Политика объясняет, какие данные собирает Платформа «АЦО — Академия цифрового образования» и зачем. Основание — Федеральный закон от 27.07.2006 № 152-ФЗ и Федеральный закон от 27.07.2006 № 149-ФЗ.
1. Оператор
Оператор — Общество с ограниченной ответственностью «Академия цифрового образования» (ООО «АЦО»), Платформа «АЦО». ИНН 6450121366, ОГРН 1266400004507. Политика покрывает сайт www.acoedu.ru и учебную платформу learn.acoedu.ru.
Юридический адрес: 410002, Саратовская область, г.о. город Саратов, г. Саратов, ул. им. Чернышевского Н.Г., д. 134.
Ответственный за обработку персональных данных — Генеральный директор Джумаев Магомед Абуевич.
Контакты Оператора: inbox@acoedu.ru, +7 (8452) 37-79-60.
Запросы принимаются на электронную почту inbox@acoedu.ru или через форму на странице «Контакты».
2. Какие данные обрабатываются
- имя, email и номер телефона, которые вы указываете при регистрации, в кабинете и при заказе;
- пароль только в виде хеша;
- заказы, оплаченные курсы, прогресс в Moodle, результаты тестов и статус домашних работ;
- факт оплаты и номер платежа у партнёра — номер карты, CVV и срок действия Сайт не получает и не хранит, их обрабатывает ЮKassa (или другой подключённый платёжный партнёр);
- IP, браузер, cookie, данные устройства;
- текст обращения из формы «Контакты» или «Партнёрам».
Специальные категории данных (здоровье, биометрия и т.п., ст. 10 152-ФЗ) не запрашиваются.
3. Зачем, какие поля и на каком основании
Основания — п. 1, 2 и 5 ч. 1 ст. 6 152-ФЗ: согласие, договор и законный интерес в пределах, которые не давят на права. Письма по заказу и доступу к курсу приходят всегда. Информационные и рекламные сообщения на почту регистрации — только после регистрации и пока согласие из п. 6.3 оферты не отозвано. Паспорт, адрес проживания, сведения об образовании, стаже и зарплате не запрашиваются.
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация и вход | имя, email и/или телефон, хеш пароля | согласие и договор |
| Заказ и оплата | имя, фамилия, email, номер и статус заказа. Номер карты, CVV и срок действия Оператор не получает | договор |
| Доступ к курсу | идентификатор в учебной платформе, прогресс, результаты тестов, статус домашних работ | договор |
| Код подтверждения | email или телефон и одноразовый код | согласие |
| Обращение | текст формы «Контакты» или «Партнёрам» и контакт для ответа | договор или законный интерес |
| Работа и безопасность Сайта | IP, браузер, cookie сессии и корзины | законный интерес |
| Кассовый чек | email заказа и сумма передаются в ЮKassa для кассового чека | закон (54-ФЗ) |
Номер в реестре операторов Роскомнадзора будет указан здесь после регистрации уведомления по ст. 22 152-ФЗ. До этого обработка идёт на тех же основаниях.
4. Кому передаются данные
Оператор собирает, записывает, хранит, уточняет, использует, передаёт (доступ), обезличивает, блокирует и удаляет данные. Базы данных находятся на сервере в Российской Федерации. Учебная платформа learn.acoedu.ru работает на этом же сервере, отдельному лицу не поручается. Трансграничная передача не ведётся.
| Кто обрабатывает | ИНН | Зачем |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) | 7810945525 | хостинг сервера, на котором лежат сайт и учебная платформа |
| ООО НКО «ЮМани» (ЮKassa) | 7750005725 | приём оплаты. Данные карты обрабатывает только ЮKassa |
| ООО «Юнисендер Смарт» (Unisender Go) | 9731091240 | доставка писем: код, доступ к курсу, ответ на обращение, а при согласии — информационные и рекламные сообщения |
| ООО «СМС.РУ» (SMS.ru) | 7713461582 | SMS с одноразовым кодом входа, регистрации и привязки номера. В сообщение уходит только код, без имени и email |
Номер телефона для кода передаётся в ООО «СМС.РУ» по договору-оферте сервиса. Имя, почта и данные заказа туда не отправляются.
5. Сколько храним
Аккаунт хранится, пока вы им пользуетесь. Сведения об оплаченном заказе — не меньше 5 лет, как первичные учётные документы (ст. 29 Федерального закона № 402-ФЗ), если закон не требует дольше. Логи сервера хранятся, пока нужны для безопасности. После отзыва согласия данные, без которых нельзя исполнить договор или закон, не удаляются до конца этого срока.
6. Ваши права и сроки
Можно узнать, какие данные есть, попросить исправить или удалить лишнее, отозвать согласие и пожаловаться в Роскомнадзор. Запрос — на электронную почту inbox@acoedu.ru или через форму на странице «Контакты», с почты регистрации, либо письмом на юридический адрес Оператора.
- ответ о наличии данных и ознакомление — 10 дней со дня запроса, продление не больше чем на 5 рабочих дней с уведомлением (ст. 14 152-ФЗ);
- исправление неточных данных и удаление незаконно полученных или ненужных — 7 рабочих дней (ст. 21 152-ФЗ);
- прекращение неправомерной обработки — 3 рабочих дня с даты выявления;
- уничтожение по достижении цели — 30 дней; если сразу уничтожить нельзя, данные блокируются и уничтожаются не позднее 6 месяцев.
7. Как защищаем
HTTPS, пароли в виде хеша, доступ к данным только у тех, кому это нужно для работы сервиса. Ответственный за организацию обработки указан в разделе 1.
8. Cookies
Подробности — в Политике cookies.
9. Связанный документ
Обработка персональных данных — согласие, которое вы даёте при регистрации.