Гусейнов Эльшад Сахиб оглы, физическое лицо. Сервис некоммерческий, платы не берёт.
Адрес для писем: 197345, Санкт-Петербург, а/я 16.
Обращения по любым вопросам, включая персональные данные: i@esguseynov.ru — так быстрее всего.
Этот документ публикуется во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных». Он описывает, какие данные собирает РодКом, зачем, где они лежат и что вы можете с ними сделать. Всё перечисленное ниже проверено по коду сервиса.
| Категория | Состав | Зачем | Основание |
|---|---|---|---|
| Учётная запись | имя, адрес почты, хэш пароля, язык, аватар, время создания и последнего входа | вход в сервис и работа в нём | ст. 6 ч. 1 п. 5 — исполнение договора |
| Способы входа | признак способа (пароль, Яндекс ID, Telegram, ссылка на почту), идентификатор у поставщика, Telegram ID | привязка входа к учётной записи | ст. 6 ч. 1 п. 5 |
| Участие в классе | класс, роль, статус, кто подтвердил | разграничение доступа | ст. 6 ч. 1 п. 5 |
| Учётные записи о деньгах | суммы, назначение, даты, кто внёс запись, снимки чеков | ведение учёта класса | ст. 6 ч. 1 п. 5 |
| Фотографии | снимки с мероприятий, дата съёмки | альбом события | ст. 9 — согласие; для публикации наружу — ст. 10.1 |
| Журнал действий | действие, объект, время, IP-адрес | разбор спорных ситуаций и защита от подбора доступа | ст. 6 ч. 1 п. 7 — законный интерес |
| Запись согласия | вид и версия документа, время, IP-адрес, user-agent | подтверждение факта согласия, как требует ст. 9 ч. 1 | ст. 6 ч. 1 п. 2 — требование закона |
Данные о состоянии здоровья, судимости, взглядах и вероисповедании не собираются. Биометрическая идентификация не проводится: фотографии в альбоме служат памятью о поездке, а не установлению личности, и не сравниваются с другими изображениями.
Альбом — это общая папка класса. Фотографии загружают сами участники класса, как правило администратор или казначей, — так же, как выложили бы их на файлообменник или переслали в родительском чате. По сути это та же пересылка снимков между родителями одного класса, только в одном месте и без потери качества. Сервис нужен здесь для удобства: родители скачивают снимки в исходном качестве, без сжатия, которое делают мессенджеры. Видят альбом только участники этого класса — те, кто зарегистрировался, принял условия и был принят в класс.
Снимки не анализируются. Сервис не распознаёт лица, не определяет, кто изображён, не размечает фотографии и не использует их ни для чего, кроме показа участникам класса. Оригинал хранится в том виде, в каком его загрузили. Для быстрого просмотра делаются уменьшенные копии без служебных данных EXIF, а из файла читается дата съёмки, чтобы расставить снимки по порядку. Закон называет обработкой и простое хранение, поэтому написать «фотографии не обрабатываются» было бы неправдой; правда в том, что кроме хранения и показа с ними не делается ничего.
Удаление по первому обращению. Если вы родитель или иной законный представитель ребёнка и не хотите, чтобы какие-то фотографии оставались в сервисе, напишите оператору и укажите их — оператор удалит все указанные снимки, не выясняя причин и не спрашивая согласия того, кто их загрузил.
Счётчиков посещаемости и рекламных трекеров в сервисе нет: ни Яндекс Метрики, ни Google Analytics, ни пикселей социальных сетей. Данные о вашем поведении на сайте никуда не передаются.
| Что | Назначение | Срок |
|---|---|---|
rodcom_session — cookie | держит вас в системе после входа. Помечена HttpOnly (недоступна скриптам), Secure (только по HTTPS) и SameSite=Lax | до выхода или истечения срока сессии |
rodcom.theme, rodcom.locale, rodcom.lastOrg —
localStorage | тема оформления, язык и последний открытый класс | до очистки браузера |
rodcom.next, rodcom.pendingEmail — sessionStorage |
куда вернуть после входа и какая почта подтверждается | до закрытия вкладки |
rodcom.cookies — localStorage | ваш ответ в окне о cookie | 12 месяцев |
Сессионная cookie необходима для работы сервиса: без неё вход невозможен. Остальное хранится в вашем браузере и на сервер не отправляется. Отказаться от необходимой cookie нельзя, не отказавшись от входа; отключить cookie целиком можно в настройках браузера.
База данных и файлы размещены на инфраструктуре АО «Селектел» — сервер в Москве,
объектное хранилище в российском регионе ru-1. Запись, систематизация, накопление
и хранение персональных данных граждан Российской Федерации ведутся в базах на территории
России, как требует часть 5 статьи 18 152-ФЗ.
«Селектел» обрабатывает данные по поручению оператора (ч. 3 ст. 6 152-ФЗ) и не определяет цели обработки.
Страницы сервиса не обращаются к зарубежным сервисам: шрифты, карта и все скрипты отдаются с нашего же домена. Тайлы карты сервис забирает у OpenStreetMap сам, со своего сервера, — ваш браузер туда не ходит и адрес не показывает.
Данные не продаются, не передаются рекламодателям и не используются для профилирования. Передача государственным органам — только по мотивированному запросу в порядке, установленном законом.
Отчёт можно открыть по ссылке без входа — так родителю не приходится регистрироваться. Ссылка содержит случайный набор символов, не индексируется поисковиками, может иметь срок действия и в любой момент отзывается создателем.
Имена плательщиков в публичном отчёте по умолчанию скрыты. Показать их — отдельное решение, которое администратор принимает осознанно.
Фотографии с мероприятий по умолчанию видны только внутри класса. В отчёт, который открывается по ссылке без входа, они попадают, когда согласие на публикацию дали все участники класса. Сервис не знает, кто из детей на каком снимке, поэтому не может скрыть фотографии выборочно: пока согласились не все, публичный отчёт открывается без фотографий, а суммы и чеки в нём остаются. Внутри класса это ни на что не влияет — альбом доступен участникам как обычно.
Ниже перечислено то, что действительно сделано, — без общих слов.
Сервисом пользуются взрослые. Учётную запись ребёнка завести нельзя.
Данные детей появляются в сервисе двумя путями: имя ребёнка в назначении взноса и фотографии с мероприятий. И то и другое — персональные данные несовершеннолетнего, и согласие на их обработку даёт родитель или иной законный представитель (ч. 6 ст. 9 152-ФЗ). Согласие на публикацию фотографий за пределами класса оформляется отдельным документом.
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 20, 21 152-ФЗ).
Обращение направляется на почту оператора, указанную в начале документа. Ответ — в течение 10 рабочих дней. При отзыве согласия данные уничтожаются в течение 30 дней, кроме тех, что оператор обязан хранить по закону.
Необязательное согласие — на публикацию фотографий — отзывается кнопкой в разделе «Ещё → Согласия»: отзыв действует сразу, снимки тут же пропадают из публичной ссылки.
Учётная запись удаляется самостоятельно: «Ещё → Удалить учётную запись». Это же и есть отзыв обязательных согласий — без них сервисом пользоваться нельзя, поэтому отдельной кнопки для них нет. Удаление не отменяется.
| Что исчезает сразу | Что остаётся |
|---|---|
| профиль, способы входа, участие в классах вместе с именем ребёнка, записи согласий, уведомления, обращения в поддержку | касса класса и журнал действий — но без вашего имени: записи остаются без автора. Имя плательщика, вписанное казначеем в книгу класса от руки, — часть книги класса и остаётся как есть |
Новая редакция получает новый номер версии и предлагается к принятию при входе. Принятая ранее редакция остаётся зафиксированной на сервере вместе с датой.