Политика в отношении обработки персональных данных

Оператором персональных данных является Егоров В. С. — физическое лицо, администрирующее сайт soberis-vpoezdku.ru и сервис «Соберись» (далее — Сервис).

Все обращения по вопросам обработки персональных данных направляйте на info@soberis-vpoezdku.ru. Срок ответа — не более 30 дней с даты обращения.

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• необходимость исполнения Пользовательского соглашения, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 того же закона.

Обработка ведётся в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

• регистрация учётной записи и последующая аутентификация пользователя;
• предоставление функциональности Сервиса: создание поездок, формирование и хранение списков вещей, шаблонов сборов и личного каталога;
• подтверждение адреса электронной почты и восстановление доступа к учётной записи;
• обеспечение безопасности Сервиса: защита от автоматизированного подбора паролей, массовых регистраций и иных злоупотреблений;
• рассмотрение обращений пользователей и ответы на них;
• сбор обезличенной статистики посещаемости сайта — какие страницы открывают, с каких источников приходят, на каком шаге прекращают работу, — чтобы исправлять ошибки и улучшать Сервис.

Персональные данные не используются для рекламы, профилирования, принятия решений на основании исключительно автоматизированной обработки и не передаются третьим лицам в коммерческих целях.

Обрабатываются только те данные, которые вы сообщаете сами или которые технически необходимы для работы Сервиса:

• Учётные данные: имя, указанное при регистрации, и адрес электронной почты. Пароль в открытом виде не хранится — сохраняется только его криптографический хеш.
• Данные, создаваемые вами в Сервисе: название и описание поездки, город назначения и даты, цель поездки, вид транспорта и размещения, состав участников, списки вещей, шаблоны и заметки.
• Технические данные: IP-адрес и сведения о браузере (User-Agent), фиксируемые в служебных журналах и при подтверждении согласий, дата и время обращений к Сервису.
• Данные веб-аналитики: обезличенный идентификатор браузера, присваиваемый счётчиком Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода на сайт. Эти данные не связываются с вашей учётной записью: имя, адрес электронной почты и идентификатор пользователя в систему веб-аналитики не передаются.
• Настройки интерфейса: выбранная тема оформления.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные платёжных карт и документов, удостоверяющих личность.

Обработка ведётся автоматизированным способом с использованием средств вычислительной техники. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, не осуществляется.

• Учётные данные и созданное вами содержимое хранятся, пока существует учётная запись, — до её удаления вами или до отзыва согласия на обработку.
• Учётная запись с неподтверждённым адресом электронной почты удаляется автоматически через 7 дней после регистрации.
• Данные гостевой сессии удаляются автоматически через 48 часов.
• Токены сессий действуют не более 7 дней и удаляются по истечении срока или при выходе из учётной записи; ссылка подтверждения email действует 24 часа, ссылка сброса пароля — 1 час.
• Записи о принятых согласиях хранятся, пока существует учётная запись, и удаляются вместе с ней.
• Служебные журналы веб-сервера, содержащие IP-адрес, ограничены по объёму и автоматически перезаписываются новыми записями по мере накопления. Они используются только для диагностики сбоев и защиты от злоупотреблений.

По достижении цели обработки или при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней.

Персональные данные не продаются, не сдаются в аренду и не передаются третьим лицам, за исключением двух случаев:

• для доставки служебных писем (подтверждение адреса электронной почты, восстановление пароля) привлекается сторонний сервис отправки электронной почты, размещённый на территории Российской Федерации. Ему передаётся только адрес получателя и текст письма.
• для сбора статистики посещаемости используется сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Российская Федерация). Ему передаются данные веб-аналитики, перечисленные в разделе 4: обезличенный идентификатор браузера, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода. Учётные данные и содержимое ваших поездок в Яндекс Метрику не передаются. Обработка ведётся на условиях Условий использования сервиса Яндекс Метрика.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Базы данных, в которых производятся сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

Техническая cookie. Файл refreshToken необходим для того, чтобы вы оставались авторизованы между посещениями. Cookie помечена флагом httpOnly, недоступна скриптам страницы, передаётся только по защищённому соединению и действует 7 дней. Без неё вход в учётную запись невозможен.

Аналитическая cookie. Счётчик Яндекс Метрики устанавливает собственные файлы cookie с префиксом _ym_ (в частности _ym_uid, _ym_d, _ym_isad) сроком до одного года. Они нужны, чтобы отличать посетителей друг от друга и от повторных визитов при подсчёте статистики. Запись действий пользователя (Вебвизор) на сайте не включена: содержимое форм, которые вы заполняете, не записывается и никуда не передаётся.

Рекламные cookie, пиксели и трекеры сторонних сервисов на сайте не используются, данные счётчика для показа рекламы не применяются.

В локальном хранилище браузера сохраняются исключительно настройки отображения — выбранная тема, отметка о том, что уведомление о cookie уже показано, и ваш отказ от аналитики, если вы его сделали. Эти данные не покидают ваше устройство.

Как отказаться от аналитики. Нажмите кнопку ниже — сбор статистики прекратится в этом браузере, отказ сохраняется на вашем устройстве и действует до очистки данных сайта. Отказаться можно и на стороне Яндекса — через страницу отказа от сбора данных, которая отключает Метрику на всех сайтах, — либо запретить файлы cookie в настройках браузера. Отключение cookie в браузере не мешает просматривать общедоступные страницы, но делает невозможным вход в учётную запись.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• передача данных между браузером и сервером защищена протоколом HTTPS (TLS);
• пароли хранятся в виде необратимого хеша (bcrypt), в открытом виде — нигде;
• одноразовые токены подтверждения и сброса пароля хранятся в виде хеша SHA-256 и действуют однократно;
• доступ пользователя ограничен его собственными данными и проверяется на каждом запросе;
• частота обращений к формам входа, регистрации и восстановления пароля ограничена, чтобы исключить подбор;
• доступ к серверу и базе данных имеет только оператор.

Абсолютную безопасность передачи данных через интернет гарантировать невозможно; оператор принимает разумные и достаточные меры, соответствующие характеру обрабатываемых данных.

В соответствии со статьями 14–20 Федерального закона № 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных: подтверждение факта обработки, её правовые основания и цели, состав обрабатываемых данных, сроки обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

Имя и тему оформления можно изменить самостоятельно в разделе «Профиль». Там же доступно удаление учётной записи: вместе с ней безвозвратно удаляются все ваши поездки, списки, шаблоны и записи о согласиях. Удаление учётной записи равносильно отзыву согласия.

Для остальных обращений напишите на info@soberis-vpoezdku.ru с адреса, указанного при регистрации.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице, её номер и дата указаны в начале документа. При существенных изменениях, которые затрагивают состав обрабатываемых данных или цели обработки, оператор уведомит пользователей по электронной почте либо запросит согласие повторно.