Документ описывает, какие данные обрабатывает PALDEMI, зачем они нужны, как используются при работе с ВКонтакте, Telegram и MAX, а также какие права есть у пользователя.
Мокеев Тимур Сергеевич. Контакт для обращений по вопросам персональных данных: tmgeek@bk.ru.
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса PALDEMI, сайта paldemi.ru, серверной части PALDEMI, мобильного приложения PALDEMI, мини-приложения Paldemi Connect во ВКонтакте и связанных функций интеграции со сторонними платформами.
Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм законодательства Российской Федерации.
PALDEMI обрабатывает только те данные, которые необходимы для работы сервиса, обеспечения безопасности, исполнения действий пользователя и соблюдения требований законодательства.
Политика применяется к данным пользователей PALDEMI и лиц, взаимодействующих с сервисом через подключенные учетные записи, сообщества, каналы и иные объекты, доступ к которым пользователь предоставляет PALDEMI.
Правила и политика конфиденциальности ВКонтакте, Telegram, MAX и иных сторонних сервисов действуют самостоятельно. PALDEMI не определяет порядок обработки данных такими платформами после передачи данных в их инфраструктуру.
В зависимости от выбранной интеграции PALDEMI может обрабатывать:
PALDEMI не запрашивает и не получает пароли пользователей от ВКонтакте, Telegram или MAX. Секреты доступа, которые необходимы для работы интеграции, обрабатываются отдельно от паролей пользователя. Когда техническая реализация предусматривает хранение токенов доступа, PALDEMI применяет меры защиты, включая шифрование чувствительных значений на стороне сервера.
При обращении по электронной почте или в поддержку PALDEMI может обрабатывать адрес электронной почты, имя, содержание обращения и технические сведения, которые пользователь добровольно передал для решения вопроса.
PALDEMI не ставит целью сбор специальных категорий персональных данных или биометрических персональных данных и не использует изображения или иные материалы для установления личности по биометрическим признакам.
Пользовательский контент при этом может содержать сведения о третьих лицах. Если пользователь передает такие сведения для публикации, он обязан иметь законное основание для их использования и публикации. PALDEMI обрабатывает такие сведения только как часть переданного пользователем контента и в объеме, необходимом для выполнения его команды.
Данные обрабатываются для следующих целей:
PALDEMI не продает персональные данные пользователей и не использует содержимое публикаций для самостоятельного размещения рекламы от имени пользователя.
Субъекты: пользователи PALDEMI.
Данные: идентификаторы профиля и способов входа, имя и имя пользователя (username), если они передаются платформой, данные установки, устройства и сессий.
Способ: преимущественно автоматизированная обработка.
Срок: пока учетная запись используется; временные сессии и коды ограничены собственным сроком действия и техническим сроком очистки.
Субъекты: пользователи PALDEMI, управляющие подключаемыми площадками.
Данные: идентификаторы ВКонтакте, Telegram и MAX, сведения о сообществах и каналах, права доступа, технические токены и состояние подключения.
Способ: автоматизированная обработка через интерфейсы и API соответствующих платформ.
Срок: пока подключение необходимо пользователю; отдельные технические записи могут сохраняться до удаления учетной записи или наступления иного основания для удаления.
Субъекты: пользователи PALDEMI; третьи лица, сведения о которых пользователь самостоятельно включил в публикуемый контент.
Данные: текст, медиа, площадки назначения, расписание, статусы, ссылки и идентификаторы результатов публикации.
Способ: автоматизированная обработка и передача выбранным пользователем платформам.
Срок: медиа хранятся ограниченный технический срок, стандартно около 24 часов после завершения задания; история и метаданные хранятся до удаления задания, учетной записи или наступления иного основания для удаления.
Субъекты: пользователи и лица, направившие обращение.
Данные: IP-адрес, заголовок User-Agent, технические журналы, сведения об ошибках, адрес электронной почты и содержание обращения.
Способ: автоматизированная обработка, а при поддержке пользователя также обработка Оператором.
Срок: в течение периода, необходимого для диагностики, безопасности, ответа на обращение и защиты законных интересов, если иной срок не установлен законом.
В зависимости от конкретной операции правовыми основаниями обработки могут являться:
Предоставляя PALDEMI доступ к конкретной площадке или выбирая ее для публикации, пользователь поручает сервису выполнить соответствующее действие в пределах выданных прав.
Обработка может выполняться автоматизированным способом и, в ограниченных случаях, с участием Оператора при технической поддержке, рассмотрении обращения или выполнении законного запроса.
В отношении данных могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача или предоставление в необходимом объеме, обезличивание, блокирование, удаление и уничтожение.
PALDEMI стремится ограничивать состав и срок обработки данных целями, для которых они были получены.
Для выполнения действий пользователя PALDEMI взаимодействует с ВКонтакте, Telegram, MAX и другими платформами, которые пользователь может подключить в будущем. В необходимом объеме таким платформам могут передаваться текст публикации, медиа, идентификаторы пользователя и места публикации, а также технические данные, без которых выполнить команду пользователя невозможно.
Передача не означает продажу персональных данных или их предоставление для самостоятельных маркетинговых целей PALDEMI. После получения данных сторонняя платформа обрабатывает их по собственным правилам и в соответствии с применимым к ней законодательством.
Основная база данных PALDEMI, предназначенная для записи, систематизации, накопления, хранения, уточнения и извлечения данных пользователей, размещена на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации PALDEMI использует российскую инфраструктуру для операций, в отношении которых законодательством установлены требования локализации.
Оператор может привлекать поставщиков хостинга, сетевой инфраструктуры и иных технических услуг, если это необходимо для работы PALDEMI. Им предоставляется только тот объем данных, который требуется для оказания соответствующей услуги, с учетом применимых требований к конфиденциальности и защите данных.
Для взаимодействия с инфраструктурой Telegram PALDEMI использует отдельный технический шлюз за пределами Российской Федерации. Такой шлюз предназначен для сетевой передачи запросов и ответов между основной инфраструктурой PALDEMI и Telegram и не используется как постоянная пользовательская база данных PALDEMI.
Через технический шлюз могут временно обрабатываться и передаваться только сведения, необходимые для конкретного действия пользователя или обработки события Telegram, например Telegram ID, идентификатор канала или чата, текст публикации, медиафайлы и технические параметры запроса. Постоянное хранение учетной записи PALDEMI, истории публикаций и основной пользовательской базы осуществляется в основной инфраструктуре PALDEMI.
Использование Telegram и отдельных технических поставщиков может предполагать трансграничную передачу персональных данных. Такая передача осуществляется в порядке, предусмотренном статьей 12 Федерального закона № 152-ФЗ и иными применимыми нормами законодательства Российской Федерации.
Если для конкретной трансграничной передачи законодательством предусмотрены обязательные уведомительные или иные предварительные процедуры, Оператор обязан выполнить их в установленном порядке. PALDEMI вправе ограничить или приостановить соответствующую интеграцию, если ее использование не может осуществляться с соблюдением применимых требований.
Данные могут быть предоставлены государственным органам, если Оператор обязан сделать это на основании закона и надлежащего запроса.
PALDEMI хранит данные не дольше, чем это необходимо для заявленных целей, если иной срок не установлен законом или соглашением с пользователем.
При достижении цели обработки, отзыве согласия или получении требования о прекращении обработки данные удаляются, уничтожаются или блокируются в сроки, предусмотренные законодательством Российской Федерации, если отсутствует другое законное основание для их дальнейшего хранения.
Порядок подачи запроса описан на странице «Удаление данных».
PALDEMI применяет необходимые и разумные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В зависимости от категории данных меры могут включать разграничение доступа, хранение хешей сессионных токенов вместо исходных значений, шифрование чувствительных токенов интеграций, ограничение срока действия временных кодов, защищенное соединение HTTPS, журналирование технических событий и контроль доступа к серверной инфраструктуре.
Ни один способ передачи или хранения данных не обеспечивает абсолютную безопасность. При выявлении инцидента Оператор действует в соответствии с применимыми требованиями законодательства.
Пользователь вправе в случаях и порядке, предусмотренных законодательством:
Для защиты данных Оператор вправе запросить разумное подтверждение того, что обращение исходит от соответствующего пользователя. Не отправляйте PALDEMI пароли, секретные ключи и токены доступа в письме.
Оператор может обновлять Политику при развитии PALDEMI, изменении состава функций или требований законодательства. Действующая редакция публикуется по постоянному адресу paldemi.ru/legal/privacy/ с указанием даты редакции.
Если изменения существенно влияют на права пользователя или способы обработки данных, PALDEMI может дополнительно уведомить об этом доступным способом.