Политика обработки персональных данных

1.1. Политика определяет порядок обработки и меры защиты персональных данных пользователей сервиса signalfort (сайт signalfort.ru, личный кабинет и API, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Ладейщикова Юлия Алексеевна, ИНН 231221603606 (далее — «Оператор»). Обращения по вопросам персональных данных принимаются по адресу hello@signalfort.ru.

1.3. Политика опубликована в свободном доступе по адресу signalfort.ru/privacy.

2.1. При регистрации и работе в Сервисе:

• адрес электронной почты;
• пароль — только в виде криптографического хеша, сам пароль не хранится;
• название организации, если вы его указали;
• язык интерфейса и настройки уведомлений;
• IP-адрес, дата и время входа в Сервис.

2.2. При обращении к нам — адрес электронной почты, имя, если вы его указали, и содержание переписки.

2.3. Сведения о ресурсах, которые вы добавили в Сервис (домены, IP-адреса, результаты проверок), по общему правилу не являются персональными данными. Если они позволяют определить физическое лицо, мы обрабатываем их по правилам этой Политики.

2.4. Мы не обрабатываем специальные категории и биометрические персональные данные, не храним данные банковских карт и не используем сервисы веб-аналитики и рекламные трекеры.

3.1. Регистрация, вход и ведение аккаунта, оказание услуг по Оферте — на основании договора и вашего согласия (пункты 5 и 1 части 1 статьи 6 Закона № 152-ФЗ).

3.2. Уведомления о новых находках и сводки по электронной почте — на основании согласия. Уведомления можно отключить в настройках аккаунта.

3.3. Защита аккаунта от подбора пароля и несанкционированного доступа (журнал попыток входа с IP-адресами) — для осуществления законных интересов Оператора и пользователя (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

3.4. Ответы на обращения — на основании согласия.

3.5. Исполнение обязанностей, установленных законом, в том числе налоговых при оплате услуг.

3.6. Мы не используем персональные данные для рекламных рассылок и не принимаем на их основе решений, порождающих юридические последствия, исключительно автоматизированным способом.

4.1. Обработка автоматизированная и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

4.2. Персональные данные хранятся в базах данных на серверах, расположенных в Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

4.3. Мы не продаём и не передаём ваши данные третьим лицам, кроме:

• хостинг-провайдера, на серверах которого работает Сервис, и почтового провайдера для отправки писем — по поручению Оператора и с обязательством соблюдать конфиденциальность;
• государственных органов — в случаях, прямо предусмотренных законом.

4.4. Трансграничная передача персональных данных не осуществляется.

5.1. Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта или отзыва согласия они уничтожаются в течение 30 (тридцати) дней, если более долгое хранение не требуется по закону.

5.2. Записи о неудачных попытках входа удаляются автоматически через сутки.

5.3. Переписка хранится до достижения цели обращения, но не дольше 3 (трёх) лет с последнего сообщения.

6.1. Сервис использует только технические cookie, без которых вход невозможен: токены сеанса (недоступны скриптам страницы) и признак входа, по которому сайт показывает ссылку на личный кабинет. Срок хранения — до 30 дней.

6.2. Выбранный язык интерфейса сохраняется в локальном хранилище вашего браузера.

6.3. Аналитические и рекламные cookie мы не используем.

7.1. Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, а также отозвать согласие на обработку.

7.2. Запрос направьте на hello@signalfort.ru с адреса, указанного в аккаунте. Мы ответим в течение 10 (десяти) рабочих дней; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением о причинах.

7.3. Отзыв согласия не влияет на законность обработки до его получения. Без данных аккаунта оказание услуг невозможно, поэтому отзыв согласия означает удаление аккаунта.

7.4. Вы вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Закона № 152-ФЗ), в том числе:

• шифрование соединений с Сервисом (TLS);
• хранение паролей только в виде хеша;
• изоляцию данных разных организаций на уровне базы данных;
• ограничение числа попыток входа;
• отделение модулей, выполняющих проверки, от базы данных Сервиса;
• доступ к серверам и базам данных только у Оператора.

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. О существенных изменениях мы сообщаем по электронной почте.