Политика обработки персональных данных
Документ неполный.Не указаны оператор персональных данных и адрес для обращений. До того как они появятся, считайте политику предварительной: она описывает фактическую обработку, но не заменяет документ оператора. Сервис при этом уже принимает регистрации, то есть данные собираются.
1. Оператор
Реквизиты не заданы — см. отметку в начале документа.
2. Основание обработки
Для данных учётной записи — согласие субъекта персональных данных, которое даётся отдельной отметкой при регистрации. Отметка не проставлена заранее. Журнал обращений (раздел 4) ведётся независимо от согласия: без него нельзя обеспечить работу и безопасность сайта. Для этого согласия записываются редакция политики и момент, когда оно дано. Согласие на письма о снижении цены даётся отдельно и хранится как текущее состояние переключателя: включено оно или выключено сейчас.
3. Цели
- вход в сервис и различение учётных записей между собой;
- письма о снижении цены — только при отдельном согласии;
- ответ на обращения по поводу самих персональных данных.
В рекламных, аналитических целях и для профилирования данные не обрабатываются.
4. Какие данные обрабатываются
- адрес электронной почты;
- внутренний идентификатор учётной записи, не содержащий адреса;
- дата создания учётной записи и дата последнего входа;
- редакция политики, под которой дано согласие, и его дата;
- признак согласия на письма о снижении цены;
- криптографическая свёртка пароля и её соль — исходный пароль не хранится и восстановлению не подлежит;
- токен сессии и срок его действия.
Отдельно от учётной записи обратный прокси ведёт журнал обращений к сайту: IP-адрес, строка браузера (User-Agent), запрошенный адрес страницы, время и код ответа. Журнал нужен для защиты от нагрузки и разбора сбоев, ведётся для всех посетителей, в том числе не вошедших, и с учётной записью не связывается.
5. Какие данные не обрабатываются
Имя, фамилия, телефон, дата рождения, любые сведения о ребёнке, точная геолокация, история поиска в привязке к учётной записи, платёжные данные. Сервис ничего не продаёт и в оплату не вмешивается. Всё, что собирается помимо этого, перечислено в разделе 4.
6. Передача третьим лицам
Персональные данные третьим лицам не передаются и не поручаются им для обработки. Страницы сайта не обращаются ни к одному стороннему адресу: шрифты, скрипты и стили отдаются с того же домена, счётчиков и рекламных сетей нет. Трансграничная передача не осуществляется.
7. Где хранятся
В базе данных на сервере, физически расположенном на территории Российской Федерации. Наружу порт базы не публикуется, доступ к ней есть только у приложения.
8. Сроки хранения
- данные учётной записи — до её удаления пользователем;
- сессия перестаёт действовать через 30 дней с момента входа; просроченные записи стираются;
- резервные копии базы — 14 дней, затем перезаписываются;
- журнал обращений обратного прокси — 30 дней, затем перезаписывается;
- системные журналы сервера — 30 дней; журнал приложения ограничен по объёму и перезаписывается. Адрес электронной почты в журналы не попадает: приложение ничего не записывает в них самостоятельно и не передаёт адрес в адресной строке.
Автоматическое удаление учётных записей за давностью последнего входа пока не введено: оно требует предупреждения письмом, а отправка писем не настроена. До тех пор запись хранится, пока её не удалит пользователь.
9. Права и как ими воспользоваться
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие.
- Удаление — сразу и самостоятельно: кнопка «Удалить аккаунт» в профиле. Почта, согласия и списки уходят из рабочей базы немедленно, сессии на всех устройствах гаснут, из резервных копий данные исчезают в течение 30 дней. Обращение в поддержку для этого не нужно.
- Отзыв согласия на письма: переключатель в профиле; действует с момента изменения. Писем сейчас не отправляется вовсе — почтовая отправка не настроена.
- Остальные обращения — на адрес оператора из раздела 1. Срок ответа — 30 дней со дня обращения.
10. Файлы cookie
Используется одна cookie — техническая, она хранит токен сессии, чтобы не спрашивать пароль на каждой странице. Она недоступна скриптам страницы, не передаётся на сторонние домены и удаляется при выходе и при удалении учётной записи. Cookie для аналитики и рекламы не используются.
11. Защита
Соединение с сайтом шифруется. Пароль хранится только в виде криптографической свёртки с индивидуальной солью. Доступ к серверу — по ключу, вход по паролю отключён.
12. Изменения
У политики есть редакция, она указана вверху страницы. Согласие записывается вместе с редакцией, поэтому всегда видно, под какой именно версией документа оно дано.