Политика в отношении обработки персональных данных

Сервис CoordShift, https://coordshift.ru

1. Оператор

Обработку персональных данных осуществляет владелец сервиса CoordShift (далее — Оператор). Адрес для обращений по вопросам обработки персональных данных: CoordShift@yandex.ru.

Сведения об Операторе (фамилия, имя, отчество, идентификационный номер налогоплательщика, адрес) предоставляются по запросу, направленному на указанный адрес электронной почты, а также по запросу уполномоченных государственных органов.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://coordshift.ru.

2. Какие данные обрабатываются

При входе через Яндекс ID Оператор получает и хранит:

  • идентификатор учётной записи Яндекс ID;
  • адрес электронной почты, привязанный к этой учётной записи.

В ходе использования сервиса дополнительно обрабатываются:

  • дата регистрации, сведения о подписке и количестве доступных запросов;
  • идентификатор аккаунта Telegram — только если пользователь сам его привязал;
  • кадастровые номера и файлы, переданные пользователем для обработки;
  • служебные данные: IP-адрес, дата и время обращений, технические журналы сервера;
  • дата, редакция документов и IP-адрес при принятии настоящей Политики.

Оператор не запрашивает и не обрабатывает специальные и биометрические категории персональных данных, а также паспортные данные.

3. Цели обработки

  • предоставление доступа к сервису и идентификация пользователя;
  • учёт лимитов запросов и срока подписки;
  • связь с пользователем по вопросам работы сервиса и оплаты;
  • выявление и предотвращение злоупотреблений, защита работоспособности сервиса;
  • исполнение требований законодательства.

4. Правовые основания

  • согласие пользователя, которое даётся при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ);
  • исполнение договора об оказании услуг сервиса, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Порядок и сроки обработки

Данные обрабатываются с использованием средств автоматизации. Базы данных размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные хранятся, пока у пользователя есть учётная запись в сервисе, и удаляются в течение 30 дней после её удаления либо после отзыва согласия. Служебные журналы сервера хранятся не более 12 месяцев.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом, и передачи данных, необходимой для работы сервиса: провайдеру хостинга, размещающему сервер в Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Данные, которые пользователь передаёт для обработки (кадастровые номера, файлы), персональными данными не являются и обрабатываются исключительно для выполнения его запроса. Сведения о пользователе при выполнении запроса не раскрываются.

7. Файлы cookie

Сайт использует только технические файлы cookie, необходимые для входа и поддержания сессии. Рекламные и аналитические cookie не используются, сторонние системы веб-аналитики не подключены.

8. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или удаления данных;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации любого из этих прав достаточно написать на CoordShift@yandex.ru с адреса, указанного в учётной записи. Ответ направляется в течение 30 дней. Отзыв согласия влечёт удаление учётной записи и прекращение доступа к сервису.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий: доступ к серверу ограничен, соединение с сайтом защищено протоколом HTTPS, доступ к базе данных имеет только Оператор.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу https://coordshift.ru/privacy. При существенном изменении пользователю предлагается принять новую редакцию при следующем входе.