Политика обработки персональных данных

Оператор и область действия

Оператор персональных данных: Баца Алла Антоновна. ИНН: 890603453994. Самозанятый, плательщик налога на профессиональный доход, без ИП. Страна: Российская Федерация. Обращения по персональным данным: batsaaleksey@gmail.com.

Политика относится к сайту academy.canlup.com, аккаунтам Academy и используемым функциям сервиса. Сервис предназначен для совершеннолетних пользователей в России. Политика информирует об обработке и сама по себе не является согласием. Для заявки на доступ предусмотрено отдельное согласие.

Какие данные обрабатываются

Категории людей: посетители сайта, заявители, пользователи аккаунтов, представители заказчиков, приглашённые участники и лица, обращающиеся в поддержку. Источники — сам человек, его устройство и действия в сервисе, а для приглашений и корпоративных материалов — уполномоченный заказчик. При получении данных от другого лица необходимы законное основание и предусмотренное законом информирование.

Обработка выполняется программными средствами с участием уполномоченных лиц, когда требуется рассмотрение заявки или обращения. Действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление разрешённого доступа, блокирование, удаление и уничтожение в пределах соответствующей цели.

Заявка: email, выбранный сценарий и отрасль; при заполнении расширенной формы — имя, должность, организация, размер команды, задачи, необязательные контакт и комментарий. Сохраняются дата, редакция согласия и состояние заявки.
Аккаунт: имя, email, изображение и настройки профиля, идентификаторы, роли и сессии. Пароль хранится как криптографический хеш; при использовании ключа доступа устройства сохраняются публичный ключ и технические сведения, без биометрических данных устройства.
Выбранные функции: загруженные материалы, сообщения и обращения, задания и результаты, личные записи, запросы к ИИ, переданный контекст и результаты. Данные других людей можно предоставлять при наличии полномочий и законного основания.
Технические сведения: IP-адрес или его защитные производные, время запроса, параметры браузера и устройства, события входа, ошибок и безопасности.

Цели и правовые основания

Заявители: email, сведения выбранной формы и записи подтверждения нужны для рассмотрения заявки, проверки контакта и служебных писем о доступе. Основание — отдельное согласие (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); срок — до достижения цели, отзыва или 180 дней, что наступит раньше.
Пользователи аккаунтов: сведения профиля, аутентификации, выбранные материалы и результаты нужны для создания запрошенного аккаунта, предоставления функций и связанной поддержки. Основание — заключение договора по инициативе человека и его исполнение (пункт 5 части 1 статьи 6); срок связан с предоставлением запрошенных функций и прекращением соответствующего основания.
Участники корпоративного пространства: рабочие контакты, роли, материалы и результаты обрабатываются для функций, порученных заказчиком, в согласованном составе и сроке. Основание для данных участников обеспечивает заказчик; обязанности поставщика определяются частью 3 статьи 6 и конкретным поручением. Личные материалы аккаунта не открываются руководителю только из-за участия в компании.
Посетители и пользователи: необходимые сетевые, сессионные и технические записи используются для входа, защиты сервиса, расследования ошибок и предотвращения злоупотреблений. Основания — необходимые действия по договору и законные интересы при соблюдении прав человека (пункты 5 и 7 части 1 статьи 6); хранение ограничено соответствующей задачей защиты или диагностики.
Заявители обращений и представители заказчиков: контакт, содержание обращения и необходимые сведения об аккаунте или заказе используются для ответа, исполнения договора и законных требований. Применяются пункты 2, 5 или 7 части 1 статьи 6 в зависимости от требования. Документы, для которых закон устанавливает обязательный срок хранения, сохраняются в этом объёме и сроке; обоснование предоставляется по запросу.
Реклама и публичное распространение не входят в согласие на заявку. Для рекламы требуется отдельное предварительное согласие; для распространения персональных данных — самостоятельное основание и отдельное согласие в случаях, предусмотренных статьёй 10.1. Размещение материала в закрытом рабочем пространстве не делает его общедоступным.

Хранение и удаление

Заявка обрабатывается до достижения её цели, отзыва согласия или истечения 180 дней — в зависимости от того, что наступит раньше. Сведения о предоставленном доступе могут далее храниться на самостоятельном основании, связанном с аккаунтом.

Данные аккаунта и выбранных функций хранятся, пока необходимы для их предоставления. Обращения и технические записи — до завершения соответствующей цели; обязательные записи и доказательства обоснованного спора — в пределах применимого основания. Прекращение доступа к компании не удаляет автоматически личный аккаунт.

При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если отсутствуют предусмотренные законом основания продолжения обработки. Требование прекратить обработку рассматривается отдельно: срок прекращения — не более 10 рабочих дней, с мотивированным продлением не более чем на 5 рабочих дней в предусмотренном законом случае. Эти сроки нельзя заменять общим сроком хранения заявки.

Резервные копии учитываются при исполнении удаления. Если уничтожить данные в установленный срок невозможно, применяется предусмотренное частью 6 статьи 21 блокирование с последующим уничтожением не позднее шести месяцев, если федеральный закон не устанавливает иной срок. Восстановление из копии не должно возобновлять обработку данных без законного основания. Подтверждение уничтожения оформляется в установленном порядке.

Cookies и хранение на устройстве

Для входа, защиты запросов, выбора аккаунта и сохранения настроек используются служебные cookies, локальное хранилище и кэш. Их удаление может завершить сессию и сбросить настройки; данные аккаунта на сервере от этого не удаляются.

Необязательная аналитика и рекламное отслеживание не охватываются согласием на заявку. Если для них требуется согласие, они включаются после отдельного выбора пользователя. Обычные сетевые сведения передаются серверу и при чтении правовых страниц.

Доступ, технические сервисы и размещение

Доступ предоставляется оператору и уполномоченным лицам в объёме их задач. Для размещения, служебной почты, диагностики и функций ИИ могут привлекаться технические исполнители; им предоставляются только необходимые для соответствующей операции сведения. Для ИИ это может включать отправленный запрос, выбранный контекст и файлы. Открытое распространение данных не разрешается согласием на заявку.

Основной сервер Academy размещён в России. К сбору данных граждан России применяются требования локализации. Наличие российского сервера не является заявлением, что любая дополнительная обработка происходит исключительно в России. Трансграничная передача допускается при выполнении требований статьи 12 Федерального закона № 152-ФЗ. Сведения, которые пользователь вправе получить об обработке и получателях, предоставляются по обращению к оператору.

Права, обращения и защита

Чтобы получить сведения об обработке, исправить данные, отозвать согласие или запросить прекращение обработки, напишите на batsaaleksey@gmail.com. Укажите email аккаунта или заявки и суть обращения. Вход в Academy для обращения не требуется. Пароли и одноразовые коды присылать не нужно. При необходимости оператор запросит соразмерное подтверждение полномочий.

Сведения об обработке или мотивированный ответ предоставляются в течение 10 рабочих дней с обращения или получения запроса; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления нарушения.

Отзыв согласия не прекращает обработку, для которой существует самостоятельное законное основание. В ответе объясняются такое основание и необходимый объём сохранения. Пользователь может обратиться в Роскомнадзор или суд. Служебное обращение не обязывает соглашаться на рекламу или покупать доступ.

Для защиты применяются разграничение доступа, проверка сессий, защищённые соединения и меры против неправомерного использования. Особые категории данных и сведения для биометрической идентификации не следует передавать через обычные формы сервиса.

Обновления и дополнительные функции

Актуальные дата и редакция указаны на странице. Новая редакция не изменяет ранее выраженное согласие задним числом; для новой цели необходимое согласие запрашивается отдельно. Разрешения на файлы, микрофон, экран и действия настольного приложения оформляются в соответствующей функции.