Политика в отношении обработки персональных данных
Содержание
1. Оператор
| Оператор | Рыжков Алексей Владимирович |
| ИНН | 667220430341 |
| Адрес для обращений | privacy@postcurator.ru |
| Место обработки | Российская Федерация |
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса post-curator (далее — Сервис).
2. Чьи данные обрабатываются
Оператор обрабатывает данные пользователей Сервиса — лиц, зарегистрировавших аккаунт. Данные посетителей сайта обрабатываются только в объёме технических сведений, указанных в разделе 9.
Сведения об авторах публикаций, содержащихся в анализируемых сообществах, целенаправленно не собираются — см. раздел 5.
3. Состав данных и цели обработки
| Данные | Цель |
|---|---|
| Адрес электронной почты | Идентификация в Сервисе, восстановление доступа, служебные уведомления о подписке и работе Сервиса |
| Хеш пароля | Проверка подлинности при входе. Пароль в открытом виде не хранится |
| Дата регистрации, дата и IP-адрес последнего входа | Обеспечение безопасности аккаунта, расследование инцидентов, противодействие подбору паролей |
| Идентификатор аккаунта социальной сети и токен доступа | Получение публикаций указанных пользователем сообществ по его заданию. Хранится в зашифрованном виде |
| Сведения об оплате: сумма, дата, статус, идентификатор платежа | Исполнение договора, бухгалтерский учёт, формирование чеков. Данные банковской карты Оператору не передаются и им не хранятся |
| Технические журналы: IP-адрес, User-Agent, время и параметры запросов | Обеспечение работоспособности и безопасности, диагностика сбоев |
Обработка осуществляется смешанным способом: автоматизированно и без использования средств автоматизации. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.
4. Правовые основания
- заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка учётных и платёжных данных;
- согласие субъекта, выраженное при регистрации проставлением отдельной отметки, — обработка контактных данных для направления уведомлений;
- законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — ведение технических журналов и обеспечение безопасности аккаунтов, предотвращение несанкционированного доступа и расследование инцидентов.
5. Данные третьих лиц в собираемом контенте
Сервис по заданию пользователя обрабатывает общедоступные публикации сообществ социальных сетей. Такие публикации теоретически могут содержать сведения о физических лицах. Оператор принимает следующие меры, чтобы не становиться обработчиком таких данных:
- собираются только публикации сообществ и публичных страниц; закрытые страницы, личная переписка и списки участников не обрабатываются;
- при разборе публикации отфильтровываются имена авторов, фотографии профилей и ссылки на личные страницы;
- целенаправленный поиск, систематизация и профилирование физических лиц техническими средствами Сервиса не осуществляются и не предусмотрены его функциональностью;
- по обращению любого лица, обнаружившего свои персональные данные в результатах обработки, такие сведения удаляются в срок не более 3 рабочих дней. Обращения принимаются на privacy@postcurator.ru.
6. Передача третьим лицам
Персональные данные не продаются и не передаются в рекламных целях. Передача возможна только следующим категориям лиц и только в необходимом объёме:
| Получатель | Что передаётся | Основание |
|---|---|---|
| ООО НКО «ЮMoney» (ЮKassa) | Сумма, назначение и идентификатор платежа | Проведение расчётов |
| Хостинг-провайдер (РФ) | Размещение базы данных и журналов | Договор оказания услуг, поручение на обработку |
| Провайдер электронной почты | Адрес электронной почты, текст уведомления | Доставка служебных писем |
| Государственные органы | По законному требованию | Обязанность, установленная законом |
Трансграничная передача персональных данных пользователей Сервиса не осуществляется.
7. Сроки хранения и удаление
- Учётные данные — в течение срока действия аккаунта и 30 дней после его удаления (для возможности восстановления по ошибке).
- Сведения о расчётах — в течение срока, установленного законодательством для документов о расчётах.
- Технические журналы — 90 дней.
- Токены доступа и данные сессий социальных сетей — до отзыва пользователем либо до истечения срока их действия.
- Собранные публикации — в зависимости от тарифа от 30 до 365 дней с момента сбора, после чего удаляются автоматически.
Удалить аккаунт вместе со всеми связанными данными можно самостоятельно в личном кабинете либо по обращению на адрес Оператора.
8. Меры защиты
- передача данных по защищённому протоколу HTTPS;
- хранение паролей исключительно в виде необратимого хеша с солью;
- шифрование токенов доступа и данных сессий социальных сетей;
- разграничение доступа: данные каждого пользователя изолированы, доступ к ним возможен только из его аккаунта;
- ограничение частоты попыток входа для противодействия подбору паролей;
- регулярное резервное копирование и контроль доступа к серверам.
9. Cookie
| Назначение | Обязательность |
|---|---|
| Сессионная cookie аутентификации — чтобы пользователь оставался в аккаунте | Необходима, отключение делает вход невозможным |
| Отметка о согласии с уведомлением о cookie | Необходима |
| Аналитика посещаемости в обезличенном виде | Не обязательна |
Cookie можно удалить или запретить средствами браузера; часть функций Сервиса при этом станет недоступна.
10. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на privacy@postcurator.ru и должно содержать сведения, позволяющие идентифицировать заявителя (в объёме ч. 3 ст. 14 152-ФЗ). Срок рассмотрения — 30 дней, для требований об уточнении или уничтожении данных — 7 рабочих дней.
Об изменениях Политики Оператор сообщает публикацией новой редакции на этой странице.