Политика обработки персональных данных

Оператор персональных данных

Оператор: [заполнить перед публикацией: ФИО или наименование юрлица, ОГРНИП/ОГРН, адрес]. Контакт по вопросам обработки персональных данных: hello@endgrain.app.

Настоящая политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и рекомендациями Роскомнадзора (Приказ №996 от 17.07.2020).

Правовые основания обработки

Согласие субъекта персональных данных, полученное отдельным документом при регистрации (см. страницу «Согласие на обработку персональных данных»), и необходимость исполнения договора об оказании услуг сервиса, стороной которого является субъект персональных данных.

Перечень обрабатываемых персональных данных

Адрес электронной почты, идентификатор учётной записи, данные о сохранённых проектах (узоры досок и параметры распила), сведения об использовании сервиса в обезличенном виде для аналитики.

Платёжные данные (номер карты и иные реквизиты) оператор не собирает и не хранит: их обрабатывает платёжный партнёр Stripe напрямую.

Цели обработки

Регистрация и авторизация пользователя, предоставление доступа к функциям сервиса, сохранение и синхронизация проектов пользователя, обработка платежей за платную подписку, обезличенная статистика использования сервиса, ответы на обращения пользователей.

Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, необходимом для работы сервиса, блокирование, удаление, уничтожение.

Сроки хранения

Данные учётной записи и сохранённых проектов хранятся до удаления аккаунта пользователем либо до отзыва согласия. Обезличенная аналитическая cookie согласия хранится не дольше 180 суток, после чего согласие запрашивается заново.

Порядок отзыва согласия

Согласие на обработку персональных данных может быть отозвано в любой момент направлением письма на hello@endgrain.app либо удалением аккаунта в настройках сервиса. Согласие на обработку cookie для аналитики отзывается переключателем на странице «Политика конфиденциальности» в любой момент.

Права субъекта персональных данных

Субъект персональных данных вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Трансграничная передача данных

В связи с использованием зарубежной инфраструктуры персональные данные передаются за пределы Российской Федерации следующим поставщикам: Vercel и Supabase (США), Stripe (США), Google Analytics и Google OAuth (США). Передача осуществляется в объёме, необходимом для функционирования сервиса, с применением технических и организационных мер защиты, предусмотренных договорами с указанными поставщиками (шифрование канала связи, ограничение доступа).

Меры по защите персональных данных

Оператор применяет организационные и технические меры защиты, включая шифрование канала передачи данных (HTTPS), разграничение доступа к данным на уровне базы данных (row-level security), хранение платёжных реквизитов исключительно у сертифицированного платёжного партнёра.