Политика обработки персональных данных

Настоящая политика описывает, какие персональные данные обрабатывает проект «Моя среда Инструменты», зачем они нужны, как защищаются и как субъект персональных данных может реализовать свои права.

1. Оператор

Индивидуальный предприниматель Комисаренко Наталия Геннадиевна.

ИНН 402706922604, ОГРНИП 325400000064081.

Адрес регистрации: Калужская область, Дзержинский район, село Имени Льва Толстого.

2. Какие данные обрабатываются

• данные регистрации: имя, адрес электронной почты, телефон, название компании при заполнении;
• учетные данные: хеш пароля, роль пользователя, статус подтверждения почты;
• технические данные: cookie, данные сессии, user-agent, HMAC-хэш IP-адреса при фиксации согласия;
• сведения о действиях в кабинете и админке, необходимые для безопасности и администрирования проекта;
• данные, которые пользователь самостоятельно указывает в формах сайта.

3. Цели обработки

• регистрация, идентификация и предоставление доступа к кабинету;
• подтверждение электронной почты шестизначным кодом;
• ведение каталога инструментов, справочника, статей и администрирование материалов;
• обеспечение безопасности, предотвращение злоупотреблений и восстановление доступа;
• аналитика посещаемости и стабильности работы сайта с использованием технических cookie и счетчиков;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания

Обработка выполняется на основании согласия субъекта персональных данных, необходимости исполнения пользовательского сценария регистрации и доступа к сервису, а также обязанностей оператора по обеспечению безопасности и соблюдению закона.

5. Действия с персональными данными

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, необходимых для работы сайта, обезличивание, блокирование, удаление и уничтожение персональных данных.

6. Передача третьим лицам

Данные могут передаваться поставщикам хостинга, почтовой отправки, аналитики и иным подрядчикам, если это необходимо для работы сайта. Такие лица получают только минимальный объем данных, необходимый для выполнения соответствующей функции.

7. Срок хранения

Данные аккаунта хранятся до удаления аккаунта пользователем либо до достижения целей обработки. Технические журналы и сведения, необходимые для безопасности и подтверждения правомерности действий, могут храниться в пределах сроков, необходимых для защиты прав оператора и исполнения требований закона.

8. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт в настройках кабинета;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд.

9. Отзыв согласия

Согласие можно отозвать путем удаления аккаунта в кабинете либо направления требования оператору по адресу регистрации. После отзыва согласия доступ к функциям, требующим обработки персональных данных, может быть прекращен.

10. Защита данных

Пароли хранятся только в виде криптографических хешей. Доступ к административным разделам ограничивается ролями. Формы защищены CSRF-механизмами Laravel, а операции смены пароля и удаления аккаунта требуют подтверждения текущего пароля.

11. Личные аккаунты приложения «Моя среда Авторизация»

Для входа в мобильное приложение «Моя среда Авторизация» обрабатываются адрес электронной почты, имя профиля при заполнении, хеши одноразовых кодов, хеши токенов доступа и минимальные технические HMAC-хеши, необходимые для защиты от злоупотреблений. Для администрирования безопасности фиксируются события запроса кода, доставки письма, подтверждения почты и отказов регистрации; в админке почта выводится только в маскированном виде. Эти аккаунты являются личными аккаунтами пользователей приложения и не являются аккаунтами владельцев проектов на сайте. TOTP-секреты подключенных сервисов остаются на устройстве пользователя и не передаются на сайт.

12. Сервис «Моя среда Чат»

При использовании сервиса обрабатываются отдельные аккаунты операторов, тексты обращений, указанный посетителем email или телефон, адрес и заголовок страницы без параметров, источник перехода без параметров, семейство браузера, тип устройства, статусы доставки и системные события. Тексты и контакты шифруются на уровне приложения; полный IP-адрес не сохраняется.

Переписка, контакты и контекст автоматически уничтожаются через 6 месяцев, антиспам-следы — через 30 дней, аудит действий сотрудников — через 12 месяцев. Владелец сайта выступает оператором ПДн посетителей, а проект обрабатывает данные по его поручению. Временный доступ поддержки возможен только по разрешению владельца, только для чтения и не более чем на 60 минут.

13. Изменение политики

Политика может обновляться при изменении функциональности сайта, состава данных или требований законодательства. Новая версия публикуется на этой странице.