← На-полке.ру

Политика обработки персональных данных

Сервис «На-полке.ру» (далее — Оператор) составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Заполните реквизиты Оператора перед публикацией: ФИО/организацию, адрес и контактный e-mail.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта На-полке.ру и меры по обеспечению их безопасности. Оператор: [Укажите ФИО или наименование ИП/организации], адрес: [адрес], e-mail: [контактный e-mail].

2. Цели обработки

• предоставление доступа к сервису учёта материалов и проектов;
• идентификация пользователя при входе в систему;
• информирование о состоянии аккаунта и подписки (служебные e-mail);
• обработка заявок на платные тарифы.

3. Состав обрабатываемых данных

• адрес электронной почты (логин);
• пароль (хранится в виде необратимого хеша);
• указанное пользователем наименование мастерской;
• служебные данные сессии (cookie, необходимые для работы сайта).

Пользовательские данные учёта (материалы, остатки, проекты) являются данными пользователя и обрабатываются исключительно для работы сервиса.

4. Правовые основания и действия с данными

Обработка осуществляется на основании согласия пользователя (ст. 9 ФЗ-152), выраженного при регистрации. Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, извлечение и удаление данных. Передача данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством РФ.

5. Сроки обработки и условия прекращения

Данные обрабатываются в течение срока действия аккаунта. Обработка прекращается при удалении аккаунта пользователем или по его письменному обращению на контактный e-mail; данные удаляются в срок до 30 дней.

6. Меры защиты

• передача данных по HTTPS (TLS);
• хеширование паролей; защита от CSRF;
• изоляция данных пользователей (мультитенантная архитектура);
• ограничение доступа к серверу и базам данных; регулярные резервные копии.

7. Cookies

Сайт использует только технические cookies, необходимые для авторизации и работы сервиса. Отключение cookies может привести к невозможности входа в систему.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения или удаления, отозвать согласие — направив обращение на контактный e-mail Оператора.

9. Заключительные положения

Политика действует с момента публикации. Оператор может обновлять Политику; актуальная версия всегда доступна по адресу: На-полке.ру/privacy/.