1. Общие положения
1.1Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ДИМИТРОВ АЛЕКС (ИНН 690003210232, ОГРНИП 326690000049054, 171145, РОССИЯ, ТВЕРСКАЯ ОБЛ, Г ВЫШНИЙ ВОЛОЧЕК; далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2Политика действует в отношении персональных данных, которые Оператор получает от посетителей сайта https://buglapse.com (далее — Сайт) и пользователей сервиса мониторинга Buglapse, доступного по адресу https://app.buglapse.com (далее — Сервис).
1.3Политика опубликована в свободном доступе по адресу https://buglapse.com/privacy.
1.4Оператор обрабатывает персональные данные в двух качествах:
- как оператор — данные посетителей Сайта, пользователей Сервиса и представителей контрагентов. Этой обработке посвящена настоящая Политика;
- как лицо, действующее по поручению оператора (часть 3 статьи 6 Закона № 152-ФЗ), — данные конечных пользователей приложений, которые клиенты подключили к Сервису. Оператором этих данных является клиент; условия их обработки определены Поручением на обработку персональных данных (https://buglapse.com/dpa).
2. Чьи данные и какие данные обрабатываются
2.1Посетители Сайта: IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, идентификаторы из файлов cookie. Эти данные собирает сервис веб-аналитики и только после того, как посетитель дал на это согласие (см. Политику использования файлов cookie, https://buglapse.com/cookies).
2.2Пользователи Сервиса:
- имя и адрес электронной почты, указанные при регистрации;
- пароль — хранится только в виде необратимого хеша;
- язык интерфейса, настройки уведомлений;
- IP-адрес и сведения о браузере активных сеансов;
- организации, в которых состоит пользователь, и его роль в них;
- содержание обращений в поддержку;
- для плательщиков — сведения, необходимые для выставления счетов и закрывающих документов: наименование или ФИО, ИНН, реквизиты, сведения об оплатах.
2.3Представители контрагентов: фамилия, имя, отчество, должность, контактные данные — в объёме, который нужен для заключения и исполнения договора.
2.4Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сервис не предназначен для лиц младше 18 лет.
3. Цели и правовые основания обработки
3.1Регистрация в Сервисе и предоставление доступа к нему. Данные: имя, адрес электронной почты, хеш пароля, язык интерфейса, сведения о сеансах, организациях и ролях. Основание: заключение и исполнение Пользовательского соглашения, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), а также согласие, данное при регистрации. Срок: пока существует учётная запись.
3.2Направление сервисных сообщений: подтверждение адреса, восстановление пароля, приглашения в организацию, оповещения о событиях в проектах, еженедельный отчёт. Данные: имя, адрес электронной почты, настройки уведомлений. Основание: исполнение Пользовательского соглашения. Оповещения и отчёт пользователь может отключить в настройках, отчёт — также по ссылке в письме. Срок: пока существует учётная запись.
3.3Поддержка пользователей. Данные: имя, адрес электронной почты, содержание обращения. Основание: исполнение Пользовательского соглашения. Срок: три года с даты обращения.
3.4Расчёты, бухгалтерский и налоговый учёт. Данные: наименование или ФИО плательщика, ИНН, реквизиты, сведения об оплатах. Основание: исполнение договора и обязанностей, возложенных на Оператора законодательством (пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ). Срок: пять лет после окончания года, в котором проведена оплата.
3.5Анализ посещаемости Сайта. Данные: перечислены в разделе о посетителях Сайта. Основание: согласие посетителя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Срок: до отзыва согласия, но не дольше срока жизни соответствующих файлов cookie.
3.6Оператор не использует персональные данные для рекламных рассылок и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4. Порядок и способы обработки
4.1Обработка ведётся с использованием средств автоматизации. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, названным в настоящей Политике, блокирование, удаление и уничтожение.
4.2Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.
4.3Имя и адрес электронной почты пользователя видны другим участникам организаций, в которых он состоит.
5. Где хранятся данные и кому они передаются
5.1Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, которые находятся на территории Российской Федерации (г. Санкт-Петербург).
5.2Оператор поручает обработку персональных данных следующим лицам:
- ООО «Бегет» — аренда серверов, на которых размещён Сервис, и отправка электронной почты. Серверы находятся в Российской Федерации;
- ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс Метрика» на Сайте; данные передаются только с согласия посетителя.
5.3Оператор не осуществляет трансграничную передачу персональных данных.
5.4Пользователь может сам подключить к Сервису сторонние сервисы — поставщика AI-моделей, GitHub, GitLab. В этом случае данные направляются в подключённый сервис по указанию пользователя и на условиях, которые пользователь принял у этого сервиса.
5.5Оператор передаёт персональные данные государственным органам только в случаях и в порядке, которые установлены законодательством Российской Федерации.
6. Сроки хранения и уничтожение данных
6.1Данные учётной записи хранятся, пока она существует. Учётная запись удаляется по запросу пользователя, направленному на адрес support@buglapse.com.
6.2После удаления учётной записи, достижения цели обработки или отзыва согласия персональные данные уничтожаются в течение 30 дней, если их дальнейшее хранение не требуется по закону (например, данные об оплатах).
6.3Данные в резервных копиях перезаписываются в срок не более 30 дней с момента удаления из основных баз.
7. Права субъекта персональных данных
7.1Субъект персональных данных вправе:
- получить сведения о том, какие его данные обрабатываются, с какой целью и на каком основании;
- потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2Запрос или отзыв согласия направляется на адрес support@buglapse.com с адреса, указанного в учётной записи, либо с данными, которые позволяют установить заявителя. Оператор отвечает в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.
7.3После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда обработка продолжается на другом законном основании. Без данных учётной записи пользоваться Сервисом невозможно, поэтому отзыв согласия на их обработку означает удаление учётной записи.
8. Меры по защите данных
8.1Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных, в том числе:
- назначил ответственного за организацию обработки персональных данных;
- ограничил доступ к данным кругом лиц, которым он необходим для работы;
- передаёт данные между пользователем и Сервисом только по защищённому соединению (TLS);
- хранит пароли и токены доступа только в виде хешей;
- ведёт резервное копирование и контролирует доступ к серверам.
8.2Если произошла неправомерная или случайная передача персональных данных, нарушившая права субъектов, Оператор уведомляет об этом Роскомнадзор в сроки, установленные Законом № 152-ФЗ: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования.
9. Изменение Политики и контакты
9.1Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте; о существенных изменениях Оператор сообщает пользователям Сервиса по электронной почте.
9.2По всем вопросам об обработке персональных данных: support@buglapse.com.