Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является:

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (Пользователей) в процессе использования сервиса Supratool.

1.3. Использование сервиса Supratool означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование сервиса.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

Пользователь — физическое лицо, использующее сервис Supratool.

Сервис — программный продукт Supratool, включающий веб-сайт supratool.com, клиентское приложение для macOS и API по адресу app.supratool.com.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрация и идентификация Пользователя в сервисе (вход по адресу электронной почты и одноразовому коду);
• предоставление доступа к функционалу сервиса, включая синхронизацию данных между устройствами;
• отправка одноразовых кодов входа и служебных уведомлений;
• подключение Google Calendar по запросу Пользователя;
• предоставление функции перевода текста;
• техническая поддержка Пользователя;
• обеспечение безопасности и работоспособности сервиса;
• соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 ФЗ-152);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
• исполнение обязанностей, возложенных на оператора законодательством (ст. 6 ч. 1 п. 2 ФЗ-152).

5. Категории обрабатываемых данных

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• адрес электронной почты;
• данные, которые Пользователь вводит в сервис и выбирает для синхронизации (заметки, задачи, настройки, список 2FA-аккаунтов без секретов отображения на сервере в открытом виде сверх необходимого для sync);
• данные выбранных Google-календарей при подключении интеграции (список календарей, события: названия, время, описания, места, ссылки на конференции) — только для календарей, которые Пользователь явно включил.

5.2. Оператор также автоматически получает техническую информацию:

• IP-адрес;
• сведения о браузере или клиентском приложении и устройстве;
• время доступа и факты запросов к API, необходимые для лимитов и безопасности.

5.3. Без входа в аккаунт сервис работает локально на устройстве Пользователя. Локальные данные не передаются Оператору, пока Пользователь не авторизуется и не включит синхронизацию.

5.4. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, когда такие данные добровольно введены Пользователем в заметки или иные поля сервиса.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Персональные данные, обрабатываемые на серверах сервиса, хранятся на серверах, расположенных на территории Российской Федерации.

6.4. Срок хранения:

• в течение срока использования сервиса;
• в течение срока, необходимого для достижения целей обработки;
• до момента отзыва согласия Пользователем или удаления аккаунта.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для исполнения договора (хостинг, отправка email-кодов, Google Calendar API);
• передача предусмотрена законодательством РФ;
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц.

7.2. При передаче Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности данных.

7.3. Оператор может использовать сервисы третьих лиц:

• хостинг и инфраструктура для хранения и API;
• почтовый сервис для отправки кодов входа;
• Google Calendar API — только после явного подключения Пользователем;
• локальный сервис перевода на инфраструктуре Оператора.

7.4. Оператор не продаёт персональные данные и не использует данные Google для рекламы. Использование данных Google Calendar соответствует Google API Services User Data Policy, включая Limited Use. Подробнее: политика в отношении Google-данных.

8. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда.

Для реализации своих прав Пользователь может направить запрос на электронную почту Оператора: support@supratool.com.

9. Меры по защите персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных:

• защищённые каналы связи (HTTPS/TLS);
• ограничение доступа к персональным данным;
• шифрование refresh-токенов Google при хранении;
• резервное копирование данных;
• контроль и лимиты запросов к API.

10. Cookies и технологии отслеживания

10.1. Сайт supratool.com является статическим лендингом и не использует аналитические cookies.

10.2. Клиентское приложение и API могут сохранять сессию и технические идентификаторы, необходимые для входа, синхронизации и безопасности.

10.3. Отключение cookies в браузере может повлиять на работу веб-интерфейсов Оператора, если они используются.

11. Уничтожение персональных данных

11.1. Персональные данные подлежат уничтожению:

• по достижении целей обработки или при утрате необходимости в их достижении;
• при отзыве согласия субъектом персональных данных;
• по требованию субъекта персональных данных;
• при выявлении неправомерной обработки;
• при ликвидации Оператора.

11.2. Уничтожение осуществляется в срок не более 30 дней с момента наступления соответствующих обстоятельств, если иной срок не установлен законодательством.

11.3. Отключение Google-аккаунта в настройках приложения удаляет связь аккаунта и кэш календарных данных на серверах сервиса. Локальные копии на устройстве Пользователь может удалить самостоятельно.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Новая редакция вступает в силу с момента размещения на сайте.

12.3. Продолжение использования сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

13. Обратная связь

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: support@supratool.com.