Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса DimChain (далее — «Сервис»).

Сервис DimChain представляет собой программный сервис для выполнения расчётов размерных цепей, создания и хранения проектов, расчётов и связанных с ними данных.

Оператором персональных данных является физическое лицо, осуществляющее деятельность в качестве плательщика налога на профессиональный доход и являющееся разработчиком и владельцем Сервиса.

Контактный адрес электронной почты Оператора: support@dimchain.ru

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Используя Сервис, пользователь подтверждает ознакомление с настоящей Политикой в случаях, когда такое ознакомление предусмотрено интерфейсом Сервиса.

2. Какие персональные данные обрабатываются

В зависимости от используемых функций Сервиса могут обрабатываться следующие категории персональных данных.

2.1. Данные учётной записи

При регистрации пользователя могут обрабатываться:

• адрес электронной почты;
• сведения, необходимые для аутентификации;
• дата создания учётной записи;
• сведения о подтверждении адреса электронной почты;
• сведения о восстановлении доступа и изменении учётных данных.

Пароли пользователей не хранятся в открытом виде и обрабатываются с использованием одностороннего криптографического хэширования.

2.2. Технические данные

В целях обеспечения работоспособности и безопасности Сервиса могут обрабатываться:

• IP-адрес;
• сведения о браузере и операционной системе;
• сведения об устройстве;
• дата и время обращений к Сервису;
• технические идентификаторы сессии;
• сведения о действиях, необходимых для обеспечения безопасности Сервиса;
• технические журналы.

2.3. Данные проектов и расчётов

Пользователь может самостоятельно сохранять в Сервисе:

• проекты;
• параметры расчётов;
• значения размеров, допусков и иных технических параметров;
• результаты расчётов;
• названия и описания проектов;
• иные сведения, самостоятельно внесённые пользователем.

Если такие сведения позволяют прямо или косвенно идентифицировать пользователя, они могут рассматриваться как персональные данные в соответствующей части.

2.4. Данные аналитики

При наличии соответствующего согласия пользователя могут обрабатываться сведения, собираемые средствами веб-аналитики, включая:

• сведения о посещении страниц;
• технические характеристики устройства;
• сведения о браузере;
• источник перехода;
• действия пользователя на сайте;
• обезличенные или идентифицирующие технические данные, предусмотренные соответствующими сервисами аналитики.

Для аналитики могут использоваться Яндекс.Метрика и Google Analytics.

3. Специальные категории персональных данных

Сервис не предназначен для сбора специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и иных специальных категорий персональных данных.

Сервис также не предназначен для сбора биометрических персональных данных, паспортных данных или платёжных реквизитов пользователей.

Если функциональность Сервиса будет изменена таким образом, что потребуется обработка указанных категорий данных, соответствующие положения настоящей Политики будут пересмотрены.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• регистрации пользователя в Сервисе;
• создания и обслуживания учётной записи;
• аутентификации пользователя;
• восстановления доступа к учётной записи;
• предоставления функциональности Сервиса;
• сохранения и предоставления пользователю его проектов и расчётов;
• обеспечения информационной безопасности;
• предотвращения злоупотреблений, атак и несанкционированного доступа;
• ограничения количества запросов и предотвращения автоматизированного злоупотребления Сервисом;
• направления технических сообщений, связанных с работой учётной записи;
• обработки обращений пользователей;
• анализа использования Сервиса и улучшения его работы — при наличии соответствующего согласия пользователя;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая:

• необходимость обработки для исполнения соглашения с пользователем и предоставления функциональности Сервиса;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• согласие пользователя — в случаях, когда оно требуется;
• иные предусмотренные законодательством основания.

Согласие пользователя на обработку персональных данных может предоставляться в электронной форме посредством интерфейса Сервиса.

6. Cookies

Сервис использует cookies и аналогичные технические средства.

6.1. Необходимые cookies

Необходимые cookies используются для:

• авторизации;
• поддержания пользовательской сессии;
• обеспечения защиты запросов;
• обеспечения безопасности;
• корректной работы функций Сервиса.

Отключение необходимых cookies может привести к невозможности использования отдельных функций Сервиса.

6.2. Аналитические cookies

Аналитические cookies и аналогичные технологии используются для анализа посещаемости и использования Сервиса. Такие технологии используются в соответствии с настройками согласия пользователя и применимым законодательством. Подробнее — в Согласии на использование аналитических cookies.

Пользователь может изменить предоставленное согласие посредством доступных в Сервисе настроек cookies либо посредством настроек браузера.

7. Сервисы третьих лиц

Для функционирования Сервиса могут использоваться сторонние информационные системы и сервисы. В частности, могут использоваться:

• Cloudflare — для обеспечения сетевой доставки, защиты и технической работоспособности сайта;
• REG.RU — для отправки электронных сообщений;
• Яндекс.Метрика — для веб-аналитики;
• Google Analytics — для веб-аналитики.

При использовании сторонних сервисов соответствующие поставщики могут осуществлять обработку технических и иных данных в объёме, необходимом для предоставления соответствующих услуг.

Оператор не продаёт персональные данные пользователей третьим лицам.

8. Место обработки и хранения

Основная база данных Сервиса, содержащая учётные записи пользователей и сохранённые ими данные, размещается на серверной инфраструктуре в Российской Федерации.

Оператор принимает меры для соблюдения требований законодательства Российской Федерации к локализации персональных данных.

При использовании отдельных сторонних сервисов может осуществляться передача или доступ к отдельным категориям данных за пределами Российской Федерации в случаях и на основаниях, допускаемых законодательством Российской Федерации.

9. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.

После удаления учётной записи данные пользователя подлежат удалению либо обезличиванию, если их дальнейшее хранение не требуется законодательством или для защиты прав и законных интересов Оператора.

Технические журналы могут храниться в течение срока, необходимого для обеспечения безопасности, диагностики и функционирования Сервиса.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В числе применяемых мер:

• использование защищённого соединения HTTPS;
• ограничение доступа к серверной инфраструктуре;
• ограничение сетевого доступа к базе данных;
• хранение паролей пользователей в виде криптографических хэшей;
• применение механизмов аутентификации и авторизации;
• применение механизмов защиты от злоупотреблений и чрезмерного количества запросов;
• использование технических журналов для обеспечения безопасности и диагностики;
• регулярное обновление используемого программного обеспечения.

11. Передача персональных данных

Оператор не осуществляет продажу персональных данных пользователей. Передача персональных данных третьим лицам допускается в объёме, необходимом:

• для работы Сервиса;
• для отправки технических сообщений;
• для обеспечения сетевой безопасности и доставки содержимого;
• для веб-аналитики при наличии соответствующего основания;
• для исполнения требований законодательства Российской Федерации.

При поручении обработки персональных данных третьим лицам Оператор принимает меры для определения условий и объёма такой обработки в соответствии с применимым законодательством.

12. Права пользователя

Пользователь имеет право в случаях и порядке, установленных законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством.

Для реализации прав пользователь может направить обращение на support@dimchain.ru.

В предусмотренных законом случаях Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения предоставления персональных данных ненадлежащему лицу.

13. Удаление учётной записи

Пользователь может обратиться с запросом на удаление учётной записи и связанных с ней персональных данных по адресу: support@dimchain.ru.

При удалении учётной записи Оператор удаляет или обезличивает связанные с ней персональные данные, если их дальнейшее хранение не требуется законодательством Российской Федерации или для защиты прав и законных интересов Оператора.

14. Изменение Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Сервиса или порядка обработки персональных данных.

Актуальная версия Политики постоянно размещается на странице dimchain.ru/privacy-policy.

Новая редакция вступает в силу с момента её публикации, если иной срок не указан непосредственно в новой редакции.

15. Контактная информация

По вопросам обработки персональных данных пользователь может обратиться к Оператору:

Электронная почта: support@dimchain.ru