Политика конфиденциальности Skorix

Настоящей Политикой обработки персональных данных (далее — Политика) Кудашев Сергей Михайлович, самозанятый (НПД), ИНН 440124796871 (далее — Оператор), информирует вас о том, как мы собираем, обрабатываем и храним ваши персональные данные в сервисе Skorix (далее — Сервис).

1. Что такое персональные данные и как мы их получаем

Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Мы собираем данные:

• при регистрации или входе в аккаунт (имя, фамилия, отчество, учётные идентификаторы, защищённый пароль);
• в школьном потоке (имя ребёнка, школа, класс, результаты тестов, попытки и ответы);
• электронную почту взрослого — только для подтверждения школьного подключения и восстановления доступа;
• технические данные (для работы сессии, защиты и диагностики);
• содержание ваших тестов, обращений и запросов к ИИ (включая материалы, которые вы сами загружаете).

Сервис не запрашивает персональные данные, относящиеся к специальным или биометрическим персональным данным

2. Как мы используем ваши данные (цели обработки)

Мы обрабатываем данные, чтобы:

• обеспечить работу Сервиса, вход и восстановление доступа;
• проводить и оценивать учебные тесты в школьном потоке;
• поддерживать безопасность, диагностику и техническую работу;
• помогать в решении технических вопросов.

В школьном сценарии школа выступает оператором учебной части, а Skorix обрабатывает данные по её поручению. Условия, на которых Skorix принимает и исполняет такое поручение, определены в разделе «Персональные данные» (п. 9.2) Правил пользования Skorix.

Роль «директор» или «заместитель директора» в интерфейсе Skorix — это внутреннее разграничение доступа. Само по себе наличие такой роли не подтверждает полномочия человека действовать от имени школы.

3. Получение согласия

При школьном подключении взрослый даёт отдельное согласие на обработку данных ребёнка, подтверждает свой статус родителя или законного представителя и ознакомление с правилами. Код из почты подтверждает только доступ к ящику, но не родительство или полномочия.

У ученика нет личного профиля в Сервисе. Доступ к его данным ограничен ролями и контекстом школы.

4. Кто получает ваши данные

Сервер хранит данные в защищённом виде. Мы используем технических подрядчиков (например, облачные сервисы, ИИ-провайдеры, Telegram-боты в опциональном режиме).

Важно:

• Мы не передаём ваши данные третьим лицам без вашего согласия или законных оснований.
• ИИ-функции (запускаются педагогом) могут передавать текст запроса внешнему провайдеру. Автоматической проверки и удаления персональных данных нет. Не включайте в запросы ФИО ученика, почту взрослого, результаты или другие личные данные.
• Telegram используется только как внутренний технический канал.

Полный и актуальный список технических подрядчиков и получателей данных опубликован в Реестре технических получателей и подрядчиков.

5. Сроки хранения и защита

Данные хранятся столько, сколько это необходимо для достижения целей обработки.

Обычные обращения в техподдержку обезличиваются через 3 года после последней активности — это внутреннее правило для поддержки и защиты интересов, а не срок, установленный законом.

Нами внедрены достаточные технические и организационные меры для защиты данных, используемых в Сервисе, от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия данных или доступа к ним, а также иных незаконных форм обработки данных, в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ и иных нормативных актов в области защиты персональных данных.

6. Ваши права

Вы (или ваш законный представитель) можете в любой момент:

• получить сведения об обработке данных;
• уточнить, дополнить или исправить неточные данные;
• ограничить или прекратить обработку;
• отозвать согласие (это может сделать школьный доступ невозможным);
• удалить данные (при наличии оснований).

Сроки рассмотрения:

• сведения об обработке или мотивированный отказ — до 10 рабочих дней (продление не более чем на 5 рабочих дней с уведомлением);
• уточнение неточных данных — до 7 рабочих дней;
• ограничение или прекращение обработки — до 10 рабочих дней (продление на 5 рабочих дней); при подтверждённой неправомерной обработке — не более 3 рабочих дней;
• уничтожение данных — до 7 рабочих дней (незаконно полученные или лишние данные) либо до 10 рабочих дней (по требованию о прекращении обработки); если уничтожить в срок технически невозможно, данные блокируются, а уничтожение обеспечивается не позднее 6 месяцев, если иной срок не установлен законом;
• при достижении цели обработки или отзыве согласия, если нет другого основания хранить данные — срок до 30 дней.

Повторный запрос на те же сведения обычно рассматривается не ранее чем через 30 дней после полного ответа.

Если данные обрабатываются исключительно по поручению школы (см. раздел «Персональные данные», п. 9.2 Правил пользования), Skorix координирует запрос со школой как оператором и не раскрывает и не удаляет такие данные самостоятельно по одному лишь первичному обращению. Смешанный запрос может быть разделён по этим частям.

7. Внешние публикации и отзывы

Мы не публикуем ваши данные, результаты, фото или отзывы автоматически.

Если вы хотите использовать материал в публикации (пост, кейс, конкурс и т. д.), мы используем только обезличенные или синтетические данные. Имя, изображение или узнаваемые данные можно использовать только после вашего отдельного разрешения именно на этот вид и цель публикации.

В публикации запрещены идентификаторы учеников, результаты, почта взрослого и любая информация, по которой можно узнать ребёнка. Перед подачей в конкурс проверьте правила конкурса. См. также раздел «Публичные материалы» Правил пользования.

8. Изменения и контакты

Настоящая Политика может быть изменена в одностороннем порядке без предварительного уведомления пользователей сервиса. Новая редакция Политики вступает в силу с момента ее размещения на сайте. При этом мы можем вас уведомить о важных изменениях в Политике.

Действующая редакция Политики опубликована в сети Интернет по https://skorix.ru/privacy

Для реализации прав, указанных в разделе 6 Политики, а также по другим вопросам, касающимся настоящей Политики, вы можете обратиться к нам по электронной почте contact@skorix.ru или через публичную форму обращения.

Адрес для корреспонденции — 156019, г. Кострома, до востребования.

Полную историю всех редакций Политики и связанных документов вы можете посмотреть в архиве юридических документов Skorix.