Политика обработки персональных данных

Настоящая политика описывает, какие персональные данные обрабатывает проект «Моя среда Инструменты», зачем они нужны, как защищаются и как субъект персональных данных может реализовать свои права.

1. Оператор

Индивидуальный предприниматель Комисаренко Наталия Геннадиевна.

ИНН 402706922604, ОГРНИП 325400000064081.

Адрес регистрации: Калужская область, Дзержинский район, село Имени Льва Толстого.

2. Какие данные обрабатываются

• данные регистрации: имя, адрес электронной почты, телефон, название компании при заполнении;
• учетные данные: хеш пароля, роль пользователя, статус подтверждения почты;
• технические данные: cookie, данные сессии, user-agent, HMAC-хэш IP-адреса при фиксации согласия;
• сведения о действиях в кабинете и админке, необходимые для безопасности и администрирования проекта;
• данные, которые пользователь самостоятельно указывает в формах сайта.

3. Цели обработки

• регистрация, идентификация и предоставление доступа к кабинету;
• подтверждение электронной почты шестизначным кодом;
• ведение каталога инструментов, справочника, статей и администрирование материалов;
• обеспечение безопасности, предотвращение злоупотреблений и восстановление доступа;
• аналитика посещаемости и стабильности работы сайта с использованием технических cookie и счетчиков;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания

Обработка выполняется на основании согласия субъекта персональных данных, необходимости исполнения пользовательского сценария регистрации и доступа к сервису, а также обязанностей оператора по обеспечению безопасности и соблюдению закона.

5. Действия с персональными данными

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, необходимых для работы сайта, обезличивание, блокирование, удаление и уничтожение персональных данных.

6. Передача третьим лицам

Данные могут передаваться поставщикам хостинга, почтовой отправки, аналитики и иным подрядчикам, если это необходимо для работы сайта. Такие лица получают только минимальный объем данных, необходимый для выполнения соответствующей функции.

7. Срок хранения

Данные аккаунта хранятся до удаления аккаунта пользователем либо до достижения целей обработки. Технические журналы и сведения, необходимые для безопасности и подтверждения правомерности действий, могут храниться в пределах сроков, необходимых для защиты прав оператора и исполнения требований закона.

8. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт в настройках кабинета;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд.

9. Отзыв согласия

Согласие можно отозвать путем удаления аккаунта в кабинете либо направления требования оператору по адресу регистрации. После отзыва согласия доступ к функциям, требующим обработки персональных данных, может быть прекращен.

10. Защита данных

Пароли хранятся только в виде криптографических хешей. Доступ к административным разделам ограничивается ролями. Формы защищены CSRF-механизмами Laravel, а операции смены пароля и удаления аккаунта требуют подтверждения текущего пароля.

11. Изменение политики

Политика может обновляться при изменении функциональности сайта, состава данных или требований законодательства. Новая версия публикуется на этой странице.