Политика конфиденциальности
Настоящая Политика в отношении обработки персональных данных (далее — Политика) опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она описывает, какие персональные данные обрабатываются при работе сервиса sketchdom на сайте sketchdom.ru (далее — Сервис), зачем, на каком основании, как долго и как защищаются. Термины используются в значениях статьи 3 Закона.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Волкова Полина Олеговна (далее — Оператор).
- ИНН 772792006203, ОГРНИП 318774600491902.
- Адрес: 117246, Москва, ул. Херсонская, 26-2-139.
- Запросы о персональных данных: privacy@sketchdom.ru.
- Претензии: legal@sketchdom.ru. Общие вопросы: hi@sketchdom.ru.
Оператор определяет цели обработки, состав данных и действия с ними. Обработчик (раздел 5) оператором не является.
2. Правовые основания
Оператор обрабатывает персональные данные на следующих основаниях (часть 1 статьи 6 Закона):
- исполнение договора, стороной которого являетесь Вы (пункт 5): Пользовательского соглашения, которое Вы принимаете при регистрации, и Публичной оферты, которую Вы принимаете при оплате подписки;
- исполнение обязанностей, возложенных на Оператора законом (пункт 2): выдача кассовых чеков, бухгалтерский и налоговый учёт, подтверждение полученных согласий, ответы на запросы субъектов;
- законный интерес Оператора при условии, что не нарушаются Ваши права и свободы (пункт 7): защита Сервиса от атак и разбор сбоев по техническому журналу запросов;
- статистические цели при обязательном обезличивании (пункт 9): сводная статистика использования Сервиса;
- Ваше отдельное согласие (пункт 1, статья 9): веб-аналитика Яндекс Метрики (раздел 7).
Кроме того, Оператор поручает обработку обработчику, названному в разделе 5, с согласия пользователей (часть 3 статьи 6 Закона). Это согласие — не основание обработки, а разрешение на поручение; оно оформлено отдельным документом «Согласие на обработку персональных данных».
3. Цели, данные, основания и сроки
Субъекты: зарегистрированные пользователи Сервиса, посетители сайта и лица, которые пишут Оператору.
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение учётной записи | адрес электронной почты; хеш пароля; данные ключей входа (passkey); язык интерфейса; даты создания, подтверждения, изменения и удаления учётной записи | п. 5 | пока существует учётная запись; после её удаления — см. раздел 4 |
| Вход и защита учётной записи | записи о сессиях входа (IP-адрес, сведения о браузере, даты); одноразовые ссылки из писем; счётчики попыток входа | п. 5 | сессия — до выхода, не дольше 180 дней; ссылки и счётчики — до использования или истечения срока, не дольше 48 часов |
| История занятий и личная статистика | история занятий (пройденные сессии, события плеера, итоги по дням); настройка звука | п. 5 (Пользовательское соглашение) | пока существует учётная запись |
| Сводная статистика Сервиса | данные о занятиях после обезличивания | п. 9 | обезличенные данные — не дольше исходных; хранятся только сводные показатели без привязки к пользователю |
| Служебные письма | адрес электронной почты; журнал служебных писем; список недоставляемых адресов; отметка об отказе от рекламных писем | п. 5 | журнал писем — 30 дней; список недоставляемых адресов и отметка об отказе — до удаления учётной записи (раздел 4) |
| Платная подписка и расчёты | адрес электронной почты; сведения о подписке и платежах (тариф, цена, периоды, статусы, номера операций платёжного сервиса); предложение скидки; реквизиты для возврата, если Вы их сообщили | п. 5 (Публичная оферта); п. 2 для кассовых чеков и учёта | в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте; после удаления учётной записи записи о расчётах не связаны с адресом почты |
| Подтверждение согласий | записи о согласиях (документ и его редакция, дано или отозвано, дата и время, IP-адрес, сведения о браузере, учётная запись, адрес почты или идентификатор посетителя из cookie consent_id) |
п. 2 (обязанность доказать получение согласия, часть 3 статьи 9 Закона) | пока существует учётная запись и 3 года после её удаления (срок исковой давности, статья 196 Гражданского кодекса РФ); выбор незарегистрированного посетителя — 3 года с даты выбора |
| Безопасность и устранение сбоев | технический журнал запросов (запрос, код ответа, IP-адрес, время) | п. 7 | 30 дней |
| Ответы на обращения | письма на адреса hi@, privacy@, legal@sketchdom.ru и ответы на них (адрес отправителя, текст) | п. 2 для запросов о персональных данных; п. 5 для вопросов по договору; п. 7 для прочих обращений | 3 года с даты ответа |
| Веб-аналитика | см. раздел 7 | п. 1, отдельное согласие | см. раздел 7 |
С данными из таблицы совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. При регистрации и оплате Сервис не запрашивает имя, телефон и данные платёжной карты: данные карты Вы вводите на странице ООО «РОБОКАССА», и Оператор их не получает. Рекламные рассылки Сервис не отправляет.
История занятий используется для работы Сервиса для Вас (продолжение сессий, вкладки библиотеки, случайная сессия, личная статистика) и для сводной статистики по обезличенным данным. Для профилирования, рекламы или передачи третьим лицам она не используется.
4. Удаление учётной записи
Удалить учётную запись можно в профиле.
- В момент удаления вход в учётную запись прекращается, автопродление подписки отменяется, адрес электронной почты и хеш пароля стираются, ключи входа и одноразовые ссылки удаляются.
- Через 30 дней учётная запись уничтожается вместе с историей занятий, сессиями входа, настройками, списком недоставляемых адресов и отметкой об отказе от рекламных писем.
- Ещё не позднее чем через 30 дней эти данные исчезают из резервных копий: копии хранятся не дольше 30 дней.
Дольше хранятся только:
- записи о расчётах — как учётные документы, без связи с адресом почты, в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
- записи о согласиях — как доказательство их получения (часть 3 статьи 9 Закона), 3 года после удаления учётной записи.
5. Кто ещё получает данные
Обработчик по поручению Оператора. Оператор поручил обработку персональных данных (часть 3 статьи 6 Закона) физическому лицу Николаеву Юрию Дмитриевичу. Обработчик ведёт разработку и администрирование Сервиса и хранит данные по поручению Оператора: на арендуемых им серверах, в резервных копиях, в службе отправки писем и в почтовых ящиках домена sketchdom.ru. Он обрабатывает данные только в целях этой Политики, обязан соблюдать их конфиденциальность и принимать меры защиты по статье 19 Закона, собственных целей обработки не имеет. Перед Вами за его действия отвечает Оператор (часть 5 статьи 6 Закона). Пользователи дают согласие на это поручение при регистрации отдельным документом «Согласие на обработку персональных данных».
Инфраструктура, которую привлекает обработчик. Сейчас это ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, ул. Университетская, д. 7, оф. 605): вычислительные мощности и хранилище, в том числе для резервных копий, на территории Российской Федерации, а также почтовый сервис — доставка служебных писем и почтовые ящики домена sketchdom.ru (hi@, privacy@, legal@). О смене поставщика этой инфраструктуры в пределах Российской Федерации Оператор сообщает письмом на адрес электронной почты учётной записи; такая смена нового согласия не требует. Новое согласие нужно только для нового обработчика (раздел 11).
Самостоятельный оператор. ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215, Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III) принимает оплату на своей странице по своим документам и является самостоятельным оператором данных плательщика (политика: robokassa.com/privacy-policy). Оператор передаёт ей номер и сумму счёта, название тарифа, позиции кассового чека и адрес электронной почты, на который направляется чек.
Яндекс Метрика — только с Вашего отдельного согласия, см. раздел 7.
Оператор не продаёт персональные данные и не передаёт их для рекламы.
6. Где хранятся данные
Данные Сервиса — базы данных, их резервные копии и технические журналы — размещены на территории Российской Федерации: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
7. Веб-аналитика (Яндекс Метрика)
Яндекс Метрика используется только с Вашего отдельного согласия; без согласия счётчик не загружается. Какие данные обрабатываются, кто их получает и как отозвать согласие, описано в «Согласии на аналитические cookie».
8. Cookie
Какие cookie и записи в хранилище браузера использует сайт, зачем и как долго, описано в «Политике cookie».
9. Ваши права
Вы вправе:
- получить сведения об обработке Ваших данных (часть 7 статьи 14 Закона), в том числе имя и адрес обработчика;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать любое согласие, данное Оператору;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как это сделать:
- напишите на privacy@sketchdom.ru с адреса электронной почты, указанного в учётной записи: по нему Оператор узнаёт, что запрос исходит от Вас. Если Вы пишете с другого адреса или учётной записи у Вас нет, Оператор может попросить сведения, подтверждающие, что речь идёт о Ваших данных; или направьте письменный запрос с Вашей подписью по адресу Оператора;
- согласие на аналитику отключается в настройках аккаунта или кнопкой «Изменить выбор» на странице «Политика cookie»;
- учётную запись можно удалить в профиле (раздел 4).
Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит Вам мотивированное уведомление о причинах продления.
При отзыве согласия Оператор прекращает обработку, для которой оно было основанием, и уничтожает такие данные в течение 30 дней, если их обработку не допускает другое основание (например, договор или закон). Отзыв согласия на поручение обработки обработчику означает, что Сервис не может быть Вам оказан, поэтому учётная запись удаляется (раздел 4); если у Вас оплачена Подписка, плата за оставшиеся оплаченные дни возвращается в порядке пункта 8.2 Публичной оферты. Неправомерную обработку Оператор прекращает в течение 3 рабочих дней с даты её выявления.
10. Как защищаются данные
Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона, в том числе:
- обработчик действует по письменному поручению, которое обязывает его соблюдать конфиденциальность, требования статьи 19 Закона и хранить данные только на территории Российской Федерации;
- соединение с сайтом шифруется;
- пароли, токены сессий и одноразовые ссылки хранятся только в виде хеша;
- вход, регистрация и восстановление пароля защищены от подбора и автоматических запросов;
- база данных регулярно копируется в отдельное хранилище на территории Российской Федерации; копии хранятся не дольше 30 дней.
В случаях, предусмотренных частью 3.1 статьи 21 Закона, Оператор уведомляет Роскомнадзор в сроки этой статьи.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с датой, предыдущие редакции остаются доступны в списке редакций документа. Если изменение требует нового согласия (например, новый обработчик), Оператор запросит его до того, как начнёт новую обработку.