Политика в отношении обработки персональных данных
Редакция от . Адрес страницы: https://app.ktp-online.ru/policy
1. Общие положения
1.1. Политика описывает, какие персональные данные собирает онлайн-сервис «Конструктор КТП» по адресу https://app.ktp-online.ru (далее — Сервис), зачем, как хранит и защищает их и как человек может ими управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — , ИНН , самозанятая, плательщик налога на профессиональный доход (далее — Оператор). Контакты: , .
1.3. Политика действует для всех посетителей и пользователей Сервиса и опубликована в открытом доступе на этой странице.
2. Персональные данные детей мы не собираем
2.1. Сервис не собирает и не хранит персональные данные воспитанников: фамилии, имена, даты рождения, сведения о здоровье, диагнозах, особенностях развития и семьях.
2.2. Сервис устроен так, что эти сведения ему не нужны: план составляется на группу, а не на конкретного ребёнка. Если воспитателю нужно указать ребёнка в плане, он вписывает его от руки в распечатку.
2.3. Пользователь обязуется не вносить такие сведения в свободные поля Сервиса — правку плана, отзывы, названия групп. Отметка «в группе есть дети с ОВЗ» относится к группе целиком и не указывает на конкретного ребёнка.
3. Цели обработки
| Цель | Какие данные |
|---|---|
| Регистрация и вход в Сервис | логин, пароль (хранится только в зашифрованном виде — хешем), имя |
| Работа Сервиса: план группы с учётом региона и статуса организации | наименование дошкольной организации, регион, населённый пункт, статус организации (например, казачья) |
| Оплата и выдача доступа | адрес электронной почты и/или номер телефона, указанные на странице оплаты; сведения об оплаченных месяцах |
| Направление чека | адрес электронной почты или номер телефона |
| Ответы на обращения | текст обращения, адрес страницы, с которой оно отправлено, контакт для ответа |
| Безопасность и разбор ошибок | журнал действий в Сервисе: время, адрес страницы, результат запроса; история правок плана; технические журналы сервера, в том числе IP-адрес |
| Статистика посещаемости [если подключена Яндекс.Метрика] | файлы cookie, сведения о браузере и устройстве, действия на сайте, IP-адрес |
4. Правовые основания
4.1. Согласие пользователя на обработку персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ.
4.2. Исполнение договора (публичной оферты), стороной которого является пользователь, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
4.3. Обязанность направить чек по Федеральному закону от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“».
5. Как обрабатываются данные
5.1. Оператор обрабатывает данные с использованием средств автоматизации и без них: собирает, записывает, систематизирует, накапливает, хранит, уточняет, использует, обезличивает, блокирует, удаляет и уничтожает.
5.2. Данные хранятся на сервере в Российской Федерации: [провайдер и город — заполнить после аренды сервера; планируется VPS в РФ]. Трансграничной передачи данных Оператор не осуществляет.
5.3. Оператор передаёт данные третьим лицам только в объёме, нужном для цели:
- платёжному сервису «Продамус» — для приёма оплаты; данные на странице оплаты пользователь вводит сам, и их обработку Продамус ведёт по своей политике;
- хостинг-провайдеру [наименование] — для размещения Сервиса;
- [если подключена Метрика:] ООО «Яндекс» — для статистики посещаемости через сервис Яндекс.Метрика;
- государственным органам — только в случаях, предусмотренных законом.
5.4. Оператор не продаёт персональные данные и не передаёт их для рекламы.
6. Сроки хранения
6.1. Данные учётной записи хранятся, пока действует оплаченный доступ, и ещё 6 месяцев после окончания последнего оплаченного месяца. Затем учётная запись удаляется. По запросу пользователя или при отзыве согласия Оператор уничтожает данные раньше — в течение 30 дней, если закон не требует хранить их дольше.
6.2. Сведения об оплатах хранятся столько, сколько требует налоговое законодательство.
6.3. Технические журналы — журнал действий, история правок плана, журналы сервера — хранятся не дольше 6 месяцев.
7. Права пользователя
Пользователь вправе:
- узнать, какие его данные обрабатываются, и получить их копию;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку, написав на . После отзыва Оператор прекращает обработку и удаляет учётную запись; доступ к Сервису при этом прекращается;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запрос в течение 10 рабочих дней.
8. Как данные защищены
- Сервис работает только по защищённому соединению HTTPS.
- Пароли хранятся хешем: восстановить пароль из базы нельзя даже Оператору.
- Каждый пользователь видит только свои группы и планы.
- Базу данных ежедневно копируют в резервную копию и проверяют её целостность.
- Доступ к серверу есть только у Оператора, вход — по ключу.
9. Файлы cookie
9.1. Сервис использует служебный файл cookie, чтобы пользователь оставался в своей учётной записи между страницами. Без него вход не работает.
9.2. [Если подключена Метрика:] Сервис использует файлы cookie Яндекс.Метрики, чтобы считать посещаемость. Их можно отключить в настройках браузера; Сервис при этом продолжит работать.
10. Заключительные положения
10.1. Оператор может изменить Политику, опубликовав новую редакцию на этой странице. Новая редакция действует с момента публикации.
10.2. Вопросы о персональных данных — на .