1. Статус Поручения
Настоящее Поручение является неотъемлемой частью договора о предоставлении доступа к SA | SCHOOL между Преподавателем (далее в настоящем документе — «Оператор») и самозанятым Саетгараева Арина Евгеньевна, ИНН 229001489445 (далее — «Обработчик»).
Поручение применяется в той мере, в которой Преподаватель самостоятельно определяет цели и состав обработки персональных данных учеников, родителей и иных лиц, данные которых он размещает в своём рабочем пространстве SA | SCHOOL.
2. Цель обработки
Обработчик обрабатывает переданные Оператором данные исключительно для обеспечения работы оплаченного функционала SA | SCHOOL: ведения ученических кабинетов и групп, домашних заданий, результатов, прогресса, расписания, уведомлений, отчётов, автоматического повторения, коммуникации и иных функций, используемых Оператором.
3. Категории субъектов
- ученики Преподавателя;
- родители и законные представители учеников, если их данные внесены Преподавателем;
- иные лица, чьи данные Преподаватель правомерно вносит в своё рабочее пространство в рамках использования Сервиса.
4. Перечень персональных данных
В зависимости от используемых Преподавателем функций могут обрабатываться:
- фамилия, имя, отображаемое имя;
- адрес электронной почты и номер телефона, если они вносятся в Сервис;
- данные учётной записи и идентификаторы внутри Сервиса;
- класс, предмет, направление подготовки и учебная группа;
- расписание, посещаемость, отметки об отменах и переносах;
- домашние задания, ответы ученика, результаты проверки и комментарии;
- результаты тренировок, пробных работ, карта знаний, ошибки и динамика;
- служебная информация о статусах выполнения и уведомлений;
- иная информация, которую Оператор самостоятельно и правомерно размещает в предусмотренных интерфейсом полях.
Оператор не должен размещать в Сервисе специальные категории персональных данных или биометрические персональные данные, если соответствующая обработка прямо не предусмотрена функциональностью SA | SCHOOL и отдельно не согласована с Обработчиком.
5. Перечень операций
В рамках Поручения могут осуществляться сбор при вводе через интерфейс, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным пользователям рабочего пространства, обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с использованием средств автоматизации.
6. Указания Оператора
Указаниями Оператора считаются действия и настройки, выполняемые им через штатный интерфейс SA | SCHOOL в пределах оплаченного тарифа и настоящего Поручения. Обработчик не использует данные учеников в собственных целях, несовместимых с предоставлением Сервиса, без отдельного законного основания.
7. Обязанности Оператора
- обеспечить наличие законного основания для обработки и передачи данных Обработчику;
- при необходимости получить согласие субъекта данных, включая согласие на поручение обработки другому лицу;
- самостоятельно определять необходимость и объём данных, не допуская избыточности;
- обеспечивать актуальность данных и своевременно удалять сведения, необходимость в которых отпала;
- не использовать Сервис для незаконной обработки персональных данных;
- учитывать особенности обработки данных несовершеннолетних и права их законных представителей.
8. Обязанности Обработчика
- соблюдать конфиденциальность персональных данных;
- обрабатывать данные только в целях и объёме, необходимых для исполнения настоящего Поручения;
- принимать необходимые организационные и технические меры для защиты персональных данных;
- ограничивать доступ к данным пределами соответствующего рабочего пространства и полномочий пользователя;
- по обоснованному запросу Оператора предоставлять информацию, подтверждающую принятие предусмотренных законом мер в пределах, допустимых с точки зрения безопасности других пользователей Сервиса;
- содействовать Оператору в выполнении законных требований субъектов персональных данных в части данных, обрабатываемых в SA | SCHOOL;
- при выявлении инцидента, затрагивающего персональные данные Оператора, уведомить Оператора в срок, позволяющий ему исполнить применимые обязанности по реагированию и уведомлению уполномоченных органов;
- после прекращения оснований обработки удалить или вернуть данные в объёме и сроки, предусмотренные договором и законодательством, за исключением данных, которые Обработчик обязан хранить по закону.
9. Локализация данных
При сборе персональных данных граждан Российской Федерации Обработчик организует основные операции записи, систематизации, накопления, хранения, уточнения и извлечения с использованием баз данных, размещённых на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством РФ.
10. Привлечение инфраструктурных исполнителей
Для технического функционирования SA | SCHOOL Обработчик может привлекать поставщиков хостинга, связи, доставки уведомлений, резервного копирования и иной инфраструктуры, если это необходимо для оказания услуги.
При привлечении лица к обработке персональных данных на него должны быть возложены обязанности по конфиденциальности и защите данных в объёме, предусмотренном применимым законодательством.
11. Уведомления через внешние каналы
Если Преподаватель или Ученик добровольно подключает внешний канал уведомлений, часть служебной информации может передаваться соответствующему сервису в объёме, необходимом для доставки уведомления.
Преподаватель должен учитывать правовые условия использования выбранного канала, а Обработчик — минимизировать объём передаваемой информации и не включать в уведомления избыточные персональные данные.
12. Трансграничная передача
Обработчик не должен осуществлять трансграничную передачу персональных данных, полученных по настоящему Поручению, без наличия законного основания и выполнения требований законодательства РФ, применимых к такой передаче.
13. Срок обработки
Обработка осуществляется в течение срока действия доступа и в течение периода, необходимого для исполнения обязательств, разрешения обращений, резервного восстановления, защиты прав сторон и выполнения обязательных требований законодательства.
14. Ответственность
Оператор отвечает перед субъектами персональных данных за наличие законного основания, определение целей и состава обработки в той мере, в которой такие решения принимает он. Обработчик отвечает перед Оператором за соблюдение условий настоящего Поручения и требований законодательства, возложенных на лицо, осуществляющее обработку по поручению.
15. Контакт по вопросам персональных данных
Обращения по исполнению Поручения направляются на: tevvv541@mail.ru.