Соглашение об обработке данных

Сторонами настоящего соглашения являются Академия и Հովհաննես Խարազյան ԱՁ (далее — «Campus Life»). Оно применяется вместе с Условиями использования и регулирует исключительно обработку персональных данных.

Данными студентов, их законных представителей и сотрудников Академии распоряжается Академия: именно она определяет цели и средства обработки и отвечает перед субъектами данных.

Campus Life обрабатывает эти данные только по поручению Академии и только для обеспечения работы платформы. В собственных целях они не используются, не продаются и не передаются для рекламы.

Для работы платформы обрабатываются:

• данные студентов: имя, фамилия, контактные данные, дата рождения, учебный прогресс, посещаемость, результаты тестов, статус оплаты;
• данные законного представителя несовершеннолетнего — если учебный договор заключается с его участием;
• данные сотрудников Академии: имя, контактные данные, роль и права доступа;
• технические данные: даты входов, идентификаторы устройства и сеанса, необходимые для безопасности учётной записи.

Поручение на обработку даётся самим пользованием платформой: загрузка данных Академией, формирование групп и открытие учётных записей и есть это поручение. Отдельные письменные указания имеют преимущество, если не противоречат закону.

Campus Life не меняет цели обработки, не расширяет состав данных и не совершает действий, выходящих за пределы оказания услуги и настоящего соглашения.

Если указание Академии, по нашей оценке, противоречит требованиям законодательства, мы сообщаем об этом и вправе приостановить его исполнение до выяснения обстоятельств.

Доступ к данным имеют только те сотрудники, которым он необходим для выполнения работы, и только в необходимом объёме. Они связаны обязательством конфиденциальности, которое действует и после прекращения трудовых отношений.

Внутри учётных записей Академии права разделены по ролям, и выдаёт их сама Академия: сотрудники Campus Life не получают доступ к учебному содержимому автоматически.

Применяются следующие технические и организационные меры:

• каждая Академия получает отдельную базу данных: данные одной физически не смешиваются с данными другой;
• весь трафик шифруется на транспортном уровне;
• пароли хранятся только в необратимом виде, алгоритмом bcrypt;
• кука сеанса имеет префикс `__Host-` и `SameSite=Strict`, а у изменяющих запросов проверяется `Origin`;
• публичные формы ограничены по частоте запросов, а IP отправителя хранится только в виде хеша;
• резервное копирование ежедневное, в отдельное хранилище, где у сервера нет права удаления.

Для оказания услуги привлекаются следующие обработчики:

• поставщик облачной инфраструктуры — серверы и хранилище резервных копий;
• поставщик сетевой инфраструктуры — DNS, TLS-сертификаты и защита от атак; трафик проходит через его сеть;
• служба доставки электронной почты — отправка уведомлений и счетов.

Действующий перечень привлечённых обработчиков с указанием юрисдикций предоставляется по требованию Академии. О привлечении нового обработчика Академия уведомляется заранее и вправе возразить. С каждым из них заключаются обязательства не ниже предусмотренных настоящим соглашением. Серверы и резервные копии размещены за пределами Армении — у поставщика, действующего в странах Европейского союза; это трансграничная передача, и она описана в Политике конфиденциальности.

Обнаружив нарушение безопасности персональных данных, Campus Life уведомляет Академию без неоправданной задержки, сообщая известные обстоятельства, охват воздействия и принятые меры.

На обращение субъекта данных отвечает Академия как распоряжающаяся данными. Campus Life содействует технически: выгрузкой, исправлением или удалением данных по указанию Академии.

По требованию государственного органа данные предоставляются только в случаях, предусмотренных законом; в пределах возможного и разрешённого законом Академия об этом уведомляется.

Академия в любой момент может выгрузить свои данные средствами платформы. При прекращении подписки возможность выгрузки сохраняется в течение разумного срока после прекращения доступа.

После этого данные Академии удаляются, кроме того, хранение чего требует закон, — бухгалтерских и договорных документов. Из резервных копий данные уходят по истечении срока их хранения.

Настоящее соглашение действует, пока Campus Life обрабатывает данные Академии, и завершается их удалением. Об изменениях Академия уведомляется в том же порядке, что и об изменении Условий использования.

Академия вправе запросить сведения об исполнении настоящего соглашения. Проверка проводится так, чтобы не раскрыть данные других академий и не нарушить работу услуги.