Поручение на обработку персональных данных

Оператор: школа — преподаватель, репетитор или организация, заключившая договор с платформой по публичной оферте (далее — «школа»).

Лицо, осуществляющее обработку по поручению оператора: Кузнецов Захар Олегович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 425308498649, адрес: Кемеровская область — Кузбасс, ул. Советской Армии, д. 28, кв. 19 (далее — «платформа»), сервис «TutorLabs» на tutor-labs.ru.

Настоящее поручение является неотъемлемой частью договора по оферте. Акцепт оферты означает согласие школы с условиями поручения. Обработка данных учеников без такого поручения платформой не ведётся.

Школа поручает, а платформа принимает на себя обработку персональных данных субъектов, которых школа допускает к платформе: учеников, их законных представителей и сотрудников школы — в объёме, необходимом для оказания услуг по оферте.

Школа гарантирует, что имеет правовые основания для передачи данных платформе (согласие субъекта или законного представителя, договор и иные основания 152-ФЗ) и что сообщила субъектам сведения, предусмотренные законом, в том числе о поручении обработки платформе.

Обрабатываются данные в составе, описанном в политике обработки персональных данных:

• идентификационные и контактные сведения учётных записей;
• профиль ученика и контакты законного представителя, если школа их ведёт;
• учебные сведения, файлы работ, переписка и вложения;
• отметки об оплате занятий школе;
• технические сведения, необходимые для работы сервиса и журнала доступа.

Цели: предоставление школе функций платформы (занятия, проверки, чат, учёт, хранение материалов), обеспечение безопасности и исполнение обязанностей по договору и закону. Обработка для собственных целей платформы, не связанных с услугами школе, не допускается, за исключением обезличенной статистики работоспособности сервиса без возможности выделить субъекта.

Платформа вправе совершать: сбор (при вводе данных субъектом в интерфейс), запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу подрядчикам, указанным в политике (хостинг, почта, видео), блокирование, удаление и уничтожение — автоматизированно и без средств автоматизации.

Платформа не вправе раскрывать данные третьим лицам иначе, чем предусмотрено поручением, политикой, офертой или законом РФ.

• обрабатывать данные только в рамках поручения, оферты и политики;
• соблюдать конфиденциальность и обеспечивать безопасность персональных данных по 152-ФЗ;
• принимать правовые, организационные и технические меры, указанные в политике;
• по письменному требованию школы прекратить обработку и уничтожить данные школы и её субъектов в разумный срок, кроме случаев, когда хранение обязательно по закону;
• сообщать школе о запросах субъектов и уполномоченных органов, касающихся данных школы, если ответ должна дать школа-оператор;
• незамедлительно, не позднее 12 часов с момента выявления, сообщать школе о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных — чтобы школа успела уведомить Роскомнадзор в течение 24 часов (152-ФЗ, ст. 21 ч. 3.1) — и передавать ей результаты внутреннего расследования;
• хранить данные только в базах на территории РФ (152-ФЗ, ст. 18 ч. 5) и не передавать их за рубеж;
• не привлекать иных лиц к обработке без указания в политике или без согласия школы, кроме случаев, прямо предусмотренных договором.

• определять цели и содержание обработки как оператор;
• получать согласия и иные основания, в том числе согласие законных представителей несовершеннолетних;
• не поручать платформе обработку данных, для которых нет законного основания;
• своевременно сообщать об отзыве согласия и о требованиях субъектов;
• не размещать на платформе особые категории данных и биометрию для идентификации без отдельных законных оснований.

Школа как оператор отвечает перед субъектами персональных данных. Платформа отвечает перед школой за соблюдение условий поручения и перед законом — в пределах, установленных 152-ФЗ для лица, осуществляющего обработку по поручению.

Поручение действует с акцепта оферты до прекращения договора и завершения процедур удаления данных, либо до замены настоящей редакцией, опубликованной на этой странице.

Вопросы по поручению: help@tutor-labs.ru. Политика и оферта — по ссылкам внизу страницы.