Политика обработки персональных данных

Документ находится в подготовке. Реквизиты оператора, отмеченные в квадратных скобках, будут заполнены до запуска платных тарифов.

1. Оператор

Оператором персональных данных является [наименование оператора, ИНН, ОГРН, адрес] (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

адрес электронной почты и имя, указанные при регистрации;
технические данные: IP-адрес, сведения о браузере, cookie сессии;
сведения о платежах (без данных банковской карты — их обрабатывает ЮKassa);
файлы, которые пользователь загружает в Сервис.

3. Цели обработки

регистрация и вход в Сервис;
предоставление доступа к хранилищу и исполнение договора;
отправка служебных писем: ссылки для входа, уведомления о доступе;
обеспечение безопасности и предотвращение злоупотреблений.

4. Хранение и локализация

Персональные данные граждан Российской Федерации записываются, систематизируются и хранятся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Срок хранения — [срок], либо до отзыва согласия или удаления аккаунта.

После того как вы подтвердите удаление аккаунта, вход и публичные ссылки на ваши файлы отключаются сразу, а через 7 дней личный диск, корзина, выданные доступы, избранное и история действий уничтожаются без возможности восстановления. Это укладывается в 30-дневный срок, установленный ч. 5 ст. 21 152-ФЗ. После удаления сохраняются только:

файлы и папки, которые вы добавили в пространства других пользователей или организаций, — они остаются у владельцев этих пространств и переходят в их распоряжение;
записи о платежах — в обезличенном виде, без связи с вами, в течение срока хранения документов бухгалтерского учёта по Федеральному закону от 06.12.2011 № 402-ФЗ;
записи журналов действий в чужих пространствах — без указания вашей учётной записи и адреса электронной почты.

5. Права субъекта персональных данных

Вы вправе получить сведения об обработке своих данных и сами данные, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку (ст. 14 и 21 152-ФЗ). Основные из этих прав можно реализовать самостоятельно, без обращения к Оператору, в разделе «Аккаунт» Сервиса:

получить свои данные — запросите ZIP-архив: в нём файлы личного диска (включая корзину), список файлов и папок, данные аккаунта, доступы, платежи и журнал действий. Ссылка на архив придёт на почту, архив хранится 24 часа и скачивается только из вашего аккаунта; запросить его можно до трёх раз в сутки;
удалить аккаунт и отозвать согласие — подтвердите удаление по ссылке из письма. Все сессии и публичные ссылки закрываются сразу, окончательное удаление происходит через 7 дней; до этого срока его можно отменить, войдя в аккаунт. Если вы единственный владелец пространства организации, сначала передайте его другому владельцу или удалите.

Для уточнения данных, получения сведений об обработке и по иным вопросам направьте запрос на [e-mail оператора]. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (ч. 3 ст. 14 152-ФЗ).

6. Cookie

Сервис использует только необходимые cookie для поддержания сессии после входа.