Политика конфиденциальности и обработки персональных данных

Настоящая политика определяет порядок обработки персональных данных пользователей сервиса Kamora (далее · «Сервис») и меры по их защите. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: [УКАЗАТЬ: полное наименование юридического лица или ИП], ОГРН [УКАЗАТЬ], ИНН [УКАЗАТЬ], адрес [УКАЗАТЬ] (далее · «Оператор»). Контакт по вопросам персональных данных: [email protected].

Используя Сервис, пользователь соглашается с настоящей политикой. Если пользователь не согласен, он должен прекратить использование Сервиса.

Оператор обрабатывает следующие категории данных:

• данные владельцев аккаунтов: имя, адрес электронной почты, пароль в хэшированном виде, настройки аккаунта;
• данные читателей документов: адрес электронной почты (при входе по списку допуска или форме входа), имя, факт принятия соглашения о неразглашении, если владелец комнаты его включил;
• технические данные: IP-адрес, тип браузера и устройства, cookie-файлы, дата и время обращений;
• журнал взаимодействия с документами: какие документы и страницы открывались, длительность просмотра, факты скачивания. Эти данные составляют основную функцию Сервиса и доступны владельцу комнаты, который предоставил доступ читателю.

Специальные категории персональных данных (здоровье, убеждения и подобное) Сервис не запрашивает и целенаправленно не обрабатывает.

• предоставление функций Сервиса: комнаты, ссылки, просмотр документов;
• формирование журнала визитов и аналитики просмотров для владельца комнаты;
• идентификация читателя при доступе по списку допуска;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• поддержка пользователей и информирование о работе Сервиса;
• исполнение требований законодательства.

Обработка ведется на основании: согласия субъекта персональных данных; необходимости исполнения договора, стороной которого является субъект (условия использования Сервиса); законных интересов Оператора в пределах, допускаемых статьей 6 152-ФЗ.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Хостинг-площадка: [УКАЗАТЬ: наименование провайдера и место размещения баз данных].

Трансграничная передача персональных данных не осуществляется, кроме случаев, прямо предусмотренных законом, с соблюдением статьи 12 152-ФЗ.

Оператор не продает персональные данные и не передает их третьим лицам для их собственных маркетинговых целей. Данные могут передаваться:

• обработчикам, действующим по поручению Оператора (хостинг, отправка электронных писем), на основании договоров, обеспечивающих конфиденциальность;
• владельцу комнаты · в объеме журнала визитов читателей его комнаты (это заявленная функция Сервиса);
• государственным органам · только по законному и обоснованному требованию.

Данные аккаунта хранятся, пока действует аккаунт, и удаляются или обезличиваются в разумный срок после его удаления, если более длительное хранение не требуется по закону. Журналы визитов хранятся, пока владелец комнаты хранит соответствующую комнату или ссылку. Технические журналы безопасности хранятся до [УКАЗАТЬ: срок, например 12 месяцев].

Субъект персональных данных вправе:

• получать сведения об обработке своих данных (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных (статья 21 152-ФЗ);
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на [email protected]. Оператор отвечает в сроки, установленные 152-ФЗ (по общему правилу · до 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).

Сервис использует cookie для поддержания сессии входа и для работы журнала просмотров. Отключение cookie в браузере может сделать вход в Сервис невозможным. Сторонние рекламные cookie-трекеры не используются.

Оператор применяет организационные и технические меры по статье 19 152-ФЗ: шифрование при передаче данных, разграничение прав доступа, журналирование доступа к документам, водяные знаки, хэширование паролей, регулярное обновление компонентов инфраструктуры.

Оператор может обновлять политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно доводятся до пользователей по электронной почте или уведомлением в Сервисе.