ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ПРОГРАММНОМ ОБЕСПЕЧЕНИИ «АПОЛЛОНИКА»
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей программного обеспечения «Аполлоника» (далее — Программа) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных:
оператор программы «Apollonian»
электронная почта: neural@apollonian.ru
1.3. Политика опубликована в свободном доступе по адресу https://xn--80aaxidaofcg.xn--p1ai/privacy (часть 2 статьи 18.1 Закона).
2. Субъекты и состав персональных данных
2.1. Обрабатываются персональные данные пользователей, зарегистрировавшихся в Программе.
2.2. Состав данных: фамилия; имя; наименование организации; номер телефона; адрес электронной почты; пароль (только в виде необратимого хеша); IP-адрес, сведения о браузере и операционной системе, дата и время входов и действий; продолжительность использования Программы.
2.3. Обрабатываются также данные представителей организаций, направивших заявку на установку Программы на собственном сервере (страница /onprem): фамилия и имя, должность, наименование организации, номер телефона, адрес электронной почты, текст заявки. Цель — ответ на заявку и обсуждение условий установки; основание — отдельное согласие, отмечаемое в форме заявки. Заявка в базе данных Программы не хранится: она направляется оператору электронным письмом и хранится до достижения цели или отзыва согласия.
2.4. Специальные категории и биометрические персональные данные не обрабатываются.
3. Цели и правовые основания
3.1. Цели: регистрация и ведение личного кабинета; вход в Программу; предоставление доступа к функциям Программы и данным организации пользователя; направление служебных писем (коды подтверждения, уведомления безопасности); защита от несанкционированного доступа; учёт использования для поддержки и развития Программы.
3.2. Основание — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), оформленное отдельно от иных документов и подтверждённое одноразовым кодом на адрес электронной почты. Текст согласия опубликован по адресу https://xn--80aaxidaofcg.xn--p1ai/legal/consent.
4. Порядок и условия обработки
4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа пользователям той же организации в Программе (фамилия, имя, адрес почты), блокирование, удаление, уничтожение; обработка автоматизированная.
4.2. Персональные данные не передаются третьим лицам, не распространяются и не передаются за пределы Российской Федерации, кроме случаев, предусмотренных законодательством.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Данные хранятся на арендованном оператором сервере (VDS): Hostland, Россия (по данным владельца). Хостинг-провайдер предоставляет вычислительные мощности; обработку персональных данных оператор ему не поручает. Номер телефона и сетевые адреса хранятся в базе в зашифрованном виде.
4.4. Срок обработки — до удаления личного кабинета или отзыва согласия. При отзыве согласия обработка прекращается, данные уничтожаются в срок, не превышающий тридцати дней (часть 5 статьи 21 Закона). Сведения о дате, редакции и способе дачи и отзыва согласия хранятся для подтверждения законности обработки (часть 3 статьи 9 Закона).
4.5. Файлы cookie: Программа использует только служебный файл cookie сеанса входа, необходимый для работы; рекламные и аналитические cookie не применяются.
5. Меры защиты
5.1. Оператор принимает правовые, организационные и технические меры (статьи 18.1 и 19 Закона), в том числе: шифрование номера телефона и сетевых адресов в базе данных (AES-256-GCM) с хранением ключа отдельно от базы; хранение паролей и одноразовых кодов только в виде криптографических хешей; передача данных только по защищённому соединению (TLS); разграничение доступа и журналирование действий; защита от подбора паролей и автоматизированных атак; резервное копирование с шифрованием.
6. Права субъекта персональных данных
6.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде (статьи 9, 14 и 17 Закона).
6.2. Изменить свои данные пользователь может в личном кабинете (с подтверждением кодом), отозвать согласие — в личном кабинете или письмом на neural@apollonian.ru. Запросы рассматриваются в сроки, установленные Законом.
7. Изменение Политики
7.1. При изменении текста согласия пользователю при следующем входе предлагается ознакомиться с новой редакцией и подтвердить согласие; до подтверждения работа в Программе приостанавливается.
8. Контакты
neural@apollonian.ru
Редакция 9881a7cd561d7c28