Политика обработки персональных данных Montia

1. Оператор и область действия

Шушарин Александр Сергеевич (далее — Оператор) организует обработку персональных данных при работе веб-сервиса Montia по адресу https://montia.ru.

Адрес электронной почты для обращений: support@montia.ru.

Montia позволяет составлять продуктовые раскладки для походов, вести состав группы, совместно работать над проектами и получать списки закупки. Эта Политика описывает обработку персональных данных при посещении Montia, работе с аккаунтом и проектами, а также при обращении к Оператору.

Оператор определяет цели, состав и порядок обработки данных и принимает необходимые меры их защиты. Политика информирует об обработке и сама по себе не является согласием на неё.

2. Какие сведения обрабатываются

Для создания аккаунта пользователь указывает email и пароль. Пароль используется для проверки доступа; в базе хранится его хеш, а не открытый пароль. В профиле можно указать необязательное отображаемое имя, в том числе никнейм. Сообщать паспортное имя для этого не требуется.

При работе сервиса также обрабатываются:

• идентификатор аккаунта, даты регистрации, изменения сведений и удаления аккаунта, статус подтверждения почты, права доступа, принятые редакции Соглашения и время их принятия;
• сведения о сессиях и действиях авторизации, технические идентификаторы, IP-адрес и сведения о браузере, записи подтверждения email, восстановления доступа и ограничения повторных попыток;
• созданные пользователем названия и содержимое проектов, подписи участников, сведения об участии и доступе к проекту, продукты, количества и другие записи раскладки;
• технические сведения о присутствии в совместном проекте и снимки данных для отмены поддерживаемых действий;
• адрес отправителя, содержание обращения и переписка с Оператором.

Источник сведений аккаунта и профиля — сам пользователь; сведения о работе сервиса формируются техническими средствами. Подписи участников и содержимое проекта могут добавлять его владелец и пользователи с правом редактирования.

Карточки состава без подключённого аккаунта могут иметь условные подписи для организации раскладки и расчётов. Такие подписи не используются для удостоверения личности будущего участника. После подключения пользователя карточка отображает имя из его профиля, а при его отсутствии — стандартное обозначение участника.

Оператор не требует паспортных данных, адреса проживания, даты рождения или медицинских сведений пользователей для обычной работы Montia. Не следует включать такие сведения в названия и другие свободные поля: они не нужны для назначения сервиса. Если для рассмотрения конкретного обращения по закону необходимо подтвердить личность или полномочия представителя, необходимые сведения запрашиваются отдельно в соответствии с разделом 8.

3. Цели и основания обработки

• Цель: Создание аккаунта, предоставление доступа, фиксация принятия соглашения и восстановление пароля Основные сведения: Email, хеш пароля, сведения профиля, идентификаторы, записи авторизации и принятия соглашения Основание: Заключение и исполнение пользовательского соглашения по инициативе пользователя — п. 5 ч. 1 ст. 6 № 152-ФЗ.
• Цель: Сохранение раскладок, ведение состава группы, совместная работа и экспорт Основные сведения: Содержимое проектов, отображаемые имена, подписи, связи аккаунтов, права доступа и технические записи совместной работы Основание: Исполнение пользовательского соглашения в отношении данных его стороны — п. 5 ч. 1 ст. 6 № 152-ФЗ.
• Цель: Защита аккаунтов и сервиса, предотвращение злоупотреблений и устранение сбоев Основные сведения: Технические сведения запросов, защитные записи, сведения о сессиях и диагностике Основание: Законные интересы Оператора и пользователей в безопасной работе сервиса при соблюдении прав субъектов — п. 7 ч. 1 ст. 6 № 152-ФЗ.
• Цель: Ответы на обращения о работе Montia и реализация прав на данные Основные сведения: Контактный адрес и необходимые сведения обращения Основание: Исполнение или заключение соглашения — п. 5; исполнение установленных законом обязанностей — п. 2; для иных обращений — законный интерес в рассмотрении направленного Оператору вопроса при соблюдении прав заявителя, п. 7 ч. 1 ст. 6 № 152-ФЗ. Основание определяется предметом обращения.
• Цель: Подтверждение принятия Соглашения и защита прав Оператора после удаления аккаунта Основные сведения: Прежний идентификатор аккаунта, email и статус его подтверждения на момент удаления, идентификаторы принятых редакций и время каждого принятия, дата удаления аккаунта Основание: Законный интерес Оператора в подтверждении договорных отношений и защите своих прав при соблюдении прав пользователя — п. 7 ч. 1 ст. 6 № 152-ФЗ.

Для каждой цели используются необходимые для неё сведения. Наличие свободного поля не означает разрешения на любые дополнительные цели обработки или на размещение любых чужих данных. Обработка по законным интересам ограничивается сведениями, необходимыми для соответствующей цели из таблицы, и допускается при соблюдении прав людей, к которым относятся эти сведения.

Приглашённый пользователь работает в проекте через собственный аккаунт на условиях принятого им пользовательского соглашения. Оператор обеспечивает права людей в отношении их персональных данных, уточняет обстоятельства при выявлении возможного нарушения и при наличии предусмотренного законом основания ограничивает обработку, исправляет или удаляет сведения.

Если для определённой операции требуется согласие, оно запрашивается отдельно от принятия соглашения и ознакомления с Политикой. Обработка, допускаемая законом без согласия, не ставится в зависимость от получения общего согласия на все возможные действия.

4. Доступ и передача данных

Проекты не публикуются для свободного доступа в интернете. Доступ предоставляется зарегистрированным пользователям по приглашению и в пределах назначенных прав. Получатель ссылки приглашения до её принятия может увидеть название проекта. Владелец отвечает за выбор получателей ссылки и участников проекта.

Участникам доступны содержимое проекта и отображаемые подписи его состава. Владелец видит email подключённых пользователей. Если у владельца не задано отображаемое имя, в каталоге приглашённого пользователя вместо него может показываться email владельца. Другие личные проекты и личная библиотека целиком через приглашение не открываются.

Пользователи с доступом могут получить предусмотренный сервисом экспорт. Дальнейшая передача ими файлов или содержимого за пределами Montia не управляется средствами сервиса.

Приложение и основная база данных размещаются на инфраструктуре Timeweb Cloud в Москве, Россия. Поставщик облачной инфраструктуры — ООО «ТАЙМВЭБ.КЛАУД», https://timeweb.cloud.

Для служебных писем и переписки по адресу support@montia.ru используется почтовый сервис Timeweb Cloud, предоставляемый ООО «ТАЙМВЭБ.КЛАУД». При отправке он получает email получателя и содержание письма, включая ссылку подтверждения или восстановления, когда она необходима. Письмо далее поступает почтовому провайдеру адресата; если пользователь использует иностранный почтовый сервис, обработка письма этим сервисом может происходить за пределами России.

Данные доступны Оператору в объёме, необходимом для предоставления сервиса, поддержки и исполнения обязанностей. Использование технических поставщиков регулируется применимыми договорами и законодательством. Передача государственным органам осуществляется при наличии законных оснований. Оператор не продаёт пользовательские данные и не использует содержимое проектов для рекламы.

5. Cookies и хранение в браузере

Montia использует необходимую для входа cookie с идентификатором сессии. Срок её действия — до 30 дней с продлением при использовании аккаунта. При выходе текущая сессия завершается, а соответствующая cookie очищается.

В браузере также сохраняются выбранная тема и настройки представления проекта, например свёрнутые разделы и положение прокрутки. Часть этих записей существует до закрытия сессии браузера, часть — до изменения настройки или очистки хранилища пользователем. Записи представления могут содержать идентификаторы аккаунта и проекта.

Настройками браузера можно удалить или ограничить cookies и локальное хранение. Ограничение необходимой cookie может сделать вход и работу с аккаунтом недоступными.

В текущей версии Montia не подключены сервисы аналитики посещений и записи пользовательских сессий.

6. Хранение и удаление

Данные хранятся в течение срока, необходимого для заявленной цели, если иной срок или основание хранения не установлены законом. Используются автоматизированные операции сбора, записи, хранения, изменения, извлечения, использования, предоставления доступа, блокирования и удаления; обращения также могут рассматриваться Оператором вручную.

Аккаунт, профиль и сохранённые материалы используются, пока пользователь пользуется сервисом и сохраняет их в нём, до удаления или наступления другого основания прекращения обработки. Сам по себе выход из аккаунта либо из проекта не означает удаления всех сохранённых записей.

Служебные ссылки подтверждения почты действуют сутки, восстановления пароля — час, сессии — до 30 дней с продлением. Записи с истёкшим сроком действия и защитные счётчики, с начала окна которых прошли сутки, удаляются плановой очисткой. Очистка предусмотрена раз в сутки; технические задержки могут отложить её выполнение, но не продлевают действие ссылок и сессий.

Снимки для отмены действий могут содержать ранее удалённые сведения. Восстановление доступно менее суток с создания снимка; просроченные снимки удаляются плановой очисткой. При успешной ежедневной очистке снимок может храниться примерно до двух суток с создания. Технические задержки могут увеличить срок хранения, но не продлевают возможность отмены действия.

Удалить аккаунт можно в его настройках. При этом удаляются профиль, данные доступа и собственные проекты пользователя, включая доступ приглашённых людей к этим проектам. Минимальные записи о принятии Соглашения сохраняются отдельно в указанном ниже объёме. В чужих проектах удаляются связь карточки с аккаунтом и связанные с ним имя, права и приглашение. Внесённые изменения раскладки и необходимые для неё характеристики продуктов могут сохраняться без привязки к удалённому аккаунту. Простое удаление продукта из библиотеки также может сохранять его характеристики в уже созданных раскладках.

Для подтверждения принятия Соглашения и защиты прав Оператора в течение трёх лет с даты удаления аккаунта отдельно хранятся только прежний идентификатор аккаунта, email и статус его подтверждения на момент удаления, идентификаторы всех принятых редакций Соглашения и время каждого принятия, а также дата удаления аккаунта. Пароль и его хеш, имя, IP-адреса, сессии, содержимое проектов и история действий для этой цели не сохраняются. Неизменные тексты принятых редакций хранятся отдельно от записей о пользователях.

По истечении трёх лет указанные записи подлежат удалению. Если к этому моменту уже идёт конкретный спор или проверка, при наличии законного основания необходимая часть записей может сохраняться до завершения их рассмотрения и связанных с ними действий. После прекращения этой необходимости сведения уничтожаются в установленный законом срок.

Если необходимо удалить или исправить другие сведения о человеке, в том числе сведения в чужом проекте, можно обратиться по адресу support@montia.ru. Отсутствие аккаунта или утрата доступа к нему не препятствуют обращению.

Удаление из рабочей базы не означает одновременного удаления резервных копий, инфраструктурных журналов, уже доставленных писем и файлов, сохранённых пользователями за пределами сервиса.

Переписка по обращениям хранится до завершения их рассмотрения и выполнения связанных с ними действий. После достижения этой цели персональные данные переписки удаляются в срок не более 30 дней, если отсутствует иное законное основание хранения. Если необходимо исполнить обязанность по закону или защитить права в конкретном споре, сохраняются только необходимые для этого сведения на соответствующий срок.

Диагностические журналы приложения и инфраструктуры используются для обнаружения и разбора сбоев и инцидентов безопасности, а также восстановления работы. Персональные данные в журналах хранятся не дольше, чем необходимо для этих целей; после утраты необходимости они подлежат удалению, если отсутствует иное законное основание хранения.

Резервные копии базы данных содержат её состояние на момент создания и предназначены для восстановления работоспособности сервиса. Копии удаляются при их замене либо при утрате необходимости в хранении, если отсутствует иное законное основание. Удалённые из рабочей базы сведения могут временно оставаться в резервных копиях. При возникновении предусмотренного законом основания для уничтожения данных Оператор обеспечивает его выполнение и в отношении данных в копиях; плановая замена копий не отменяет установленных законом сроков.

Прекращение обработки, блокирование и уничтожение персональных данных осуществляются при наступлении предусмотренных законом оснований и в установленные законом сроки. Продолжение хранения отдельных сведений требует самостоятельного законного основания и не разрешается одной технической возможностью их сохранить.

7. Защита данных

Для защиты применяются разграничение доступа, проверка прав на сервере, защищённое соединение, хранение хешей паролей, ограничение повторных попыток авторизации и другие меры, соответствующие обработке. Доступ к средствам администрирования и конфигурации ограничивается.

Оператор рассматривает сообщения об ошибочном доступе, неправомерном использовании данных и других нарушениях и принимает необходимые меры. О подозрении на доступ постороннего к аккаунту или данным можно сообщить на support@montia.ru.

8. Права и обращения

Человек вправе получать сведения об обработке своих персональных данных, знакомиться с ними и требовать уточнения, блокирования или уничтожения, если данные неполные, неточные, устарели, получены незаконно либо не нужны для заявленной цели. Согласие, если обработка основана на нём, можно отозвать. Отзыв не прекращает обработку, для которой сохраняется иное законное основание.

Обращения направляются на support@montia.ru. В обращении достаточно описать вопрос и сведения, позволяющие найти относящиеся к нему данные. Если для подтверждения личности, полномочий или поиска данных потребуется уточнение, Оператор запросит необходимую информацию. Избыточные документы не следует направлять заранее.

Сведения о наличии и обработке данных предоставляются в срок до 10 рабочих дней с получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Для исправления, прекращения обработки и уничтожения применяются соответствующие сроки закона.

Также можно обратиться в Роскомнадзор или суд в установленном порядке. Обращение к Оператору не ограничивает эти права.

9. Изменение Политики

Актуальная редакция размещается в открытом доступе на сайте Montia с датой вступления в силу. При существенном изменении целей, состава данных или условий обработки Оператор доводит соответствующую информацию до затронутых пользователей до начала применения этих изменений. Если для новой операции необходимо согласие, публикация обновлённой Политики его не заменяет.

Редакционные и технические изменения, не меняющие обработку, не означают согласия пользователя на новые цели или передачу данных новым получателям.