Запросы по правам субъектов персональных данных

Какие запросы вы можете подать

• Доступ к данным. Узнать, какие персональные данные о вас обрабатывает Tiich.
• Исправление. Поправить неточные или устаревшие данные.
• Отзыв согласия / прекращение обработки.Отозвать ранее данное согласие или попросить прекратить обработку.
• Удаление или обезличивание. Попросить удалить персональные данные или обезличить их (в объёме, который не нарушает учётные и юридические обязательства).

Как с нами связаться

Направьте обращение на: privacy@tiich.ru.

Что прислать в обращении

Чтобы мы могли быстрее обработать запрос, укажите:

• как к вам обращаться;
• какую школу/контекст это касается;
• что именно вы хотите (доступ / исправление / отзыв / удаление);
• удобный канал для ответа.

Не присылайте заранее сканы паспорта или другие избыточные документы. Если нам потребуется подтверждение личности, мы запросим конкретный минимально достаточный документ отдельно.

Как мы проверяем личность

Tiich подтверждает личность и право обращающегося в объёме, достаточном для безопасной обработки запроса. При необходимости мы можем координировать проверку со школой, которая знает вас как ученика, преподавателя или плательщика.

Когда мы координируем запрос со школой

Tiich работает по разделённой модели ответственности: школа — оператор учебных данных, Tiich — оператор платформенных данных. Если запрос касается учебной части (расписание, ученическая карточка, абонементы), мы координируем обработку запроса со школой.

Что мы не можем удалить сразу

Часть данных мы обязаны сохранить по требованиям закона: это касается финансовых записей (чеки, бухгалтерия), записей событий безопасности и действий администратора. Эти данные остаются на установленных сроках хранения даже после удаления/обезличивания личных полей.

Сроки ответа

Мы отвечаем на запросы до 30 календарных дней — это законный предел по 152-ФЗ. Для запросов на удаление мы стараемся ответить быстрее — в ориентире 7 рабочих дней, но не обещаем сроков быстрее 30-дневного предела, чтобы не вводить вас в заблуждение.

Несовершеннолетние

Открытый самостоятельный путь рассчитан на совершеннолетних. Если ученик несовершеннолетний — школа оформляет данные вручную и берёт на себя получение необходимого согласия родителей/законных представителей вне Tiich.

Запросы по данным несовершеннолетних, поступающие напрямую в Tiich, мы перенаправляем в школу как оператора учебных данных, при необходимости с проверкой полномочий представителя.

Кто такой privacy-контакт Tiich

Privacy-контакт Tiich — это назначенный ответственный за приём и обработку обращений по правам субъектов персональных данных. У ящика есть владелец, регламент ответа и мониторинг SLA. Все обращения регистрируются как внутренние кейсы без сохранения сырых данных обращения в базе приложения.