Политика конфиденциальности
Черновик — дата вступления в силу будет указана при публикации
[в квадратных скобках]).1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Qualinote (далее — «Сервис») оператором [наименование юридического лица/ИП — заполняется перед запуском], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [юридический адрес] (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Используя Сервис, пользователь подтверждает ознакомление с условиями настоящей Политики и даёт согласие на обработку персональных данных на описанных в ней условиях.
2. Какие данные мы собираем
При регистрации и использовании Сервиса Оператор обрабатывает: адрес электронной почты; отображаемое имя и аватар (в том числе полученные от выбранного вами способа входа — GitHub, Яндекс ID); содержимое созданных вами страниц, баз данных, сообщений в чатах и комментариев; файлы, загруженные в Сервис; технические данные о сессиях, необходимые для работы совместного редактирования и синхронизации.
Платёжные данные (реквизиты карты и т. п.) Оператор не хранит и не обрабатывает самостоятельно — при подключении платных тарифов их обработка будет выполняться аккредитованным платёжным провайдером на стороне провайдера.
3. Цели обработки
Персональные данные обрабатываются в целях: предоставления доступа к функциям Сервиса и совместной работы в рамках рабочих пространств; аутентификации и обеспечения безопасности аккаунта; технической поддержки пользователей; обезличенной продуктовой аналитики (см. раздел 7); исполнения требований законодательства РФ.
4. Где хранятся данные
Персональные данные пользователей хранятся на серверной инфраструктуре, физически размещённой на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ о локализации персональных данных граждан РФ.
Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо описанных в настоящей Политике (см. раздел 7 — обезличенная аналитика).
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия пользователя (ст. 9 152-ФЗ), а также в целях исполнения договора (пользовательского соглашения/оферты), стороной которого является пользователь.
6. Способы входа через третьих лиц
Сервис поддерживает вход через GitHub и Яндекс ID. При использовании этих способов Оператор получает от соответствующего провайдера только адрес электронной почты, отображаемое имя и ссылку на аватар — в объёме, необходимом для создания аккаунта. Вход через Google/Apple/Facebook в качестве основного способа аутентификации в Сервисе не используется.
7. Аналитика и cookies
Сервис может использовать Яндекс.Метрику для обезличенной статистики посещений — только после явного согласия пользователя на использование аналитических cookies. Содержимое страниц, документов и сообщений в Метрику не передаётся.
Отозвать согласие на аналитику можно в любой момент в настройках: Preferences → Privacy → Product analytics.
8. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных маркетинговых целей. Данные могут передаваться процессорам, привлекаемым для технического функционирования Сервиса (хостинг-провайдер инфраструктуры в РФ, сервис аналитики по согласию пользователя, платёжный провайдер — после запуска платных тарифов), в объёме, необходимом для оказания соответствующих услуг, и на основании договоров, обязывающих их соблюдать конфиденциальность.
9. Права пользователя
Пользователь вправе: получить информацию об обрабатываемых данных; требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; удалить аккаунт и связанные с ним данные через настройки Сервиса или обратившись по адресу, указанному в разделе 11.
При удалении аккаунта содержимое рабочих пространств, единственным владельцем которых является пользователь, удаляется в соответствии с политикой хранения данных Сервиса.
10. Срок хранения данных
Персональные данные хранятся до момента удаления аккаунта пользователем либо до истечения срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством РФ.
11. Контакты Оператора
По вопросам обработки персональных данных можно обратиться по адресу электронной почты hello@qualinote.ru.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу /legal/privacy.