Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных на сайте https://sineborsk.ru и в веб-приложении https://app.sineborsk.ru (вместе — «Синеборск», сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется ко всем персональным данным, которые оператор получает через сайт и сервис. Термины используются в значениях, установленных Законом.

1.3. Политика опубликована в свободном доступе на этой странице. Действует редакция, опубликованная здесь; дата редакции указана в начале документа.

2. Оператор

Оператор

Индивидуальный предприниматель Сиднева Алена Леонидовна

Адрес

Калужская область, Боровский район, д. Кабицыно

ИНН

246517315619

ОГРНИП

309246831400111 (свидетельство серия 24 № 005306321 от 10.11.2009)

Электронная почта

hello@sineborsk.ru

Обращения по вопросам персональных данных, отзыв согласия и требования об уточнении или удалении данных направляются на указанный адрес электронной почты.

3. Цели, данные, основания и сроки

3.1. Рассмотрение заявки на приглашение и ответ на неё

• Чьи данные: посетители сайта, отправившие форму заявки.
• Какие: имя или обращение, указанное человеком; способ связи — адрес электронной почты или имя пользователя в мессенджере; текст из поля «Пара слов о себе»; IP-адрес, с которого отправлена заявка; дата и время отправки.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом — Согласие на обработку персональных данных.
• Срок: до выдачи приглашения или отказа в нём, но не более 12 месяцев с даты заявки, либо до отзыва согласия, если он наступит раньше.

3.2. Предоставление доступа к сервису

• Чьи данные: пользователи, создавшие аккаунт по коду приглашения.
• Какие: логин; имя для отображения; аватар, если он загружен; отпечаток пароля (сам пароль не хранится); названия устройств, даты их подключения, последнего обмена и отзыва; отпечатки токенов устройств; сведения о приглашении — даты выдачи и использования, заметка администратора; зашифрованные записи со служебными сведениями, открытыми для обмена: идентификатор, вид записи, время изменения, отметка удаления.
• Основание: исполнение Пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
• Срок: пока действует аккаунт. После удаления аккаунта данные уничтожаются в срок не более 30 дней с учётом раздела 8.

3.3. Защита сайта и сервиса от злоупотреблений и сбоев

• Чьи данные: посетители сайта и пользователи сервиса.
• Какие: IP-адрес, дата и время запроса, запрошенный адрес, адрес страницы перехода, сведения о браузере — в журналах веб-сервера; пара «логин и IP-адрес» при неудачных попытках входа.
• Основание: осуществление законных интересов оператора по обеспечению безопасности сервиса при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).
• Срок: журналы веб-сервера — не более 15 дней. Сведения о неудачных попытках входа хранятся только в оперативной памяти, не записываются на диск и удаляются по истечении срока блокировки.

3.4. Анализ посещаемости сайта sineborsk.ru

• Чьи данные: посетители сайта, разрешившие Яндекс Метрику.
• Какие: файлы cookie и идентификатор браузера; IP-адрес; сведения об устройстве, браузере и операционной системе; адреса просмотренных страниц и источник перехода; действия на странице — прокрутка, нажатия, движение указателя; запись сеанса (Вебвизор). Текст, который вводится в поля формы заявки, не записывается.
• Основание: согласие субъекта, выраженное нажатием кнопки «Разрешить» в уведомлении на сайте.
• Срок: до отзыва согласия; хранение данных на стороне сервиса определяется условиями Яндекс Метрики.

4. Что не обрабатывается

4.1. Содержимое записей приложения — проекты, задачи, рабочие сессии, комментарии, ставки, суммы и отработанное время. Записи хранятся в браузере на устройстве пользователя, а на сервер попадают только зашифрованными на устройстве ключом, выведенным из парольной фразы пользователя. Оператор не знает парольной фразы и не может расшифровать записи.

4.2. Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) не обрабатываются.

4.3. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, на основании исключительно автоматизированной обработки не принимаются.

5. Как обрабатываются данные

5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется: имя и аватар пользователя показываются на его собственных устройствах и доступны оператору.

5.2. Обработка смешанная — с использованием средств автоматизации и без них: заявку читает и отвечает на неё человек.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сервер размещён в дата-центре ООО «Бегет» (Санкт-Петербург).

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Персональные данные не передаются третьим лицам, кроме случаев, когда посетитель разрешил Яндекс Метрику (раздел 7), и случаев, предусмотренных законодательством Российской Федерации.

5.6. Ответ на заявку направляется тем способом связи, который указал сам человек.

6. Защита данных

• соединения с сайтом и сервисом шифруются (HTTPS);
• служба обмена принимает соединения только через веб-сервер и напрямую из сети недоступна;
• пароли, токены устройств и коды приглашений хранятся в виде отпечатков, а не в открытом виде;
• записи приложения шифруются на устройстве до отправки на сервер;
• число попыток входа и заявок с одного адреса ограничено;
• резервные копии базы проверяются на целостность и хранятся не более 14 дней;
• доступ к серверу ограничен; в приложении нет сторонних счётчиков и аналитики.

7. Cookie и Яндекс Метрика

7.1. Сайт не устанавливает собственных cookie. Выбор в уведомлении о Метрике запоминается в хранилище браузера (localStorage), чтобы не спрашивать повторно.

7.2. Яндекс Метрика (ООО «Яндекс», Россия) загружается только после нажатия «Разрешить». До этого счётчик на странице не работает и cookie Яндекса не устанавливаются. Данные, полученные счётчиком, обрабатываются в соответствии с условиями использования Яндекс Метрики.

7.3. Отозвать согласие можно в любой момент: кнопка «Настройки Метрики» в подвале главной страницы, затем «Не нужно». Уже установленные cookie удаляются в настройках браузера.

7.4. Веб-приложение app.sineborsk.ru Яндекс Метрику и другие счётчики не использует.

8. Прекращение обработки и уничтожение

8.1. Персональные данные уничтожаются при достижении целей обработки, истечении сроков из раздела 3, отзыве согласия или выявлении неправомерной обработки — в сроки, установленные Законом. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено Законом.

8.2. Удалённые данные могут оставаться в резервных копиях базы не более 14 дней, после чего копии перезаписываются.

8.3. Записи в браузере пользователя оператору недоступны и удаляются самим пользователем — очисткой данных сайта в браузере. Выход из аккаунта записи на устройстве не удаляет.

9. Права субъекта

9.1. Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.3. В запросе укажите логин или способ связи из заявки: по ним оператор найдёт данные и убедится, что запрос исходит от субъекта.

10. Изменение политики

Оператор вправе изменять политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Об изменениях, затрагивающих пользователей сервиса, оператор сообщает в сервисе или по известному способу связи.