1. Общие положения
Политика описывает, какие данные обрабатываются при использовании сервиса, с какой целью, как долго хранятся и кто имеет к ним доступ.
2. Какие данные обрабатываются
- Данные аккаунта: адрес электронной почты, никнейм, история входов и IP-адреса сессий.
- Технические данные обращений: время, идентификатор ключа, результат, длительность, факт списания.
- Содержимое поисковых запросов и результаты: персональные данные третьих лиц, передаваемые Заказчиком и возвращаемые источником.
3. Что и как долго хранится
Применяется принцип минимизации: сохраняется только то, что необходимо для расчётов и разбора спорных ситуаций.
- Содержимое запросов хранится в сокращённом виде — достаточном для идентификации операции, но не для восстановления полной выборки.
- Результаты поиска хранятся ограниченное время и в зашифрованном виде.
- Журнал обращений хранится [90] дней, после чего удаляется автоматически.
- Данные аккаунта хранятся в течение срока действия договора и [N] месяцев после его прекращения.
4. Кто имеет доступ
Доступ к полному содержимому запросов и результатам имеет только одна роль сотрудников Исполнителя. Роли «Финансы», «Поддержка» и «Аналитик» работают с обезличенными записями: им видны факт, время и результат обращения, но не его содержимое.
Каждое обращение к полному содержимому фиксируется в журнале аудита с указанием сотрудника, времени и основания.
5. Меры защиты
- Шифрование данных при передаче и хранении.
- Двухфакторная аутентификация для всех сотрудников, имеющих доступ к панели управления.
- Разграничение прав по ролям и журналирование значимых действий.
- Автоматическое удаление устаревших записей.
6. Права субъекта данных
Субъект персональных данных вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных. Обращения принимаются по адресу, указанному в разделе «Контакты», и рассматриваются в срок [30] дней.
7. Обязанности Заказчика
Заказчик выступает самостоятельным оператором в отношении данных, получаемых через сервис, и обязан иметь законное основание для их обработки. Исполнитель выступает лицом, осуществляющим обработку по поручению, в объёме, необходимом для оказания услуги.
8. Контакты
Вопросы по обработке персональных данных: privacy@example.com