Согласие на обработку персональных данных

1. Перечень обрабатываемых данных

• Имя и фамилия (получены от OAuth-провайдера Яндекс или указаны Пользователем)
• Email-адрес (получен от OAuth-провайдера или указан при регистрации)
• Фотография профиля (URL изображения от OAuth-провайдера)
• Идентификатор OAuth-аккаунта (внутренний UUID провайдера)
• Название студии (только для роли Дизайнер, заполняется в профиле)
• Содержимое чат-сообщений, файлов и документов, загружаемых в проекты
• Записи о принятых решениях по согласованиям с таймстемпом и комментарием
• Технические данные: IP-адрес, User-Agent браузера, язык интерфейса, временная зона
• Технические данные: IP-адрес, User-Agent браузера, язык интерфейса, временная зона, а в мобильном приложении также токен push-уведомлений, идентификатор устройства, платформа и версия приложения

2. Цели обработки

• Идентификация и аутентификация в Сервисе
• Предоставление функциональности Сервиса (создание проектов, чат, согласования, хранение файлов)
• Связь с вами по техническим и сервисным вопросам (push, email)
• Обеспечение безопасности Сервиса и предотвращение злоупотреблений
• Хранение юридически значимых записей о согласованиях для защиты прав сторон проекта
• Выполнение требований законодательства Российской Федерации

3. Действия, разрешаемые с данными

Согласие даётся на следующие действия Оператора с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ обработки: смешанный (автоматизированный и неавтоматизированный).

4. Третьи лица, которым передаются данные

Согласие распространяется на передачу данных следующим обработчикам в объёме, необходимом для работы Сервиса:

• Selectel (Россия): основная база данных приложения, файловое хранилище, сервис аутентификации, хостинг веб-приложения и операционные логи. Вся обработка и хранение персональных данных осуществляются на территории Российской Федерации.
• ООО «Яндекс» (Россия): OAuth-аутентификация
• Unisender (Россия): транзакционные email-уведомления

5. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на территории Российской Федерации (Selectel) в соответствии с ч. 5 ст. 18 ФЗ-152.

6. Срок действия и отзыв согласия

Согласие действует с момента его предоставления до момента отзыва.

Я могу отозвать согласие в любое время одним из следующих способов:

• удалив аккаунт через настройки профиля в Сервисе;

• направив письменное заявление на email roomixsupp@gmail.com с указанием email-аккаунта.

Оператор подтверждает получение запроса на отзыв и сообщает план действий в течение 10 рабочих дней с даты получения. Полное прекращение обработки и удаление аккаунта производится в течение 30 календарных дней с даты подтверждения отзыва, за исключением данных, обработка которых продолжается на основаниях, не требующих согласия (юридически значимые записи о согласованиях: пп. 5 п. 1 ст. 6 ФЗ-152, исполнение договора).

7. Подтверждение согласия

Подтверждение согласия осуществляется путём установки чекбокса «Я даю согласие на обработку моих персональных данных на условиях, изложенных в настоящем документе и Политике обработки персональных данных» при первом входе в Сервис. Факт согласия фиксируется в базе данных с указанием даты, времени, IP-адреса и версии документа.

Я подтверждаю, что мне исполнилось 18 лет и я даю согласие добровольно, в своих интересах.