Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — [ФИО индивидуального предпринимателя / наименование организации], [ИНН, ОГРНИП/ОГРН], адрес: [адрес], почта для обращений: [адрес почты] (далее — «мы»). Политика относится к сервису «Планировщик квартиры» по адресу [адрес сайта] (далее — «сервис») и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
2. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты | Создание аккаунта и вход по коду из письма; служебные письма (коды, уведомления о смене почты, приглашения к проектам) | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора — пользовательского соглашения (п. 5 ч. 1 ст. 6) |
| Имя (по желанию) | Обращение к вам в интерфейсе | Согласие |
| IP-адрес, сведения о браузере и устройстве, время входа и последнего действия | Работа сеанса входа, список устройств в аккаунте, защита от подбора кодов и злоупотреблений | Согласие; исполнение договора |
| Журнал событий безопасности (вход, неверный код, смена почты, приглашения, закрытие сеансов) с IP-адресом | Защита аккаунта, разбор инцидентов | Согласие; исполнение договора |
| Содержимое проектов: планы квартир, расстановка мебели, отделка, названия | Работа сервиса: хранение и показ ваших проектов | Исполнение договора |
| Адреса почты людей, которым вы открыли доступ к проекту | Отправка приглашения и предоставление доступа на просмотр | Исполнение договора с вами; вы подтверждаете, что вправе сообщить нам этот адрес |
Мы не собираем паспортные данные, телефоны, платёжные данные, биометрию и специальные категории данных, не принимаем решений исключительно на основе автоматизированной обработки и не используем данные для рекламы.
Без регистрации сервис работает полностью в вашем браузере: расстановка хранится в памяти браузера (localStorage) и на сервер не отправляется, пока вы не сохраните её в аккаунт.
Чтобы понимать, какими возможностями пользуются и где люди останавливаются, сервис ведёт обезличенную статистику действий: случайный идентификатор браузера (хранится в localStorage), название действия (например, «открыт конструктор», «добавлен предмет», «скачан план») и время. IP-адрес, сведения об устройстве и содержимое проектов в эту статистику не попадают. Кроме того, на страницах работает счётчик Яндекс.Метрики (ООО «Яндекс», серверы в России): он учитывает посещения, переходы и те же действия, может записывать движения мыши и прокрутку (Вебвизор) и ставит свои cookie; содержимое проектов и почта ему не передаются. Отключить его можно блокировщиком или в настройках браузера. Записи хранятся 180 дней; при удалении аккаунта связь записей с ним стирается.
3. Cookie
Сервис ставит одну cookie — идентификатор сеанса входа (__Host-sid). Без неё вход невозможен. Счётчик Яндекс.Метрики ставит свои cookie
(_ym_uid и другие) для учёта посещений; рекламных cookie нет.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (изменение), извлечение, использование, передача (предоставление, доступ — только в случаях из раздела 5), блокирование, удаление, уничтожение. Обработка автоматизированная.
5. Кому передаём
- Хостинг-провайдеру, на серверах которого работает сервис: [наименование, ИНН], серверы в [город], Российская Федерация.
- Сервису отправки писем — только адрес получателя и текст письма: [наименование, ИНН].
- Людям, которым вы сами открыли проект: они видят содержимое проекта и вашу почту как владельца (при приглашении по почте). По ссылке на просмотр почта владельца не показывается.
- Государственным органам — только в случаях, прямо предусмотренных законом.
Хостинг-провайдер и сервис писем обрабатывают данные по нашему поручению (ч. 3 ст. 6 152-ФЗ). Трансграничной передачи нет: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных, находящихся в Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Сколько храним
| Данные | Срок |
|---|---|
| Аккаунт, почта, имя, проекты | Пока существует аккаунт; удаляются сразу при удалении аккаунта |
| Сеанс входа | 30 дней с последнего действия, не более 180 дней с момента входа |
| Коды из писем | 15 минут действия, затем удаляются в течение суток |
| Копии отправленных писем | 7 дней |
| Журнал событий безопасности | 1 год; при удалении аккаунта записи о вас удаляются |
| Обезличенная статистика действий (без IP) | 180 дней; при удалении аккаунта обезличивается |
| Резервные копии базы | [срок хранения резервных копий] |
7. Ваши права
- Получить сведения о своих данных — кнопка «Скачать мои данные» на странице аккаунта или запрос на почту из раздела 1.
- Изменить имя и почту — на странице аккаунта.
- Удалить аккаунт со всеми данными — на странице аккаунта; это же отзывает согласие.
- Отозвать согласие письмом на почту из раздела 1. После отзыва мы прекращаем обработку и удаляем данные в сроки, установленные 152-ФЗ, если нет других законных оснований для обработки.
- Обжаловать наши действия в Роскомнадзоре или в суде.
На запросы отвечаем в течение 10 рабочих дней (ч. 1 ст. 20 152-ФЗ).
8. Как защищаем
Соединение с сервисом шифруется (HTTPS). Паролей нет: вход по одноразовому коду, коды и токены хранятся в виде хэшей. Число попыток ввода кода и отправки писем ограничено. Доступ к серверу и базе — только у оператора. [Назначен ответственный за организацию обработки ПДн: ФИО].
9. Изменения
Новая редакция действует с момента публикации на этой странице. Если изменятся цели или состав данных, мы попросим новое согласие.