Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок и условия обработки персональных данных оператором MurrLink (далее — Оператор) в связи с использованием сайта murrlink.ru и веб-приложения MurrLink.

Политика разработана в соответствии с Конституцией Российской Федерации, Законом о персональных данных и иными нормативными правовыми актами. Термины используются в значениях, определённых Законом о персональных данных.

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не обрабатывает данные, избыточные по отношению к заявленным целям.

2. Сведения об операторе

• Наименование[наименование оператора]
• ИНН[ИНН]
• Адрес[адрес оператора]
• Электронная почта[e-mail для обращений]
• Сайтmurrlink.ru

Лицом, ответственным за организацию обработки персональных данных, является представитель Оператора, назначаемый его руководителем. Обращения по вопросам обработки данных направляются по адресу электронной почты, указанному выше.

3. Правовые основания

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его данных для указанных в настоящей политике целей;
• исполнения договора, стороной которого является субъект персональных данных (условия использования продукта);
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимости обеспечения безопасности и работоспособности сервиса, предотвращения злоупотреблений.

Согласие оформляется путём совершения субъектом конклюдентных действий при регистрации и использовании продукта, если иное не предусмотрено законом. Согласие может быть отозвано в порядке, описанном в разделе 9.

4. Состав данных и субъекты

Субъектами персональных данных являются:

• зарегистрированные пользователи сайта и веб-приложения;
• посетители сайта, не прошедшие регистрацию;
• лица, обращающиеся к Оператору по электронной почте.

Оператор обрабатывает следующие категории данных:

• идентификационные: имя пользователя, отображаемое имя, адрес электронной почты;
• данные профиля: аватар, описание, настройки отображения;
• аутентификационные: пароль в виде хеша, идентификатор сессии;
• пользовательский контент: сообщения, названия серверов и каналов, роли, приглашения;
• технические: IP-адрес, user-agent, время запросов, журналы ошибок, CSRF-токен;
• обращения: адрес отправителя и текст письма.

Оператор не обрабатывает специальные категории персональных данных, биометрические данные и данные несовершеннолетних целенаправленно. Если такие данные стали известны случайно, они уничтожаются в разумный срок.

5. Цели обработки

Оператор не использует персональные данные для рекламы, профилирования и принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6. Способы и сроки обработки

Обработка ведётся смешанным способом (автоматизированная и неавтоматизированная), с использованием средств вычислительной техники и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Сроки обработки:

• данные аккаунта — до удаления аккаунта или отзыва согласия;
• пользовательский контент — до его удаления пользователем или удаления аккаунта;
• технические журналы — до 180 дней;
• обращения — до 1 года с момента ответа, если закон не требует иного;
• резервные копии — до 30 дней.

7. Место хранения и передача

Персональные данные граждан Российской Федерации хранятся в базах данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом, а также передачи по явному согласию субъекта. Доступ внутри Оператора предоставляется ограниченному кругу лиц, которым он необходим для выполнения обязанностей, и сопровождается обязанностью конфиденциальности.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначение ответственного за организацию обработки;
• ограничение доступа к данным по ролям и учётным записям;
• шифрование канала передачи (HTTPS), хранение паролей только в виде хеша;
• журналирование доступа и действий администраторов;
• резервное копирование и контроль восстановления;
• своевременное обновление программного обеспечения и устранение уязвимостей.

9. Права и обращения

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных, включая сведения о правовых основаниях, целях, способах и сроках;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Обращение направляется на [e-mail для обращений] и должно содержать сведения, позволяющие идентифицировать субъекта (например, имя пользователя и адрес электронной почты аккаунта). Оператор рассматривает обращение в срок, установленный законом, и сообщает о результатах по адресу, указанному в обращении.

Отзыв согласия не прекращает обработку, если для неё есть иные законные основания, и не влияет на законность обработки, выполненной до отзыва.

10. Уничтожение данных

При достижении целей обработки, отзыве согласия или удалении аккаунта персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если закон не требует иного. Уничтожение оформляется актом или записью в журнале; резервные копии удаляются по истечении срока их хранения.

Если закон обязывает сохранить отдельные сведения, они хранятся в течение установленного срока и не используются для иных целей.

11. Заключительные положения

Политика действует бессрочно до замены новой редакцией. Оператор вправе изменять её; новая редакция публикуется на этой странице с указанием даты. Актуальная версия всегда доступна по адресу murrlink.ru/personal-data/.

Вопросы, не урегулированные политикой, разрешаются в соответствии с законодательством Российской Федерации.