Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Пользователей сервиса TaskBox (далее — Сервис), доступного по адресу https://mytaskbox.ru.

1.2. Оператором персональных данных является владелец Сервиса (далее — Оператор). Реквизиты Оператора указаны в разделе 11 настоящей Политики.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Регистрация в Сервисе и/или использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь должен прекратить использование Сервиса.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 152-ФЗ)
• Исполнение договора (Пользовательского соглашения), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ)
• Обработка, необходимая для достижения целей, предусмотренных международным договором или законом (п. 2 ч. 1 ст. 6 152-ФЗ)

3. Категории собираемых данных

Оператор собирает и обрабатывает следующие категории данных:

• Данные, предоставленные Пользователем: имя, адрес электронной почты, номер телефона (при регистрации)
• Данные об использовании Сервиса: информация о задачах, проектах, клиентах, создаваемая Пользователем в ходе работы
• Технические данные: IP-адрес, тип и версия браузера, операционная система, дата и время доступа
• Файлы cookie: идентификаторы сессии, настройки интерфейса (подробнее — в разделе 8)

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Идентификация Пользователя и предоставление доступа к функциям Сервиса
• Исполнение Пользовательского соглашения
• Оказание технической поддержки
• Направление уведомлений, связанных с работой Сервиса
• Улучшение качества Сервиса и разработка новых функций
• Обеспечение безопасности и предотвращение мошенничества

5. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Хеширование паролей с использованием алгоритма bcrypt
• Передача данных по защищённому протоколу HTTPS (TLS 1.2/1.3)
• Регулярное резервное копирование
• Разграничение доступа к персональным данным среди сотрудников
• Размещение серверов на территории Российской Федерации

6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• При наличии явного согласия Пользователя
• По требованию уполномоченных органов государственной власти РФ в порядке, установленном законодательством
• Для обработки платежей — платёжным системам в объёме, необходимом для проведения операции

6.2. Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7. Права Пользователя

В соответствии с 152-ФЗ Пользователь имеет право:

• Получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ)
• Требовать уточнения, блокирования или уничтожения персональных данных (ст. 14 152-ФЗ)
• Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ)
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ)
• Экспортировать свои данные из Сервиса

Порядок отзыва согласия: для отзыва согласия на обработку персональных данных Пользователь направляет письменный запрос на адрес электронной почты Оператора (указан в разделе 11). Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения запроса и уведомляет Пользователя об этом.

8. Файлы cookie

Сервис использует файлы cookie для следующих целей:

• Аутентификация и поддержание сессии Пользователя
• Сохранение пользовательских настроек (язык, тема оформления)
• Сбор анонимной статистики использования

Пользователь может отключить файлы cookie в настройках браузера. При этом некоторые функции Сервиса могут быть недоступны.

9. Хранение и удаление данных

9.1. Персональные данные хранятся в течение всего срока использования Сервиса Пользователем и в течение сроков, установленных законодательством РФ, после прекращения использования.

9.2. При удалении аккаунта персональные данные и пользовательский контент удаляются в течение 30 (тридцати) календарных дней. Резервные копии могут сохраняться до 90 (девяноста) дней в целях обеспечения возможности восстановления при технических сбоях.

9.3. Оператор не несёт ответственности за восстановление данных, удалённых по запросу Пользователя.

9.4. Обезличенные данные могут использоваться в статистических целях без ограничения срока и без возможности идентификации Пользователя.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте Сервиса, если иное не предусмотрено новой редакцией.

10.2. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

11. Сведения об Операторе