Политика обработки персональных данных (Политика конфиденциальности)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется плательщиком налога на профессиональный доход (самозанятым) Павловым Евгением Игоревичем (далее — «Оператор») в отношении платформы «ДРЕВО LMS», доступной по адресу https://drevolms.ru (далее — «Платформа»).

1.2. Настоящая Политика определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), пользующихся сервисами Платформы.

1.3. Оператор обрабатывает персональные данные Пользователей в строгом соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», другими нормативно-правовыми актами РФ, а также b2b-договорами, заключенными с юридическими лицами (далее — «Клиенты» или «Работодатели»), сотрудники которых обучаются на Платформе.

2. Роль Оператора и правовые основания

2.1. В рамках функционирования Платформы Оператор может выступать как самостоятельным оператором персональных данных, так и лицом, осуществляющим обработку персональных данных по поручению Оператора (Работодателя Пользователя) на основании заключенного договора.

2.2. Обязанность по получению согласия Пользователя (работника) на передачу его персональных данных в систему «ДРЕВО LMS» лежит на его Работодателе (Клиенте Оператора) в рамках трудового или гражданско-правового законодательства.

2.3. Правовыми основаниями обработки данных являются:

• Законные основания (ст. 6 ФЗ № 152-ФЗ);
• Договоры об оказании ИТ-услуг и предоставлении лицензий на использование Платформы, заключенные между Оператором и Клиентами.

3. Состав обрабатываемых данных

Оператор может обрабатывать следующие персональные данные Пользователей, предоставленные Работодателем или самим Пользователем при авторизации:

• Корпоративная или личная электронная почта;
• Номер мобильного телефона;
• Фамилия, Имя, Отчество (если применимо);
• Информация о прогрессе обучения, результаты тестирований и статистика активности на Платформе;
• Технические данные: IP-адрес, данные файлов cookies, информация о браузере и времени доступа.

4. Цели обработки персональных данных

Оператор осуществляет обработку данных исключительно в целях:

• Обеспечения доступа Пользователей к обучающим материалам Платформы «ДРЕВО LMS»;
• Идентификации Пользователя в системе авторизации;
• Мониторинга учебного процесса и предоставления отчетности Работодателю о результатах обучения его сотрудников;
• Технической поддержки Пользователей и улучшения работы Платформы.

5. Порядок и условия обработки (Безопасность)

5.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники (язык программирования Python, СУБД).

5.2. Локализация баз данных: Базы данных, содержащие персональные данные граждан Российской Федерации, физически размещены на территории Российской Федерации (на арендованных серверных мощностях хостинг-провайдера «Аеза»).

5.3. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. К таким мерам относятся:

• Использование защищенного сетевого протокола HTTPS (шифрование трафика);
• Строгое одностороннее хеширование паролей пользователей (исключающее хранение паролей в открытом виде);
• Межсетевое экранирование портов базы данных и изоляция прав доступа;
• Регулярное резервное копирование данных в изолированное защищенное хранилище.

6. Сроки обработки и удаление данных

6.1. Обработка персональных данных прекращается по достижении целей обработки, по истечении срока действия b2b-договора с Клиентом (Работодателем), либо в случае отзыва согласия на обработку Работодателем/Пользователем.

6.2. При прекращении договора с Клиентом все учетные записи его сотрудников и связанные с ними персональные данные безвозвратно удаляются из базы данных Платформы в течение срока, предусмотренного договором (или в течение 30 дней по закону).