Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Гладков Сергей Борисович, плательщик налога на профессиональный доход (самозанятый), ИНН 773770491276, почта для обращений: kelebrik@gmail.com (далее — Оператор). Политика описывает обработку данных на сайте etapero.com, в сервисе регистрации api.etapero.com, на сервере входа id.etapero.com и в пробных пространствах на адресах *.etapero.online (далее — Сервис).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• адрес электронной почты и имя, которые вы указали при регистрации или которые передал Google при входе через Google;
• идентификатор учётной записи, пароль в виде необратимого хеша, сведения о подтверждении почты;
• название и адрес вашего пространства, даты его создания и использования;
• данные, которые вы и ваши коллеги вносите в пространство: проекты, задачи, риски, комментарии, а также имена и почты приглашённых пользователей;
• технические данные: IP-адрес, время запросов, сведения о браузере — в журналах сервера и в проверке «Я не робот».

3. Зачем

Рекламные рассылки мы не отправляем.

• регистрация и вход в Сервис, подтверждение почты, восстановление пароля;
• предоставление пробного пространства и его работа;
• служебные письма: о готовности пространства, приглашения коллег, предупреждения об окончании пробного периода и удалении;
• защита Сервиса от злоупотреблений и обеспечение его безопасности.

4. Основания

Ваше согласие на обработку персональных данных, которое вы даёте при регистрации, и исполнение пользовательского соглашения, стороной которого вы являетесь.

5. Что мы делаем с данными и где храним

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях из раздела 6), блокирование, удаление и уничтожение — с использованием средств автоматизации.

Данные хранятся на серверах в Российской Федерации (Timeweb Cloud: база данных — в Москве, сервер приложения — в Санкт-Петербурге). Данные каждого пространства хранятся в отдельной базе данных; приложение пространства имеет доступ только к своей базе. Административный доступ к базам есть только у Оператора.

6. Кому передаются данные

Если вы сами выбираете вход через Google, Google по вашему запросу передаёт Оператору вашу почту и имя. Оператор ваши персональные данные в Google не передаёт; трансграничная передача персональных данных Оператором не осуществляется.

Когда пользователь приглашает коллегу, приглашённому приходит письмо с именем пригласившего и названием пространства. Другим лицам данные не передаются, кроме случаев, предусмотренных законом.

• ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox) — для отправки служебных писем: адрес получателя и текст письма;
• ООО «Яндекс.Облако» (сервис Yandex SmartCaptcha) — для проверки «Я не робот»: технические данные браузера и IP-адрес;

7. Сколько храним

• пробное пространство и все его данные удаляются через 14 дней «только чтения» после окончания 30-дневного пробного периода либо раньше, если пространством не пользовались 14 дней;
• учётная запись для входа хранится до отзыва согласия или запроса на удаление;
• отметка о том, что пробный период по этой почте уже использован, хранится 3 года;
• заявка на регистрацию (почта, имя, IP-адрес) — 2 дня;
• технические журналы сервера — ограниченного объёма: старые записи перезаписываются новыми, обычно в течение нескольких недель.

8. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Напишите на kelebrik@gmail.com с той почты, которую вы указали при регистрации. Мы ответим в течение 10 рабочих дней.

После отзыва согласия мы удалим учётную запись и пространство; продолжить пользоваться Сервисом будет нельзя.

9. Как мы защищаем данные

Передача данных — только по защищённому соединению (HTTPS). Пароли хранятся в виде хеша. У каждого пространства своя база данных и свой процесс приложения. Доступ к серверам — только у Оператора, по ключам.

10. Cookie

Сервис использует только необходимые cookie: для входа и сессии. Аналитических и рекламных cookie в пространствах нет. На сайте etapero.com может использоваться веб-аналитика с обезличенной статистикой посещений.

11. Изменения

Мы можем обновлять Политику; действующая редакция всегда опубликована на этой странице.