Приложение № 2
Обработка ООО «ОНЛАЙН-ШКОЛА» персональных данных по поручению Лицензиатов
1. Общие положения
1.1. Настоящее Приложение описывает обработку ООО «ОНЛАЙН-ШКОЛА» персональных данных по поручению операторов, использующих Платформу.
1.2. Обработка по настоящему Приложению не является самостоятельной операторской целью ООО «ОНЛАЙН-ШКОЛА».
1.3. ООО «ОНЛАЙН-ШКОЛА» может осуществлять обработку персональных данных по поручению:
ЧУ ДО «ОНЛАЙН-ШКОЛА № 1»;
АНО ПО «Дистанционный колледж № 1»; иных Лицензиатов, с которыми заключены договоры, содержащие поручение на обработку персональных данных.
1.4. Соответствующий Лицензиат:
- является оператором персональных данных своих пользователей;
- определяет цели и правовые основания обработки;
- определяет категории субъектов;
- определяет состав персональных данных;
- получает необходимые согласия;
- устанавливает сроки обработки и хранения;
- рассматривает обращения субъектов;
- отвечает перед субъектами за правомерность обработки.
2. Категории субъектов
2.1. В зависимости от поручения ООО «ОНЛАЙН-ШКОЛА» может обрабатывать персональные данные:
- обучающихся;
- законных представителей;
- заказчиков;
- плательщиков;
- потенциальных клиентов;
- педагогов и преподавателей;
- работников Лицензиата;
- кандидатов;
- контрагентов и представителей;
- пользователей личных и административных кабинетов;
- иных лиц, определенных соответствующим Лицензиатом.
3. Персональные данные
3.1. В пределах поручения могут обрабатываться:
- фамилия, имя, отчество;
- дата рождения;
- контактные данные;
- сведения о законном представителе;
- сведения об учетной записи;
- логин и идентификатор пользователя;
- сведения, необходимые для аутентификации;
- сведения о договоре;
- сведения об образовательной программе;
- сведения об успеваемости, посещаемости и прогрессе;
- результаты заданий и аттестации;
- учебные материалы и пользовательский контент;
- сообщения, уведомления и переписка;
- сведения об оплате в объеме, отображаемом в Платформе;
- IP-адрес;
- файлы cookie и иные технические идентификаторы;
- журналы действий;
- сведения об устройстве, браузере и программном обеспечении;
- сведения об ошибках и обращениях в техническую поддержку;
- иные персональные данные, предусмотренные поручением соответствующего Лицензиата.
4. Цели обработки по поручению
4.1. Обработка по поручению может осуществляться в целях:
- регистрации пользователей;
- создания учетных записей;
- идентификации и авторизации;
- предоставления доступа к Платформе и материалам;
- организации образовательного процесса Лицензиатом;
- хранения и отображения результатов обучения;
- обеспечения коммуникации, чатов и уведомлений;
- оказания технической поддержки;
- обеспечения информационной безопасности;
- резервного копирования и восстановления данных;
- ведения статистики и аналитики использования Платформы в интересах Лицензиата;
- обработки заявок и обращений;
- обеспечения иных функций Платформы, определенных Лицензиатом.
5. Действия и способы обработки
5.1. ООО «ОНЛАЙН-ШКОЛА» может осуществлять:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- передачу, предоставление и доступ в пределах поручения;
- блокирование;
- удаление;
- уничтожение.
5.2. Обработка осуществляется преимущественно с использованием средств автоматизации.
6. Ограничения обработки
6.1. ООО «ОНЛАЙН-ШКОЛА» не вправе:
- использовать персональные данные Пользователей Лицензиата в собственных целях;
- включать такие данные в собственные рекламные и клиентские базы;
- предоставлять персональные данные неуполномоченным лицам;
- объединять данные разных операторов в несовместимых целях;
- выгружать данные за пределы Платформы без указания или согласования соответствующего оператора;
- продолжать обработку после прекращения поручения, кроме предусмотренных законом или договором случаев.
7. Субобработчики
7.1. Для обеспечения работы Платформы ООО «ОНЛАЙН-ШКОЛА» может привлекать:
- поставщиков информационной инфраструктуры и хостинга;
- поставщиков услуг передачи данных;
- поставщиков услуг резервного копирования;
- сервисы мониторинга и журналирования;
- сервисы информационной безопасности;
- сервисы отправки уведомлений;
- подрядчиков по технической поддержке;
- разработчиков и аудиторов;
- иных лиц, необходимых для функционирования Платформы.
7.2. Субобработчик привлекается при наличии договора, устанавливающего требования к обработке и защите персональных данных.
7.3. Субобработчику предоставляется только тот объем данных, который необходим для исполнения поручения.
7.4. Субобработчик не вправе использовать персональные данные в собственных целях.
8. Срок обработки
8.1. ООО «ОНЛАЙН-ШКОЛА» обрабатывает персональные данные в течение срока действия соответствующего поручения и в сроки, установленные соответствующим Лицензиатом.
8.2. После прекращения поручения персональные данные возвращаются соответствующему Лицензиату, удаляются или уничтожаются в порядке, предусмотренном договором.
8.3. Сохранение персональных данных после прекращения поручения допускается только при наличии основания, предусмотренного законом или договором.
9. Обращения субъектов
9.1. Обращения по вопросам целей, правовых оснований, состава и сроков обработки направляются соответствующему Лицензиату.
9.2. ООО «ОНЛАЙН-ШКОЛА» оказывает Лицензиату техническое содействие при:
- предоставлении сведений субъекту;
- уточнении и блокировании данных;
- прекращении обработки;
- удалении и уничтожении данных;
- расследовании инцидентов;
- исполнении иных обязанностей оператора.
9.3. При поступлении обращения непосредственно в ООО «ОНЛАЙН-ШКОЛА» обращение передается соответствующему Лицензиату либо субъекту сообщаются сведения о надлежащем операторе.