Политика обработки персональных данных

1. Оператор и контакты

Оператором персональных данных является Владелец сайта tt.wannabe-anton.ru — физическое лицо, которое самостоятельно ведёт сайт без регистрации ИП или юридического лица. Для физического лица ИНН, ОГРН и юридический адрес не предусмотрены, поэтому в реквизитах их нет.

По любым вопросам об обработке данных, а также для реализации ваших прав (доступ, исправление, удаление, отзыв согласия) пишите на hello@wannabe-anton.ru. Это основной и единственный официальный канал связи с оператором по вопросам персональных данных.

2. Какие данные мы обрабатываем

Мы собираем только то, что нужно для работы сервиса. Перечень:

Данные аккаунта и компании

• адрес электронной почты (логин и канал для системных писем);
• имя или отображаемое имя, которое вы указываете сами;
• пароль — хранится только в виде криптографического хеша (scrypt), сам пароль мы не видим и не храним;
• аватар пользователя и логотип компании — если вы их загрузили (изображения);
• название компании и часовой пояс.

Технические данные

• IP-адрес и сведения о браузере/устройстве (User-Agent) — записываются вместе с сессией входа для безопасности;
• файлы cookie и аналогичные технологии (см. Политику использования cookie);
• технические журналы запросов к сервису.

Контент, который вы создаёте

• проекты, группы задач и задачи, их описания и сроки;
• записи учёта времени (часы по задачам) и комментарии, включая упоминания коллег;
• загруженные файлы (изображения и PDF) в пределах ваших проектов и профиля.

Данные веб-аналитики

• обезличенная статистика посещений публичного сайта через Яндекс.Метрику (источник перехода, страницы, действия). Счётчик и его cookie подключаются только после вашего согласия в cookie-баннере.

Чего мы не собираем: мы не запрашиваем номер телефона и не обрабатываем платёжные данные — сервис не принимает оплату. Специальные категории персональных данных (о здоровье, взглядах и т. п.) мы не собираем; не загружайте их в сервис.

3. Цели обработки

• регистрация, вход и поддержание вашей сессии;
• предоставление функций сервиса: задачи, учёт времени, отчёты, уведомления;
• отправка сервисных писем (подтверждение регистрации, сброс пароля, уведомления о событиях);
• обеспечение безопасности (защита от подбора паролей, журналирование входов, изоляция данных между компаниями);
• понимание, как используется публичный сайт, и его улучшение (веб-аналитика).

4. Правовые основания

Мы обрабатываем данные на следующих основаниях (ст. 6 152-ФЗ):

• исполнение договора с вами — Пользовательского соглашения (см. Условия): без обработки данных аккаунта сервис не может работать;
• ваше согласие — для веб-аналитики и аналитических cookie (даётся в cookie-баннере) и для обработки данных при регистрации (даётся галочкой в форме, см. раздел «Согласие» ниже);
• наши законные интересы — обеспечение безопасности сервиса и предотвращение злоупотреблений.

5. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их третьим лицам для рекламы. Для работы сервиса данные обрабатывают привлечённые поставщики услуг, строго в объёме, нужном для их функции:

• Яндекс.Метрика (ООО «Яндекс», РФ) — веб-аналитика публичного сайта. Передаются обезличенные данные о посещении и cookie аналитики; только после вашего согласия;
• Resend — доставка электронной почты (подтверждение, сброс пароля, уведомления). Передаётся ваш e-mail и текст письма. Сервис расположен за пределами РФ, поэтому это трансграничная передача данных, необходимая для оказания услуги связи;
• хостинг-провайдер — серверы расположены на территории Российской Федерации; на них же находятся база данных и хранилище загруженных файлов.

Данные также могут быть раскрыты уполномоченным государственным органам, если это прямо требуется законом.

6. Сроки хранения

• данные аккаунта и контент — пока существует ваш аккаунт/компания; после удаления — удаляются каскадно;
• сессии входа — 30 дней с последнего продления, затем аннулируются;
• уведомления — 90 дней;
• токены сброса пароля — 24 часа; приглашения — 7 дней;
• данные веб-аналитики — на стороне Яндекс.Метрики в соответствии с её сроками.

7. Ваши права и как их реализовать

Как субъект персональных данных вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать исправить неточные данные;
• потребовать удалить данные или удалить аккаунт;
• отозвать ранее данное согласие;
• ограничить обработку или возразить против неё.

Имя в профиле вы можете изменить сами в личном кабинете. Для остальных запросов напишите на hello@wannabe-anton.ru — мы ответим в срок, установленный законом. Отозвать согласие на аналитику можно в любой момент кнопкой «Только необходимые» в cookie-баннере или очистив cookie в браузере.

8. Cookie и аналитика

Сервис использует строго необходимые cookie (для входа и работы сессии) и — только после вашего согласия — аналитические cookie Яндекс.Метрики. Подробный перечень, назначение и сроки жизни — в отдельной Политике использования cookie. До нажатия «Принять» в баннере аналитический счётчик не загружается и аналитические cookie не ставятся.

9. Как мы защищаем данные

• передача данных по защищённому соединению (HTTPS);
• пароли хранятся только в виде хеша;
• cookie сессии — с флагами HttpOnly, SameSite и Secure (на проде);
• изоляция данных между компаниями (мульти-тенант) и проверка прав на сервере;
• ограничение частоты запросов к авторизации, защита загрузки файлов (проверка типа и размера).

10. Согласие на обработку персональных данных

Отмечая галочку согласия при регистрации или приёме приглашения, вы — действуя свободно, своей волей и в своём интересе — даёте оператору (Владелец сайта tt.wannabe-anton.ru) согласие на обработку ваших персональных данных: адреса электронной почты, имени и, при загрузке, изображения профиля.

Согласие даётся для целей, перечисленных в разделе 3, и распространяется на следующие действия с данными: сбор, запись, систематизацию, хранение, уточнение, использование, передачу привлечённым поставщикам услуг (раздел 5), обезличивание, блокирование, удаление и уничтожение — как автоматизированно, так и без средств автоматизации. Согласие действует до его отзыва; отозвать его можно письмом на hello@wannabe-anton.ru или удалив аккаунт.

11. Изменение политики

Мы можем обновлять эту политику. Актуальная редакция всегда опубликована на этой странице, дата последнего изменения указана вверху. Существенные изменения мы постараемся дополнительно обозначить в сервисе.