Политика конфиденциальности и безопасности персональных данных сервиса «ОргСовет»

1. Общие положения и статус Оператора

• Оператор персональных данных: Индивидуальный предприниматель Трушков Максим Владимирович (ОГРНИП / ИНН: 524809804016), осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и совершаемые действия.
• Сервис («ОргСовет»): Программно-аппаратный комплекс, доступный по сетевому адресу orgsovet.ru, включающий веб-сайт, адаптивные мобильные интерфейсы, API и сопутствующие серверные базы данных.
• Пользователь (Субъект персональных данных): Физическое лицо (родитель, законный представитель, педагог или казначей), прошедшее регистрацию в Сервисе и выразившее согласие на обработку персональных данных.
• Регистрация в Сервисе или продолжение его использования означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

1. Родители и законные представители: Совершеннолетние дееспособные граждане РФ, зарегистрировавшиеся в Сервисе для участия в жизни класса.
2. Несовершеннолетние учащиеся (дети): Данные детей (имя и номер класса) обрабатываются исключительно на основании письменного или конклюдентного согласия их законных представителей в соответствии со статьей 64 Семейного кодекса РФ и статьей 9 Федерального закона № 152-ФЗ.
3. Педагогические работники (Классные руководители): Учителя общеобразовательных учреждений, использующие Сервис для координации учебных мероприятий.
4. Казначеи классов: Родители, уполномоченные классным коллективом на проведение сборов, осуществление закупок и публикацию фискальных чеков.

3. Перечень и состав обрабатываемых данных

• Идентификационные данные: Фамилия, имя, отчество (при наличии) Пользователя; номер контактного телефона; адрес электронной почты (e-mail).
• Сведения о связке с классом: Наименование общеобразовательного учреждения (школы/сада), литера и номер класса (например, «1-Б», «СОШ № 2»), имя ребенка.
• Данные о целевых операциях: Дата, время и сумма внесенного взноса в целевой сбор, выбранный способ расчетов, статус подтверждения платежа казначеем или банковским шлюзом.
• Технические данные информационного обмена: Сетевой IP-адрес, тип и версия операционной системы и браузера, файлы cookie (session and preference cookies), временные метки сессий.
• Отсутствие специальных и биометрических категорий: Сервис НЕ собирает, НЕ обрабатывает и НЕ хранит биометрические персональные данные (отпечатки пальцев, сканы лица), сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья (ст. 10 и ст. 11 152-ФЗ).
• Безопасность банковских карт: Все транзакции по банковским картам осуществляются на защищенных шлюзах сертифицированных банковских эквайеров (стандарт PCI DSS v4.0). Сервис «ОргСовет» не сохраняет и не обрабатывает полные номера банковских карт (PAN), коды CVC2/CVV2 и сроки действия карт Пользователей.

4. Цели и правовые основания обработки данных

Обработка персональных данных осуществляется Оператором в следующих законных целях:

• Регистрация и идентификация: Создание учетной записи Пользователя, аутентификация в Личном кабинете, разграничение прав доступа между родителями, казначеями и классными руководителями.
• Исполнение договора Оферты: Предоставление полного функционала Сервиса по ведению целевых сборов, голосований и отчетов (п. 5 ч. 1 ст. 6 152-ФЗ, ст. 428 ГК РФ).
• Прозрачный финансовый учет: Формирование реестров сдавших средства на подарки, экскурсии и учебные пособия; исключение задвоения взносов и спорных ситуаций внутри класса.
• Легитимность классных голосований: Подтверждение кворума и фиксация волеизъявления родителей при принятии решений о расходовании денежных средств фонда.
• Обеспечение законности расчетов: Информационно-технологическое взаимодействие с банковскими шлюзами (ЮKassa, СБП, Т-Банк) и обеспечение хранения фискальных чеков по 54-ФЗ.
• Информирование и техническая поддержка: Направление системных уведомлений о статусе сборов, отчетов казначейства и ответы на обращения Пользователей.

5. Локализация баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ)

5.1. В строгом соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации исключительно с использованием баз данных, находящихся на территории Российской Федерации в защищенных центрах обработки данных (ЦОД уровня надежности Tier III, г. Москва).

5.2. Трансграничная передача персональных данных не осуществляется.

6. Комплекс мер информационной безопасности и защиты данных

7. Сроки хранения и порядок уничтожения персональных данных

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.

7.2. В случае достижения целей обработки, прекращения использования Сервиса классом либо получения отзыва согласия на обработку, персональные данные Пользователя подлежат безвозвратному уничтожению в срок, не превышающий 30 календарных дней, в порядке, установленном нормативными документами Роскомнадзора, с фиксацией акта об уничтожении электронных носителей и записей в базах данных.

8. Права Пользователя и порядок их реализации

В соответствии с главой 3 Федерального закона № 152-ФЗ Пользователь имеет право:

• Получать полную информацию, касающуюся обработки его персональных данных.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать свое согласие на обработку персональных данных в любой момент времени.
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации вышеуказанных прав Пользователь направляет официальный запрос на электронную почту службы поддержки Оператора: support@orgsovet.ru. Срок рассмотрения запроса и направления ответа составляет не более 10 рабочих дней с момента получения обращения.

9. Реквизиты и контакты Оператора