Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика описывает, в каких случаях и для каких целей Ромкин Михаил Александрович обрабатывает персональные данные в связи с работой продукта «Доска приоритетов», сайта priorityboard.ru и службы поддержки.

1.2. Оператор персональных данных:

Ромкин Михаил Александрович
плательщик налога на профессиональный доход (самозанятый)
ИНН: 470419804848
Электронная почта: support@priorityboard.ru

1.3. Основной принцип продукта — минимизация собираемых данных. «Доска приоритетов» не создает собственную базу пользователей Яндекс Трекера и не требует от пользователя сообщать имя, телефон или адрес электронной почты для обычной работы системы лицензирования.

2. Рабочие данные остаются в Яндекс Трекере

2.1. Серверная инфраструктура «Доски приоритетов», используемая для лицензирования, не предназначена для получения или хранения рабочего содержимого Яндекс Трекера.

2.2. В систему лицензирования не передаются:

• тексты и описания задач;
• содержимое очередей;
• значения метрик приоритизации;
• формулы моделей приоритизации;
• рассчитанные Балл и Позиция;
• сохраненные представления;
• списки исполнителей и пользователей Яндекс Трекера;
• произвольные ответы API Яндекс Трекера.

2.3. Такие рабочие данные обрабатываются в среде Яндекс Трекера и его плагинного хранилища в соответствии с архитектурой продукта и условиями соответствующей платформы.

3. Технические идентификаторы лицензии

3.1. Для работы лицензирования Программа автоматически создает случайный идентификатор установки (installationId).

3.2. installationId предназначен для идентификации конкретной установки «Доски приоритетов» и сам по себе не содержит имени, адреса электронной почты, телефона или иных сведений о пользователе.

3.3. В системе лицензирования также могут храниться технические сведения о состоянии доступа, например:

• идентификатор установки;
• статус лицензии;
• источник предоставления лицензии;
• даты начала и окончания пробного или платного периода;
• техническая версия записи.

3.4. Система лицензирования не предназначена для связывания этих сведений с конкретным физическим лицом.

3.5. Если в конкретной ситуации технический идентификатор будет дополнительно связан с данными, позволяющими определить физическое лицо, соответствующая совокупность сведений будет обрабатываться с учетом требований законодательства о персональных данных.

4. Когда Оператор получает персональные данные

4.1. Основной случай, когда персональные данные могут поступить Оператору, — пользователь самостоятельно обращается в поддержку по электронной почте.

4.2. В таком обращении Оператор может получить:

• адрес электронной почты отправителя;
• имя или подпись, если пользователь указал их самостоятельно;
• содержание обращения;
• приложенные пользователем файлы и сведения.

4.3. Пользователь самостоятельно определяет содержание обращения. Просим не направлять пароли, секретные ключи, данные банковских карт и иные сведения, которые не требуются для решения вопроса.

4.4. Оператор может попросить сообщить публичный идентификатор установки, если это необходимо для проверки лицензии. Публичный идентификатор установки не является секретом.

5. Цели обработки персональных данных

Персональные данные, полученные при обращении пользователя или в иной ситуации, где они действительно становятся доступны Оператору, могут обрабатываться для:

1. ответа на обращение и оказания поддержки;
2. поиска и устранения технической проблемы;
3. проверки состояния лицензии по запросу пользователя;
4. решения вопросов оплаты или возврата;
5. заключения и исполнения лицензионного договора;
6. исполнения требований законодательства;
7. защиты законных прав Оператора и пользователя при возникновении спора.

Оператор не использует данные из обращений в поддержку для рекламных рассылок без отдельного законного основания.

6. Правовые основания обработки

6.1. Персональные данные обрабатываются только при наличии основания, предусмотренного законодательством Российской Федерации.

6.2. В зависимости от ситуации таким основанием может быть:

• необходимость обработки для заключения или исполнения договора;
• необходимость исполнения обязанности, установленной законом;
• согласие субъекта персональных данных — в случаях, когда оно требуется;
• иное предусмотренное законом основание.

6.3. Сам факт направления пользователем обращения на адрес поддержки не означает согласие на произвольное использование его данных для несвязанных целей.

7. Сайт priorityboard.ru

7.1. На дату настоящей редакции priorityboard.ru является статическим информационным сайтом.

7.2. Сайт:

• не содержит собственной регистрации пользователей;
• не содержит собственных форм сбора персональных данных;
• не использует веб-аналитику;
• не использует рекламные трекеры;
• не использует маркетинговые cookies.

7.3. Связаться с Оператором можно по электронной почте support@priorityboard.ru.

7.4. Если в будущем на сайте появятся формы, аналитика, cookies или иные способы сбора данных, настоящая Политика будет обновлена до включения соответствующей функциональности.

8. Платежи

8.1. При онлайн-оплате платного доступа сведения, необходимые для проведения платежа, обрабатываются платежной организацией в соответствии с ее условиями и политикой конфиденциальности.

8.2. Инфраструктура «Доски приоритетов» не предназначена для получения или хранения полных реквизитов банковских карт.

8.3. Оператор стремится обрабатывать только минимальный объем сведений, необходимый для предоставления лицензии, подтверждения оплаты, проведения возврата и исполнения обязательных требований законодательства.

8.4. Если фактический состав обрабатываемых данных или используемая платежная инфраструктура изменятся, настоящая Политика будет обновлена соответствующим образом.

9. Передача данных другим лицам

9.1. Оператор не продает персональные данные.

9.2. Для фактической обработки обращений или работы инфраструктуры могут использоваться сервисы, необходимые для:

• электронной почты;
• облачной инфраструктуры;
• исполнения требований закона;
• приема платежей.

9.3. Объем передаваемых таким сервисам данных должен ограничиваться тем, что необходимо для соответствующей цели.

9.4. Рабочие данные Яндекс Трекера, перечисленные в разделе 2, не передаются в систему лицензирования или в службу поддержки автоматически.

10. Сроки хранения

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки и обязательные требования законодательства.

10.2. Переписка с поддержкой может храниться в течение времени, необходимого для:

• решения обращения;
• работы с повторным обращением по той же проблеме;
• подтверждения ранее данных ответов;
• разрешения спора;
• исполнения требований закона.

10.3. Когда цель обработки достигнута и отсутствует иное законное основание для хранения, персональные данные подлежат удалению или уничтожению в установленном порядке.

10.4. Техническая история лицензии может храниться независимо от переписки с пользователем, поскольку она относится к установке Программы и необходима, в частности, для корректной работы пробного и платного доступа.

11. Место обработки и хранения

11.1. Оператор соблюдает требования законодательства Российской Федерации к локализации персональных данных граждан Российской Федерации.

11.2. Основная серверная система лицензирования размещается в инфраструктуре Yandex Cloud в Российской Федерации.

11.3. Место хранения электронной почты и иных сервисов, которые могут содержать персональные данные, учитывается Оператором при выборе и настройке таких сервисов.

11.4. До использования сервиса, предполагающего трансграничную передачу персональных данных, Оператор выполняет предусмотренные законом процедуры и при необходимости обновляет настоящую Политику.

12. Защита данных

12.1. Оператор принимает разумные правовые, организационные и технические меры для ограничения доступа к персональным данным и защиты их от неправомерного использования.

12.2. В частности:

• рабочие данные Яндекс Трекера архитектурно отделены от системы лицензирования;
• секретные технические данные доступа не предназначены для отображения обычным пользователям;
• административный доступ к серверной инфраструктуре ограничивается;
• для поддержки не запрашиваются данные, которые не нужны для решения вопроса.

13. Права пользователя

В случаях и порядке, предусмотренных законом, субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать ранее данное согласие, если обработка осуществляется на основании согласия;
• обжаловать неправомерную обработку в Роскомнадзоре или в суде;
• реализовать иные права, предусмотренные законодательством Российской Федерации.

14. Обращения по вопросам персональных данных

14.1. Вопросы об обработке персональных данных, а также запросы на уточнение или удаление данных можно направлять на:

support@priorityboard.ru

14.2. Чтобы не раскрыть сведения постороннему лицу, Оператор вправе попросить предоставить информацию, необходимую для подтверждения связи заявителя с соответствующими данными.

14.3. Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

15. Изменение Политики

15.1. Политика может быть обновлена при изменении законодательства, функциональности продукта, состава фактически обрабатываемых данных или используемой инфраструктуры.

15.2. Актуальная редакция публикуется на сайте priorityboard.ru.