Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сайта GeoSolver (https://geosolver.ru, далее — Сервис), с какой целью, на каком основании, как долго они хранятся и как защищаются, а также какие права есть у пользователей. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступной.
1.2. Оператор персональных данных — физическое лицо, владелец сайта geosolver.ru (далее — Оператор). Сведения об Операторе (фамилия, имя, отчество и адрес) предоставляются субъекту персональных данных по его запросу в соответствии с ч. 7 ст. 14 Закона.
1.3. Электронная почта для обращений по вопросам персональных данных: geosolverpolicy@yandex.ru.
1.4. Сервис предназначен для решения учебных задач по геометрии и не требует регистрации. Оператор сознательно собирает минимум данных: Сервису не нужны имя, номер телефона, адрес электронной почты, фотографии или сведения об учебном заведении пользователя.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
- Пользователь — лицо, использующее Сервис.
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, удаление и уничтожение.
- Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.
3. Какие данные обрабатываются
3.1. Технические данные о запросах к сайту (журнал веб-сервера): IP-адрес в обезличенном виде — последняя часть адреса заменяется нулем (например, 77.37.241.0), дата и время запроса, запрошенная страница, код ответа, адрес страницы, с которой выполнен переход, сведения о браузере (User-Agent).
3.2. Идентификатор устройства и история решений. При первом открытии Сервиса браузер пользователя создает случайный идентификатор, не связанный с личностью. Вместе с ним на сервере хранится история решенных задач: выбранная фигура, введенные числовые величины, результат и отметка «избранное». История позволяет вернуться к ранее решенным задачам.
3.3. Данные в браузере пользователя. Настройки интерфейса, состояние калькулятора и чертежи раздела «Свободные построения» хранятся только в браузере пользователя (localStorage) и на сервер не передаются.
3.4. Сервис не использует файлы cookie, сторонние счетчики посещаемости и рекламные системы и не получает данные из социальных сетей.
4. Цели и правовые основания обработки
| Данные | Цель | Правовое основание |
|---|---|---|
| Технические данные (п. 3.1) | Обеспечение работы и безопасности Сервиса, защита от перегрузки и атак, исправление ошибок | Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Идентификатор устройства и история (п. 3.2) | Показ пользователю истории его решений | Исполнение соглашения об использовании Сервиса, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона) |
5. Место и сроки хранения
5.1. Все данные хранятся и обрабатываются на территории Российской Федерации: сервер расположен в центре обработки данных в г. Санкт-Петербурге (хостинг-провайдер «Спринтхост»). Резервные копии базы данных хранятся в зашифрованном виде в Российской Федерации.
5.2. Трансграничная передача персональных данных не осуществляется.
5.3. Сроки хранения:
- технические данные (п. 3.1) — 14 дней, после чего журнал удаляется автоматически;
- история решений (п. 3.2) — до удаления пользователем (раздел «История»: удаление отдельных записей или кнопка «Очистить историю»), но не более 12 месяцев с момента решения задачи; более старые записи удаляются автоматически;
- резервные копии базы данных — до 30 дней.
6. Передача данных третьим лицам
6.1. Оператор не передает, не продает и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.2. Хостинг-провайдер предоставляет оборудование для размещения Сервиса и не обрабатывает данные пользователей по собственному усмотрению.
7. Меры защиты
Для защиты данных Оператор применяет: шифрование соединения (HTTPS); обезличивание IP-адресов в журналах; шифрование резервных копий; доступ к серверу только по криптографическим ключам; межсетевой экран; запуск Сервиса от отдельной учетной записи с минимальными правами; ограничение частоты запросов; автоматическое удаление данных по истечении сроков хранения.
8. Права пользователя
8.1. Пользователь вправе получить сведения об обработке своих персональных данных, в том числе сведения об Операторе; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно; отозвать согласие, если обработка основана на согласии; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Историю решений пользователь может удалить самостоятельно в разделе «История». Иные запросы направляются на geosolverpolicy@yandex.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлен не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
8.3. Сервис не знает имени пользователя, поэтому для поиска записей укажите в запросе идентификатор устройства — он отображается внизу окна «История» и копируется одним нажатием.
9. Дети
Сервисом пользуются школьники. Сервис не запрашивает сведений, позволяющих установить личность пользователя. Законный представитель ребенка может направить запрос на удаление данных ребенка по адресу, указанному в п. 1.3.
10. Изменение Политики
Оператор вправе изменять Политику, в том числе при появлении новых функций Сервиса. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указывается в начале документа.