Версия __SET_ON_LEGAL_APPROVAL__

Политика обработки персональных данных.

Документ действует для личного кабинета «Инометрии» на account.inometriya.ru и объясняет, какие персональные данные обрабатываются, зачем они нужны и как пользователь может реализовать свои права.

1. Кто обрабатывает данные

Оператор
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АЛЬВЕТ"
ИНН
7449160820
ОГРН
1267400013968
КПП
744901001
Адрес
456551, Челябинская область, м. о. Коркинский, г. Коркино, ул. Фестивальная, д. 5, кв. 139
По вопросам персональных данных
privacy@inometriya.ru

Оператор самостоятельно определяет цели обработки и обеспечивает защиту персональных данных пользователей сайта.

2. Субъекты и состав данных

Политика относится к посетителям личного кабинета, зарегистрированным пользователям и подписчикам рассылки.

  • адрес электронной почты;
  • выбранное имя профиля;
  • криптографический хеш пароля — пароль в открытом виде не хранится;
  • сведения о подтверждении почты, статусе аккаунта и подписке на рассылку;
  • версии и факты принятых соглашений и согласий;
  • технические сведения о запросе: IP-адрес, дата и время, сведения о браузере и устройстве, записи сессии, ограничений частоты запросов и ошибок приложения.

Паспортные, платёжные, медицинские данные и точный адрес проживания не требуются для создания обычного аккаунта.

3. Цели, данные, основания и сроки

Аккаунт и доступ

Данные: почта, хеш пароля, имя профиля, статусы подтверждения и аккаунта.

Цель: регистрация, вход, восстановление доступа и настройка профиля.

Основание: заключение и исполнение пользовательского соглашения; для операций, прямо указанных в отдельном согласии, — также такое согласие.

Срок: пока существует аккаунт. После подтверждённого удаления live-данные удаляются или обезличиваются не позднее 30 дней, кроме отдельно указанных доказательств и legal hold.

Безопасность

Данные: IP-адрес, время, браузер, устройство, адрес запрошенной страницы, записи сессии, ограничений частоты запросов и ошибки приложения.

Цель: защита аккаунта, предотвращение злоупотреблений и расследование инцидентов.

Основание: согласие, требования закона и законный интерес оператора и пользователей.

Срок: серверные сессии — до 120 минут бездействия; журналы приложения — 14 дней. Относящийся к подтверждённому инциденту фрагмент может быть сохранён по документированному legal hold.

Юридические действия

Данные: вид, версия, дата и технические признаки принятия или отзыва согласия.

Цель: подтверждение волеизъявления и исполнение требований закона.

Основание: согласие и обязанности оператора по закону.

Срок: 1095 дней после прекращения соответствующей обработки или отношений; более длительный срок применяется только при конкретной обязанности закона или документированном споре.

Рекламная рассылка

Данные: почта, статус подписки, подтверждение и отписка.

Цель: направление рекламных и информационно-рекламных сообщений о проекте.

Основание: два отдельных предварительных согласия: на обработку данных для рассылки и на получение рекламных сообщений.

Срок: активная подписка — до отписки или отзыва. Минимальная suppression-запись, предотвращающая повторную рассылку, хранится 1095 дней после отписки.

4. Основания и способы обработки

Основаниями служат заключение и исполнение пользовательского соглашения, отдельные согласия пользователя, обязанности оператора по закону и законный интерес в обеспечении безопасности сервиса.

Обработка ведётся автоматизированным способом: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача уполномоченным обработчикам, блокирование и удаление. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматической обработки не принимаются.

5. Хранение и передача

Данные аккаунта хранятся, пока аккаунт существует или пока они нужны для заявленных целей. После удаления основная информация удаляется или обезличивается в сроки раздела 3. Резервные копии ротируются в течение 60 дней; восстановленная копия до открытия сервиса повторно сверяется со списком удалённых аккаунтов и отписок.

Обработчик инфраструктуры: __CONFIRM_PROCESSOR_AND_CONTRACT__. Он получает данные только в объёме, необходимом для хостинга, MySQL, резервного копирования и доставки служебной почты, на основании договора и поручения оператора. Иные обработчики до их фактического подключения в этот перечень не входят. Данные могут быть раскрыты государственному органу при наличии законного требования. Оператор не продаёт персональные данные.

Первичная база и рабочие технические системы размещены: __CONFIRM_RUSSIAN_LOCATION__. Резервные копии размещены: __CONFIRM_RUSSIAN_LOCATION__. Трансграничная передача: __CONFIRM_NONE_OR_DESCRIBE__.

Ссылки подтверждения содержат краткоживущие одноразовые секреты. Политика браузера запрещает передавать адрес такой страницы через Referer. Обращение с URL в серверных журналах: Access logs are disabled in Beget panel; application does not log token URLs; tokens expire and are single-use.

6. Cookie и технические данные

Личный кабинет использует необходимые cookie для сессии, входа и защиты форм. Без них авторизация работать не может. Рекламные и поведенческие cookie не используются, пока на сайте прямо не указано иное.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора.

Запрос можно направить на privacy@inometriya.ru. Для защиты аккаунта оператор вправе попросить подтвердить личность и связь с указанной почтой.

8. Безопасность и изменения

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, защищённое хранение паролей, резервное копирование и журналирование событий безопасности. Абсолютную неуязвимость передачи данных через интернет гарантировать невозможно.

При существенном изменении целей или состава обработки будет опубликована новая версия документа и, когда это требуется, запрошено новое согласие.