1. Оператор персональных данных
Оператором персональных данных в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) выступает Поздняков Степан Сергеевич. Уточнение организационно-правовой формы (физическое лицо или самозанятый — плательщик налога на профессиональный доход) будет внесено в финальную редакцию документа.
[Placeholder: реквизиты оператора, ИНН, контактный адрес.]
2. Состав обрабатываемых персональных данных
В рамках использования сервиса обрабатываются:
- адрес электронной почты пользователя;
- фамилия, имя, отчество (при добровольном указании) членов семьи, приглашённых в общее пространство;
- даты рождения членов семьи (при добровольном указании владельцем учётной записи);
- содержание задач, событий календаря, комментариев и иных пользовательских материалов, размещаемых в сервисе;
- технические данные авторизации (идентификаторы сессии, IP-адрес, user-agent), необходимые для безопасной работы.
[Placeholder: уточнить перечень после финальной фиксации функциональности MVP.]
3. Цели обработки
Персональные данные обрабатываются исключительно в целях:
- предоставления пользователю доступа к функциональности сервиса «Семейная CRM»;
- идентификации и аутентификации пользователя при входе в учётную запись;
- доставки уведомлений, связанных с задачами и событиями календаря семьи;
- обеспечения технической поддержки и восстановления доступа к учётной записи;
- исполнения требований законодательства Российской Федерации.
4. Правовое основание обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных, оформляемого при регистрации в сервисе (статья 6, часть 1, пункт 1 152-ФЗ);
- необходимости исполнения договора, стороной которого является субъект персональных данных (статья 6, часть 1, пункт 5 152-ФЗ);
- требований иных нормативно-правовых актов Российской Федерации.
5. Сроки хранения
Персональные данные хранятся в течение срока действия учётной записи пользователя и в течение [placeholder: уточнить срок] после её удаления, если иные сроки не установлены законодательством Российской Федерации. По истечении срока хранения данные подлежат уничтожению или обезличиванию.
6. Передача третьим лицам
Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для оказания услуг сервиса, и при условии соблюдения такими лицами требований 152-ФЗ. К числу привлекаемых обработчиков относятся:
- Resend — сервис доставки транзакционных писем (magic-link-авторизация, системные уведомления);
- Yandex Cloud — облачная платформа хостинга приложения и базы данных в регионе Российской Федерации.
[Placeholder: при добавлении новых обработчиков перечень подлежит обновлению.]
7. Права субъекта персональных данных
В соответствии с 152-ФЗ субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности или неправомерной обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8. Контакты для запросов
Запросы, связанные с обработкой персональных данных, могут быть направлены оператору по адресу электронной почты: [placeholder: контактный email]. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.