Гусейнов Эльшад Сахиб оглы, физическое лицо.
Почтовый адрес: 197345, г. Санкт-Петербург, а/я 16.
Адрес электронной почты для обращений, в том числе по вопросам обработки персональных данных: i@esguseinov.ru.
Пересказ дан для удобства и не заменяет текст ниже. Если они расходятся, действует полный текст.
Настоящая Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных» (далее — Закон). Она определяет состав обрабатываемых
персональных данных, цели и правовые основания их обработки, место и сроки хранения, меры
защиты, а также права субъектов персональных данных при пользовании Сервисом «РодКом»
(https://app.nashrodcom.ru, далее — Сервис). Сервис является некоммерческим и
предоставляется безвозмездно. Термины используются в значениях, установленных Законом.
1.1. Оператор обрабатывает следующие персональные данные:
| Категория | Состав | Цель | Правовое основание |
|---|---|---|---|
| Учётная запись | имя, адрес электронной почты, хэш пароля, язык интерфейса, изображение профиля, время создания учётной записи и последнего входа | предоставление доступа к Сервису | п. 5 ч. 1 ст. 6 Закона — исполнение договора |
| Способы входа | способ входа (пароль, Яндекс ID, Telegram, ссылка на почту), идентификатор у поставщика, Telegram ID | привязка способа входа к учётной записи | п. 5 ч. 1 ст. 6 Закона |
| Участие в Классе | Класс, роль, статус участия, лицо, подтвердившее вступление | разграничение доступа | п. 5 ч. 1 ст. 6 Закона |
| Учёт денежных средств | суммы, назначение, даты, автор записи, снимки чеков | ведение учёта Класса | п. 5 ч. 1 ст. 6 Закона |
| Фотографии | снимки с мероприятий, дата съёмки | ведение альбома события | согласие (ст. 9 Закона); для распространения за пределы Класса — согласие по ст. 10.1 Закона |
| Журнал действий | действие, объект, время, IP-адрес | разбор спорных ситуаций, защита от подбора доступа | п. 7 ч. 1 ст. 6 Закона — законный интерес Оператора |
| Запись о согласии | вид и номер версии документа, время, IP-адрес, сведения о браузере (user-agent) | подтверждение получения согласия (ч. 3 ст. 9 Закона) | п. 2 ч. 1 ст. 6 Закона — исполнение обязанности, возложенной законом |
1.2. Специальные категории персональных данных (о состоянии здоровья, судимости, политических взглядах, религиозных убеждениях) не обрабатываются. Биометрические персональные данные не обрабатываются: фотографии не используются для установления личности и не сравниваются с другими изображениями.
1.3. Альбом события является общим файловым хранилищем Класса. Фотографии загружают участники Класса, как правило Администратор класса или Казначей, для того чтобы родители могли получить снимки в исходном качестве, без сжатия, применяемого мессенджерами. Доступ к альбому имеют только участники Класса, то есть Пользователи, которые зарегистрировались, приняли Условия использования и были приняты в Класс.
1.4. С фотографиями совершаются только следующие действия: хранение оригинала в загруженном виде, создание уменьшенных копий без служебных данных EXIF, извлечение даты съёмки для упорядочивания снимков и предоставление доступа участникам Класса. Оператор не распознаёт лица, не определяет изображённых лиц, не размечает фотографии и не использует их в иных целях. Хранение фотографий является обработкой персональных данных в значении пункта 3 статьи 3 Закона.
1.5. По обращению родителя или иного законного представителя ребёнка Оператор удаляет все указанные в обращении фотографии без выяснения причин и без согласования с Пользователем, загрузившим их.
2.1. Сервис не использует счётчики посещаемости, рекламные трекеры, Яндекс Метрику, Google Analytics и пиксели социальных сетей. Сведения о действиях Пользователя на сайте третьим лицам не передаются.
2.2. В браузере Пользователя сохраняются:
| Запись | Назначение | Срок |
|---|---|---|
rodcom_session — cookie | поддержание сеанса после входа; установлены атрибуты HttpOnly (недоступна скриптам), Secure (передаётся только по HTTPS), SameSite=Lax | до выхода из Сервиса или истечения сеанса |
rodcom_cookies — cookie, rodcom.cookies — localStorage |
ответ Пользователя в окне о cookie | 12 месяцев |
rodcom.theme, rodcom.locale, rodcom.lastOrg —
localStorage | тема оформления, язык и последний открытый Класс | до очистки браузера |
rodcom.next, rodcom.pendingEmail — sessionStorage |
адрес возврата после входа и подтверждаемый адрес почты | до закрытия вкладки |
2.3. Cookie rodcom_session необходима для работы Сервиса: без неё вход невозможен.
Отказ от неё означает отказ от входа в Сервис. Пользователь вправе отключить cookie в настройках
браузера. Записи localStorage и sessionStorage на сервер не передаются.
3.1. База данных и файлы размещены на инфраструктуре АО «Селектел»: сервер в г. Москве, объектное
хранилище в российском регионе ru-1. Запись, систематизация, накопление, хранение,
уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с
использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
3.2. АО «Селектел» обрабатывает персональные данные по поручению Оператора (часть 3 статьи 6 Закона) и не определяет цели обработки.
3.3. Страницы Сервиса не обращаются к иностранным ресурсам: шрифты, карта и скрипты загружаются с домена Сервиса. Фрагменты карты OpenStreetMap запрашивает сервер Сервиса; браузер Пользователя к OpenStreetMap не обращается.
3.4. Исключение составляет кнопка «Войти через Telegram» на странице входа. Её отображает официальный виджет, загружаемый с telegram.org, и при открытии страницы Telegram получает IP-адрес посетителя. На главной странице, в личном кабинете и в настоящих документах виджет не используется.
4.1. Персональные данные передаются:
4.2. Персональные данные не продаются, не передаются рекламодателям и не используются для профилирования. Государственным органам персональные данные предоставляются только по мотивированному запросу в порядке, установленном законом.
5.1. Отчёт может быть открыт по ссылке без входа в Сервис. Ссылка содержит случайный набор символов, закрыта от индексации поисковыми системами, может иметь срок действия и в любой момент отзывается создавшим её лицом.
5.2. Имена плательщиков в отчёте по публичной ссылке по умолчанию скрыты. Их отображение включает Администратор класса отдельным действием.
5.3. Фотографии с мероприятий по умолчанию доступны только участникам Класса. В отчёт по публичной ссылке они включаются при условии, что согласие на распространение фотографий дали все участники Класса. Поскольку Сервис не определяет, кто изображён на снимке, выборочное скрытие фотографий невозможно: до получения согласия всех участников отчёт по ссылке открывается без фотографий, суммы и чеки в нём отображаются. На доступ к альбому внутри Класса это не влияет.
7.1. Оператор применяет следующие меры:
7.2. Шифрование базы данных на диске сервера не применяется; её защита обеспечивается ограничением доступа к серверу. Применяемые меры снижают риск неправомерного доступа, но не исключают его полностью.
8.1. Пользователями Сервиса являются совершеннолетние лица. Создание учётной записи ребёнка не предусмотрено.
8.2. Персональные данные детей могут содержаться в назначении взноса (имя ребёнка) и на фотографиях с мероприятий. Согласие на их обработку даёт родитель или иной законный представитель (часть 6 статьи 9 Закона). Согласие на распространение фотографий за пределы Класса оформляется отдельным документом.
9.1. Субъект персональных данных вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд (статьи 14, 20, 21 Закона).
9.2. Обращение направляется на адрес электронной почты Оператора, указанный в начале настоящего документа. Оператор отвечает в течение 10 рабочих дней. При отзыве согласия персональные данные уничтожаются в течение 30 дней, за исключением данных, хранение которых обязательно по закону.
9.3. Согласие на распространение фотографий отзывается в разделе «Ещё → Согласия». Отзыв действует немедленно: фотографии сразу исключаются из отчёта по публичной ссылке.
9.4. Пользователь удаляет учётную запись самостоятельно в разделе «Ещё → Удалить учётную запись». Удаление учётной записи является отзывом обязательных согласий, без которых пользование Сервисом невозможно, поэтому отдельный способ их отзыва в интерфейсе не предусмотрен. Удаление необратимо.
| Удаляется сразу | Сохраняется |
|---|---|
| профиль, способы входа, участие в Классах вместе с именем ребёнка, записи о согласиях, уведомления, обращения в поддержку | учёт Класса и журнал действий — без указания имени Пользователя: записи сохраняются без автора. Имя плательщика, внесённое Казначеем в учёт Класса вручную, является частью учёта Класса и сохраняется |
9.5. Если Пользователь является последним Администратором Класса, в котором остаются участники, удаление учётной записи возможно после передачи роли Администратора другому участнику. Иначе управление Классом станет невозможным.
Новой редакции Политики присваивается новый номер версии, и Пользователю предлагается принять её при входе в Сервис. Принятая ранее редакция и дата её принятия сохраняются на сервере.