Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (ПДн) пользователей Платформы adnoto.

1.2. Оператором ПДн является Индивидуальный предприниматель Грабарник Алексей Владимирович (ИНН: 770472591720, ОГРНИП: 326774600306061).

1.3. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Контакт: info@adnoto.ru.

2. Категории субъектов персональных данных

2.1. Пользователи Платформы: студенты и учащиеся, преподаватели (организаторы курсов), посетители сайта.

2.2. Участники мероприятий — лица, принимающие участие в опросах, тестированиях и викторинах по ссылке или коду доступа без создания учётной записи. В отношении данной категории обрабатываются: фамилия и имя либо самостоятельно выбранное отображаемое имя; адрес электронной почты, если его запрашивает организатор мероприятия; IP-адрес; содержание данных ответов.

2.3. Представители контрагентов — контактные лица организаций, с которыми Оператор заключает договоры. В отношении данной категории обрабатываются: фамилия, имя, отчество, должность, рабочий телефон, рабочий адрес электронной почты.

3. Состав обрабатываемых данных

3.1. В отношении пользователей Платформы Оператор обрабатывает следующие ПДн:

• Фамилия, имя.
• Адрес электронной почты (e-mail).
• Сведения об учётной записи (идентификатор, роль на Платформе, дата регистрации, данные о входах).
• IP-адрес.
• Файлы cookie.
• Данные о пользовательской активности на Платформе.
• Сведения об источнике перехода на сайт: метки рекламных кампаний, идентификатор перехода, адрес страницы входа, адрес источника перехода.
• Пользовательский контент — тексты комментариев и ответов, которые могут содержать косвенные ПДн.

3.2. В отношении представителей контрагентов — состав данных, указанный в п. 2.3.

4. Цели обработки

4.1. Регистрация и идентификация пользователей, предоставление доступа к функциональности платформы adnoto.ru (совместная работа с учебными материалами, участие в курсах, тестированиях и обсуждениях), оказание технической поддержки.

4.2. Автоматизированный анализ пользовательского контента с использованием алгоритмов искусственного интеллекта в целях оценки вовлечённости и формирования аналитических отчётов для организатора курса.

4.3. Заключение и исполнение договоров с образовательными и иными организациями.

5. Правовые основания обработки

5.1. Для целей, указанных в пп. 4.1, 4.2 и 4.3, — исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ): Пользовательское соглашение, договоры с организациями.

5.2. Автоматизированный анализ пользовательского контента (цель 4.2) является неотъемлемой функциональной частью Платформы и составляет существо оказываемой услуги, в связи с чем обрабатывается на договорном основании и не требует отдельного согласия. Порядок оказания услуги определён Пользовательским соглашением.

5.3. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) используется только в случаях, когда обработка выходит за рамки договора — например, для информационных и рекламных рассылок. Такое согласие запрашивается отдельно и может быть отозвано без последствий для доступа к Платформе.

6. Несовершеннолетние и использование Платформы образовательными организациями

6.1. Регистрация учётной записи на Платформе доступна лицам, достигшим 18 лет. Создавая учётную запись, Пользователь подтверждает, что является совершеннолетним.

6.2. Платформа не предназначена для самостоятельной регистрации несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

6.3. Если Платформа используется образовательной организацией в учебном процессе с участием обучающихся, не достигших 18 лет, оператором персональных данных таких обучающихся выступает образовательная организация. Оператор осуществляет обработку по её поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ) на основании заключённого договора. Получение согласий законных представителей обучающихся и их информирование обеспечивает образовательная организация.

6.4. Организатор мероприятия вправе не запрашивать у участников фамилию, имя и адрес электронной почты. В этом режиме ответы участников не сопоставляются с конкретным лицом. Данный режим рекомендуется при проведении мероприятий с участием несовершеннолетних.

6.5. Если Оператору станет известно, что учётная запись создана лицом, не достигшим 18 лет, вне порядка, предусмотренного п. 6.3, такая учётная запись и связанные с ней персональные данные подлежат удалению.

7. Передача данных третьим лицам и использование API

7.1. Вся инфраструктура и базы данных Платформы физически расположены на территории Российской Федерации.

7.2. Оператор поручает обработку персональных данных следующим категориям лиц:

• Провайдер облачной инфраструктуры — ООО «Яндекс.Облако» (размещение и хранение данных, центры обработки данных на территории РФ).
• Провайдеры технологий искусственного интеллекта — ООО «Яндекс.Облако» (YandexGPT) и ООО «САЛЮТДЕВАЙСЫ» (GigaChat). Передаются обезличенные или псевдонимизированные текстовые запросы (комментарии и ответы) для реализации функций автоматической оценки и суммаризации текстов.
• Сервис почтовых уведомлений — ООО «ЮНИСЕНДЕР СМАРТ» (сервис Unisender Go), ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, Большая Новодмитровская ул., д. 23, э/помещ. 2/46 — отправка сервисных писем и уведомлений.
• Провайдер платёжных услуг — АО «Точка» (приём платежей по подписке). Передаются фамилия, имя, адрес электронной почты плательщика и сведения о платеже. Данные банковских карт Оператору не передаются и им не обрабатываются.
• Сервис веб-аналитики — ООО «Яндекс» (Яндекс Метрика): файлы cookie, IP-адрес, сведения об устройстве и о действиях на сайте — для оценки посещаемости сайта и эффективности рекламных кампаний. Серверы расположены на территории Российской Федерации.

7.3. Передача осуществляется на основании поручений Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ) и исключительно в целях оказания услуг по Соглашению. Серверы всех указанных провайдеров расположены на территории Российской Федерации.

7.4. Результаты автоматизированного анализа предоставляются преподавателю (организатору курса) в рамках учебного процесса.

7.5. Оператор не передаёт ПДн в рекламных целях третьим лицам без отдельного согласия Пользователя.

8. Сроки хранения и уничтожение

8.1. Персональные данные обрабатываются до достижения целей обработки.

8.2. При удалении учётной записи персональные данные уничтожаются в течение 30 дней. Доступ к Платформе прекращается немедленно в момент удаления. Комментарии и ответы, оставленные в общих курсах, не удаляются, а обезличиваются: авторство заменяется на «Удалённый пользователь», связь с фамилией, именем и адресом электронной почты разрывается без возможности восстановления.

8.3. Персональные данные участников мероприятий, не имеющих учётной записи, обрабатываются в течение срока использования Платформы организатором соответствующего мероприятия и уничтожаются при удалении мероприятия или учётной записи организатора.

8.4. Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия.

8.5. По истечении указанных сроков данные уничтожаются без возможности восстановления.

9. Защита данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения и блокирования.

10. Права субъекта ПДн

10.1. Пользователь имеет право получить сведения об обработке своих ПДн, требовать их уточнения, блокирования или удаления, направив запрос на адрес info@adnoto.ru.

10.2. Обработка по целям 4.1 и 4.2 осуществляется на основании договора и прекращается при удалении учётной записи или расторжении Пользовательского соглашения. Учётную запись можно удалить самостоятельно в настройках профиля либо направив требование на указанный выше адрес; данные уничтожаются в сроки, предусмотренные разделом 7.

10.3. Согласие, предоставленное для целей, выходящих за рамки договора (п. 5.3), может быть отозвано в любой момент. Отзыв такого согласия не влияет на доступ к Платформе.