Настоящая политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей автоматизированной информационной системы «Күндөлүк» индивидуальным предпринимателем Гедерт А.Я., действующим под коммерческим обозначением EDUGATE (далее — Оператор), в качестве обработчика персональных данных по поручению образовательных организаций.
Использование мобильного приложения и сайта (kundoluk.kg) АИС «Күндөлүк» означает безоговорочное согласие пользователя с настоящей политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования мобильного приложения и сайта АИС «Күндөлүк».
В настоящей политике конфиденциальности применяются следующие термины и определения:
Мобильное приложение и сайт АИС «Күндөлүк» (далее – «Күндөлүк») – точка доступа к информационным ресурсам для пользователей общеобразовательных организаций.
Пользователь – это учитель, ученик и их родители/законные представители, пользующееся в установленном порядке мобильным приложением и сайтом и предоставляющее информацию персонального характера.
Держатель персональных данных – образовательная организация (школа), определяющая цели и объем обработки персональных данных пользователей.
Обработчик персональных данных – Оператор, осуществляющий обработку персональных данных исключительно по поручению держателя и в пределах целей, определенных держателем.
Контент – информационно-значимое наполнение информационного ресурса (планы, домашнее задание, книги, веб-страницы и т.д.), а также вся информация, которую учитель, ученик и их родители/законные представители могут использовать по своему усмотрению, если иное не предусмотрено настоящим Соглашением.
1. Персональная информация пользователей, которую получает и обрабатывает Күндөлүк
1.1. В рамках настоящей политики под «персональной информацией пользователя» понимаются:
1.1.1. Персональная информация, которую Пользователь или Держатель предоставляет самостоятельно при регистрации и использовании Күндөлүк (включая, но не ограничиваясь: ФИО, пол, дата рождения, контактные данные, данные об успеваемости и посещаемости, информация об образовательной организации и классе);
1.1.2. Иная информация о пользователе, сбор и/или предоставление которой определено в соответствующих положениях МОН КР.
1.2. Настоящая политика применима только к Күндөлүк.
2. Цели сбора и обработки персональной информации пользователей
2.1. Оператор обрабатывает персональную информацию пользователей исключительно по поручению держателя персональных данных и в следующих целях:
2.1.1. Идентификации стороны в рамках соглашений и договоров с Күндөлүк;
2.1.2. Связи с пользователем (по поручению держателя персональных данных в рамках функционирования Системы), в том числе направлении уведомлений, запросов и информации, касающихся использования Күндөлүк, оказания услуг, а также обработки запросов и заявок от пользователя;
2.1.3. Проведения статистических и иных исследований на основе обезличенных данных;
2.1.4. Верификации, то есть подтверждения сведений, предоставляемых пользователем.
3. Условия обработки персональной информации пользователя и ее передачи третьим лицам
3.1. Күндөлүк хранит персональную информацию пользователей в соответствии с внутренними нормативными актами Кыргызской Республики и согласно Главе 11 Цифрового кодекса Кыргызской Республики.
3.1.1. При использовании Системы персональные данные пользователей могут обрабатываться и храниться с применением серверной и сетевой инфраструктуры, расположенной за пределами Кыргызской Республики. В соответствии со Статьей 89 Цифрового кодекса Кыргызской Республики, трансграничная передача персональных данных осуществляется Оператором исключительно в государства, обеспечивающие адекватный уровень защиты прав субъектов персональных данных (в частности, на серверную инфраструктуру, расположенную в Федеративной Республике Германия). Пользователь, принимая настоящую Политику, выражает согласие на такую трансграничную передачу в объеме, необходимом для функционирования Системы, оказания услуг, технического сопровождения и безопасного хранения данных.
3.2. В отношении персональной информации пользователя сохраняется ее конфиденциальность.
3.3. При обработке персональных данных пользователей, Күндөлүк руководствуется Главой 11 Цифрового кодекса Кыргызской Республики
3.4. Передача персональных данных третьим лицам допускается исключительно по поручению держателя персональных данных либо в случаях, прямо предусмотренных законодательством Кыргызской Республики, при соблюдении требований конфиденциальности и безопасности.
3.5. Привлечение суб-обработчиков (субподрядчиков). В целях обеспечения надежности, технической защиты и бесперебойного функционирования Системы «Күндөлүк», Оператор (действующий в качестве Обработчика по поручению Держателя) имеет право привлекать третьих лиц в качестве суб-обработчиков (субподрядчиков), включая провайдеров облачных услуг и систем защиты веб-трафика (например, Cloudflare). Оператор гарантирует, что договоры с такими суб-обработчиками содержат обязательства по обеспечению конфиденциальности и защиты персональных данных не ниже уровня, установленного Цифровым кодексом Кыргызской Республики. Оператор несет ответственность перед Держателем персональных данных за действия привлеченных суб-обработчиков.
3.6. Сроки хранения и уничтожение. Персональные данные хранятся Оператором не дольше, чем этого требуют цели их обработки (в период обучения или работы Пользователя в образовательной организации), либо до момента получения отзыва согласия на обработку персональных данных. По достижении целей обработки, утраты необходимости в их достижении или при отзыве согласия Пользователем (его законным представителем), данные подлежат безопасному уничтожению или обезличиванию в установленные законодательством сроки.
4. Меры, применяемые для защиты персональной информации Пользователей
4.1. Күндөлүк принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий со стороны третьих лиц.
4.2. В случае выявления неправомерного или случайного доступа к персональным данным (инцидента информационной безопасности), Оператор обязуется незамедлительно уведомить об этом Держателя персональных данных (образовательную организацию) для принятия совместных мер по локализации инцидента и выполнению требований Цифрового кодекса Кыргызской Республики по уведомлению уполномоченного органа и субъектов данных.
5. Права Пользователей (субъектов персональных данных)
5.1. Пользователь (или его законный представитель) имеет право:
5.1.1. Получать информацию, касающуюся обработки его персональных данных, включая перечень обрабатываемых данных и источники их получения.
5.1.2. Требовать от Держателя и/или Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или получены незаконно.
5.1.3. В любой момент отозвать свое согласие на обработку персональных данных путем направления соответствующего письменного заявления образовательной организации (Держателю).
5.1.4. Право на уничтожение персональных данных при отзыве согласия не является абсолютным. В случае отзыва согласия Держатель и Оператор вправе продолжить обработку той части персональных данных, которая объективно необходима для выполнения обязанностей, возложенных на образовательную организацию законодательством Кыргызской Республики (включая требования к обязательному учету образовательного процесса, успеваемости и посещаемости), а также в иных случаях, прямо предусмотренных Цифровым кодексом Кыргызской Республики.
6. Изменение политики конфиденциальности. Применимое законодательство
6.1. Күндөлүк имеет право вносить изменения в настоящую политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией политики. Действующая редакция находится в постоянном режиме на странице по адресу: https://kundoluk.kg/privacy. К настоящей политике и отношениям между пользователем и Күндөлүк, возникающим в связи с применением политики конфиденциальности, подлежит применению действующего законодательства Кыргызской Республики.
7. Особенности обработки персональных данных детей
7.1. В соответствии со статьей 81 Цифрового кодекса Кыргызской Республики, обработка персональных данных несовершеннолетних осуществляется исключительно в их наилучших интересах в рамках образовательного процесса.
7.2. Оператор применяет усиленные организационные и технические меры защиты для исключения неправомерного доступа к персональным данным детей.
8. Технические данные и файлы Cookie
8.1. Для защиты Системы от сетевых атак (DDoS), мониторинга безопасности и обеспечения корректной работы, Оператор и привлекаемые им технические сервисы (включая инфраструктуру Cloudflare) могут автоматически собирать технические данные (IP-адрес, данные о типе браузера и устройства) и использовать файлы cookie. Эти данные используются исключительно в технических целях и целях безопасности.
9. Обратная связь
9.1. Все предложения или вопросы относительно настоящей политики следует сообщать в администрацию Күндөлүк по электронной почте: [email protected].