Правила хранения и удаления данных

1. Назначение

Настоящие Правила фиксируют сроки хранения и порядок уничтожения данных в сервисе GSA Tablic Manager (закрытый пилот). Оператор — Герасимов Станислав Анатольевич; реквизиты указаны в блоке «Оператор» выше. Правила согласованы с Политикой обработки персональных данных и фактическими настройками инфраструктуры (Cloud.ru: VPS, S3, резервные копии).

2. Сроки хранения

• Входные файлы и результаты обработки — 7 суток с момента создания объекта (либо раньше при удалении пользователем или аккаунтом). По истечении срока записи в рабочей БД и объекты в S3 удаляются фоновой задачей.
• Активная сессия (gsa_session) — до 30 суток; cookie: HttpOnly, Secure, SameSite=Lax.
• Резервные копии PostgreSQL — 30 суток (lifecycle backup-хранилища Cloud.ru).
• Технические журналы и журналы безопасности — 180 суток.
• Данные аккаунта — до удаления аккаунта субъектом или по основаниям Соглашения.
• Записи согласий — 3 года после удаления аккаунта.

Локальные технические записи браузера: gt-theme (localStorage) — до очистки пользователем; gsa_verification_email (sessionStorage) — до завершения сценария подтверждения email. Аналитические и рекламные cookies не используются.

3. Порядок уничтожения

Уничтожение выполняется в следующем порядке:

• сначала удаляются данные в рабочих системах: записи PostgreSQL и объекты в S3 (входные файлы, результаты, связанные сущности аккаунта при его удалении);
• затем истекает срок жизни резервных копий: фрагменты удалённых данных в бэкапах PostgreSQL уничтожаются естественным образом в срок не более 30 суток по политике lifecycle.

Удалённые аккаунты и связанные с ними данные в рабочую (production) среду не восстанавливаются. Восстановление из резервной копии допускается только для аварийного восстановления сервиса в целом и не используется для возврата отдельных удалённых аккаунтов пользователей.

4. Место хранения

Первичное хранение — на территории РФ (инфраструктура Cloud.ru). Транзакционная почта доставляется через Mail.ru. Трансграничная передача персональных данных не осуществляется.

5. Запросы субъекта

Запросы на уточнение сроков, удаление аккаунта или уничтожение данных направляйте на privacy@gsatablic.ru. Оператор отвечает в сроки, установленные законодательством РФ о персональных данных.