Политика обработки персональных данных
1. Общие положения
Политика описывает, как обрабатываются персональные данные пользователей веб-приложения «Привычки» по адресу трекер.space (далее — Приложение). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Кульмач Наталья Сергеевна, физическое лицо (самозанятая).
Email для обращений: nataliaxxx.99@mail.ru
2. Какие данные обрабатываются
- адрес электронной почты;
- имя, если пользователь его указал;
- пароль в виде хеша (исходный пароль оператору недоступен);
- привычки и отметки об их выполнении;
- дата регистрации, дата и версия данного согласия;
- технические данные, необходимые для работы сервера (IP-адрес и время запроса в журналах сервера);
- если пользователь включил напоминания: их настройки (время, виды напоминаний), часовой пояс и технический адрес подписки устройства на push-уведомления.
Приложение не собирает специальные категории персональных данных и биометрические данные. Пользователю не нужно вносить в названия привычек сведения о здоровье и другие чувствительные данные.
3. Цели обработки
- регистрация пользователя и вход в Приложение;
- хранение привычек и отметок и их синхронизация между устройствами пользователя;
- отправка напоминаний, которые пользователь включил сам;
- ответы на обращения пользователя;
- обеспечение безопасности и работоспособности Приложения.
4. Правовое основание
Согласие пользователя на обработку персональных данных, которое он даёт при регистрации, отмечая соответствующую галочку (п. 1 ч. 1 ст. 6 152-ФЗ).
5. Как и где хранятся данные
Данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации (ООО «Регистратор доменных имён РЕГ.РУ», дата-центр в Москве). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся в РФ. Передача данных между Приложением и сервером защищена шифрованием (HTTPS). Пароли хранятся только в виде хеша.
Push-уведомления доставляют на устройство службы уведомлений производителя браузера или телефона (Google, Apple, Mozilla, Яндекс). Уведомления содержат только общий текст вроде «Пора отметить привычки» и не содержат имени, email, названий привычек и других персональных данных. Напоминания можно выключить в любой момент: «Профиль» → «Напоминания», или запретить уведомления в настройках устройства.
Оператор не передаёт персональные данные третьим лицам, не продаёт их и не использует для рекламы. Трансграничная передача персональных данных не осуществляется.
6. Сроки
Данные обрабатываются, пока у пользователя есть аккаунт. При удалении аккаунта или отзыве согласия данные удаляются в течение 30 дней. Резервные копии базы перезаписываются и удаляются в тот же срок.
7. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Удалить аккаунт и все данные можно самостоятельно: «Профиль» → «Удалить аккаунт и данные». Остальные запросы направляйте на nataliaxxx.99@mail.ru. Оператор отвечает в течение 10 рабочих дней.
8. Изменения политики
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице. Если изменения затрагивают состав данных или цели обработки, у пользователей будет запрошено новое согласие.