Политика конфиденциальности MyIDon.Site

1. Оператор персональных данных

Оператором персональных данных (контролёром) является:

Юридическое лицо: [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА / ИП / ФИО]

Регистрационный номер / ИНН / ОГРН: [ИНН / ОГРН / РЕГИСТРАЦИОННЫЙ НОМЕР]

Адрес: [ЮРИДИЧЕСКИЙ (ПОЧТОВЫЙ) АДРЕС]

Электронная почта: info@myidon.site

Ответственный за обработку персональных данных / Уполномоченный по защите данных (DPO): [ФИО / НАЗВАНИЕ УПОЛНОМОЧЕННОГО ПО ЗАЩИТЕ ПДн]

Оператор несёт ответственность за обработку данных исключительно в пределах, установленных применимым законодательством, и не несёт ответственности за самостоятельную обработку данных контролёрами, чьи сервисы вы используете.

2. Категории данных, которые мы собираем

• данные, которые вы предоставляете добровольно: имя (псевдоним), адрес электронной почты, пароль (хранится только в необратимом виде), изображение профиля, сведения о стране и языке интерфейса;
• данные, формируемые автоматически при использовании сервиса: IP-адрес, сведения о браузере и устройстве, временны́е метки, идентификаторы сессий и cookie, история действий и событий, содержимое сообщений и загруженных файлов;
• технические и логистические данные: страна и регион (определяются по IP-адресу), языковые предпочтения, параметры устройства (модель, разрешение экрана, часовой пояс);
• данные, связанные с обращениями в поддержку и заявками: содержание обращения, указанные вами контактные данные;
• платёжные данные — мы не храним полные реквизиты банковских карт; платежи обрабатываются сторонними платёжными системами, которые являются самостоятельными операторами.

Мы не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные, сведения о политических и религиозных убеждениях, сексуальной ориентации). Просим вас не предоставлять такие данные при заполнении профиля и в переписке.

Мы не обрабатываем данные детей младше 16 лет. Не используйте сервис, если вы не достигли указанного возраста и не действуете с согласия законного представителя.

3. Цели и правовые основания обработки

Обработка данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (GDPR Art. 6(1)(a), 152-ФЗ ст. 9) — обработка, не предусмотренная законом;
• исполнение договора, стороной которого является субъект (GDPR Art. 6(1)(b));
• выполнение юридически обязывающих полномочий (GDPR Art. 6(1)(c));
• законные интересы оператора, за исключением случаев, когда интересы субъекта имеют преимущество (GDPR Art. 6(1)(f));
• осуществление правосудия и защита законных прав пользователя (GDPR Art. 6(1)(e)).

Цели обработки: предоставление и сопровождение учётной записи; аутентификация и поддержание сессии; обеспечение работоспособности и безопасности сервиса; персонализация интерфейса и региональных настроек; обработка заявок; коммуникация с пользователем; улучшение качества сервиса; выполнение требований законодательства; защита от злоупотреблений и обеспечение доказуемости действий пользователей.

4. Согласие

Выдача согласия является добровольной. Отказ от отдельных видов обработки не влечёт автоматической невозможности использования сервиса, если иное прямо не предусмотрено законом.

Отзыв согласия осуществляется в любое время в разделе настроек, и он так же прост, как его предоставление (GDPR Art. 7(3)). После отзыва обработка прекращается, если нет иных оснований для её продолжения.

Факт предоставления, отзыва и отказа фиксируется в серверном журнале согласий с указанием редакции документов, даты, IP-адреса и пользовательского агента. Отказ также фиксируется — это подтверждает, что субъект был надлежащим образом проинформирован и осознанно отказался.

Автоматическое вступление в силу условий без активного действия пользователя («продолжая просмотр страниц, вы соглашаетесь…») мы не используем. Доступ к сервису предоставляется только после активного подтверждения согласия.

5. Передача третьим лицам

Мы не продаём и не сдаём в аренду персональные данные. Данные могут быть раскрыты:

• обработчикам и поставщикам инфраструктуры (хостинг, хранение, CDN, электронная почта, система мониторинга) — на условиях конфиденциальности и в объёме, необходимом для оказания услуг;
• социальным сетям и внешним сервисам авторизации — только в объёме, необходимом для аутентификации, и с их отдельными политиками конфиденциальности;
• государственным органам — в случаях и объёме, предусмотренных законом, судебным решением или требованием уполномоченных органов;
• новому правообладателю — в связи с реорганизацией, слиянием или продажей активов, с предварительным уведомлением субъектов.

Мы не раскрываем данные за вознаграждение третьим лицам. Перечень конкретных обработчиков и получателей данных приведён в Политике Cookie.

6. Трансграничная передача данных

В зависимости от вашего местоположения данные могут обрабатываться на серверах за пределами вашей юрисдикции, в том числе в странах, не предусматривающих адекватного уровня защиты персональных данных. Используются организационные меры: договорные положения об обработке, принцип минимизации данных, шифрование каналов передачи и данных, ограничение доступа, а также, где применимо, стандартные договорные условия Европейской комиссии и иные механизмы, предусмотренные законом.

Если закон вашей страны требует локализации обработки данных определённой категории, применяются соответствующие требования, и вы уведомляетесь о них до начала обработки.

Размещение персональных данных граждан Российской Федерации, в отношении которых применимо требование о локализации, осуществляется на территории Российской Федерации.

7. Сроки хранения

Данные хранятся только столько, сколько необходимо для целей обработки, а также в течение сроков, установленных законом:

• учётные записи — до момента удаления пользователем либо до 3 лет без активности;
• сообщения и файлы — до их удаления владельцем либо до 3 лет без активности;
• журналы согласий и событий безопасности — 3 лет;
• заявки — 3 лет с момента закрытия;
• резервные копии — не более 90 дней.

По истечении срока данные удаляются или обезличиваются. Если удаление невозможно технически, доступ к данным блокируется до его осуществления.

8. Информационная безопасность и утечки данных

Мы применяем организационные и технические меры защиты: шифрование каналов передачи (TLS), хранение паролей в виде необратимых хешей, разграничение доступа, журналирование действий, резервное копирование, регулярное обновление программного обеспечения. Подробное описание мер и их ограничений приведено в Соглашении об ограничении ответственности.

Абсолютной защиты данных не существует. Риск утечки данных является неотъемлемой частью использования любого интернет-сервиса, и мы не гарантируем его отсутствия. Перечень возможных причин утечек приведён в Соглашении об ограничении ответственности.

При подтверждённом инциденте информационной безопасности мы принимаем меры по локализации, расследованию и устранению последствий и уведомляем затронутых пользователей в пределах срока и объёма, допускаемых применимым законом и техническими возможностями.

9. Ваши права

В зависимости от применимого законодательства вы можете иметь право:

• на получение информации об обработке ваших данных (GDPR Art. 15, 152-ФЗ ст. 14);
• на уточнение, блокирование или уничтожение данных (GDPR Art. 16, 18, 152-ФЗ ст. 18);
• на отзыв согласия в любой момент (GDPR Art. 7(3));
• на ограничение обработки и на возражение против обработки (GDPR Art. 18, 21);
• на переносимость данных (GDPR Art. 20);
• на отказ от продажи или раскрытия персональных данных в целях рекламы (CCPA/CPRA);
• на удаление учётной записи и связанных с ней данных;
• на подачу жалобы в компетентный орган по защите данных вашей страны (GDPR Art. 77, 152-ФЗ ст. 16).

Обращения направляются на адрес оператора, указанный в разделе 1, либо через интерфейс сервиса. Срок ответа — не более 30 дней с момента получения обращения, если закон не устанавливает иной срок. Мы не требуем от вас предоставления дополнительных документов сверх необходимых для установления личности.

10. Дети

Сервис не предназначен для лиц младше 16 лет. Мы не намеренно собираем данные детей младше указанного возраста. Если стало известно, что данные ребёнка были переданы нам, мы удаляем их в разумный срок после подтверждения. Родители или законные представители могут обратиться к оператору с требованием об удалении данных ребёнка.

11. Данные, которые вы предоставляете третьим лицам

Вы можете самостоятельно публиковать данные через сервис. Ответственность за содержание опубликованных материалов, включая соблюдение прав третьих лиц и законодательства о персональных данных, несёте вы. Мы не осуществляем предварительную проверку публикуемого пользователями содержания и не можем гарантировать конфиденциальность материалов, размещённых через сервис, если это явно не указано иное.

12. Автоматизированные решения и профилирование

Мы не принимаем на основании исключительно автоматизированной обработки решений, имеющих юридически значимые или иные существенно влияющие на вас последствия (GDPR Art. 22). Персонализация интерфейса и региональных настроек осуществляется на основе добровольно предоставленных вами данных и не влечёт юридически значимых последствий.

13. Изменения политики

Мы вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу настоящего документа. При существенных изменениях, затрагивающих основания и цели обработки, мы уведомляем пользователей через интерфейс сервиса и/или по электронной почте и повторно запрашиваем согласие. До повторного подтверждения согласия действует редакция, на которую согласие было дано.

14. Связь с нами

Вопросы по обработке персональных данных: privacy@myidon.site

Общие вопросы: info@myidon.site

Вы также можете использовать общественную страницу поддержки, указанную в подвале сайта.