Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор — Индивидуальный предприниматель Шутенко Дмитрий Александрович (ИНН 165048434623, ОГРНИП 317169000079816), г. Набережные Челны, Республика Татарстан. Далее — «мы».
По вопросам обработки персональных данных пишите на info@yakor.app. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована по адресу https://yakor.app/privacy.
2. В каком качестве мы обрабатываем данные
Как оператор — данные тех, кто пользуется сервисом «Якорь» от своего имени: владельцев и управляющих сервисных центров, которые заводят кабинет, и тех, кто нам пишет.
Как обработчик по поручению — данные клиентов и сотрудников сервисных центров, которые центр сам вносит в свой кабинет. Оператором этих данных остаётся сервисный центр, а мы обрабатываем их по его поручению на условиях пользовательского соглашения. Если вы, например, сдавали инструмент в ремонт, с вопросами о своих данных обращайтесь в свой сервисный центр — мы поможем ему выполнить ваш запрос.
3. Какие данные и зачем
- Учётная запись: имя, адрес электронной почты, пароль, телефон — если указан. Цель — завести кабинет, дать в него входить и связываться по вопросам работы сервиса. Пароль хранится только в виде необратимого хеша: узнать его не можем даже мы.
- Защита входа: ключ для кодов из приложения — в зашифрованном виде, запасные коды — в виде хешей, одноразовые ссылки и коды из писем. Цель — не пустить в кабинет того, кто узнал пароль.
- Сведения о запросах: IP-адрес, дата и время, адрес страницы, сведения о браузере — в журналах сервера. Цель — защита от несанкционированного доступа и разбор сбоев.
- Согласие и соглашение: когда дано согласие, когда принято соглашение и на какую их редакцию. Цель — подтвердить, что согласие получено.
- Обращения: адрес, с которого пришло письмо, и его содержание. Цель — ответить.
Специальные категории персональных данных и биометрические данные мы не обрабатываем. Данные не используются для рекламы и не продаются.
4. Основания обработки
Согласие субъекта (п. 1 ч. 1 ст. 6 закона); заключение и исполнение пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6); для данных клиентов и сотрудников сервисных центров — поручение оператора (ч. 3 ст. 6).
5. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) лицам из раздела 6, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
6. Кому данные передаются
Только тем, без кого сервис не работает, — по договорам и только в России:
- поставщику услуг хостинга — серверы находятся в Москве;
- поставщику хранилища резервных копий — копии зашифрованы до отправки;
- сервису отправки электронных писем — для подтверждения адреса, восстановления пароля и кодов входа.
Государственным органам — только в случаях, прямо предусмотренных законом.
7. За рубеж данные не передаются
Трансграничную передачу персональных данных мы не осуществляем. Базы данных и резервные копии находятся в России.
Если сервисный центр подключил группу в Telegram, бот отправляет туда рабочие сообщения по заказам: номер заказа, инструмент, статус, суммы и запчасти. Имён, телефонов и адресов электронной почты клиентов и сотрудников в этих сообщениях нет. Служебные уведомления о сбоях, которые получает администратор сервиса, персональных данных тоже не содержат.
8. Сроки хранения
- данные учётной записи и кабинета — пока кабинет существует; после его удаления они удаляются из базы, а из зашифрованных резервных копий — не позднее чем через 30 дней;
- кабинет с неподтверждённым адресом и без заказов — удаляется через 7 дней;
- сессии входа — до 30 дней, затем удаляются;
- одноразовые ссылки, коды и незаконченные входы — не дольше 7 дней;
- журналы веб-сервера — 14 дней, журналы приложения — 30 дней;
- при отзыве согласия или требовании удалить данные — уничтожаем их в срок не более 30 дней, если закон не обязывает хранить дольше.
9. Как данные защищены
- данные разных сервисных центров разделены на уровне базы: центр не увидит чужие даже при ошибке в программе;
- соединение с сайтом шифруется (HTTPS);
- пароли хранятся в виде хешей, ключи второго фактора — в зашифрованном виде;
- резервные копии шифруются (AES-256-GCM) до того, как покидают сервер;
- доступ сотрудников центра ограничен их ролями, действия в кабинете записываются в журнал;
- на сервере работают автоматические обновления безопасности, вход по паролю закрыт.
10. Ваши права
Вы вправе получить сведения об обработке своих данных; потребовать их уточнить, заблокировать или уничтожить, если они неполные, устаревшие или обрабатываются незаконно; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде.
Запрос направьте на info@yakor.app с того адреса, на который заведён кабинет. Ответим в течение 10 рабочих дней.
11. Cookie
Сайт использует только технические cookie: чтобы вы оставались в кабинете после входа, чтобы запомнить тему оформления и закрытое уведомление о cookie. Сторонних счётчиков, аналитики и рекламы нет.
12. Изменение политики
Новая редакция публикуется на этой странице с датой. Если меняются цели или состав данных, согласие запрашивается заново.