Политика обработки персональных данных

Оператор

Ганиев Ильдус Заитович, ИНН 023802825780

Статус

налогоплательщик НПД

Сервис

Overlapping

Сайты

https://overlapping.ru

Контакт

overlapping@mail.ru

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Overlapping.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Overlapping.

1.2. Оператором персональных данных является Ганиев Ильдус Заитович, ИНН 023802825780, налогоплательщик налога на профессиональный доход, Российская Федерация, Республика Башкортостан, г. Уфа, e-mail: overlapping@mail.ru, далее — «Оператор».

1.3. Политика применяется к сайтам https://overlapping.ru и связанным с ними информационным системам Overlapping.

1.4. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

2. Основные принципы

2.1. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных и заранее определённых целей.

2.2. Обработка не должна быть избыточной по отношению к заявленным целям.

2.3. Персональные данные не используются для целей, несовместимых с целями их первоначального сбора.

2.4. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных.

3. Какие данные могут обрабатываться

3.1. В зависимости от использования Сервиса Оператор может обрабатывать: имя Пользователя; адрес электронной почты; идентификатор Аккаунта; данные аутентификации, в том числе технические идентификаторы и хэш пароля; информацию о подтверждении электронной почты; информацию, необходимую для входа по одноразовому коду и восстановления доступа; IP-адрес; дату и время входа; сведения о браузере, операционной системе и устройстве; технические журналы работы Сервиса; идентификаторы сессий; файлы cookie и иные технические идентификаторы; настройки профиля; содержание созданных Пользователем задач, планов, записей и иной информации в Аккаунте; информацию о приобретённой Подписке; дату, сумму и статус платежа; идентификатор платёжной операции; историю обращений в службу поддержки; сведения о посещении сайтов и использовании интерфейса, собираемые с помощью Яндекс Метрики, включая URL и заголовок страницы, источник перехода, дату и время посещения, события и действия в интерфейсе, технические сведения о браузере, устройстве и операционной системе, наличие cookie и JavaScript, а также иные технические идентификаторы, используемые сервисом веб-аналитики.

3.2. Содержание задач и иных пользовательских записей считается персональными данными в той степени, в которой такая информация относится к определённому или определяемому физическому лицу. Данные расписания сохраняются на сервере Overlapping, в том числе в бесплатном периоде. Окончание Подписки само по себе не удаляет ранее сохранённые данные.

3.3. Overlapping не получает и не хранит полный номер банковской карты, CVC/CVV-коды и другие платёжные реквизиты, достаточные для самостоятельного проведения операции. Такие данные обрабатываются платёжным сервисом Robokassa и участниками платёжной инфраструктуры.

3.4. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.

3.5. Пользователю не следует размещать в Overlapping специальные категории персональных данных или сведения о третьих лицах, если у Пользователя отсутствуют законные основания для такой обработки.

4. Цели обработки

4.1. Персональные данные обрабатываются для регистрации и функционирования Аккаунта; идентификации и аутентификации Пользователя; входа по паролю или одноразовому коду; восстановления доступа; предоставления функций Overlapping; серверного хранения и синхронизации пользовательских данных; заключения и исполнения договора; учёта Подписок и платежей; формирования и направления чеков; обработки обращений в поддержку; обеспечения информационной безопасности; предотвращения злоупотреблений и несанкционированного доступа; диагностики ошибок и улучшения стабильности Сервиса; анализа посещаемости, источников трафика и использования страниц и функций; оценки эффективности продвижения; улучшения публичных страниц, интерфейса и удобства использования Сервиса; исполнения обязанностей, установленных законодательством Российской Федерации; защиты прав и законных интересов Оператора и Пользователей.

4.2. Персональные данные не используются для рекламных и маркетинговых рассылок без отдельного законного основания и, когда это требуется законом, отдельного предварительного согласия Пользователя.

5. Правовые основания обработки

5.1. Основаниями обработки являются согласие Пользователя; необходимость заключения и исполнения договора с Пользователем; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; в предусмотренных законом случаях — осуществление законных интересов Оператора при условии соблюдения прав и свобод Пользователя.

5.2. Отзыв согласия не прекращает обработку данных, которую Оператор вправе или обязан продолжить на ином законном основании.

6. Способы обработки

6.1. Обработка может осуществляться автоматизированным способом и, в необходимых случаях, без использования средств автоматизации.

6.2. С персональными данными могут осуществляться следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение и обновление; извлечение; использование; передача в случаях, предусмотренных настоящей Политикой; обезличивание; блокирование; удаление; уничтожение.

7. Хранение данных

7.1. Данные Аккаунта обрабатываются в течение срока существования Аккаунта, если более длительный срок не необходим для исполнения требований законодательства или защиты законных требований сторон.

7.2. При действующей Подписке пользовательские задачи, планы и иные синхронизированные данные хранятся в рабочей базе PostgreSQL на серверном оборудовании Оператора до их удаления Пользователем, удаления Аккаунта либо наступления иных предусмотренных законом оснований прекращения обработки.

7.3. Окончание платной Подписки само по себе не приводит к автоматическому удалению ранее сохранённых пользовательских данных.

7.4. После удаления Аккаунта либо достижения соответствующей цели данные подлежат удалению или уничтожению в сроки, установленные законодательством, если их дальнейшее хранение не требуется на другом законном основании.

7.5. Данные о платежах, чеках, договорах и операциях могут храниться в течение срока, необходимого для соблюдения налогового, гражданского и иного применимого законодательства.

7.6. Резервные копии рабочей базы создаются на втором физическом диске того же серверного оборудования Оператора. Срок хранения резервных копий составляет до 30 календарных дней, после чего соответствующие копии удаляются или перезаписываются в рамках обычного цикла резервного копирования. Резервные копии используются для восстановления после технических сбоев и не являются отдельным архивным сервисом для Пользователя.

8. Локализация персональных данных

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

8.2. Основная база данных Overlapping размещена на принадлежащем Оператору серверном оборудовании, физически находящемся в г. Уфа, Республика Башкортостан, Российская Федерация. Для хранения серверных данных используется PostgreSQL. Сторонний облачный хостинг основной базы и резервных копий в текущей конфигурации не используется.

8.3. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием указанной базы данных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

9. Передача и поручение обработки

9.1. Для отдельных функций могут подключаться следующие внешние сервисы: платёжный сервис Robokassa — для проведения платежей и возвратов; почтовый сервис Mail.ru — для отправки одноразовых кодов, сообщений о подтверждении и восстановлении доступа, сервисных уведомлений, а также для получения и обработки обращений пользователей по адресу overlapping@mail.ru; сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») — для анализа посещаемости, источников трафика, использования страниц и функций, а также оценки эффективности продвижения.

9.2. Robokassa получает и обрабатывает платёжные сведения в объёме, необходимом для проведения платежа; Overlapping получает от платёжного сервиса технические сведения об операции, включая идентификатор, сумму, дату и статус. Mail.ru может обрабатывать адрес электронной почты Пользователя и содержание направляемых или получаемых сервисных сообщений в объёме, необходимом для работы электронной почты. Счётчик Яндекс Метрики автоматически передаёт Яндексу сведения о посещениях сайта, используемом браузере и устройстве, источнике перехода, действиях и событиях на страницах, cookie и иных технических идентификаторах, необходимых для формирования статистики. Overlapping не настраивает передачу в Яндекс Метрику имени Пользователя, адреса электронной почты, содержания задач и планов, паролей либо полных платёжных реквизитов через специальные параметры аналитики.

9.3. Передача и поручение обработки данных указанным внешним сервисам осуществляются только в объёме, необходимом для соответствующей цели, и при наличии законного основания. Оператор учитывает требования к конфиденциальности и безопасности при использовании таких сервисов.

9.4. Яндекс Метрика включается отдельно с разрешения пользователя. Изменения состава подключённых сервисов отражаются в настоящей Политике.

9.5. Персональные данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача

10.1. Оператор обязан до начала любой трансграничной передачи персональных данных выполнить требования законодательства Российской Федерации, применимые к такой передаче.

10.2. Использование зарубежного сервиса само по себе не освобождает Оператора от требований к локализации первичной базы данных граждан Российской Федерации.

10.3. Основное серверное хранение и резервное копирование Overlapping осуществляются в Российской Федерации. Если использование Mail.ru, Robokassa, Яндекс Метрики или будущего внешнего сервиса в конкретной конфигурации будет приводить к трансграничной передаче персональных данных, Оператор до её начала выполняет применимые требования законодательства Российской Федерации и при необходимости актуализирует настоящую Политику.

11. Cookies и технические данные

11.1. Overlapping может использовать технически необходимые cookie-файлы и иные локальные идентификаторы для поддержания авторизованной сессии, обеспечения безопасности, сохранения настроек и обеспечения работы интерфейса.

11.2. Технически необходимые средства хранения используются для функционирования Сервиса.

11.3. Для веб-аналитики Overlapping использует Яндекс Метрику. Счётчик может устанавливать cookie-файлы и использовать свойства localStorage с анонимными идентификаторами браузера, а также автоматически передавать Яндексу технические сведения о посещении и использовании страниц. Пользователь может ограничить хранение cookie и иных данных сайта средствами браузера; это может повлиять на полноту и точность аналитической статистики.

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты, включая разграничение доступа; аутентификацию пользователей; защищённую передачу данных по HTTPS; использование TLS-сертификатов Let’s Encrypt; резервное копирование на втором физическом диске; регистрацию событий безопасности; ограничение физического и сетевого доступа к принадлежащему Оператору серверному оборудованию; обновление программного обеспечения; контроль уязвимостей; меры по восстановлению данных.

12.2. Серверное оборудование принадлежит Оператору и физически размещено в г. Уфа, Республика Башкортостан, Российская Федерация. Точный адрес размещения оборудования и публичный статический IP-адрес в настоящей Политике не публикуются в целях информационной безопасности.

12.3. Абсолютная защищённость информационных систем не может быть гарантирована, однако Оператор принимает предусмотренные законодательством меры для снижения соответствующих рисков.

13. Права Пользователя

13.1. Пользователь вправе в предусмотренном законом порядке получать сведения об обработке своих персональных данных; требовать уточнения неверных или неполных данных; требовать блокирования или удаления данных при наличии соответствующих оснований; отозвать ранее предоставленное согласие; потребовать прекращения обработки в установленных законом случаях; обжаловать действия Оператора; защищать свои права и законные интересы иными предусмотренными законом способами.

13.2. Запрос направляется по адресу overlapping@mail.ru.

13.3. Для предотвращения доступа постороннего лица Оператор вправе запросить разумно необходимые сведения для подтверждения личности заявителя.

13.4. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

14. Удаление Аккаунта

14.1. В интерфейсе Overlapping предусмотрена функция «Удалить аккаунт». Пользователь также вправе направить требование об удалении Аккаунта и связанных с ним данных по адресу overlapping@mail.ru.

14.2. После удаления Аккаунта данные удаляются из рабочей базы в пределах сроков, установленных законодательством и технически необходимых для выполнения операции, за исключением сведений, которые Оператор обязан или вправе сохранять на другом законном основании, в частности сведений о платежах, чеках и исполнении договора.

14.3. Данные, попавшие в резервные копии до удаления Аккаунта, могут сохраняться на втором диске сервера до завершения 30-дневного цикла резервного хранения. Такие копии не используются для обычного предоставления Сервиса и удаляются либо перезаписываются в рамках установленного цикла.

15. Пользователи младше 18 лет

15.1. Overlapping предназначен только для пользователей, достигших 18 лет.

15.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних пользователей.

15.3. При выявлении Аккаунта, принадлежащего лицу младше 18 лет, Оператор вправе ограничить его использование и принять меры по прекращению обработки данных в соответствии с законодательством.

16. Изменение Политики

16.1. Оператор вправе обновлять настоящую Политику.

16.2. Актуальная редакция публикуется на сайтах Overlapping.

16.3. При существенных изменениях порядка обработки персональных данных Пользователь может быть дополнительно уведомлён через интерфейс Сервиса либо по электронной почте.

17. Контакты Оператора

17.1. Ганиев Ильдус Заитович; ИНН 023802825780; статус — налогоплательщик НПД; место осуществления деятельности — Республика Башкортостан, г. Уфа; e-mail: overlapping@mail.ru; сайты: https://overlapping.ru.

Минимальная запись email и дат использования бесплатного периода или удаления аккаунта сохраняется отдельно после удаления аккаунта для предотвращения повторного получения бесплатного периода. Она не содержит задач, расписания, пароля или других данных удалённого аккаунта. Регистр email и пробелы по краям не учитываются.

Яндекс Метрика включается только после отдельного разрешения аналитики в интерфейсе сайта. Разрешение можно отозвать в настройках аналитики. Вебвизор, карта кликов и отслеживание ссылок отключены.

После подтверждения новой регистрации Сервис однократно создаёт редактируемый пример семейного расписания: условных участников, группы и события. Это вымышленные данные, а не сведения о реальных детях, работе или состоянии здоровья Пользователя. Названия выбираются на языке регистрации; дата разового примера определяется в указанном часовом поясе. Примеры можно изменить или удалить; при повторном входе они не восстанавливаются.

Для подготовки начального расписания сохраняются язык, часовой пояс и отметка однократной инициализации аккаунта. Эти настройки и примеры связаны с аккаунтом и удаляются вместе с ним, кроме информации, сохраняемой по другим указанным в Политике основаниям.