1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта cyber-dock.ru (далее — Сайт), его мобильных приложений и связанных сервисов (далее совместно — Сервисы).
1.2. Политика является общедоступным документом и размещена в сети Интернет по адресу: https://cyber-dock.ru/privacy.html. Ссылки на Политику размещаются во всех формах сбора персональных данных на Сайте.
1.3. Оператором персональных данных является Вострухин Виктор Вадимович (далее — Оператор). Контактный email: progs4u@mail.ru.
2.1. В настоящей Политике используются следующие термины и определения:
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1. Обработка персональных данных осуществляется для следующих целей. Для каждой цели определён состав обрабатываемых данных и категории субъектов:
| Цель обработки | Обрабатываемые персональные данные | Категория субъектов |
|---|---|---|
| Идентификация и авторизация пользователя (вход в систему) | Адрес электронной почты, номер телефона, пароль (в хешированном виде) | Зарегистрированные пользователи |
| Предоставление доступа к функционалу Сервисов | Данные об устройствах (серийные номера, ID, название, иконка, OS, версия ПО, информация об экране), данные об установках приложений, данные о подписках и функциях | Зарегистрированные пользователи, пользователи платных подписок |
| Техническая поддержка пользователей | Адрес электронной почты, номер телефона (при обращении), текст обращения | Лица, обращающиеся в поддержку |
| Улучшение и оптимизация работы Сервисов (аналитика) | Технические данные, передаваемые Яндекс.Метрикой (IP-адрес, cookie, данные браузера и устройства), статистика использования функций | Посетители Сайта, зарегистрированные пользователи |
| Информирование о новых функциях, обновлениях, акциях | Адрес электронной почты | Зарегистрированные пользователи (при наличии согласия) |
| Проведение CustDev-опросов (развитие продукта) | Telegram ID, имя, фамилия, статус согласия | Зарегистрированные пользователи (при наличии согласия) |
| Исполнение договора (платные подписки) | Адрес электронной почты, данные о подписках | Пользователи платных подписок |
| Соблюдение требований законодательства, включая хранение логов | IP-адрес, дата и время входа, версия протокола и ПО | Все категории субъектов |
5.2. Примечание: Данные, передаваемые напрямую между устройствами в режиме Peer-to-Peer (буфер обмена, файлы, структура папок, данные ввода, URL-ссылки), не хранятся на серверах Оператора и не обрабатываются в рамках настоящей Политики.
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, указанных в разделе 8), обезличивание, блокирование, удаление, уничтожение.
8.1. Оператор передаёт персональные данные третьим лицам в следующих случаях:
9.1. Данные пользователя (email, телефон, устройства, подписки и т.д.): хранятся до момента удаления учётной записи пользователем. После удаления учётной записи данные уничтожаются в течение 30 дней (если иной срок не установлен федеральным законом).
9.2. Логи (IP-адреса, даты и время входов, версии ПО): хранятся до достижения целей обработки, указанных в разделе 5 настоящей Политики.
9.3. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются, если иное не предусмотрено федеральным законом.
10.1. Оператор принимает следующие меры для защиты персональных данных:
11.1. Субъект персональных данных имеет право:
12.1. Запрос на получение информации, уточнение, блокирование или отзыв согласия на обработку персональных данных направляется по электронной почте: progs4u@mail.ru.
12.2. Для предотвращения несанкционированного доступа к персональным данным третьих лиц и защиты от неправомерных запросов, запрос, направляемый в электронном виде, должен быть отправлен исключительно с адреса электронной почты, указанного пользователем при регистрации в Сервисах и привязанного к его учётной записи. Направление запроса с указанного адреса электронной почты признается сторонами надлежащим и достаточным способом идентификации субъекта персональных данных.
12.3. В случае невозможности идентификации пользователя способом, указанным в пункте 12.2 (в том числе при направлении запроса с иного адреса электронной почты), Оператор в целях соблюдения требований законодательства вправе отказать в предоставлении информации или удалении данных до момента предоставления заявителем сведений, однозначно идентифицирующих его как субъекта персональных данных, в соответствии с ч. 3 ст. 14 Федерального закона № 152-ФЗ (включая фамилию, имя, отчество, а также серию и номер документа, удостоверяющего личность).
12.4. Оператор рассматривает надлежащим образом направленный запрос и даёт ответ в срок до 10 рабочих дней с даты его получения.
13.1. В случае выявления неполных, устаревших, недостоверных или полученных незаконным путём персональных данных Оператор принимает меры по их уточнению (актуализации) или блокированию на основании запроса субъекта или по собственной инициативе.
13.2. При выявлении фактов неправомерной обработки Оператор осуществляет блокирование персональных данных в срок, установленный 152-ФЗ.
14.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Сайте по адресу: https://cyber-dock.ru/privacy.html.