1. Оператор и область действия
Оператор персональных данных — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СКРИЖАЛЬ». Политика применяется к сайту, личному кабинету, страницам памяти и обращениям, связанным с услугой.
Исполнитель: ООО «СКРИЖАЛЬ» (ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СКРИЖАЛЬ»), ОГРН 1082209001423, ИНН 2209035270, КПП 220901001, ОКПО 87183762. Юридический адрес: 658210, Алтайский край, г. о. город Рубцовск, г. Рубцовск, ул. Сельмашская, д. 4. Генеральный директор: Володькин Захар Геннадьевич.
Контакт по вопросам персональных данных: scrizhal122@mail.ru.
2. Субъекты и категории данных
Оператор обрабатывает только данные, необходимые для заявленных целей:
- посетители: IP‑адрес, сведения браузера, дата, время, адрес запроса и события безопасности;
- пользователи аккаунта: имя, телефон, email, хеш пароля, сессии, версии согласий и действия в сервисе;
- заказчики: контакты, тариф, заказ, способ и статус оплаты, код активации, деловая переписка;
- авторы ранее присланных воспоминаний: имя, необязательный email, текст, статус проверки и отдельные согласия;
- лица на странице памяти: имя, даты, биографические сведения, изображения, тексты и воспоминания в объёме, выбранном пользователем.
3. Цели и правовые основания
Данные обрабатываются для следующих целей и на соответствующих основаниях:
- регистрация, аутентификация и поддержка — отдельное согласие и исполнение договора;
- оформление заказа, расчёты и бухгалтерский учёт — договор и обязанности оператора по закону;
- создание, хранение и публикация страницы — договор, поручение пользователя и отдельное согласие на распространение там, где оно применимо;
- хранение и проверка ранее полученных воспоминаний — отдельные согласия автора; публичный приём новых материалов отключён;
- защита сервиса, предотвращение злоупотреблений и защита прав — законные интересы оператора при соблюдении прав субъектов;
- ответы на законные запросы государственных органов — обязанность, установленная законом.
4. Действия и способ обработки
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление по поручению, распространение при отдельном согласии, блокирование, удаление и уничтожение данных с использованием автоматизации и без неё.
Сервис не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Изображения не используются для биометрической идентификации.
5. Получатели, хранение и локализация
Основная рабочая база и загруженные файлы размещаются на сервере в Российской Федерации. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в российской базе.
Доступ получают уполномоченные сотрудники и обработчики по договору в минимально необходимом объёме. Платёжные данные банковских карт сервис не хранит; при подключении платёжного провайдера действуют его документы.
Переход в мессенджер или почтовый сервис является отдельным действием пользователя. До использования иностранного сервиса для передачи персональных данных оператор обязан выполнить предусмотренную законом оценку и уведомление о трансграничной передаче.
6. Сроки и уничтожение
Данные аккаунта и договора хранятся в течение оказания услуги и затем в пределах сроков обязательного учёта и исковой давности. Документы расчётов хранятся не менее срока, установленного налоговым и бухгалтерским законодательством.
Удалённая пользователем страница доступна для восстановления ровно 168 часов, затем удаляется из рабочей базы и хранилища. Аварийные резервные копии хранятся отдельно не более 30 дней и не используются для обычной работы.
Срок может быть сокращён после достижения цели, отзыва согласия или законного требования субъекта, если у оператора нет другого правового основания для хранения. Уничтожение подтверждается в порядке, установленном внутренними документами оператора.
7. Права субъекта и обращения
Субъект вправе получить сведения об обработке, потребовать уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на scrizhal122@mail.ru и должен позволять подтвердить личность и полномочия заявителя.
Оператор отвечает в сроки, установленные Федеральным законом № 152‑ФЗ. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой существует иное законное основание.
8. Защита и инциденты
Применяются разграничение ролей, хеширование паролей и токенов, защищённое соединение, журналирование, резервное копирование, ограничение попыток, CSRF‑защита, обновление компонентов и контроль доступа к файлам.
Оператор назначает ответственного, оценивает возможный вред и актуальные угрозы, устанавливает уровень защищённости информационной системы и ведёт процедуру реагирования. При инциденте Роскомнадзор уведомляется в предусмотренные законом сроки.