович
ИНН 550108225157, ОГРНИП 318554300086014
Почта: support@spectrumedu.ru
Связанные документы: Публичная оферта, Оплата и возврат, Согласие на обработку персональных данных.