1. Термины и определения

Оператор — ООО «ПЕРФЕКТО» (ИНН 7820071971), осуществляющее обработку персональных данных при предоставлении доступа к системе SPURT.

Клиент-школа — юридическое лицо или ИП, зарегистрировавшееся в Системе SPURT.

Конечный пользователь — ученик, родитель/законный представитель, сотрудник Клиента-школы, чьи персональные данные обрабатываются в Системе.

Система SPURT — облачная SaaS-платформа Оператора, доступная по адресу spurt.me.

2. Категории субъектов и данных

Клиенты-школы и их представители:

• ФИО, телефон, адрес электронной почты, дата рождения
• Данные организации (ИНН, ОГРН, юридический адрес, банковские реквизиты)
• Фотография (аватар профиля)
• Данные об использовании Системы (журнал действий, сессии)

Конечные пользователи Клиента-школы:

• ФИО, дата рождения, телефон, email
• Сведения о посещаемости занятий
• Сведения о платежах за услуги Клиента-школы
• Иные данные, внесённые Клиентом-школой в Систему

3. Цели обработки персональных данных

• Предоставление доступа к Системе SPURT и обеспечение её функционирования
• Идентификация и аутентификация пользователей
• Выполнение обязательств по договору с Клиентом-школой
• Техническая поддержка пользователей
• Обеспечение безопасности Системы
• Выполнение требований законодательства РФ

Персональные данные Конечных пользователей обрабатываются Оператором исключительно по поручению Клиента-школы и в его интересах.

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
• Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152)
• Выполнение обязанностей, возложенных законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152)

5. Условия и сроки хранения

5.1. Данные хранятся на серверах на территории Российской Федерации.

5.2. Сроки хранения:

• Данные Клиентов-школ — в течение срока договора и 5 лет после его окончания
• Данные Конечных пользователей — в течение срока, определённого Клиентом-школой, но не менее 30 дней после прекращения договора

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

6. Права субъектов персональных данных

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзоре или в суде

Запросы направляются по адресу: legal@spurt.me. Срок рассмотрения — не более 30 дней.

7. Меры по защите персональных данных

• Шифрование данных при передаче (TLS 1.2/1.3, HTTPS)
• Разграничение прав доступа сотрудников Оператора
• Регулярное резервное копирование данных
• Средства антивирусной защиты и межсетевые экраны
• Регулярные аудиты информационной безопасности