Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (ПДн) пользователей Платформы adnoto.

1.2. Оператором ПДн является Индивидуальный предприниматель Грабарник Алексей Владимирович (ИНН: 770472591720, ОГРНИП: 326774600306061).

1.3. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Контакт: info@adnoto.ru.

2. Категории субъектов персональных данных

2.1. Пользователи Платформы: студенты и учащиеся, преподаватели (организаторы курсов), посетители сайта.

2.2. Представители контрагентов — контактные лица организаций, с которыми Оператор заключает договоры. В отношении данной категории обрабатываются: фамилия, имя, отчество, должность, рабочий телефон, рабочий адрес электронной почты.

3. Состав обрабатываемых данных

3.1. В отношении пользователей Платформы Оператор обрабатывает следующие ПДн:

• Фамилия, имя.
• Адрес электронной почты (e-mail).
• Сведения об учётной записи (идентификатор, роль на Платформе, дата регистрации, данные о входах).
• IP-адрес.
• Файлы cookie.
• Данные о пользовательской активности на Платформе.
• Пользовательский контент — тексты комментариев и ответов, которые могут содержать косвенные ПДн.

3.2. В отношении представителей контрагентов — состав данных, указанный в п. 2.2.

4. Цели обработки

4.1. Регистрация и идентификация пользователей, предоставление доступа к функциональности платформы adnoto.ru (совместная работа с учебными материалами, участие в курсах, тестированиях и обсуждениях), оказание технической поддержки.

4.2. Автоматизированный анализ пользовательского контента с использованием алгоритмов искусственного интеллекта в целях оценки вовлечённости и формирования аналитических отчётов для организатора курса.

4.3. Заключение и исполнение договоров с образовательными и иными организациями.

5. Правовые основания обработки

5.1. Для целей, указанных в пп. 4.1, 4.2 и 4.3, — исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ): Пользовательское соглашение, договоры с организациями.

5.2. Автоматизированный анализ пользовательского контента (цель 4.2) является неотъемлемой функциональной частью Платформы и составляет существо оказываемой услуги, в связи с чем обрабатывается на договорном основании и не требует отдельного согласия. Порядок оказания услуги определён Пользовательским соглашением.

5.3. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) используется только в случаях, когда обработка выходит за рамки договора — например, для информационных и рекламных рассылок. Такое согласие запрашивается отдельно и может быть отозвано без последствий для доступа к Платформе.

6. Передача данных третьим лицам и использование API

6.1. Вся инфраструктура и базы данных Платформы физически расположены на территории Российской Федерации.

6.2. Оператор поручает обработку персональных данных следующим категориям лиц:

• Провайдер облачной инфраструктуры — ООО «Яндекс.Облако» (размещение и хранение данных, центры обработки данных на территории РФ).
• Провайдеры технологий искусственного интеллекта — ООО «Яндекс.Облако» (YandexGPT) и ООО «САЛЮТДЕВАЙСЫ» (GigaChat). Передаются обезличенные или псевдонимизированные текстовые запросы (комментарии и ответы) для реализации функций автоматической оценки и суммаризации текстов.
• Сервис почтовых уведомлений — ООО «ЮНИСЕНДЕР СМАРТ» (сервис Unisender Go), ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, Большая Новодмитровская ул., д. 23, э/помещ. 2/46 — отправка сервисных писем и уведомлений.

6.3. Передача осуществляется на основании поручений Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ) и исключительно в целях оказания услуг по Соглашению. Серверы всех указанных провайдеров расположены на территории Российской Федерации.

6.4. Результаты автоматизированного анализа предоставляются преподавателю (организатору курса) в рамках учебного процесса.

6.5. Оператор не передаёт ПДн в рекламных целях третьим лицам без отдельного согласия Пользователя.

7. Сроки хранения и уничтожение

7.1. Персональные данные обрабатываются до достижения целей обработки.

7.2. При удалении учётной записи персональные данные уничтожаются в течение 30 дней. Доступ к Платформе прекращается немедленно в момент удаления. Комментарии и ответы, оставленные в общих курсах, не удаляются, а обезличиваются: авторство заменяется на «Удалённый пользователь», связь с фамилией, именем и адресом электронной почты разрывается без возможности восстановления.

7.3. Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия.

7.4. По истечении указанных сроков данные уничтожаются без возможности восстановления.

8. Защита данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения и блокирования.

9. Права субъекта ПДн

9.1. Пользователь имеет право получить сведения об обработке своих ПДн, требовать их уточнения, блокирования или удаления, направив запрос на адрес info@adnoto.ru.

9.2. Обработка по целям 4.1 и 4.2 осуществляется на основании договора и прекращается при удалении учётной записи или расторжении Пользовательского соглашения. Учётную запись можно удалить самостоятельно в настройках профиля либо направив требование на указанный выше адрес; данные уничтожаются в сроки, предусмотренные разделом 7.

9.3. Согласие, предоставленное для целей, выходящих за рамки договора (п. 5.3), может быть отозвано в любой момент. Отзыв такого согласия не влияет на доступ к Платформе.