Политика обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей личного кабинета сообщества ЗСО, размещённого по адресу https://lk.oparinseo.ru/ (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Полное наименование: Индивидуальный предприниматель Опарин Артём Эдуардович
ИНН: 432985980930
ОГРНИП: 319435000040954
Юридический адрес: Россия, г. Киров, ул. Карла Маркса, 120А
Email для запросов по персональным данным: privacy@oparinseo.ru
2. Состав обрабатываемых персональных данных
| Категория | Состав | Источник |
|---|---|---|
| Данные аккаунта | логин, адрес электронной почты, пароль (в виде необратимого хэша), название организации, ФИО (если указано в профиле) | предоставляет пользователь при регистрации и в профиле |
| Контактные данные | номер телефона, ник в Telegram (если указаны) | предоставляет пользователь |
| Технические данные | IP-адрес, тип браузера и устройства, дата и время входа, идентификатор сессии (cookie) | фиксируются автоматически |
| Запись о согласии | факт согласия на обработку ПДн, дата и время | фиксируется автоматически при регистрации |
3. Цели обработки
- Идентификация пользователя и предоставление доступа к Сервису и инструментам сообщества.
- Обработка заявок и обращений пользователя.
- Информирование о статусе подписки, работах и обновлениях Сервиса.
- Обеспечение безопасности Сервиса, противодействие несанкционированному доступу.
- Исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- согласие субъекта персональных данных, которое даётся проставлением отдельного чекбокса «Даю согласие на обработку персональных данных» при регистрации (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
- исполнение договора, стороной которого является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).
5. Порядок и условия обработки, локализация
Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Хранение персональных данных осуществляется в базах данных на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется. Данные третьим лицам не продаются и не передаются, за исключением случаев, предусмотренных законодательством РФ.
6. Сроки хранения
| Категория | Срок хранения |
|---|---|
| Данные аккаунта и контактные данные | в течение всего периода действия учётной записи |
| Данные оплаченных заказов и финансовые записи | 5 лет (требования налогового и бухгалтерского законодательства РФ) |
| IP-адрес и данные браузера (user-agent) в технических журналах | 6 месяцев |
| Журналы авторизации и доступа | 1 год |
| Комментарии к публичным отчётам | 1 год |
| Записи о согласиях | 3 года после отзыва согласия (ст. 9 ч. 5 152-ФЗ) |
| Резервные копии (в зашифрованном виде) | ежедневные — 14 дней, ежемесячные — 12 месяцев |
7. Меры защиты
- передача данных по защищённому протоколу HTTPS (TLS);
- хранение паролей в виде криптографического хэша (bcrypt);
- двухфакторная аутентификация (по желанию пользователя);
- ограничение доступа к серверам по SSH-ключам, регулярное резервное копирование;
- регулярная проверка сайтов Оператора на соответствие 152-ФЗ собственным сканером (152fz.oparinseo.ru).
8. Права субъекта персональных данных
Пользователь вправе получать сведения об обработке своих ПДн, требовать их уточнения, блокирования или удаления, отозвать согласие в любой момент, обжаловать действия Оператора в Роскомнадзор или в суд. Запросы направляются на privacy@oparinseo.ru с адреса электронной почты, указанного при регистрации. Срок ответа — 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением.
9. Файлы cookie
Сервис использует технические cookie (идентификатор сессии, настройки интерфейса), без которых работа личного кабинета невозможна. Продолжая пользоваться Сервисом после ознакомления с уведомлением о cookie, пользователь соглашается с их обработкой.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу https://lk.oparinseo.ru/privacy.