1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок сбора, хранения, защиты и обработки персональных данных в рамках закрытой платформы «QuinteGalo».
1.2. Оператором персональных данных выступает АНОО «АВРОРА ГИМНАЗИУМ» (ОГРН 1181690090658, ИНН 1659194776, КПП 165901001, адрес: 420054, Республика Татарстан, г. Казань, ул. Борисковская, д. 70А).

2. Организации единого контура и модель единого оператора
2.1. В целях обеспечения эффективной коммуникации и дистанционной поддержки образовательного процесса обработка данных организуется по модели Единого оператора.
2.2. Партнерские образовательные организации:

• АНО ДО «Мозаика дети» (ОГРН 1251600050767, ИНН 1684029173);
• АНО ДПО «КРЕАТИВНЫЕ ТЕХНОЛОГИИ» (ОГРН 1221600014404, ИНН 1655472655);
• ИП ЗАЛЯЛИЕВА ДИЛЯРА РУСТАМОВНА (ОГРНИП 310169030600218, ИНН 165916484582),

поручают АНОО «АВРОРА ГИМНАЗИУМ» обработку персональных данных своих учащихся, воспитанников, их родителей и сотрудников в рамках Платформы «QuinteGalo» на основании договоров поручения обработки персональных данных в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.

3. Привлечение разработчика (техническое обеспечение и хостинг)
3.1. Для поддержания работоспособности серверного контура, хранения резервных копий баз данных, обеспечения обновлений и технической поддержки Платформы Оператор привлекает разработчика и лицензиара программного обеспечения:

• Общество с ограниченной ответственностью «КомьюнитиТех Групп» (ООО «КТГ»), ОГРН 1247700095972, ИНН 9728122459, КПП 772801001, адрес: 117342, г. Москва, ул. Бутлерова, д. 17, помещ. 95/3.

3.2. ООО «КТГ» осуществляет обработку данных исключительно по поручению Оператора на основании Лицензионного договора № 56-ИТ-1/28-5 от 28.05.2026 г., с соблюдением требований ст. 6 и ст. 19 Закона № 152-ФЗ. Ответственность перед субъектами данных за действия технического подрядчика несет Оператор.

4. Категории субъектов и состав обрабатываемых данных
4.1. Работники организаций единого контура:

• ФИО, должность, преподаваемый предмет/направление;
• Рабочий/контактный номер телефона, e-mail;
• Фотография профиля (аватар);
• Профессиональные публикации, сообщения в чатах, метаданные активности.

4.2. Родители (законные представители):

• ФИО, номер мобильного телефона, e-mail;
• Сведения о степени родства с обучающимся/воспитанником;
• Фотография профиля (при добровольном размещении);
• Переписка в чатах, заявки, обращения.

4.3. Обучающиеся / воспитанники (дети):

• Фамилия, имя (отчество — при наличии);
• Дата рождения / возраст;
• Класс / группа, сведения об успеваемости и посещаемости;
• Фотография профиля (с согласия родителя);
• Домашние задания, творческие работы, текстовые и аудиосообщения в учебных группах.

4.4. Технические данные: IP-адрес, данные сессии, тип устройства, версия ОС, системные журналы безопасности (логи).

5. Цели обработки персональных данных

• Предоставление защищенного доступа к закрытому функционалу Платформы «QuinteGalo».
• Организация учебного процесса, оперативное информирование родителей о жизни школы/сада, расписании и мероприятиях.
• Обеспечение безопасной коммуникации между педагогами, родителями и детьми.
• Обеспечение информационной безопасности и предотвращение несанкционированного доступа.

6. Правовые основания обработки

• Согласие субъектов персональных данных (законных представителей).
• Договоры на оказание образовательных услуг между родителями и Организациями единого контура.
• Трудовые договоры с сотрудниками.
• Ст. 6, 9, 10.1 Закона № 152-ФЗ, Федеральный закон «Об образовании в РФ» № 273-ФЗ.

7. Локализация баз данных и безопасность
7.1. Локализация (ч. 5 ст. 18 152-ФЗ): Обработка, запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных и серверов, расположенных исключительно на территории Российской Федерации. Серверные мощности и Центр обработки данных (ЦОД) размещены по адресу: Россия, г. Санкт-Петербург, ул. Коли Томчака, д. 28, лит. К.
7.2. Трансграничная передача: Трансграничная передача персональных данных не осуществляется.
7.3. Биометрические данные: Фотографии профиля и аудиосообщения применяются исключительно для персонализации общения. Биометрическая идентификация субъектов не проводится.
7.4. Комплекс мер безопасности (в соответствии с Лицензионным договором):

• Организован доступ к ПДн на основе строгих ролевых моделей (RBAC) с обязательной регистрацией (логированием) действий пользователей;
• Обеспечено сквозное шифрование каналов передачи данных (TLS/SSL);
• Применяются сертифицированные средства защиты информации (межсетевое экранирование, антивирусная защита, анализ защищенности);
• Осуществляется регулярное резервное копирование баз данных для гарантированного восстановления информации;
• Внедрены процедуры выявления фактов несанкционированного доступа и реагирования на компьютерные инциденты.

8. Сроки хранения и порядок уничтожения данных
8.1. Данные аккаунтов хранятся в течение срока обучения ребенка или трудовых отношений сотрудника.
8.2. История переписки в закрытых чатах хранится не более 3 (трех) лет для защиты законных интересов и разрешения возможных споров.
8.3. При прекращении оснований обработки данные блокируются и уничтожаются в течение 30 дней с составлением Акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.

9. Контакты Оператора

• Оператор: АНОО «АВРОРА ГИМНАЗИУМ»
• Адрес: 420054, РЕСПУБЛИКА ТАТАРСТАН, г. КАЗАНЬ, ул. БОРИСКОВСКАЯ, д. 70 А
• E-mail службы защиты данных: support@aurgym.ru