Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса ArisID.
1. Оператор
ID.ARISTECH.RU является оператором персональных данных. Обращения по вопросам обработки данных принимаются по адресу privacy@id.aristech.ru.
2. Обрабатываемые данные
- логин, номер телефона и электронная почта;
- фамилия, имя и отчество;
- идентификаторы Telegram и VK, указанные пользователем;
- хеш пароля — пароль в открытом виде не хранится;
- IP-адрес, браузер, устройство, время входа и сведения о сессиях;
- технические cookie, сведения о согласиях и события безопасности.
3. Цели и основания
| Создание профиля и авторизация | Исполнение пользовательского соглашения и согласие субъекта. |
| Восстановление доступа и безопасность | Исполнение соглашения и защита сервиса. |
| Поддержка пользователей | Обработка обращений и исполнение соглашения. |
| Аналитика | Отдельное разрешение на необязательные cookie. |
4. Операции с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
5. Сроки хранения
Данные профиля обрабатываются до удаления аккаунта, отзыва согласия или прекращения целей обработки, если закон не допускает дальнейшую обработку по иному основанию. Журналы безопасности хранятся в течение срока, необходимого для защиты пользователей и расследования инцидентов, после чего удаляются или обезличиваются.
6. Передача и локализация
Данные не распространяются неограниченному кругу лиц. Передача обработчикам допускается только в необходимом объёме и на основании договора. При сборе данных граждан РФ используются базы данных на территории РФ, когда это предусмотрено законодательством.
7. Защита
Применяются разграничение доступа, хеширование паролей, защищённые сессии, журналирование, резервное копирование, контроль уязвимостей и организационные меры.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на privacy@id.aristech.ru. Для исполнения запроса оператор вправе проверить личность заявителя.
9. Изменения
Актуальная редакция публикуется на этой странице. О существенных изменениях пользователи уведомляются доступным способом.