1. Оператор и область действия
Оператор данных открытой формы заявки и владелец технической платформы — Фисханов Илья Олегович, самозанятый, ИНН 503126863237. Политика применяется к сайту fiskit.ru, личному кабинету и учебной платформе FiskIT. Общие обращения: fisk-it@yandex.ru; запросы о персональных данных и отзыв согласия: fisk-it@yandex.ru.
Если образовательная организация самостоятельно определяет цели и состав данных учеников, она выступает отдельным оператором, а FiskIT обрабатывает переданные ею данные по договорному поручению. Такая организация обязана предоставить родителю собственные сведения об операторе и условиях обработки.
2. Чьи и какие данные обрабатываются
- Родители и законные представители: имя, телефон, email при его предоставлении, сведения из переписки и заявки.
- Ученики: имя, логин, дата рождения или возраст, учебная группа, прогресс, ответы, проекты, загруженные файлы, оценки, обратная связь, расписание, достижения и аватар.
- Преподаватели и администраторы: имя, логин, рабочие контакты, роль, материалы курсов и действия в платформе.
- Технические сведения: идентификаторы учётной записи и сессии, IP-адрес в защитных журналах, идентификатор запроса, дата и время события, сведения об ошибке без содержимого учебных работ.
Через публичную форму специальные категории и биометрические данные не запрашиваются.
3. Цели и основания
- рассмотрение заявки на пробное занятие и связь с родителем — отдельное согласие;
- создание и ведение учебного аккаунта, организация занятий, проверка работ и показ прогресса — договор с родителем, действия по его инициативе либо поручение образовательной организации;
- безопасность, предотвращение злоупотреблений, восстановление работы и исполнение обязанностей по закону — основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ;
- информирование об учебном процессе — исполнение договора; рекламные сообщения требуют отдельного согласия и этой Политикой не разрешаются.
4. Операции и способы обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным получателям, блокировать, удалять и уничтожать данные с использованием средств автоматизации и без них. Решения, порождающие юридические последствия, исключительно автоматически не принимаются. Рекомендательные технологии на платформе не применяются.
5. Системы и получатели
Учётные и учебные данные хранятся в PostgreSQL, учебные файлы — в S3-совместимом хранилище MinIO, технические ограничения и отозванные сессии — в Redis. Заявка с публичной формы направляется в почтовый ящик Оператора по SMTP. При отдельном техническом включении после проверки Оператором заявка также может передаваться в Google Таблицу через Apps Script; этот канал включается только явным production-флагом и должен быть отражён в актуальных документах обработки. Видеозанятие может открываться во внешнем сервисе Jitsi по ссылке преподавателя; карта Яндекса загружается только после явного действия пользователя. Система мониторинга Sentry включается только при настройке Оператором и получает технические ошибки и идентификаторы без содержимого форм и учебных работ. Конкретные поставщики production-хостинга и почты определяются договорной документацией Оператора и допускаются к данным только в необходимом объёме.
6. Локализация и передача
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Передача в Google Apps Script, Sentry, Jitsi, почтовый или иной внешний сервис не считается согласованной только из-за наличия технической настройки и выполняется лишь после отдельной проверки оснований, региона, доступа, хранения и требований к уведомлению. Трансграничная передача не выполняется без отдельной правовой проверки и предварительного уведомления Роскомнадзора, когда оно требуется. Переход пользователя по внешней ссылке означает взаимодействие с самостоятельным владельцем соответствующего ресурса.
7. Сроки
- заявка на пробное занятие (имя и возраст ребёнка, телефон родителя) — 90 дней с момента подачи, после чего удаляется автоматически;
- переписка по заявке в почте школы — до 1 года после последнего содержательного общения;
- учётная запись и учебные материалы — в период обучения и до 3 лет после его окончания, если договор или спор не требуют большего срока;
- защитные журналы и данные Redis — в пределах технического срока, необходимого для безопасности и срока соответствующей сессии;
- резервные копии — до 14 дней после удаления из основной системы;
- документы, обязательные по закону, — в установленные законом сроки.
После достижения цели данные удаляются или обезличиваются, если другое законное основание не требует дальнейшего хранения.
8. Данные детей
Аккаунт ребёнка создаёт администратор школы; самостоятельной регистрации нет. Согласие на заявку с данными ребёнка даёт родитель или иной законный представитель. Доступ к контактам семьи ограничен преподавателями соответствующей группы и администраторами. Публикация детских работ или изображений вне закрытой платформы требует отдельного законного основания.
9. Права и обращения
Субъект данных или его законный представитель вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Направьте запрос на fisk-it@yandex.ru и укажите контакт или логин, позволяющий найти данные. Для защиты ребёнка Оператор может запросить подтверждение личности и полномочий.
10. Защита и изменения
Оператор разграничивает доступ, применяет шифрование соединений и паролей, журналирование без тел запросов, резервное копирование и проверку прав доступа. Действующая версия Политики всегда опубликована на этой странице; при существенном изменении целей или состава данных новое согласие запрашивается, когда это необходимо.