Политика конфиденциальности

Сведения об операторе

• Галлямов Дамир Джалилевич
• Email для обращений по персональным данным: privacy@chartix.ru

1. Общие положения

Оператором персональных данных сервиса Chartix является лицо, сведения о котором указаны в разделе «Сведения об операторе». Оператор определяет цели обработки персональных данных и состав используемых средств обработки.

Политика применяется к данным, которые Оператор получает при посещении сайта, регистрации аккаунта, авторизации, использовании редактора, публикации материалов, обращении в поддержку и взаимодействии с письмами или иными уведомлениями сервиса.

2. Какие данные могут обрабатываться

• идентификационные и регистрационные данные: email, имя профиля, идентификаторы аккаунта;
• данные авторизации и сведения от провайдеров входа, в том числе Google, если пользователь выбирает этот способ входа;
• технические данные: IP-адрес, дата и время запроса, тип устройства, браузер, язык интерфейса, cookies и аналогичные идентификаторы;
• данные об использовании сервиса: посещенные страницы, действия в интерфейсе, события навигации, журналы ошибок и безопасности;
• контент и файлы, которые пользователь загружает, создает, публикует или передает через сервис;
• сообщения, обращения и иные данные, которые пользователь добровольно направляет Оператору.

3. Цели обработки

• регистрация аккаунта, вход в сервис, управление сессиями и восстановление доступа;
• предоставление функций Chartix, включая создание, хранение, публикацию и встраивание материалов;
• обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов и защита инфраструктуры;
• поддержка пользователей, обработка запросов и направление сервисных уведомлений;
• аналитика использования продукта, улучшение интерфейса и качества сервиса;
• исполнение требований законодательства, ведение учета и хранение сведений в случаях, когда это обязательно.

4. Правовые основания обработки

• согласие субъекта персональных данных;
• исполнение Пользовательского соглашения и иных договоренностей с пользователем или клиентом;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• законный интерес Оператора в пределах, допускаемых применимым правом, если такой интерес не нарушает права и свободы субъекта данных.

5. Порядок обработки и хранения

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных.

Данные хранятся не дольше, чем этого требуют цели обработки, условия договора, настройки аккаунта и обязательные сроки хранения по закону. После достижения цели обработки либо получения надлежащего требования о прекращении обработки данные удаляются, обезличиваются или блокируются, если иное не требуется законодательством.

6. Аналитика, cookies и локальное хранилище

Сайт и приложение используют cookies, local storage и аналогичные технологии для авторизации, сохранения настроек, защиты сессий, а также для продуктовой аналитики.

Для оценки посещаемости и использования интерфейса Оператор применяет счетчики веб-аналитики, включая Яндекс Метрику. Метрики помогают видеть просмотры страниц, переходы по разделам и иные агрегированные события поведения в сервисе.

Пользователь может ограничить использование cookies через настройки браузера, однако это может повлиять на работу части функций сервиса.

7. Передача данных третьим лицам

Оператор не продает персональные данные. Передача возможна только в объеме, необходимом для работы сервиса: провайдерам инфраструктуры, доставки email, авторизации, аналитики, подрядчикам поддержки и иным лицам, действующим по поручению Оператора или на основании закона.

Если пользователь публикует материалы по открытой ссылке, встраивает их на сторонние сайты или предоставляет доступ другим участникам команды, соответствующий контент и связанные с ним данные становятся доступны в пределах выбранного пользователем режима публикации.

8. Локализация и защита данных

При сборе персональных данных граждан Российской Федерации Оператор стремится обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

Оператор применяет разумные организационные и технические меры защиты: разграничение доступа, журналирование, аутентификацию, резервное копирование, защищенные каналы передачи данных и внутренние процедуры реагирования на инциденты.

9. Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления некорректных либо избыточных данных;
• отзывать согласие на обработку, если обработка основана на согласии;
• возражать против обработки в случаях, предусмотренных законом;
• обращаться в Роскомнадзор или в суд для защиты своих прав.

По вопросам обработки персональных данных, отзыва согласия, удаления или уточнения данных можно написать на privacy@chartix.ru.

10. Изменение Политики

Оператор вправе обновлять настоящую Политику по мере развития сервиса, изменения процессов обработки данных или законодательства. Новая редакция публикуется на этой странице и применяется с даты публикации, если иное прямо не указано в тексте обновления.