Политика обработки персональных данных

Образовательный центр Ляйсан Байдавлетовой (ИП Байдавлетова Л. М.)

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Байдавлетова Ляйсан Мухаметовна (ИНН 020500419836, ОГРНИП 322028000109140), Республика Башкортостан, г. Уфа, ул. Гоголя, 60/1 (далее — Организация). Контакты по вопросам обработки персональных данных: fabrikadeti.rb@yandex.ru.

2. Какие данные обрабатываются

Организация обрабатывает: фамилию, имя, отчество; контактный email и телефон; возраст обучающегося; сведения об образовании (для педагогических работников); результаты прохождения программ, тестов и практических заданий; переписку с ИИ-куратором в рамках освоения программы; технические данные сессии (файлы cookie, IP-адрес), необходимые для работы личного кабинета.

3. Персональные данные несовершеннолетних

Если обучающийся не достиг 18 лет, обработка его персональных данных осуществляется с согласия одного из родителей или иного законного представителя. Законный представитель вправе в любой момент отозвать согласие, обратившись по контактам, указанным в разделе 1.

4. Цели и правовые основания обработки

Данные обрабатываются в целях зачисления на обучение, организации образовательного процесса, проведения аттестации, выдачи документов об обучении, направления уведомлений и оказания технической поддержки — на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и согласия субъекта персональных данных.

5. Место хранения персональных данных

Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6. ИИ-куратор и трансграничная передача данных

Для работы ИИ-куратора сообщения обучающегося обрабатываются с использованием технологии Anthropic (Claude), а для отправки транзакционных писем (приглашения, восстановление пароля, уведомления) используется сервис Resend — оба сервиса находятся за пределами Российской Федерации. Обучающемуся не следует указывать в переписке с ИИ-куратором персональные данные третьих лиц и сведения, не относящиеся к учебному вопросу. Передача данных этим сервисам осуществляется в объёме, необходимом для оказания соответствующей функции личного кабинета.

7. Хранение и защита данных

Организация применяет ролевой доступ к личному кабинету, шифрование соединения, серверную проверку прав доступа и иные разумные технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

8. Права субъекта персональных данных

Субъект персональных данных (либо его законный представитель) вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при неточности или неправомерности обработки, а также отозвать согласие на обработку персональных данных, направив обращение по контактам, указанным в разделе 1.

9. Изменение политики

Настоящая политика может обновляться по мере изменения законодательства Российской Федерации или практики обработки данных Организацией. Актуальная редакция всегда доступна на этой странице.