Политика в отношении обработки персональных данных

1. Оператор

2. Правовые основания обработки

• email, пароль-хеш, отображаемое имя, настройки, история сессий, данные о персональном диске — заключение и исполнение публичной оферты, стороной которой является пользователь;
• сумма, статус, идентификатор платежа и email для чека — исполнение договора, расчётов и обязанностей по бухгалтерскому, налоговому и кассовому учёту;
• IP-адрес, user-agent, сведения об авторизации и технические события — законный интерес оператора в обеспечении безопасности, предотвращении мошенничества и защите инфраструктуры при соблюдении прав пользователя;
• зашифрованные архивы в облачном хранении — исполнение отдельно выбранной услуги хранения;
• сервисные уведомления — исполнение договора; рекламные письма — только при включённом пользователем согласии/настройке;
• обязательные сведения и журналы — исполнение обязанностей, прямо установленных законодательством Российской Федерации.

3. Состав обрабатываемых данных

4. Условия обработки и получатели

5. Сроки хранения и удаление

• учётная запись и настройки — до удаления учётной записи или прекращения договора; после этого идентифицирующие данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом;
• акцепты юридических документов — не менее срока действия договора и срока, необходимого для защиты по возможным требованиям;
• платёжные и фискальные сведения — в течение срока, установленного законодательством о бухгалтерском, налоговом и кассовом учёте;
• журналы авторизации, безопасности и технические журналы — до 180 дней, если более долгий срок не требуется для расследования инцидента или исполнения закона;
• активные резервные копии — до 30 дней; при восстановлении они используются только для восстановления работоспособности, а удалённые данные не возвращаются в рабочую учётную запись;
• сетевой диск и зашифрованные архивы — в течение оплаченного периода, затем три дня read-only для экспорта и удаление по истечении этого срока.

6. Меры защиты и действия при инциденте

• назначено лицо, ответственное за организацию обработки персональных данных;
• применяется шифрование каналов связи и данных при хранении;
• осуществляется разграничение прав доступа сотрудников;
• ведётся журнал действий администраторов;
• выполняется регулярное резервное копирование.

7. Права субъекта и порядок обращений