Политика обработки персональных данных
Настоящая политика описывает обработку персональных данных на сайте milota.app и в семейном дневнике Milota. Оператор: ИП Бондаренко Руслан Викторович; ИНН 780161913996, ОГРНИП 320784700155975; адрес: г. Санкт-Петербург, Дальневосточный проспект, д. 37, корп. 1, офис 71; контакт по вопросам персональных данных: info@milota.app.
1. Чьи данные обрабатываются
Пользователей, создающих аккаунт; детей, для которых пользователи создают дневники; людей, упомянутых в записях или семейном древе либо изображённых на фотографиях. Аккаунт создаёт совершеннолетний пользователь. Сведения о ребёнке размещает его родитель или иной законный представитель.
2. Категории и цели обработки
- Имя и email пользователя, хеш пароля, идентификатор аккаунта и служебные данные сеанса — регистрация, вход и защита доступа.
- Имя ребёнка, дата рождения, выбранная тема, события, измерения роста и веса, описания, аватар и фотографии — ведение приватного дневника и формирование книги по инициативе пользователя.
- Имена, родственные связи и подписи в семейном древе — оформление семейной истории по инициативе пользователя.
- Технические данные, необходимые для работы защищённого соединения, журналирования ошибок и предотвращения злоупотреблений, — безопасность сервиса.
Загрузка изображений не используется для распознавания лиц, установления личности по биометрическим признакам или публичного показа. Геометки и другие метаданные исходных фотографий удаляются при обработке загрузки. Изображения не используются в рекламе без отдельного разрешения правообладателя и необходимых согласий.
3. Правовые основания
Данные аккаунта и данные, необходимые для предоставления выбранных пользователем функций, обрабатываются для исполнения пользовательского соглашения в пределах статьи 6 Федерального закона № 152-ФЗ. В случаях, когда для отдельных операций требуется согласие субъекта данных либо его законного представителя, оно запрашивается отдельно. Пользователь отвечает за наличие прав и необходимых согласий на сведения и изображения других людей, которые он размещает.
4. Действия с данными и доступ
В зависимости от функции возможны получение, запись, систематизация, хранение, изменение, использование, предоставление доступа владельцу аккаунта, удаление и уничтожение данных с применением автоматизированных средств. Дневники и фотографии доступны только после входа владельца аккаунта; публичный доступ к семейным фотографиям в сервисе не предусмотрен. Скачивая PDF, пользователь сохраняет его на своё устройство и самостоятельно определяет дальнейшее использование файла.
5. Хранение, подрядчики и безопасность
По предоставленным оператором сведениям сервер приложения, PostgreSQL, закрытое объектное хранилище фотографий и резервные копии размещены в инфраструктуре Timeweb Cloud в Санкт-Петербурге, Российская Федерация. Оператор обеспечивает разграничение доступа, защищённое соединение, хранение паролей в виде стойких хешей и резервное копирование в соответствии со своей утверждённой процедурой. По состоянию на эту редакцию оператор использует Cloudflare для DNS-записей домена без проксирования HTTP-трафика: для записей сайта в панели управления выбрано серое облако. Регион каждого ресурса оператор сверяет в панели провайдера до публикации политики.
Передача третьим лицам допускается для предоставления сервиса по поручению оператора, при выполнении законных требований и в иных случаях, предусмотренных законом. Публичная публикация дневника не входит в функциональность. Если будет введена трансграничная передача данных, оператор выполнит предусмотренные законом процедуры и обновит эту политику до начала такой передачи.
6. Сроки хранения
Данные аккаунта и дневника хранятся, пока пользователь пользуется сервисом и пока сохранение необходимо для заявленных целей или предусмотрено законом. Пользователь может удалять записи и фотографии через интерфейс. Порядок удаления аккаунта и оставшихся данных предоставляется по запросу оператору; сроки удаления из резервных копий определяются подтверждённым регламентом оператора и сообщаются при рассмотрении запроса.
7. Права субъектов данных
Субъект персональных данных или его законный представитель может запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие, когда обработка основана на согласии. Запрос направляется на info@milota.app либо по адресу г. Санкт-Петербург, Дальневосточный проспект, д. 37, корп. 1, офис 71. Для защиты информации о ребёнке оператор может запросить подтверждение личности и полномочий заявителя. Обжаловать действия оператора можно в Роскомнадзор или суд.
8. Изменения политики
Актуальная редакция постоянно доступна по адресу milota.app/privacy. При изменении способов обработки оператор обновляет документ и выполняет дополнительные требования законодательства, если они применимы.