Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте panel-workshop.ru и в приложении «Мастерская щитов» (далее — Сайт).

Оператор персональных данных — владелец Сайта, физическое лицо (далее — Оператор). Адрес для обращений по вопросам обработки персональных данных: privacy@panel-workshop.ru.

Политика применяется ко всем сведениям, которые Оператор может получить о посетителях Сайта и пользователях приложения. Используя Сайт, посетитель подтверждает, что ознакомлен с Политикой и согласен с описанным в ней порядком обработки. Если посетитель не согласен с Политикой, ему следует прекратить использование Сайта.

Термины «персональные данные», «обработка», «субъект персональных данных», «оператор» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

Данные учётной записи. Вход на Сайт выполняется через сторонние сервисы — VK ID или Яндекс ID. От выбранного сервиса Оператор получает: идентификатор учётной записи в этом сервисе, имя (или отображаемое имя), адрес электронной почты, если сервис его передал и пользователь разрешил такую передачу, и ссылку на изображение профиля. Пароль от VK или Яндекса Оператору не передаётся, им не обрабатывается и не хранится.

Содержание проектов. Данные, которые пользователь вводит сам: состав щита, выбранные аппараты, подключения, названия групп и проектов. Проекты привязаны к учётной записи и доступны только пользователю, выполнившему вход, и — в объёме, необходимом для технической поддержки, — администратору Сайта.

Обращения в поддержку. Тема, текст обращения, текст последующей переписки и время сообщений. Этот текст пишет сам пользователь, и он может содержать любые сведения, которые пользователь решил сообщить.

Технические данные, которые браузер передаёт автоматически при обращении к Сайту: IP-адрес, тип и версия браузера и операционной системы, язык, разрешение экрана, адрес запрошенной страницы и адрес перехода, дата и время запроса, файлы cookie. Сюда же относятся сведения о действиях на страницах Сайта, включая запись сеанса (технология «Вебвизор» Яндекс.Метрики): перемещения указателя, нажатия, прокрутка и ввод в поля форм.

Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные платёжных карт: Сайт бесплатный, оплата на нём не принимается. Сайт не предназначен для детей и Оператор не собирает данные лиц, не достигших 14 лет, целенаправленно.

• опознание пользователя при входе и предоставление доступа к его проектам;
• хранение проектов и их доступность с любого устройства пользователя;
• рассмотрение обращений в поддержку и ответ на них;
• обеспечение работоспособности и безопасности Сайта: выявление сбоев, пресечение злоупотреблений, блокировка учётных записей, нарушающих правила использования;
• сбор обезличенной статистики посещений, чтобы понимать, какими разделами пользуются, и улучшать Сайт.

Оператор не принимает в отношении пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки; не размещает на Сайте рекламу; не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие даётся конклюдентными действиями: выполнением входа через VK ID или Яндекс ID, отправкой обращения в поддержку, продолжением использования Сайта;
• необходимость обработки для исполнения соглашения об использовании Сайта, стороной которого является пользователь (пункт 5 части 1 статьи 6);
• осуществление прав и законных интересов Оператора по обеспечению безопасности и работоспособности Сайта, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6).

Технически обязательные cookie. Файл сессии, который ставится после входа. Он хранит идентификатор сессии и не содержит пароля. Без него вход не работает: отключив cookie, пользоваться редактором нельзя, но открытые разделы — каталог, справочник, статьи — остаются доступны.

Аналитические cookie. На Сайте установлен счётчик Яндекс.Метрики (номер 111192133) с включёнными Вебвизором, картой кликов и отслеживанием переходов. Метрика ставит собственные файлы cookie и передаёт собранные сведения ООО «Яндекс».

Отказаться от сбора статистики можно, запретив cookie в настройках браузера, установив блокировщик либо воспользовавшись официальным способом отказа Яндекс.Метрики: yandex.ru/support/metrica/general/opt-out. На работу редактора это не влияет.

• VK ID и Яндекс ID — при входе. Обмен данными происходит по протоколу OAuth; обработка данных на стороне этих сервисов регулируется их собственными политиками;
• ООО «Яндекс» — в связи с использованием Яндекс.Метрики, в объёме, описанном в разделе 5;
• поставщик вычислительных мощностей (хостинг) — в объёме, необходимом для размещения Сайта и базы данных;
• государственные органы — по мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.

Иным лицам персональные данные не передаются и не продаются.

Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

• данные учётной записи, проекты и переписка с поддержкой хранятся, пока существует учётная запись. При удалении учётной записи проекты, обращения и сессии удаляются вместе с ней;
• технические журналы сервера хранятся в течение срока, необходимого для разбора сбоев и инцидентов безопасности, после чего перезаписываются;
• сведения, собранные Яндекс.Метрикой, хранятся на стороне ООО «Яндекс» в соответствии с условиями этого сервиса; Оператор не может удалить их по отдельному пользователю.

В соответствии со статьями 14 и 21 Федерального закона № 152-ФЗ пользователь вправе:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели, состав данных, сроки и порядок обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, достаточно написать на privacy@panel-workshop.ru с указанием адреса электронной почты или имени учётной записи, под которыми выполнялся вход, либо отправить обращение из раздела «Поддержка» в приложении. Ответ направляется в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

Отзыв согласия означает удаление учётной записи вместе с проектами: без учётной записи приложение не может ни узнать пользователя, ни хранить его щиты. Удаление необратимо — проекты восстановить нельзя.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: обмен с Сайтом идёт по протоколу HTTPS; доступ к базе данных ограничен и закрыт извне; пароли от сторонних сервисов не запрашиваются и не хранятся; доступ администратора к проектам используется только для технической поддержки и разбора обращений.

Полностью безопасной передачи данных через интернет не существует, и Оператор не может гарантировать абсолютную защищённость сведений, передаваемых через Сайт.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если не предусмотрено иное. Дата действующей редакции указана в начале документа. Продолжение использования Сайта после размещения новой редакции означает согласие с ней.

Вопросы, запросы и требования по обработке персональных данных направляйте на privacy@panel-workshop.ru. Пользователи, вошедшие в приложение, могут написать из раздела «Поддержка» — ответ придёт туда же.