Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Грифель» (далее — «Сервис»), расположенного в сети Интернет.

Оператор персональных данных: Индивидуальный предприниматель Осин Иван Викторович, ИНН 380111662270 (далее — «Оператор»).

1. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Имя (указанное при регистрации);
• Адрес электронной почты (email);
• Роль пользователя (ученик / учитель);
• Тексты сочинений, загруженные пользователем для проверки;
• Изображения рукописного текста, загруженные для распознавания;
• Данные об использовании Сервиса (история проверок, результаты тренировок);
• Технические данные (IP-адрес, тип браузера, дата и время доступа).

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к функциональности Сервиса (проверка сочинений, тренажёры, личный кабинет);
• Идентификация пользователя при авторизации;
• Хранение истории проверок и прогресса обучения;
• Улучшение качества Сервиса и алгоритмов проверки;
• Направление уведомлений, связанных с использованием Сервиса;
• Исполнение обязательств Оператора перед пользователем.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
• Исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение, Публичная оферта).

5. Порядок обработки персональных данных

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Российской Федерации, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

6. Передача данных третьим лицам

Для обеспечения функциональности Сервиса Оператор может привлекать следующих третьих лиц:

• Провайдеры облачной инфраструктуры — для хранения данных на серверах;
• Сервисы распознавания текста (OCR) — для обработки изображений рукописного текста;
• Сервисы искусственного интеллекта — для автоматизированной проверки текстов.

Во всех случаях передачи данных третьим лицам Оператор обеспечивает соблюдение требований законодательства о персональных данных.

7. Сроки обработки персональных данных

Персональные данные обрабатываются до момента удаления пользователем своего аккаунта. При удалении аккаунта персональные данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, которые должны быть сохранены в соответствии с требованиями законодательства РФ.

8. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения;
• Отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Файлы cookie

Сервис использует файлы cookie для обеспечения корректной работы аутентификации и сохранения пользовательских настроек. Использование Сервиса с включёнными cookie означает согласие пользователя на обработку данных cookie.

10. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, в том числе:

• Шифрование данных при передаче (SSL/TLS);
• Хранение паролей в хешированном виде;
• Ограничение доступа к персональным данным;
• Регулярное резервное копирование.

11. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сервисе. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с новой редакцией Политики.