Политика обработки персональных данных
1. Общие положения
1.1.Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет, какие персональные данные обрабатываются, с какой целью и как защищаются.
1.2.Оператор персональных данных: Сахаров Пётр Максимович (далее — Оператор). Электронная почта для обращений по вопросам персональных данных: cherteka.soft@gmail.com.
1.3.Политика опубликована в свободном доступе по адресу https://cherteka.ru/legal/privacy.
1.4.Основные понятия используются в значениях, установленных Законом. В Политике также используются следующие понятия:
- Сайт — https://cherteka.ru со всеми страницами;
- Аккаунт — учётная запись Пользователя на Сайте;
- Плагин — программа CHERTEKA для SketchUp;
- Устройство — компьютер, на котором Плагин активирован с Аккаунтом.
2. Какие данные мы обрабатываем
2.1.Данные Аккаунта: имя (в том виде, в каком его указал Пользователь), адрес электронной почты, язык интерфейса, дата регистрации, отметка о подтверждении email. Пароль хранится только в виде криптографического хеша (Argon2id); восстановить пароль из хеша нельзя.
2.2.Данные о входах и безопасности: IP-адрес и сведения о браузере (User-Agent) действующих сеансов; журнал событий безопасности — входы, в том числе неудачные, смена пароля и email, скачивание файлов Плагинов, активация Устройств — с датой, временем, IP-адресом и email; счётчики частоты запросов. Если Пользователь включил двухфакторный вход — секрет для приложения-аутентификатора и резервные коды в зашифрованном виде.
2.3.Данные об участии в программе CHERTEKA Open Beta: дата принятия условий и их версия, сведения о предоставленном доступе.
2.4.Данные Устройств (при активации Плагина): имя компьютера в том виде, в каком оно задано в операционной системе; хеш случайного идентификатора установки, созданного Плагином; даты активации и последней проверки; версии SketchUp, Плагина и операционной системы. Идентификаторы оборудования (MAC-адреса, серийные номера) не собираются.
2.5.Обращения в поддержку: адрес электронной почты для ответа, текст обращения, указанные Пользователем плагин, его версия, версия SketchUp и операционная система, ответ на необязательный опрос. IP-адрес обратившегося не хранится — только его необратимый хеш, нужный для защиты от спама.
2.6.Чего мы не собираем: содержимое моделей и файлов SketchUp, проекты, данные банковских карт, геолокацию, специальные и биометрические персональные данные. На Сайте нет сторонних систем аналитики и рекламных счётчиков.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, ведение Аккаунта | п. 2.1, 2.2 | согласие Пользователя (п. 1 ч. 1 ст. 6 Закона); исполнение соглашения с Пользователем (п. 5 ч. 1 ст. 6) |
| Предоставление доступа к Плагинам и их работа, в том числе проверка лицензии и лимит Устройств | п. 2.1, 2.3, 2.4 | исполнение Лицензионного соглашения (п. 5 ч. 1 ст. 6) |
| Защита Аккаунтов и Сайта от несанкционированного доступа, перебора паролей и спама | п. 2.2, 2.5 | законный интерес Оператора и Пользователей (п. 7 ч. 1 ст. 6) |
| Ответы на обращения и улучшение Плагинов | п. 2.5 | согласие Пользователя |
| Служебные уведомления: подтверждение email, восстановление пароля, ответы поддержки, сведения о сроках доступа и изменении условий | п. 2.1 | исполнение соглашения с Пользователем |
Рекламные и маркетинговые рассылки не ведутся. Если они появятся, то только с отдельного согласия Пользователя (ст. 18 Федерального закона «О рекламе»).
4. Как мы обрабатываем данные
4.1.С данными выполняются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
4.2.Данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3.Решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки не принимается. Исключение — технические ограничения, предусмотренные Лицензионным соглашением: например, лимит двух Устройств.
5. Кому передаются данные
5.1.Оператор поручает обработку данных (хранение, отправку писем) следующему лицу:
- ООО «Яндекс.Облако» (сервис Yandex Cloud) — размещение Сайта и базы данных, хранение зашифрованных резервных копий, отправка электронных писем (Yandex Cloud Postbox). Центры обработки данных расположены на территории Российской Федерации. Обработка осуществляется по поручению Оператора на условиях договора об оказании услуг Yandex Cloud.
5.2.Данные не продаются и не передаются третьим лицам для рекламы.
5.3.Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.
5.4.Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Данные Аккаунта, Устройств, участия в программах | пока существует Аккаунт; после удаления Аккаунта — удаляются сразу |
| Журнал событий безопасности | 12 месяцев с даты события; после удаления Аккаунта email в журнале обезличивается сразу |
| Обращения в поддержку | 12 месяцев после закрытия обращения |
| Сведения о сеансах | до окончания сеанса, но не более 30 дней |
| Резервные копии базы данных (зашифрованы) | до 6 месяцев; данные удалённого Аккаунта исчезают из копий по истечении этого срока |
По достижении целей обработки или при отзыве согласия данные уничтожаются в сроки, установленные ст. 21 Закона, если иное не предусмотрено законом.
7. Cookie и хранилище браузера
7.1.Сайт использует только технически необходимые cookie:
- cookie сеанса входа;
- временный cookie на время ввода кода двухфакторного входа;
- cookie «запомнить этот браузер» — 30 дней, только если Пользователь отметил этот пункт.
Без них вход на Сайт невозможен, поэтому отключить их отдельно нельзя.
7.2.В хранилище браузера (localStorage) сохраняются выбранный язык интерфейса и настройки трёхмерной формы на главной странице. Эти сведения не передаются на сервер и не являются персональными данными.
7.3.Сторонние cookie, рекламные и аналитические системы на Сайте не используются.
8. Данные на компьютере Пользователя
Плагин хранит на компьютере Пользователя токен Устройства и подписанное подтверждение прав, чтобы работать без интернета до 7 суток. В Windows эти сведения зашифрованы средствами операционной системы и недоступны другим пользователям компьютера. Пароль от Аккаунта Плагин не получает и не хранит. При выходе из Аккаунта в Плагине данные удаляются с компьютера.
9. Права Пользователя
9.1.Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2.Самостоятельно в личном кабинете Пользователь может:
- изменить имя, email и пароль;
- посмотреть и завершить сеансы;
- отключить Устройства;
- выгрузить свои данные в файл (раздел «Настройки» → «Персональные данные»);
- удалить Аккаунт.
9.3.Запросы по иным вопросам направляются на cherteka.soft@gmail.com с адреса электронной почты, указанного в Аккаунте, либо в письменной форме с подписью заявителя. Оператор отвечает в течение 10 рабочих дней (ч. 3 ст. 14 Закона); этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9.4.При отзыве согласия Оператор прекращает обработку и уничтожает данные, кроме случаев, когда обработку допускает закон. Отзыв согласия означает удаление Аккаунта и прекращение доступа к Плагинам.
10. Защита данных
10.1.Оператор применяет правовые, организационные и технические меры защиты (ст. 19 Закона), в том числе:
- передача данных только по защищённому протоколу HTTPS;
- хранение паролей в виде хеша Argon2id;
- двухфакторный вход для администраторов;
- ограничение частоты запросов и блокировка перебора паролей;
- журнал событий безопасности;
- доступ к серверу только по ключу;
- межсетевой экран и автоматические обновления безопасности;
- шифрование резервных копий;
- раздельное хранение рабочей и тестовой баз данных;
- проверка роли администратора при каждом действии.
10.2.При утечке персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.
11. Возраст
Сайт и Плагины предназначены для лиц старше 18 лет. Оператор сознательно не обрабатывает персональные данные несовершеннолетних; при обнаружении таких данных они удаляются.
12. Изменение Политики
Оператор может изменять Политику. Новая редакция публикуется на Сайте с указанием даты. О существенных изменениях Пользователи уведомляются по электронной почте не позднее чем за 10 дней до вступления изменений в силу.