Согласие на обработку персональных данных
Документ применяется при регистрации и использовании сайта College. Подтверждение согласия в форме регистрации считается действием, позволяющим подтвердить факт его получения.
Оператор
Оператор персональных данных: College Portfolio.
Контакт для запросов субъектов персональных данных и отзыва согласия: privacy@college.ru.
1. Согласие на обработку персональных данных
Пользователь свободно, своей волей и в своем интересе дает оператору согласие на обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Регистрация несовершеннолетнего пользователя допускается при участии или с согласия его законного представителя.
Перечень данных
- фамилия, имя, отчество или указанное пользователем полное имя;
- логин, адрес электронной почты, сведения о группе и роли в системе;
- биография, навыки, аватар, материалы портфолио, проекты, сертификаты, курсовые работы, достижения и файлы, которые пользователь добавляет самостоятельно;
- служебные данные регистрации согласия: дата и время, IP-адрес, user-agent, версия текста согласия;
- сообщения и иные материалы, которые пользователь добровольно размещает в доступных ему разделах сайта.
Пароль хранится в виде хеша. Оператор не просит указывать специальные категории персональных данных и не использует изображения для биометрической идентификации.
Цели обработки
- создание учетной записи, аутентификация и управление доступом;
- ведение студенческого портфолио и взаимодействие студента с преподавателями и администраторами;
- публикация материалов портфолио в объеме отдельного согласия на распространение;
- информационные уведомления, модерация, защита учетных записей и предотвращение злоупотреблений;
- исполнение обязанностей оператора по запросам субъекта персональных данных и уполномоченных органов.
Действия с данными
Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление доступа преподавателям, администраторам и техническим подрядчикам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
Срок действия и отзыв
Согласие действует до достижения целей обработки, удаления учетной записи или отзыва согласия. Отзыв направляется на контакт оператора. После получения отзыва оператор прекращает обработку и уничтожает данные в срок до 30 дней, если иное основание хранения не предусмотрено законом или соглашением с пользователем.
2. Отдельное согласие на распространение данных портфолио
Пользователь отдельно разрешает оператору обрабатывать персональные данные, разрешенные субъектом персональных данных для распространения, по правилам статьи 10.1 Федерального закона № 152-ФЗ.
Информационные ресурсы
Доступ неограниченному кругу лиц может предоставляться на страницах сайта:
http://82.146.44.102/portfolio/{login},
http://82.146.44.102/profile/{login}
и связанных страницах публичного просмотра портфолио.
Данные, разрешенные к распространению
- полное имя, логин в адресе страницы, роль и сведения о группе;
- аватар, биография, навыки;
- названия, описания, даты, оценки, уровни, ссылки, изображения и файлы элементов портфолио, добавленные пользователем;
- публичные отметки и комментарии, связанные с материалами портфолио, если они отображаются на странице портфолио.
Email, пароль, IP-адрес, user-agent, внутренние чаты и технические сведения согласия не относятся к данным, разрешенным для распространения.
Условия и запреты
Пользователь не устанавливает дополнительных запретов и условий на распространение перечисленных данных через указанные страницы сайта. Оператор не разрешает третьим лицам использовать опубликованные данные для целей, не связанных с просмотром портфолио, если такое использование требует отдельного законного основания.
Срок действия и прекращение распространения
Согласие на распространение действует до удаления публичных материалов, удаления учетной записи или отзыва согласия. После отзыва оператор прекращает распространение перечисленных данных в пределах своих информационных ресурсов.
Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд. Информация по запросу предоставляется в сроки, предусмотренные Федеральным законом № 152-ФЗ.