Документы SCORE
Политика обработки персональных данных
Документ объясняет, какие персональные данные обрабатывает закрытый сервис SCORE и как пользователь может реализовать свои права.
1. Общие положения
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором персональных данных является физическое лицо Крылов Илья Алексеевич. Контакт для обращений: ilyalight95@gmail.com.
SCORE — закрытый личный инструмент операционного учёта статистики передачи объектов недвижимости. Доступ предоставляется зарегистрированным пользователям после проверки администратором.
2. Принципы обработки
Оператор обрабатывает только те данные, которые необходимы для предоставления доступа, обеспечения безопасности и ведения журнала действий. Данные не объединяются с несовместимыми целями, не публикуются и не продаются.
- обработка ведётся на законной и справедливой основе;
- состав данных ограничен заявленными целями;
- неточные данные могут быть уточнены или удалены;
- доступ предоставляется только в пределах назначенной роли;
- пароли хранятся в виде криптографического хеша, а не открытого текста.
3. Цели, категории данных и основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и управление доступом | Имя, email, хеш пароля, роль, статус аккаунта | Согласие пользователя и пользовательское соглашение |
| Вход и безопасность | Идентификатор аккаунта, дата входа, IP-адрес, сведения о запросе, неудачные попытки входа | Исполнение соглашения и защита прав оператора и пользователей |
| Журналирование действий | Пользователь, роль, время, изменённая сущность и значения до и после изменения | Обеспечение достоверности отчётности и информационной безопасности |
| Вход через Telegram Mini App | Telegram ID, username при его наличии, подписанные Telegram данные авторизации | Действие пользователя и исполнение соглашения |
| Восстановление доступа | Email и сведения о запросе | Действие пользователя и исполнение соглашения |
| Работа интерфейса | Сессионная cookie и выбранная тема | Техническая необходимость и исполнение соглашения |
Специальные категории персональных данных и биометрические персональные данные сервисом не запрашиваются и не должны в него вноситься.
4. Действия с данными
Обработка выполняется преимущественно автоматизированным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление техническому обработчику, блокирование, удаление и уничтожение.
Основная база данных SCORE размещена на серверной инфраструктуре REG.RU на территории Российской Федерации. Соединение с сайтом защищено TLS.
5. Получатели и внешние сервисы
Доступ к данным могут получать только пользователи в пределах назначенных ролей и поставщик серверной инфраструктуры в объёме, необходимом для технического обслуживания.
При использовании Telegram Mini App пользователь взаимодействует также с Telegram. SCORE получает от Telegram данные, необходимые для проверки входа. Telegram обрабатывает сведения в соответствии со своими документами и настройками пользователя. Если пользователь не хочет использовать Telegram, он может входить по email и паролю.
На сайте не используются рекламные сети, системы поведенческого профилирования, Google Analytics или «Яндекс Метрика». Оператор не продаёт и не распространяет персональные данные.
6. Сроки обработки и удаление
Данные аккаунта обрабатываются, пока аккаунт необходим для доступа к SCORE. После достижения цели, удаления аккаунта или получения обоснованного отзыва согласия данные удаляются либо обезличиваются в сроки, установленные законодательством, если их дальнейшее хранение не требуется для защиты прав оператора или исполнения закона.
Резервные копии заменяются в рамках установленного цикла резервного копирования. До замены они изолированы от обычного использования и применяются только для восстановления после сбоя.
7. Защита данных
Оператор применяет разграничение ролей, проверку активного статуса аккаунта, защищённые cookies, ограничение попыток входа, журналирование действий, резервное копирование, сетевую изоляцию базы данных и обновление программных компонентов.
Доступ к данным прекращается при отключении или удалении аккаунта. При подозрении на компрометацию пользователь должен незамедлительно сменить пароль и сообщить оператору.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Обращение направляется на ilyalight95@gmail.com. Для защиты аккаунта оператор может запросить сведения, позволяющие подтвердить личность и отношение заявителя к аккаунту.
9. Изменение Политики
Актуальная редакция всегда размещается по адресу scorekrylov.ru/legal/privacy. Если изменения существенно влияют на условия обработки, SCORE запросит новое подтверждение пользователя.