Политика конфиденциальности

Политика ModouArena в отношении обработки персональных данных.

ООО «Insol M&T» (далее — «Компания») при эксплуатации сервиса ModouArena в соответствии со статьёй 30 Закона о защите персональных данных устанавливает и публикует настоящую политику конфиденциальности для защиты персональных данных субъектов данных и для быстрого и беспрепятственного рассмотрения связанных с этим жалоб.

Статья 1 (Цели обработки персональных данных)

Компания обрабатывает персональные данные в следующих целях. Обрабатываемые персональные данные не используются в иных целях, кроме указанных ниже, а в случае изменения цели использования Компания примет необходимые меры, в том числе получит отдельное согласие, в соответствии со статьёй 18 Закона о защите персональных данных.

  1. Регистрация и управление членством: Подтверждение намерения зарегистрироваться, идентификация и аутентификация пользователей для предоставления услуг на основе членства, поддержание и управление статусом членства, предотвращение недобросовестного использования сервиса и т. д.
  2. Предоставление услуг: Предоставление образовательного контента, управление учениками, управление посещаемостью и другие услуги.
  3. Обработка обращений клиентов: Приём и обработка обращений, уведомление о результатах обработки.
  4. Маркетинг и реклама: Предоставление информации об услугах, мероприятиях и рекламных материалов (при наличии добровольного согласия).

Статья 2 (Обработка и срок хранения персональных данных)

  1. Компания обрабатывает и хранит персональные данные в пределах срока хранения и использования, установленного законом, или срока хранения и использования, на который субъект данных дал согласие при сборе персональных данных.
  2. Срок обработки и хранения каждого вида персональных данных следующий.
    • Данные о членах: до выхода из членства (при этом, если хранение требуется в соответствии с применимым законодательством, — на соответствующий срок).
    • Записи об использовании сервиса: 3 года.
    • Записи об обращениях клиентов: 3 года.

Статья 3 (Состав обрабатываемых персональных данных)

Компания обрабатывает следующие категории персональных данных.

  1. При регистрации членства: Имя, адрес электронной почты, пароль, контактный номер, сведения об учебном центре.
  2. При использовании сервиса: Данные ученика (имя, дата рождения, пол), учебные данные, записи об использовании контента, сведения о посещаемости.
  3. При обращении клиента: Адрес электронной почты, содержание обращения (опционально: имя, контактный номер).
  4. Автоматический сбор: IP-адрес, файлы cookie, записи об использовании сервиса, журналы доступа.

Статья 4 (Передача персональных данных третьим лицам)

Компания обрабатывает персональные данные субъектов данных только в пределах, указанных в статье 1 (Цели обработки персональных данных), и передаёт персональные данные третьим лицам только при наличии согласия субъекта данных либо в случаях, предусмотренных статьями 17 и 18 Закона о защите персональных данных, в том числе при наличии особых положений закона.

Статья 5 (Передача обработки персональных данных на аутсорсинг)

Для бесперебойного выполнения работ с персональными данными Компания передаёт обработку персональных данных на аутсорсинг следующим образом.

Подрядчик Переданная задача
Resend Отправка электронной почты
Поставщик облачных услуг Хранение данных и эксплуатация серверов

Статья 6 (Права и обязанности субъектов данных и способы их реализации)

  1. Субъект данных вправе в любое время реализовать в отношении Компании следующие права на защиту персональных данных.
    • Требование о доступе к персональным данным
    • Требование об исправлении при наличии ошибок
    • Требование об удалении
    • Требование о приостановлении обработки
  2. Права могут быть реализованы письменно, по телефону, по электронной почте и иными способами, и Компания примет соответствующие меры без промедления.

Статья 7 (Меры по обеспечению безопасности персональных данных)

Для обеспечения безопасности персональных данных Компания принимает следующие меры.

  1. Организационные меры: разработка и реализация внутреннего плана управления, обучение сотрудников.
  2. Технические меры: управление правами доступа к системе обработки персональных данных, установка систем контроля доступа, шифрование персональных данных, установка программ защиты.
  3. Физические меры: контроль доступа в серверные, помещения для хранения данных и т. п.

Статья 8 (Ответственный за защиту персональных данных)

Компания назначает ответственного за защиту персональных данных, указанного ниже, который курирует работу по обработке персональных данных и занимается рассмотрением жалоб и возмещением ущерба субъектам данных в связи с обработкой персональных данных.

  • Ответственный за защиту персональных данных: Ким Инчхоль (генеральный директор)
  • Организация: 주식회사 인솔엠앤티
  • Телефон: 053-655-3109
  • Электронная почта: insolmnt@gmail.com
  • Адрес: 대구광역시 달서구 달서대로91길 35, 나동 1층 105,113~119호(호림동, 모다지식산업센)

Статья 9 (Обработка персональных данных в мобильном приложении)

Мобильное приложение ModouArena дополнительно обрабатывает следующие персональные данные для оказания услуг.

  1. Данные о местоположении: Во время движения шаттла собираются данные о местоположении (GPS) устройства водителя (инструктора), чтобы предоставлять родителям местоположение автомобиля в реальном времени. Местоположение собирается только во время поездки и запрашивается только у пользователей с ролью водителя. У учеников, родителей и операторов разрешение на местоположение не запрашивается.
  2. Токен push-уведомлений: Токен устройства (например, регистрационный токен FCM) собирается и хранится для отправки push-уведомлений, таких как посещаемость, объявления и результаты аттестации. Вы можете включать и отключать каждую категорию уведомлений в настройках приложения.
  3. Данные детей (до 14 лет): Информация об ученике регистрируется академией (франшизой) и просматривается через родительскую учётную запись. Персональные данные детей младше 14 лет обрабатываются с согласия законного представителя (родителя), и компания не осуществляет прямой маркетинг детям.
  4. Удаление учётной записи: Вы можете удалить учётную запись прямо в приложении: Моя страница > Удалить аккаунт. При удалении персональные данные уничтожаются после 30-дневного льготного периода и восстанавливаются при повторном входе в течение этого срока. Записи об эксплуатации, такие как посещаемость и история разрядов, могут храниться в обезличенном виде для управления академией.

Статья 10 (Изменения политики конфиденциальности)

Настоящая политика конфиденциальности действует с 1 января 2024 года. Об изменениях будет сообщено через уведомления в сервисе.