Политика обработки персональных данных
1. Оператор
ИП Морозов Виталий Игоревич, ИНН 582704877692, ОГРНИП 326580000018687, адрес: Пензенская обл., г. Пенза, ул. Лядова, д. 56, e-mail для обращений по персональным данным: mashtab_sup@mail.ru (далее — Оператор).
2. Какие данные и зачем
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход, восстановление доступа | Имя (как обращаться), адрес e-mail, пароль в виде необратимого хеша, одноразовые коды в виде хеша | Согласие (ст. 6 ч. 1 п. 1), исполнение договора (п. 5) | До удаления Аккаунта; коды — 10 минут |
| Оказание услуг: хранение проектов | Проекты: планы, размеры, расстановка, отделка | Исполнение договора | До удаления проекта или Аккаунта |
| Оплата и подписка | Тариф, суммы и даты платежей, статус подписки, обезличенный идентификатор платёжного средства | Исполнение договора, налоговый и бухгалтерский учёт | 5 лет после окончания года платежа |
| Безопасность | IP-адрес, сведения о браузере, время входа и неудачных попыток, записи о согласиях | Законный интерес Оператора, ст. 19 152-ФЗ | Журналы — до 1 года; записи о согласиях — на срок действия согласия и 3 года после |
| Уведомления о подписке | Исполнение договора | До удаления Аккаунта |
Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений исключительно на основании автоматизированной обработки. Данные банковских карт Оператор не получает — их обрабатывает платёжный сервис.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.
4. Где хранятся данные
Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации (ст. 18 ч. 5 152-ФЗ). Трансграничная передача не осуществляется.
5. Кому передаются
- почтовому сервису — адрес e-mail и текст письма, для доставки кодов и уведомлений;
- платёжному сервису — сведения, необходимые для проведения платежа и формирования чека;
- хостинг-провайдеру — в составе размещённых на сервере данных.
Иным лицам данные передаются только по требованию закона.
6. Защита
Шифрование соединения (HTTPS), хранение паролей и кодов в виде хешей, ограничение доступа к серверу (вход только по ключам), защита от подбора паролей и автоматическая блокировка атакующих адресов, резервное копирование, разграничение прав сервисов.
7. Cookie
Сайт использует только необходимый cookie «sid» — для сохранения входа в Аккаунт (до 30 дней). Рекламные и аналитические cookie не используются. Видео пролёта сохраняется в кэше браузера, чтобы повторные визиты открывались быстрее.
8. Права субъекта
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на mashtab_sup@mail.ru; ответ — в течение 10 рабочих дней. При отзыве согласия обработка прекращается, если её не требует закон или договор; Аккаунт при этом удаляется.
9. Изменения
Новая редакция публикуется на этой странице. Существенные изменения доводятся до Пользователей по e-mail.