Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Винокуров Александр Дмитриевич, самозанятый (плательщик налога на профессиональный доход), ИНН 220912258870, адрес: 129090, г. Москва, ул. Гиляровского, д. 1, стр. 1, электронная почта: synergyplanner26@gmail.com.

Сервис — учебный проект студента Университета «Синергия». Университет оператором этих данных не является.

2. Какие данные обрабатываются

• Адрес электронной почты — при регистрации по почте.
• Пароль — хранится только в виде хеша (необратимого преобразования). Оператор пароль не видит.
• Telegram ID — числовой идентификатор аккаунта Telegram. Нужен, чтобы связать бота с сайтом.
• Данные входа через Telegram — имя, имя пользователя (username), ссылка на фото профиля, время входа и подпись Telegram. Передаются серверу бота для проверки подписи входа.
• Содержимое планера — тексты задач и заметок, категории, даты, время, повтор, отметки о выполнении, названия и цвета проектов, сообщения боту с задачами.
• Технические данные — IP-адрес, сведения о браузере и устройстве, время запросов. Их автоматически записывают в журналы хостинг сайта, база данных и сервер бота.

Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не запрашивает и не обрабатывает. Не записывайте такие сведения в задачи.

3. Цели обработки

1. Регистрация и вход в Сервис, работа аккаунта.
2. Хранение и показ задач и проектов на сайте и в боте, синхронизация между ними.
3. Отправка напоминаний о задачах в Telegram.
4. Восстановление доступа: письма с кодом подтверждения и сброса пароля.
5. Защита Сервиса от взлома и злоупотреблений, исправление ошибок.
6. Ответы на обращения пользователей.

Данные не используются для рекламы, рассылок, профилирования и не продаются.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — оформляется отдельно: Согласие на обработку персональных данных;
• исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• для трансграничной передачи — отдельное согласие пользователя: Согласие на трансграничную передачу персональных данных (раздел 8);
• Федеральный закон № 152-ФЗ «О персональных данных» и Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

5. Действия с данными и способы обработки

Оператор выполняет с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам из раздела 7, блокирование, удаление, уничтожение.

Обработка автоматизированная, с передачей по интернету. Решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки Оператор не принимает.

6. Сроки обработки и хранения

• Данные аккаунта и содержимое планера хранятся, пока существует аккаунт, или до отзыва согласия.
• После удаления аккаунта или отзыва согласия данные уничтожаются в срок не более 30 дней, если иное не требуется по закону.
• Технические журналы (IP-адрес, сведения о браузере, время запросов) хранятся не более 90 дней, после чего удаляются автоматически. Поставщики хостинга могут удалять их раньше — по своим правилам.
• Отдельные задачи и проекты, удалённые кнопкой корзины, удаляются из базы сразу.

7. Кому передаются данные

Оператор не продаёт данные и не передаёт их третьим лицам для их собственных целей. Для работы Сервиса используются технические службы (обработчики):

Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законодательством Российской Федерации.

8. Где хранятся данные

База данных Сервиса размещена у Supabase в регионе Ирландия, Дублин, сервер бота — у Render в регионе Германия, Франкфурт-на-Майне.

Передача данных Supabase, Render, GitHub, Google и Telegram — это трансграничная передача персональных данных (данные попадают на серверы за пределами России).

Уведомление Роскомнадзора о трансграничной передаче (статья 12 Закона № 152-ФЗ) Оператором не подано. Передача осуществляется на основании отдельного согласия пользователя, которое он даёт при регистрации отдельной отметкой: Согласие на трансграничную передачу персональных данных. Согласие можно отозвать в порядке раздела 11.

9. Как данные защищены

• Соединение с сайтом, базой и сервером бота шифруется (HTTPS).
• Правила доступа в базе (Row Level Security) отдают каждую задачу и проект только аккаунту с тем же Telegram ID: другие пользователи их не видят.
• Пароли хранятся только в виде хеша. Вход через Telegram проверяется по подписи Telegram.
• Секретные ключи базы и бота не размещаются в коде сайта и доступны только Оператору.
• Политика безопасности содержимого (CSP) запрещает загрузку скриптов с посторонних адресов.
• Обрабатывается только тот минимум данных, без которого Сервис не работает.

О случаях неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор и пользователей в сроки, установленные законом.

10. Ваши права

По статье 14 и другим статьям Закона № 152-ФЗ вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, зачем, как и кем;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Запрос направляйте на synergyplanner26@gmail.com или по адресу 129090, г. Москва, ул. Гиляровского, д. 1, стр. 1. В запросе укажите почту аккаунта или Telegram, через который выполняется вход. Оператор отвечает в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

11. Как отозвать согласие и удалить данные

1. Напишите на synergyplanner26@gmail.com с темой «Отзыв согласия» или «Удаление аккаунта».
2. Отправьте письмо с почты аккаунта или укажите Telegram, через который выполняется вход, чтобы Оператор убедился, что запрос от владельца.
3. Оператор прекращает обработку и уничтожает данные в срок не более 30 дней и сообщает об этом в ответном письме.

Отдельные задачи и проекты можно удалить на сайте самостоятельно. Переписку с ботом можно удалить в самом Telegram.

12. Хранилище браузера

Сайт не использует рекламные и аналитические cookie и счётчики посещений. В хранилище браузера (localStorage и sessionStorage) на вашем устройстве сохраняются токен входа, выбранная тема и служебные отметки, например что приветствие уже показано. Токен входа удаляется кнопкой «Выйти», остальное можно очистить в настройках браузера.

13. Изменение политики и контакты

Новая редакция Политики публикуется на этой странице с новым номером и датой вступления в силу. Если меняются цели обработки или состав данных, Оператор запрашивает новое согласие.

Вопросы об обработке данных: synergyplanner26@gmail.com, 129090, г. Москва, ул. Гиляровского, д. 1, стр. 1.