Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатываются в сервисе «Доски» (далее — Сервис), зачем, как и как долго, а также какие права есть у человека, чьи данные обрабатываются. Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
1.2. Оператор персональных данных: [ФИО / наименование оператора], ИНН [ИНН], [ОГРНИП / ОГРН — если есть], адрес: [почтовый адрес]. Обращения по вопросам персональных данных: [e-mail для обращений].
1.3. Политика опубликована в открытом доступе по адресу area.antonywalcher.com/legal/privacy.html и действует в отношении всех данных, которые Оператор получает от пользователей веб-версии Сервиса.
1.4. Приложение «Доска» для Mac хранит доски и файлы на компьютере пользователя и не передаёт их Оператору, если пользователь не входит в веб-версию. Данные, которые остаются только на устройстве пользователя, Оператор не обрабатывает.
2. Чьи и какие данные обрабатываются
| Данные | Цель | Основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты, пароль (хранится только в виде необратимого хэша), идентификатор аккаунта, дата регистрации, код команды, по которому прошла регистрация | Регистрация, вход, предоставление доступа к Сервису, связь с пользователем по вопросам работы Сервиса | Исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о ПДн); согласие (п. 1 ч. 1 ст. 6) | До удаления аккаунта или отзыва согласия, затем до 30 дней на уничтожение |
Идентификатор сессии (cookie sid), дата входа и последней активности | Поддержание входа в аккаунт | Исполнение соглашения | До выхода из аккаунта или окончания срока сессии |
| IP-адрес, дата и время запросов, сведения об ошибках | Защита от подбора паролей и злоупотреблений, расследование сбоев | Исполнение соглашения; согласие | Не более 6 месяцев |
| Технические сведения о работе интерфейса: тип браузера и ОС, размер экрана, плавность отрисовки (без привязки к аккаунту) | Улучшение скорости работы Сервиса | Согласие | Не более 6 месяцев |
| Материалы, которые пользователь размещает на досках: изображения, видео, тексты, ссылки, комментарии, имя пользователя, указанное у комментария | Хранение и показ материалов пользователю и тем, кому он открыл доступ | Исполнение соглашения | До удаления материалов или аккаунта |
| Имя пользователя и числовой идентификатор в Instagram* — только если пользователь сам привязал Instagram-аккаунт к Сервису | Сохранение публикаций, присланных пользователем через бота, в его аккаунт Сервиса | Согласие | До отвязки аккаунта, удаления аккаунта Сервиса или отзыва согласия |
2.1. Сервис не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные и не предназначен для их размещения.
2.2. Если пользователь размещает на доске материалы с данными других людей (например, фотографии), он отвечает за наличие правовых оснований для этого. Оператор в таком случае хранит материалы по поручению и в интересах пользователя и не использует их для своих целей.
2.3. Сервис не предназначен для лиц младше 14 лет.
3. Как обрабатываются данные
3.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа (другим участникам доски — только в пределах, открытых самим пользователем), блокирование, удаление, уничтожение.
3.2. Участники доски, к которой пользователь открыл доступ, видят его адрес электронной почты как имя участника, а также его комментарии и правки на этой доске.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).
3.4. Оператор не осуществляет трансграничную передачу персональных данных, не продаёт данные и не передаёт их третьим лицам для рекламы. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.
3.5. Оператор не использует сторонние системы веб-аналитики и рекламные cookie. Используется только cookie sid, без которой невозможен вход в аккаунт.
3.6. Функция загрузки публикаций из Instagram* и Pinterest получает только общедоступные материалы по ссылке, которую указал пользователь. При использовании бота в Instagram* пользователь сам отправляет сообщения через Instagram*; обработку таких сообщений на стороне Instagram* ведёт его владелец по своим правилам. Оператор в ответах бота не передаёт адрес электронной почты и иные данные аккаунта Сервиса.
4. Защита данных
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о ПДн, в том числе: шифрование соединения (HTTPS), хранение паролей только в виде хэша (scrypt), cookie сессии с флагами HttpOnly и SameSite, разграничение доступа к доскам и файлам, ограничение числа попыток входа, резервное копирование, ограничение круга лиц с доступом к серверу, учёт обращений субъектов. О фактах неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о ПДн (24 и 72 часа).
5. Права пользователя
Пользователь вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на [e-mail для обращений] с адреса, указанного при регистрации, или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах). При отзыве согласия или требовании удалить аккаунт данные уничтожаются в течение 30 дней, если иное не предусмотрено законом; резервные копии перезаписываются в течение 14 дней.
6. Изменение Политики
Оператор может изменять Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации. О существенных изменениях пользователи уведомляются в интерфейсе Сервиса или по электронной почте.