Политика обработки персональных данных
Черновик: текст ждёт утверждения владельцем сервиса. Места, выделенные цветом, будут заполнены.
1. Кто обрабатывает данные
Оператор персональных данных — [ФИО или наименование оператора] (далее — «оператор»). Контакт для обращений по вопросам персональных данных: [адрес электронной почты].
Политика действует для сервиса входа id.trudev.ru и всех сайтов, которые им пользуются (например, zadachi.trudev.ru), — далее вместе «сервисы trudev». Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
- номер мобильного телефона — для входа по коду из SMS;
- при входе через Яндекс ID или VK ID — идентификатор учётной записи в этом сервисе, имя, адрес электронной почты и номер телефона, если вы разрешили их передать;
- имя пользователя и адрес электронной почты, если вы указали их сами;
- технические данные: IP-адрес, сведения о браузере, дата и время входа и действий, файлы cookie, необходимые для работы входа;
- данные, которые вы сами вносите в сервисы trudev (например, задачи в «Задачах»).
Специальные категории и биометрические персональные данные не обрабатываются.
3. Зачем
- создание учётной записи и вход на сервисы trudev;
- предоставление возможностей сервисов, в том числе хранение ваших данных;
- защита от злоупотреблений: ограничение числа попыток входа и отправок SMS;
- ответы на ваши обращения.
4. Основания
Ваше согласие, которое вы даёте при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ), и исполнение соглашения об использовании сервисов, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
5. Что с данными делается
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление и уничтожение — с использованием средств автоматизации. Данные не продаются и не используются для рекламы.
6. Кому передаются
- номер телефона — оператору рассылки SMS [наименование, например ООО «СМС Аэро»], только чтобы доставить код подтверждения;
- при входе через Яндекс ID или VK ID данные передаются между вами, этим сервисом и оператором по вашему выбору и на условиях этого сервиса.
Трансграничная передача персональных данных не осуществляется.
7. Где и сколько хранятся
Данные хранятся на сервере, расположенном в Российской Федерации. Данные учётной записи — пока учётная запись существует; технические журналы — до 30 дней; резервные копии — до 14 дней. После удаления данных или отзыва согласия они уничтожаются в течение 30 дней, включая резервные копии.
8. Ваши права
Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения или удаления и отозвать согласие, написав на [адрес электронной почты]. Ответ — в течение 10 рабочих дней. Данные, внесённые в «Задачи», можно выгрузить и удалить самостоятельно в самом сервисе (Отчёт → Данные, меню пользователя → «Удалить мои данные»).
9. Защита
Доступ к серверу ограничен, соединение защищено HTTPS, пароли (если вы их задаёте) хранятся только в виде хэша, коды подтверждения действуют ограниченное время, число попыток входа и отправок SMS ограничено.
10. Изменения
Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице.