1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса «TabRex» (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Используя Сервис, пользователь выражает согласие с условиями настоящей Политики. В случае несогласия необходимо прекратить использование Сервиса.
Сервис не предназначен для детей и не ориентирован на несовершеннолетних; согласие на обработку персональных данных даётся совершеннолетним лицом.
2. Оператор персональных данных
Оператором персональных данных является физическое лицо (не индивидуальный предприниматель):
- ФИО: [ФИО оператора]
- Адрес места жительства: [адрес — по данным документа, удостоверяющего личность]
- Контактный e-mail: [email оператора]
Отсутствие статуса индивидуального предпринимателя или юридического лица не освобождает оператора от обязанностей по 152-ФЗ при обработке персональных данных пользователей Сервиса.
Оператор самостоятельно определяет цели и состав обработки персональных данных и несёт ответственность за их обработку в соответствии с 152-ФЗ.
3. Какие персональные данные обрабатываются
При использовании Сервиса обрабатываются следующие данные:
- логин пользователя (идентификатор аккаунта);
- пароль (в зашифрованном виде, хэш);
- название организации, которое пользователь указывает при регистрации;
- имена сотрудников организации, добавляемые пользователем;
- содержимое загружаемых таблиц и данных, вводимых в рамках Сервиса (может содержать персональные данные третьих лиц);
- технические данные: дата и время обращений, записи журнала аудита.
Электронная почта, телефоны и иные сведения Сервисом не запрашиваются и не обрабатываются, если пользователь сам не вносит их в таблицы.
4. Цели обработки
Персональные данные обрабатываются в целях:
- предоставления функциональности Сервиса: загрузка таблиц, создание коллекций, распределение и сбор данных, экспорт;
- идентификации пользователя при входе в аккаунт;
- ведения журнала аудита действий в рамках Сервиса;
- обеспечения безопасности и защиты от несанкционированного доступа.
Обработка ограничивается достижением указанных целей. Дополнительные цели (рассылки, реклама) не осуществляются.
5. Правовые основания обработки
Обработка осуществляется на основании:
- согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
Согласие даётся отдельно в каждой форме, в которой обрабатываются персональные данные (регистрация, создание коллекции), и не предзаполнено по умолчанию.
6. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации. Доступ к персональным данным имеют только уполномоченные лица. Пароли хранятся в зашифрованном виде (хэш) и не раскрываются.
Данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
Меры по безопасности соответствуют требованиям ст. 18.1 и ст. 19 152-ФЗ.
7. Сроки хранения
Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом, но не дольше, чем это требуется целями Сервиса. После отзыва согласия или удаления аккаунта данные уничтожаются.
8. Использование файлов cookie
Сервис использует только сессионный cookie (tabrex_session) для поддержания входа в аккаунт. Cookie файлы иных сторон, трекеры и рекламные системы не используются, метрики не подключены.
9. Трансграничная передача
Обработка и хранение персональных данных осуществляются на серверном оборудовании, расположенном на территории Российской Федерации: приложение и база данных размещены на арендованном виртуальном сервере российского хостинг-провайдера AdminVPS (сервер 185.250.46.215, домен tabrex.ru, операционная система Ubuntu 24.04; база данных PostgreSQL размещена на том же сервере).
Трансграничная передача персональных данных (передача на территорию иностранного государства, органам власти иностранных государств, иностранным физическим или юридическим лицам) не осуществляется.
Для публикации Сервиса используются DNS-резолвинг и TLS-сертификаты сторонних организаций (в том числе Let's Encrypt); указанные сервисы не получают и не обрабатывают персональных данных пользователей.
При изменении места размещения инфраструктуры или использовании зарубежных сервисов, участвующих в обработке персональных данных, оператор обновит настоящий раздел в соответствии со ст. 12 152-ФЗ.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать их уточнения, блокирования или уничтожения;
- отозвать согласие на обработку в любой момент;
- удалить аккаунт и все связанные данные самостоятельно в интерфейсе Сервиса (раздел «Организация» → «Удалить аккаунт»);
- обратиться с запросом к оператору по контактам из раздела 2 с соблюдением требований ст. 14 152-ФЗ.
11. Обращения и обратная связь
По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу: [email оператора]. Обращения рассматриваются в срок, установленный 152-ФЗ.
12. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе.