Политика конфиденциальности

Документ подготовлен по сведениям Оператора и фактической архитектуре сервиса. Перед коммерческим запуском требуется итоговая юридическая проверка и заключение договора эквайринга.

1. Оператор и область действия

Настоящая Политика определяет порядок обработки персональных данных посетителей, зарегистрированных пользователей и участников команд сервиса «Трекер времени» на домене time.your-startup.space. Оператор: Общество с ограниченной ответственностью «Твой Стартап» (ООО «Твой Стартап»), ИНН 7602155967, КПП 760201001, ОГРН 1207600018559, юридический адрес: 150018, Ярославская область, г. Ярославль, ул. Пашуковская, д. 9, кв. 42.

2. Категории субъектов и данных

• посетители, направляющие обращение: имя, email, тема, категория и текст сообщения;
• пользователи: email, имя, часовой пояс, хеш пароля, подтверждение email, сведения о сессиях и принятых редакциях документов;
• пользователи и участники команд: задачи, описания, статусы, интервалы времени, роли, приглашения и иные введённые ими сведения;
• владельцы команд и плательщики: тариф, сведения о счёте, сумме, периоде и статусе оплаты; реквизиты банковских карт Оператор не получает и не хранит;
• заявители: переписка с поддержкой, номер и состояние обращения, включая запросы на возврат;
• все посетители: IP-адрес, дата и время запроса, технические журналы, сведения о браузере и устройстве, необходимые для безопасности.

Оператор не запрашивает специальные категории и биометрические персональные данные. Не размещайте такие данные и сведения третьих лиц в задачах или обращениях без законного основания.

3. Цели и правовые основания

• регистрация, вход, защита аккаунта и предоставление функций сервиса — исполнение договора и согласие в предусмотренных законом случаях;
• обработка публичных и пользовательских обращений, ответы поддержки и рассмотрение возвратов — согласие заявителя, исполнение договора и обязанностей по закону;
• тарифы, счета, автопродление после его отдельного подключения и подтверждение оплаты — заключение и исполнение договора, бухгалтерские и налоговые обязанности;
• обязательные сервисные письма, безопасность, предотвращение злоупотреблений и защита прав — исполнение договора, законные интересы Оператора и требования закона.

4. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных преимущественно автоматизированным способом с передачей по сети Интернет.

5. Cookie и локальное хранилище

После входа сервис устанавливает обязательный cookie ys_session сроком до 30 дней. Он нужен для авторизации и безопасности, имеет параметры HttpOnly и SameSite=Lax, а в рабочей среде передаётся только по HTTPS. Сервис также сохраняет в локальном хранилище браузера отметку о принятии уведомления о cookie. Аналитические, рекламные и сторонние tracking-cookie в текущей версии не используются. Отключение обязательного cookie делает вход и закрытые разделы недоступными.

6. Получатели и порученная обработка

Хостинг, база данных, резервные копии и почтовая доставка размещаются на инфраструктуре ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А). Платёжные сведения передаются платёжной организации группы «Точка», указанной в действующем договоре эквайринга. Оператор не получает реквизиты банковской карты. Доступ к данным также имеют только уполномоченные сотрудники Оператора в объёме, необходимом для работы сервиса и поддержки.

7. Локализация и трансграничная передача

Приложение, MongoDB, почтовый сервис и резервные копии размещаются на VPS и инфраструктуре Beget на территории Российской Федерации. Трансграничная передача и зарубежные системы аналитики в текущей конфигурации не используются.

8. Сроки хранения и уничтожение

• сессии — не более 30 дней, токены подтверждения email — 24 часа, восстановления пароля — 1 час, административного второго фактора — 10 минут;
• приглашения в команду — 7 дней;
• аккаунт, задачи и интервалы времени — пока действует аккаунт; запрос на удаление принимается через поддержку и исполняется уполномоченным сотрудником после идентификации заявителя, кроме сведений, которые требуется сохранить по закону;
• закрытая команда и её рабочие данные — 30 дней для восстановления и выгрузки, затем удаляются;
• обращения и переписка — до завершения рассмотрения и далее в пределах срока, необходимого для разрешения требований и споров; удаление выполняется уполномоченным сотрудником;
• платёжные, договорные и бухгалтерские сведения — в течение обязательного срока хранения, установленного законодательством о бухгалтерском учёте и налогах, после чего удаляются уполномоченным сотрудником;
• технические журналы безопасности — в пределах срока, заданного настройками безопасности и инфраструктуры;
• резервные копии — по операционному регламенту проекта до 3 месяцев; до коммерческого запуска срок и восстановление ранее удалённых данных должны быть проверены на рабочей инфраструктуре.

После достижения цели или отзыва согласия данные удаляются или уничтожаются вручную либо автоматически в применимый срок, если договор или закон не требуют продолжения обработки.

9. Защита данных

Применяются разграничение доступа, защищённые сессии, хеширование паролей и токенов, шифрование секретов, журналирование значимых действий, резервное копирование и контроль доступа к инфраструктуре.

10. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или удаления данных и отозвать согласие. Если данные необходимы для исполнения договора или закона, отзыв может повлечь прекращение доступа к соответствующей функции. Обращение можно направить через публичную форму поддержки, после входа через раздел «Поддержка» или по адресу time@your-startup.space.

11. Контакты и реквизиты

ООО «Твой Стартап», ИНН 7602155967, КПП 760201001, ОГРН 1207600018559. Юридический адрес: 150018, Ярославская область, г. Ярославль, ул. Пашуковская, д. 9, кв. 42. Email по вопросам обработки данных, обращений и отзыва согласия: time@your-startup.space.

12. Изменения политики

Актуальная редакция постоянно доступна на этой странице. О существенных изменениях Оператор уведомляет пользователей доступным способом.