Политика конфиденциальности

Кто отвечает за обработку

До регистрации отдельного юридического лица ответственным контактным лицом проекта является Олег Зигангиров. Контакт по вопросам данных: treining2016@gmail.com.

Какие данные обрабатываются

При входе через Google или Facebook портал может получить имя, email и технический идентификатор профиля. Пароли Google/Facebook порталу не передаются.

При создании заявки ФОП можно указать контактные данные, адрес, тип услуги и комментарий к заявке.

Чат может обрабатывать текст сообщений, локальный идентификатор сессии, историю диалога и явно сохранённые записи памяти. Для гостя применяется ограниченный session-контур; сетевые признаки не публикуются как идентификатор человека.

Для чего используются данные

Данные используются для исполнения запрошенной функции, регистрации и входа, сохранения выбранного контекста, обработки заявок и оплаты, администрирования сервиса, защиты от злоупотреблений и выполнения применимых юридических обязанностей.

Основания и минимизация

В зависимости от операции основанием служат выполнение запроса или договора, согласие, законный интерес к безопасности сервиса либо обязательство по закону. Портал не должен собирать данные «на всякий случай».

Срок хранения

Данные хранятся не дольше, чем это необходимо для аккаунта, активной услуги, доказательства платежа, безопасности и обязательного учёта. Записи памяти и история могут быть удалены по запросу, если закон не требует сохранить отдельную запись.

Платежи

Платежные данные банковской карты вводятся на стороне платежного провайдера. Портал хранит только технический статус платежа, идентификатор заказа и служебные метки.

Передача поставщикам

Для входа, платежа или доставки сервиса могут использоваться отдельные поставщики. Им передаётся только объём данных, необходимый для конкретной операции. Protected core, закрытый корпус памяти и серверные секреты не являются публичными данными.

Права человека

Можно запросить доступ, исправление, ограничение обработки или удаление данных, а также отозвать согласие там, где обработка основана на согласии.

Удаление данных

Запрос можно подать через страницу удаления данных или по контактному адресу. Перед удалением может потребоваться подтверждение, что запрос относится к вашему аккаунту.

Безопасность и инциденты

Применяются изоляция контекста, ограниченные публичные status contracts, резервное копирование релизов и rollback. При подтверждённом инциденте действия определяются его риском и применимыми требованиями уведомления.

Контакт

По вопросам обработки данных: treining2016@gmail.com. Инженерная граница безопасности описана на странице «Безопасность».