Политика конфиденциальности
Редакция от {{дата редакции}}
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Livi Tools», размещённого по адресу livitools.ru (далее — «Сервис»).
Оператором персональных данных является ИП {{ФИО}}, ОГРНИП {{ОГРНИП}}, ИНН {{ИНН}} (далее — «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации.
Используя Сервис, вы подтверждаете, что ознакомились с Политикой и принимаете её. Если вы не согласны с условиями Политики, воздержитесь от использования Сервиса.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, использование, передача, обезличивание, удаление и т.д.
- Пользователь — лицо, использующее Сервис.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных (указан в п. 1).
3. Какие данные обрабатываются
Оператор обрабатывает следующие категории данных:
- Номер телефона — при входе по одноразовому коду (SMS/OTP).
- Имя (отображаемое имя) — указанное вами или полученное из профиля ВКонтакте при входе через VK ID.
- Фотография профиля (аватар) — при входе через VK ID (сохраняется на серверах Оператора).
- Загружаемые файлы и материалы — содержимое, которое вы размещаете в хранилище и в комнатах совместного просмотра.
- Сообщения чата — в рамках сессий совместного просмотра.
- Технические данные — IP-адрес, сведения об устройстве и браузере, файлы cookie, данные о действиях в Сервисе, журналы и диагностические логи (для безопасности и устранения сбоев).
Оператор не обрабатывает специальные и биометрические категории персональных данных.
4. Цели и правовые основания
Данные обрабатываются в следующих целях:
- регистрация и авторизация, идентификация пользователя;
- предоставление функций Сервиса (совместный просмотр, хранилище, чат);
- связь с пользователем и поддержка;
- обеспечение безопасности, предотвращение злоупотреблений, исполнение требований закона;
- улучшение Сервиса и анализ использования (в обезличенном виде).
Правовые основания обработки (ст. 6 152-ФЗ): согласие субъекта на обработку персональных данных, исполнение договора (пользовательского соглашения), а также законные интересы Оператора в части безопасности. Согласие даётся при регистрации и может быть отозвано (см. п. 9).
5. Передача третьим лицам
Оператор не продаёт персональные данные. Данные могут передаваться следующим лицам исключительно для обеспечения работы Сервиса:
- Поставщик хостинга и хранилища (Timeweb, РФ) — размещение Сервиса и файлов;
- VK ID (ООО «ВК», РФ) — при входе через ВКонтакте;
- Сервис авторизации (Keycloak) — управление учётными записями (в инфраструктуре Оператора);
- Яндекс.Метрика (ООО «Яндекс», РФ) — аналитика использования (см. п. 10).
Данные также могут предоставляться уполномоченным государственным органам в случаях, предусмотренных законом.
6. Хранение и локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервис и файлы размещаются у российского провайдера.
7. Сроки обработки
- данные учётной записи (телефон, имя, аватар) — до удаления аккаунта либо отзыва согласия;
- загруженные файлы и сообщения — до их удаления пользователем или удаления аккаунта;
- одноразовые коды подтверждения — несколько минут (автоматическое удаление);
- технические журналы и диагностические логи — ограниченный срок, необходимый для безопасности и устранения сбоев.
По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: шифрование канала (HTTPS), ограничение доступа, хранение токенов доступа в защищённых cookie, разграничение прав.
9. Права субъекта персональных данных
Вы вправе (ст. 14 152-ФЗ):
- получать сведения об обработке ваших данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.
Для реализации прав направьте обращение на e-mail Оператора: {{e-mail}}. Удалить аккаунт и связанные данные можно также через интерфейс Сервиса.
11. Обработка данных несовершеннолетних
Сервисом могут пользоваться несовершеннолетние. Обработка персональных данных лиц младше 18 лет осуществляется с согласия их законных представителей (родителей, опекунов). Регистрируясь, пользователь подтверждает, что достиг 18 лет либо действует с согласия законного представителя. Если вы являетесь законным представителем и не согласны с обработкой данных ребёнка, сообщите Оператору для прекращения обработки и удаления данных.
12. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу livitools.ru/legal/privacy. Дата текущей редакции — {{дата редакции}}.
13. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору: ИП {{ФИО}}, ОГРНИП {{ОГРНИП}}, ИНН {{ИНН}}, e-mail: {{e-mail}}.