Политика обработки персональных данных

Версия: 1.0 Действует с: {{DATE_EFFECTIVE}} Оператор: {{LEGAL_ENTITY_NAME}} ИНН: {{INN}} Регистрационный номер в реестре операторов ПДн: {{RKN_REGISTRY_NUMBER}} Сайт: synexia.ru Контакт для запросов по ПДн: virikon2@yandex.ru

⚠️ Это шаблон. До регистрации оператора и подачи уведомления в РКН все плейсхолдеры в {{...}} остаются незаполненными.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Используя сайт synexia.ru и сервис Synexia, пользователь соглашается с условиями настоящей Политики.

2. Понятия

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка ПДн — любое действие с ПДн, совершаемое с использованием средств автоматизации или без них.
• Оператор — {{LEGAL_ENTITY_NAME}}, осуществляющий обработку ПДн.
• Субъект ПДн — пользователь сайта и/или сервиса.

3. Какие данные обрабатываются

Оператор обрабатывает следующие ПДн пользователей:

Видимость контента другим пользователям. По собственному выбору пользователя часть контента может становиться доступной другим субъектам:

• Пространства «Семейное»/«Рабочее» — записи в групповом пространстве видны и (в зависимости от роли) редактируемы другим участникам этого пространства.
• Публичный каталог — опубликованные материалы видны всем авторизованным пользователям под указанным псевдонимом (см. Пользо­ва­тель­ское соглашение, раздел о публичном контенте).
• Ссылки для обмена — по разовой ссылке (действует 24 часа) выбранная запись доступна получателю ссылки без авторизации.

Эти действия совершаются по инициативе самого пользователя; Оператор не раскрывает контент по своему усмотрению.

Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические данные.

4. Цели обработки

• Регистрация и идентификация пользователя.
• Предоставление сервиса Synexia.
• Связь с пользователем по вопросам сервиса.
• Обеспечение безопасности (защита от атак, расследование инцидентов).
• Сбор обезличенной статистики посещений и улучшение сервиса (веб-аналитика через Яндекс.Метрику) — только при согласии на аналитические cookies и только на публичных страницах сайта; в личном кабинете аналитика не ведётся.
• Выполнение требований законодательства РФ.

5. Правовые основания

• Согласие субъекта ПДн (ст. 6 ч.1 п.1 152-ФЗ).
• Исполнение договора (оферты) — ст. 6 ч.1 п.5 152-ФЗ.
• Соблюдение законодательства РФ — ст. 6 ч.1 п.2 152-ФЗ.

6. Способы и сроки обработки

• Обработка: сбор, запись, систематизация, хранение, уточнение, использование, передача (только сервисам, обеспечивающим функционирование сайта — например, хостинг-провайдеру, на серверах которого размещён сервис; сервису веб-аналитики Яндекс.Метрика — при согласии на аналитические cookies), обезличивание, удаление.
• Срок хранения: до удаления аккаунта пользователем (с возможностью отзыва согласия в любой момент). После того как пользователь удалил аккаунт, данные хранятся ещё 30 дней (окно, чтобы передумать и восстановить доступ), а затем физически и безвозвратно удаляются вместе со всем связанным содержимым.

7. Место хранения

ПДн обрабатываются и хранятся на территории Российской Федерации (требование 242-ФЗ) на серверах российского хостинг-провайдера (Beget, VPS в ЦОД на территории РФ).

8. Передача третьим лицам

Оператор не продаёт ПДн и не передаёт их третьим лицам для их собственных целей (реклама, профилирование и т.п.), кроме случаев:

• По требованию органов власти РФ в установленном законом порядке.
• Передача процессорам, обеспечивающим функционирование сервиса (хостинг-провайдер — размещение; SMTP-провайдер — отправка писем). Перечень процессоров публикуется отдельно при необходимости.
• Сбор обезличенной статистики посещений сервисом Яндекс.Метрика (ООО «ЯНДЕКС», серверы в РФ) — только после согласия пользователя на аналитические cookies. Запись действий на экране (Вебвизор) не используется. Подробнее — в Уведомлении об использовании cookies.

Отдельно: пользователь может сам сделать свой контент доступным другим пользователям сервиса — через семейное/рабочее пространство, публичный каталог или разовую ссылку (см. раздел 3). Такое раскрытие происходит по воле пользователя и не является передачей ПДн третьим лицам в смысле настоящего раздела.

Трансграничная передача ПДн не осуществляется.

9. Права субъекта ПДн

Субъект имеет право:

• Получать сведения об обрабатываемых ПДн.
• Требовать уточнения, блокирования или удаления своих ПДн.
• Отзывать согласие на обработку.
• Обжаловать действия Оператора в Роскомнадзоре и в суде.

Для реализации прав направьте обращение на virikon2@yandex.ru. Сроки рассмотрения (152-ФЗ):

• Сведения об обработке ваших ПДн — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20).
• Уточнение, блокирование или уничтожение ПДн при подтверждении их неполноты/неактуальности либо при отзыве согласия — в срок до 30 дней (ст. 21).

Удалить аккаунт пользователь может самостоятельно в личном кабинете → «Настройки». Там же доступна выгрузка данных JSON-файлом: профиль, согласия, записи Scriptarium и участие в совместных пространствах. Для получения полной копии всех данных (включая платежи, хронику, списки и другие модули) направьте запрос на virikon2@yandex.ru — мы предоставим её в сроки, указанные выше.

10. Меры обеспечения безопасности

Оператор принимает следующие меры:

• Шифрование при передаче (TLS 1.2+, HSTS).
• Хранение паролей только в виде необратимого хэша (Argon2id); токены — в виде хэшей с ограниченным сроком жизни.
• Доступ к серверу — только по SSH-ключам; шифрование дискового хранилища — в объёме, предоставляемом тарифом хостинга.
• Управление доступом по ролям, минимальные привилегии.
• Защита от перебора паролей, рейт-лимитинг.
• Журналирование действий с ПДн (audit log).
• Резервное копирование с шифрованием.
• Регулярный аудит зависимостей и инфраструктуры.
• Ориентир на требования УЗ-4 по ПП-1119.

11. Cookies

Сайт использует файлы cookie. Подробности — в Уведомлении об использовании cookies.

12. Изменения Политики

Оператор вправе изменять Политику. Актуальная версия — на странице synexia.ru/privacy. Существенные изменения сопровождаются уведомлением по email.

13. Контакты

• Оператор: {{LEGAL_ENTITY_NAME}}
• ИНН: {{INN}}
• Адрес для корреспонденции: {{LEGAL_ADDRESS}}
• Email по вопросам ПДн: virikon2@yandex.ru
• Номер в реестре операторов: {{RKN_REGISTRY_NUMBER}}