Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных в сервисе Trewix в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — самозанятый гражданин РФ Иваха Евгений Валерьевич, ИНН 026407643432. Обращения: ivahaev@vk.com.
2. Правовые основания
- Согласие субъекта персональных данных (при регистрации и при необходимости — повторное согласие при обновлении документов)
- Исполнение пользовательского соглашения (предоставление бесплатного сервиса)
3. Категории субъектов и данных
| Категория субъектов | Данные |
|---|---|
| Пользователи приложения | Email, отображаемое имя, пароль (хэш), контент групп (названия, репертуар, сетлисты, комментарии), технические и аналитические данные приложения (события, идентификатор установки, модель устройства, версия ОС) |
| Участники группы и приглашённые | Отображаемое имя, email |
| Посетители сайта | Технические данные (IP, cookies) |
Специальные категории персональных данных и биометрические данные не обрабатываются.
4. Цели и действия с данными
Обработка ведётся в целях:
- регистрации и аутентификации;
- подтверждения адреса электронной почты и сброса пароля (отправка одноразового кода на email);
- предоставления функций сервиса;
- синхронизации между устройствами;
- аналитики и улучшения продукта (AppMetrica);
- рассмотрения обращений и исполнения закона;
- рассмотрение обращений в поддержку (журнал опасных действий).
С персональными данными совершаются: сбор, запись, систематизация, хранение, уточнение, использование, передача обработчикам (хостинг-провайдер, ООО «Яндекс» — AppMetrica), блокирование, удаление.
5. Сроки обработки
| Категория данных | Цель обработки | Срок хранения |
|---|---|---|
| Данные аккаунта (email, отображаемое имя, хэш пароля) | регистрация и вход | до удаления аккаунта или отзыва согласия, если иное не требуется законом |
| Контент групп (репертуар, сетлисты, комментарии, состав) | функции сервиса и синхронизация | до удаления пользователем либо до удаления аккаунта |
| Email и имя участника / приглашённого | состав группы и приглашения | до выхода из группы, отклонения/истечения приглашения или удаления группы |
| Технические данные сайта и API (IP, cookies, версия приложения и ОС) | работа сервиса и безопасность | cookies — до конца сессии или очистки; логи API — до 12 месяцев, если не входят в журнал поддержки |
| Журнал поддержки (email, IP, User-Agent, описание действия) | разбор обращений | 3 года, в том числе после удаления аккаунта |
| Аналитика AppMetrica | улучшение продукта | в соответствии с политикой ООО «Яндекс» |
Записи о факте согласия с политиками хранятся для подтверждения правомерности обработки.
6. Права субъекта
Вы вправе получить информацию об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие. Обращения направляйте на ivahaev@vk.com. Срок ответа — 10 рабочих дней. Отзыв согласия может повлечь невозможность использования сервиса.
7. Трансграничная передача
Первичная запись и хранение данных сервиса о гражданах РФ выполняются с использованием баз на территории Российской Федерации.
При использовании AppMetrica технические и поведенческие данные передаются ООО «Яндекс» и могут обрабатываться его инфраструктурой в соответствии с политикой Яндекса и при наличии согласия с настоящей Политикой. Оператор самостоятельно трансграничную передачу не организует.
8. Меры защиты
Применяются организационные и технические меры: шифрование паролей (argon2id), HTTPS/TLS, ограничение доступа к серверам, аутентификация по токенам. Сертифицированные средства криптографической защиты информации не используются.
9. Изменения
Новая версия публикуется на сайте. При существенных изменениях в приложении может отображаться запрос на повторное согласие.
10. Способы связи
- Оператор: Иваха Евгений Валерьевич
- ИНН: 026407643432
- Email: ivahaev@vk.com
- Сайт: https://trewix.ru/
Обращения принимаются по электронной почте. Срок ответа — 10 рабочих дней.