Соглашение об обработке данных

• Субъекты: студенты, родители, преподаватели, сотрудники, лица, обратившиеся в центр, и иные лица, данные которых центр вносит в систему.
• Категории данных: идентификационные и контактные данные, учебные данные (группа, расписание, посещаемость, оценивание), финансовые данные (плата за обучение, платежи, задолженности, зарплаты) и файлы, загруженные центром.
• Цель: предоставление Центру функций Платформы.
• Срок: срок подписки и сроки хранения, указанные в настоящем соглашении.

• обрабатывать данные только по указанию центра — на основании операций, совершаемых им на Платформе, и настоящего соглашения;
• ограничивать доступ к данным только сотрудниками, которым он необходим для оказания услуги, и обеспечивать соблюдение ими обязательства о конфиденциальности;
• применять технические и организационные меры безопасности, описанные в Политике конфиденциальности;
• не продавать данные, не использовать их в рекламных целях и не объединять с данными других центров;
• помогать центру отвечать на запросы субъектов;
• при обнаружении утечки данных уведомлять центр без промедления, по возможности в течение 72 часов.

• обеспечивать сбор данных на законном основании и информирование об этом субъектов;
• получать согласие родителя или законного представителя в отношении несовершеннолетних;
• вносить только данные, необходимые для учебного процесса и расчётов;
• правильно назначать роли и права сотрудников, закрывать учётные записи уволившихся.

Для оказания услуги мы используем следующих поставщиков:

• хостинг-провайдер — серверы, база данных, файлы и резервные копии;
• Cloudflare — передача трафика и защита от атак;
• сервис отправки электронной почты — системные письма, например для восстановления пароля;
• push-сервисы браузеров — уведомления, разрешённые пользователем.

Если мы начнём использовать нового субобработчика, мы обновим этот перечень.

• По окончании подписки данные не удаляются: центр переходит в режим только для чтения и может выгрузить свои данные.
• По письменному запросу центра мы удаляем данные в течение 30 дней; копии в резервных копиях перезаписываются новыми ещё в течение 14 дней.
• Данные, хранение которых требуется по закону, могут храниться в течение срока, установленного законом.

Центр может запросить информацию для проверки соблюдения настоящего соглашения; мы даём письменный ответ в разумный срок.