Политика обработки персональных данных

Настоящая политика описывает, какие персональные данные обрабатывает учебная платформа CardioAI и как они защищаются. Оператором данных является образовательная организация, разместившая платформу; по вопросам обработки данных обращайтесь к администратору курса.

Какие данные обрабатываются

Фамилия, имя и отчество — для обращения к слушателю и печати сертификата.
Адрес электронной почты — для входа на платформу и восстановления пароля.
Пароль — хранится только в виде криптографического хеша; восстановить исходный пароль по нему невозможно.
Результаты обучения — отметки о пройденных уроках, код практических работ, ответы домашних заданий, результаты тестов и ответы рефлексии.

Платформа не запрашивает паспортные данные, СНИЛС, телефон, сведения о здоровье и иные специальные категории персональных данных.

Цели обработки

Данные используются только для организации обучения: учёта прогресса, проверки работ преподавателем, выдачи и проверки подлинности сертификата, восстановления доступа.

Правовое основание

Обработка выполняется с согласия слушателя, которое он даёт при регистрации, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Хранение и защита

Данные хранятся в базе данных на сервере организации и не передаются третьим лицам.
Используется только служебный cookie-файл сессии, необходимый для входа; рекламных и аналитических cookie-файлов нет.
Доступ к данным слушателей имеют только администраторы курса.

Права слушателя

Слушатель вправе получить сведения об обработке своих данных, потребовать их уточнения или удаления и отозвать согласие, обратившись к администратору курса. После отзыва согласия учётная запись и связанные с ней данные удаляются, кроме случаев, когда их хранение требуется по закону.