Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, систематизации, накопления, хранения и уничтожения персональных данных пользователей некоммерческого сервиса «Air Drive» (далее — «Сервис») в строгом соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

1.2. Оператором обработки персональных данных выступает администратор Сервиса — физическое лицо Ковалев Г. К. (электронная почта для официальных обращений: airdrive@inbox.ru).

1.3. Обработка персональных данных осуществляется на основании информированного, конкретного и сознательного согласия Пользователя, выражаемого путем проставления независимой отметки (чекбокса) при регистрации личной учетной записи.

2. Категории обрабатываемых данных и цели

2.1. Оператор осуществляет обработку минимально необходимого перечня сведений исключительно в целях обеспечения функционирования Сервиса:

• Адрес электронной почты (e-mail) и отображаемое имя — для идентификации, безопасной аутентификации и разграничения сессий пользователей;
• Номер группы — указывается при регистрации и используется для подтверждения права на создание учётной записи в Сервисе;
• Служебные метаданные файлов (наименование файла, размер в байтах, дата создания) — для формирования каталога и отображения списка документов в личном кабинете;
• Сведения в составе загружаемых файлов — данные об авторе и иные сведения, добровольно включённые пользователем в загружаемые документы и файлы;
• Технические данные сессии (файлы cookie, обезличенные JWT-токены) — исключительно для поддержания защищенной сессии авторизации;
• Сообщения обратной связи — текст обращений и информация об ошибках, добровольно направленные Пользователем через форму тикетов.

2.2. Обработка биометрических персональных данных, а также специальных категорий (сведений о расовой принадлежности, состоянии здоровья, религиозных или политических убеждениях) Оператором не производится.

3. Локализация, безопасность и регламент доступа

3.1. Локализация на территории РФ: В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ, сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных и объектных хранилищ, физически расположенных на территории Российской Федерации (инфраструктура VK Cloud Solutions, дата-центры в регионе Москва/РФ).

3.2. Сетевые шлюзы и распределенные узлы кэширования трафика задействуются исключительно для транзитной маршрутизации сетевых пакетов без формирования постоянных нелокализованных архивов персональных данных за пределами РФ.

3.3. Разграничение доступа: Разграничение прав между рядовыми пользователями реализовано на уровне базы данных (Row Level Security). Доступ к сводным метаданным и содержимому файлов имеет исключительно уполномоченный Оператор (Администратор) строго в целях технического сопровождения платформы, устранения критических сбоев, проверки соблюдения правил безопасности и рассмотрения входящих тикетов.

3.4. Защита авторских прав и запрет передачи третьим лицам: Оператор обязуется не передавать полученные файлы и персональные данные третьим лицам (за исключением законных процессуальных требований уполномоченных органов РФ), а также не использовать материалы пользователей в личных или коммерческих целях либо в нарушение авторских прав правообладателей (ст. 1270 ГК РФ).

4. Уничтожение данных и отзыв согласия

4.1. Персональные данные обрабатываются и хранятся в течение срока активности учетной записи Пользователя.

4.2. При удалении файла Пользователем связанные с ним бинарные объекты в хранилище и записи в базе данных уничтожаются автоматически и незамедлительно.

4.3. Самостоятельное удаление: В интерфейсе Сервиса реализован инструмент безвозвратного самостоятельного удаления учетной записи. При активации данной функции профиль пользователя, вся история сессий и все загруженные им файлы удаляются из системы окончательно.

4.4. В соответствии со ст. 21 Федерального закона № 152-ФЗ, Пользователь вправе отозвать согласие на обработку данных в любой момент, направив требование через форму «Сообщить о проблеме» или на электронную почту Оператора. В этом случае данные подлежат полному уничтожению в срок, не превышающий 10 рабочих дней.