Политика обработки персональных данных

1. Статус проекта

Оператор самостоятельно определяет цели и способы обработки. Сайт не является официальным ресурсом или информационной системой ЦДТ; учреждение не получает доступ к базе и не является оператором кабинета.

1.1. Публичные данные владельца

На информационных страницах обрабатываются профессиональные сведения Белоусова Николая Александровича: ФИО, фотография, должность, квалификация, опыт, текстовые записи об образовании, повышении квалификации и наградах, рабочий телефон проекта 8-920-034-43-01, служебный email и профессиональная страница ВКонтакте. Основание — отдельное согласие субъекта на распространение. Полный перечень, условия и запреты опубликованы на странице «Условия публикации данных владельца». Иные личные номера, домашний или почтовый адрес, номера документов, QR-коды, подписи и копии подтверждающих документов не публикуются.

2. Субъекты, цели и основания будущего кабинета

После отдельного включения кабинета в нём будут обрабатываться данные детей, подключённых к проекту. Цели: создание и защита аккаунта; отображение учебных записей; временная выдача летних заданий; учёт достижений; баллы и неденежные награды; ответы педагога; безопасность, резервное копирование и исполнение обращений. Основание — предварительное письменное согласие законного представителя и требования закона, применимые к защите и учёту обращений.

3. Состав электронных данных

• фамилия и имя ребёнка, логин и стойкий хеш пароля;
• площадка и год обучения;
• месяц и день рождения без года — только для ежегодного бонуса;
• тип гитары — только для совместимости каталога;
• занятия, посещаемость, внутренние отметки и краткие записи;
• достижения только в формате «название конкурса — уровень — место»;
• летние задания, учебные материалы, вопросы и ответы;
• операции с баллами, запросы и выдачи наград;
• дата и версия проверки бумажного согласия, внутренний номер без данных родителя и проверивший пользователь;
• сессии, журналы действий, сокращённые или хешированные технические признаки безопасности.

4. Что сайт не собирает

В базе нет аккаунта, ФИО, email, телефона, подписи, паспортных сведений или копий документов родителя. Не хранятся полная дата рождения ребёнка, грамоты, дипломы, медицинские данные, платёжные данные и сведения о покупках. Публичного поимённого рейтинга и публикации достижений детей нет.

5. Бумажное согласие

Актуальный бланк передаётся законному представителю лично и не размещается на сайте для скачивания. Подписанный оригинал не загружается на сайт, не сканируется и хранится оператором отдельно от документов ЦДТ в закрытой папке или шкафу под замком. Доступ имеет только оператор; учёт ведётся по внутреннему номеру.

6. Операции, размещение и получатели

Оператор выполняет сбор, запись, систематизацию, хранение, уточнение, использование, распространение только разрешённых профессиональных данных владельца, блокирование, удаление и уничтожение. Доступ получают только оператор и привлекаемые обработчики в необходимом объёме: российский хостинг, база данных, резервное копирование и техническая защита. Место размещения базы данных в России: Россия, Санкт-Петербург (предварительно). Трансграничная передача, реклама и продажа данных не предусмотрены.

7. Сроки

Данные кабинета хранятся до прекращения цели, отзыва согласия или закрытия аккаунта; затем блокируются и удаляются либо обезличиваются по регламенту, если закон не требует сохранить отдельную запись. Летние задания удаляются не позднее 30 дней после окончания доступа. Активные сеансы прекращаются сразу при блокировке. Резервные копии выводятся из обращения по циклу ротации.

8. Защита

Используются HTTPS, стойкое хеширование паролей, многофакторная аутентификация педагога, разграничение ролей, CSRF-защита, ограничение попыток, шифрование чувствительных текстов, журналы аудита, резервное копирование, обновления и проверка восстановления. Бумажные документы защищаются запираемым хранением и раздельным учётом.

9. Права и обращения

Законный представитель может запросить сведения, исправление, блокирование, удаление или отозвать согласие. Для защиты ребёнка полномочия проверяются очно или по бумажным документам без сохранения их реквизитов в сайте. Порядок указан на странице «Права и обращения».

10. Изменения

Новая редакция публикуется на этой странице с датой и номером версии. Существенное расширение целей или состава данных требует нового основания и, когда необходимо, нового бумажного согласия.