Политика конфиденциальности мобильного приложения “Kundalik.Family”
Настоящая Политика конфиденциальности (далее – «Политика конфиденциальности») действует в отношении всей информации, которую Автоматизированная информационная система «KUNDALIK.Family» может получить о Пользователе во время использования сайта, программ и продуктов Автоматизированной информационной системы «KUNDALIK.Family».
1.1. Раздел 1. Термины В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. Мобильное приложение «KUNDALIK.Family»(далее – «Система») – дополнительный платный сервис, функционирующий на базе АИС «Kundalik» однако являющееся отдельным приложением с дополнительными функциями, созданным специально для совместного пользования.
1.1.2. Администрация – общество с ограниченной ответственностью «KUNDALIK», расположенное по адресу: Республика Узбекистан, город Ташкент, Чиланзарский район, проспект Бунёдкор, дом 42/1.
О смене адреса Администрации или о смене лица, выступающего от имени или на стороне Администрации, Администрация информирует Пользователя путем внесения изменений в настоящую Политику.
1.1.3. Пользователь– физическое лицо, зарегистрировавшее Профиль в Системе по логину и паролю, а также согласившееся с условиями Пользовательского соглашения, а также данной Политики конфиденциальности от своего имени, от своего имени с согласия своего родителя/законного представителя или родителем и/или законным представителем от имени несовершеннолетнего. Пользователями Системы являются: сотрудники Министерства народного образования Республики Узбекистан; сотрудники местных исполнительных органов в Республики Узбекистан, осуществляющих управление в сфере образования; сотрудники иных органов государственной власти и органов местного самоуправления в случае, если на указанные органы возложены в установленном законодательством Республики Узбекистан порядке обязанности (полномочия) по решению вопросов местного значения в сфере образования Республики Узбекистан; сотрудники организаций среднего образования в Республике Узбекистан, (далее — сотрудники организаций образования); обучающиеся организаций среднего образования в Республике Узбекистан (далее — обучающиеся организаций образования), родители (законные представители) обучающихся организаций образования в Республике Узбекистан (далее — родители (законные представители) обучающихся организаций образования).
1.1.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.6. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.7. Профиль– учётная запись Пользователя, содержащая данные о нем и имеющая набор прав Авторизированного доступа к Сервисам Системы. В Системе предусмотрены следующие профили: Сотрудник Министерства народного образования Республики Узбекистан, Сотрудник управления образования в Республике Узбекистан, Сотрудник отдела образования в Республике Узбекистан, Сотрудник организации образования в Республике Узбекистан, Обучающийся организации образования в Республике Узбекистан, Родитель (законный представитель) обучающегося организации образования в Республике Узбекистан.
1.1.8. Имя пользователя (логин)– последовательность символов, однозначно выделяющая (идентифицирующая) каждого отдельного Пользователя среди других Пользователей Системы.
1.1.9. Пароль– последовательность символов, известная только самому Пользователю, хранящаяся в Системе в зашифрованном виде и используемая в паре с Именем пользователя (логином) для Аутентификации Пользователя.
1.1.10. Аутентификация– удостоверение правомочности дистанционного обращения Пользователя к Системе, осуществляемое при помощи Имени пользователя (логина) и Пароля.
1.1.11. Авторизированный доступ– доступ при условии успешной Аутентификации.
1.1.12. Учреждение– организации образования в Республике Узбекистан, независимо от организационно-правовой формы, имеющие своей главной целью образовательную деятельность, а также местные исполнительные органы, осуществляющие функции управления в сфере образования. Для целей настоящей Политики к Учреждениям относятся:
Раздел 2. Введение
2.1. Важнейшим условием реализации целей Системы является обеспечение необходимого и достаточного уровня информационной безопасности персональных данных и технологических процессов, в рамках которых они обрабатываются. Обеспечение безопасности персональных данных является одной из приоритетных задач Администрации.
2.2. Обработка и обеспечение безопасности информации, отнесенной к персональным данным, осуществляется в соответствии с требованиями Закона Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (далее – «Закон о ПДн») и позволяет обеспечить защиту персональных данных, обрабатываемых в информационных системах персональных данных, то есть в системах, целью создания которых является обработка персональных данных и к защите которых требования и рекомендации по обеспечению безопасности персональных данных предъявляет Правительство Республики Узбекистан и государственные органы Республики Узбекистан.
2.3. Настоящая Политика конфиденциальности определяет принципы, порядок и условия обработки персональных данных, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Администрации, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Раздел 3. Понятие и состав персональных данных
3.1. Перечень персональных данных, подлежащих защите Администрацией, формируется в соответствии с Законом о ПДн. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.2. В зависимости от субъекта персональных данных, Администрация обрабатывает персональные данные следующих категорий субъектов персональных данных:
3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на сайте, программах и продуктов Системы. Регистрационная форма включает в себя следующую информацию:
3.3.1. Фамилия, имя, отчество Пользователя;
3.3.2. контактный телефон Пользователя;
3.3.3. адрес электронной почты (e-mail);
3.4. Система осуществляет сбор статистики об IP-адресах Пользователей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.5. Любые иные персональные данные, неуказанные в данной Политике конфиденциальности подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.2 и 6.1 настоящей Политики конфиденциальности.
Раздел 4. Цели сбора и обработки персональных данных
4.1. Администрация осуществляет обработку персональных данных в следующих целях:
4.1.1 обеспечение процесса ведения электронного журнала, взаимодействия законных представителей и обучающихся с педагогами в электронном виде, а также информирования родителя (законного представителя) об успеваемости обучающегося и ходе учебного процесса;
4.1.2. Идентификация Пользователя, зарегистрированного в Системе, для обеспечения выполнения п. 4.1.1.;
4.1.3. Установления с Пользователем обратной связи;
4.1.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
4.1.5. Осуществления рекламной деятельности с согласия Пользователя.
4.2. Для обеспечения работоспособности Системы, Администрация вправе запросить предоставления следующих персональных данных, включая, помимо прочего:
4.2.1. Данные пользователя;
4.2.2. Идентификатор пользователя;
4.2.3. Сообщения в приложениях;
4.2.4. Фотографии, видео – и аудиофайлы;
4.2.5. Файлы и документы;
4.2.6. Контакты;
4.2.7. Идентификаторы устройства и другие идентификаторы;
4.2.8. Действия в приложениях и другие действия;
4.2.9. Установленные приложения на устройстве;
4.2.10. Диагностика приложения;
4.2.11. Отчеты об ошибках и другие данные о работе приложения.
4.3. Вышеуказанные данные будет сохранена Администрацией и использована в целях, указанных в данной Политике конфиденциальности.
4.4. Администрация вправе использовать сторонние сервисы, которые могут собирать данные, используемые для идентификации Пользователя.
4.5. В случае ошибки в Системе при ее использовании Пользователем, Администрация собирает данные и информацию (через сторонние продукты). Эти данные журнала могут включать в себя такую информацию, как адрес интернет-протокола («IP») устройства Пользователя, имя устройства Пользователя, версия операционной системы, конфигурация приложения при использовании Системы, время и дата использования Система и другие статистические данные, необходимые для обеспечения устранения ошибок в Системе.
4.6. Администрация вправе пользоваться услугами третьих лиц для выполнения следующих действий:
4.6.1. Для обслуживания Системы;
4.6.2. Для оказания услуг, связанных с Системой;
4.6.3. Для помощи в анализе того, как используется Система;
4.7. Для выполнения вышеуказанных услуг третьи лица вправе запросить доступ к персональным данным Пользователей Системы и использовать ее в пределах, указанных в данной Политике конфиденциальности.
Раздел 5. Способы и сроки обработки персональных данных
5.1. Сроки сбора и обработки персональных данных определяются в соответствии со сроком обучения обучающегося в организации образования, или сроком трудовых отношений с сотрудником Учреждения, Администрации.
5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Узбекистан только по основаниями и в порядке, установленным действующим законодательством Республики Узбекистан.
5.3. При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных.
5.4. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
Раздел 6. Права и обязанности Сторон
6.1. Администрация вправе:
6.1.1. отстаивать свои интересы в суде;
6.1.2. предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
6.1.3. отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
6.1.4. использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
6.2. Субъект персональных данных имеет право:
6.2.1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.2.2. требовать перечень своих персональных данных, обрабатываемых Администрацией и источник их получения;
6.2.3. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
6.2.4. требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
6.2.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
6.2.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Раздел 7. Принципы и условия сбора и обработки персональных данных
7.1. Сбор и обработка персональных данных Администрацией осуществляется на основе принципов:
7.2. Сбор и обработка персональных данных осуществляется на основании условий, определенных законодательством Республики Узбекистан.
Раздел 8. Обеспечение безопасности персональных данных
8.1. Администрация предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий третьих лиц.
8.2. В целях координации действий по обеспечению безопасности персональных данных Администрацией назначены ответственные за обеспечение безопасности персональных данных.
8.3. Обеспечение защиты сведений, содержащихся в Системе, осуществляется в соответствии с Законом Республики Узбекистан от 11 декабря 2003 года № 560-II «Об информатизации» и Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных», другими законами, постановлениями Правительства Республики Узбекистан и иными нормативными правовыми актами.
Раздел 9. Ответственность сторон
9.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Узбекистан, за исключением случаев, предусмотренных п. 5.2 и 6.1. настоящей Политики конфиденциальности.
9.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
9.2.1. Стала публичным достоянием до её утраты или разглашения;
9.2.2. Была получена от третьей стороны до момента её получения Администрацией;
9.2.3. Была разглашена с согласия Пользователя.
Раздел 10. Разрешение споров
10.1 Стороны обязаны разрешать возникающие споры путём переговоров. В случае недостижения согласия, стороны обязаны направить претензию до обращения в судебные органы.
10.2. Получатель претензии обязан в течение 15 календарных дней со дня получения претензии, письменно уведомить заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение в суд по месту нахождения Ответчика.
10.4. Настоящая Политика конфиденциальности, а также отношения между Пользователем и Администрацией регулируются действующим законодательством Республики Узбекистан.
Раздел 11. Заключительные положения
11.1. Настоящая Политика конфиденциальности является документом, разработанным Администрацией, является общедоступной и подлежит размещению в Системе по адресу: https://help.kundalik.com/hc/ru/articles/6832362168476.
11.2. Настоящая Политика конфиденциальности подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года без согласия Пользователя.
11.4. Новая Политика конфиденциальности вступает в силу с момента размещения в Системе по адресу, указанному в п. 11.1, если иное не предусмотрено новой редакцией Политики конфиденциальности.
11.3. Контроль исполнения требований настоящей Политики конфиденциальности осуществляется ответственными за обеспечение безопасности персональных данных Администрации.
11.4. Ответственность должностных лиц Администрации, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Республики Узбекистан и внутренними документами Администрации.