1. Оператор и область действия
Оператор персональных данных — Бирюков Роман, плательщик налога на профессиональный доход, ИНН 502770899176. Контакт: support@rodkomych.ru.
Политика действует для rodkomych.ru и сервиса «Родкомыч». Сервис предназначен только для совершеннолетних и не принимает, не хранит и не переводит деньги родительского комитета.
Для аккаунта, оплаты, поддержки и безопасности оператор определяет цели самостоятельно. Для данных группы о других взрослых и детях администратор определяет состав и цель учёта, а оператор предоставляет техническую обработку по его поручению.
2. Какие данные обрабатываются
В зависимости от выбранных функций сервис обрабатывает:
- имя для отображения, email и хеш пароля либо идентификатор VK или Яндекса;
- название группы, имя и фамилию взрослого, имена детей без фамилий и связи аккаунтов с участниками;
- сборы, платежи, траты, возвраты, комментарии, причины и историю изменений;
- фотографии чеков или покупок и технические сведения о файлах;
- тариф, периоды доступа, идентификатор, сумму, статус и дату оплаты; данные банковской карты Родкомыч не получает;
- IP-адрес, сведения о браузере и устройстве, время запросов, cookie сессии и события безопасности; при согласии на аналитику — анонимный идентификатор браузера, источник перехода, посещённые страницы и действия на них;
- обращения в поддержку и сведения о выданных согласиях.
Запрещено загружать медицинские сведения, документы, биометрию, точные адреса, телефоны, платёжные реквизиты и другие чувствительные данные.
3. Цели и основания обработки
Данные нужны для регистрации и входа, ведения выбранного учёта, показа истории, предоставления Free, демо и Pro, оплаты и возврата, поддержки, безопасности, анализа посещаемости и улучшения сервиса, а также исполнения запросов субъектов персональных данных.
Основания: заключение и исполнение договора по публичной оферте, согласие субъекта, обязанности оператора по закону, а для минимальных технических журналов — законный интерес в безопасности при соблюдении прав пользователя.
4. Источники и другие лица
Данные поступают от пользователя, администратора его группы, VK или Яндекса при выбранном входе и Robokassa при оплате. Внешний сервис передаёт только сведения, разрешённые пользователем на его экране.
- российские поставщики инфраструктуры — размещение сервера, базы, файлов, резервных копий и email;
- ООО «ВК» — выбранная пользователем авторизация;
- ООО «ЯНДЕКС» — выбранная пользователем авторизация и Яндекс Метрика при согласии на аналитику;
- Robokassa и участвующие банки — оплата и чеки;
- государственные органы — только в случаях и объёме, требуемых законом.
Основные базы, фотографии, резервные копии и почта размещаются у российских поставщиков на территории России. Трансграничная передача не осуществляется. В документах с обработчиками определяются цели, состав, конфиденциальность и меры защиты данных.
5. Публичные ссылки и данные других людей
По секретной ссылке любой её получатель увидит разрешённые гостю имена, суммы, комментарии, фотографии и историю. Noindex уменьшает риск появления в поиске, но не является авторизацией и не гарантирует секретность.
До внесения сведений о другом взрослом, ребёнке или публикации узнаваемой фотографии администратор обязан получить необходимое согласие, а для распространения — отдельное согласие на распространение. За ребёнка согласие даёт законный представитель.
6. Сроки хранения и удаление
Рабочие данные хранятся, пока пользователь пользуется сервисом. После прекращения цели или отзыва согласия они удаляются либо обезличиваются не позднее 30 календарных дней, если договор или закон не требует сохранить отдельную часть дольше.
- резервные копии замещаются по ротации не позднее чем через 30 дней;
- обычные технические журналы хранятся до 90 дней;
- сведения об оплате, чеках и акцепте оферты — 5 лет после окончания года;
- переписка по претензии — 3 года после её завершения.
Удалённые сведения могут оставаться в зашифрованной резервной копии до её замены. Копия используется только для аварийного восстановления, после которого ранее принятые удаления применяются повторно.
7. Права и обращения
Пользователь вправе узнать о своих данных, получить копию, потребовать уточнения, блокирования или удаления, отозвать согласие и обратиться в Роскомнадзор либо суд.
Запрос отправляется с адреса аккаунта на support@rodkomych.ru. Для опасного действия оператор вправе запросить повторный вход или одноразовое подтверждение. Ответ о составе обработки даётся в течение 10 рабочих дней с возможным мотивированным продлением на 5; исправление неточных данных — в течение 7 рабочих дней; удаление после прекращения цели или отзыва — не позднее 30 календарных дней.
Если пользователь — единственный администратор, перед удалением аккаунта нужно определить законную судьбу данных группы. Это не ограничивает право прекратить незаконную обработку конкретных данных.
8. Защита, cookie и аналитика
Доступ ограничивается, пароли хранятся в виде стойких хешей, соединение защищается, файлы находятся в приватном хранилище, а права проверяются на сервере. Публичные токены и ссылки входа нельзя передавать посторонним.
Обязательные cookie нужны для сессии и защиты форм. Сервис использует Яндекс Метрику для анализа посещаемости и улучшения интерфейса. При согласии пользователя Метрика получает сведения о посещениях, IP-адресе, браузере и устройстве, источнике перехода, просмотренных страницах и действиях на них, а также сохраняет анонимные идентификаторы браузера в cookie и локальном хранилище. Аналитические cookie не обязательны: до согласия они не загружаются, а отказ или последующий отзыв согласия не ограничивает основные функции сервиса.
9. Изменения и контакты
Политика вступает в силу с момента её публикации по адресу https://rodkomych.ru/privacy и действует до публикации новой редакции. О существенном изменении оператор дополнительно сообщает в сервисе или по email, если он доступен.
Вопросы и запросы: support@rodkomych.ru.