Политика обработки персональных данных
Настоящая Политика описывает обработку персональных данных на achivo.ru, app.achivo.ru и в связанных функциях Achivo. Оператором является физическое лицо Каржановский Константин Викторович. Контакт по вопросам персональных данных: kkarzhan@yandex.ru.
1. Основные принципы
Оператор обрабатывает только данные, необходимые для заявленных целей, обеспечивает их точность, ограничивает доступ и прекращает обработку после достижения целей, если закон не требует иного. Применяется Федеральный закон № 152-ФЗ «О персональных данных» и иные обязательные нормы Российской Федерации.
2. Какие данные обрабатываются
- имя, username, электронная почта и необязательный номер телефона, включая сведения из заявки в очередь приглашений;
- хеш пароля, статусы подтверждения, сведения о регистрации и входах;
- привычки, категории, отметки выполнения, история, чивки, награды, цели, достижения и настройки;
- реферальный код и связь между пригласившим и приглашённым пользователями;
- обращения в поддержку, их категория, текст и состояние доставки;
- IP-адрес, user-agent, идентификаторы сессии, даты и время технических событий;
- хешированный идентификатор читателя и агрегированные просмотры материалов;
- при отдельном согласии — адрес просмотренной страницы без параметров и фрагмента, источник перехода, обезличенный идентификатор браузера и сведения о взаимодействии со страницами, собираемые Яндекс Метрикой;
- данные локального хранилища браузера, описанные в Политике cookies.
Achivo не запрашивает паспортные данные, платёжные реквизиты, сведения о здоровье, биометрические и иные специальные категории персональных данных. Пользователю не следует вводить такие сведения в названия привычек, наград или обращения в поддержку.
3. Цели обработки
- создание, подтверждение и защита аккаунта;
- сохранение прогресса и работа функций Achivo;
- реферальная регистрация и отображение команды пользователя;
- ведение очереди приглашений, связь с заявителем и однократная отправка приглашения;
- доставка обязательных системных уведомлений и писем;
- ответы на обращения, диагностика ошибок и предотвращение злоупотреблений;
- агрегированная оценка использования статей и развитие Сервиса;
- исполнение Пользовательского соглашения и требований законодательства.
4. Правовые основания
Основаниями являются согласие пользователя, заключение и исполнение Пользовательского соглашения, законные интересы в обеспечении безопасности Сервиса и выполнение обязанностей, установленных законом. Согласие при регистрации или отправке заявки в очередь оформляется отдельно и фиксируется сервером.
Если пользователь не достиг возраста, позволяющего ему самостоятельно дать согласие или принять Пользовательское соглашение, необходимые действия выполняет либо одобряет его законный представитель в порядке, установленном законодательством Российской Федерации.
5. Действия с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление техническим подрядчикам, блокирование, удаление и уничтожение данных с применением автоматизированной обработки. Общедоступное распространение данных не выполняется без отдельного законного основания.
6. Хранение и защита
Основная база данных хранится на серверной инфраструктуре в Российской Федерации. Пароли хранятся только в виде криптографических хешей; сессионные cookies имеют флаги HttpOnly и SameSite. Доступ к административным функциям разграничивается по ролям, а значимые действия администраторов журналируются.
Данные аккаунта хранятся, пока аккаунт действует. Истёкшие технические записи и токены удаляются или обезличиваются по мере утраты необходимости. После подтверждённого запроса на удаление данные удаляются из рабочей системы, а остаточные копии — в ходе обычного цикла обновления резервных копий, если более длительное хранение не требуется законом.
Заявка хранится в рабочей очереди до отправки приглашения, регистрации, отзыва согласия или утраты необходимости. Архивный статус прекращает активную работу с заявкой; удалить её можно по запросу Оператору с указанного в заявке адреса электронной почты.
7. Получатели и подрядчики
Для работы Achivo могут использоваться российские поставщики серверной инфраструктуры, доменных услуг и доставки электронной почты. Они получают только сведения, необходимые для соответствующей функции, и обрабатывают их по поручению Оператора либо на ином предусмотренном законом основании. Данные также могут быть предоставлены государственным органам только в случаях, предусмотренных законом.
После отдельного согласия пользователя Яндекс Метрика и Вебвизор используются только на публичном сайте achivo.ru. На app.achivo.ru счётчик не устанавливается. Код Метрики не загружается до согласия. Запись содержимого всех полей отключена; Achivo не передаёт в Метрику имя, email, телефон, username, содержимое привычек, наград, обратной связи или иные намеренно введённые пользователем сведения. Параметры URL исключаются из передаваемого адреса страницы.
8. Права пользователя
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
- отозвать согласие и прекратить использование Сервиса;
- обжаловать действия Оператора в Роскомнадзор или суд.
Запрос отправляется с адреса аккаунта на kkarzhan@yandex.ru. Для защиты аккаунта Оператор может запросить дополнительное подтверждение. Отзыв согласия не отменяет обработку, которая допускается или требуется законом без согласия.
9. Изменение Политики
Актуальная версия всегда размещается на этой странице. При существенных изменениях Achivo показывает уведомление и, когда это требуется, запрашивает новое согласие.