Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе GSA Tablic Manager (закрытый пилот) оператором Герасимовым Станиславом Анатольевичем. Реквизиты оператора приведены в блоке «Оператор» выше. Политика применяется к обработке данных пользователей сервиса и лиц, обращающихся по вопросам персональных данных.

2. Категории субъектов и данных

Обрабатываются данные следующих субъектов:

• зарегистрированные пользователи (участники закрытого пилота);
• лица, направляющие обращения по персональным данным на адрес оператора.

Категории персональных и связанных данных:

• учётные: адрес электронной почты, хэш пароля, статус подтверждения email, идентификатор аккаунта;
• сессионные и технические: IP-адрес, user-agent, идентификаторы и сроки сессий, события безопасности и использования;
• содержимое сервиса: имена, метаданные и содержимое загруженных CSV/XLSX, результаты обработки, настройки проектов и pipeline;
• записи согласий: вид согласия, версия документа, время принятия, IP-адрес, user-agent;
• обращения: сведения, указанные субъектом в запросе.

В закрытом пилоте запрещена загрузка необезличенных персональных данных третьих лиц, банковских, составляющих тайну и иных незаконных или чувствительных данных. Допускаются только обезличенные тестовые наборы.

3. Цели и правовые основания

• Регистрация, аутентификация, ведение аккаунта — согласие субъекта; исполнение пользовательского соглашения.
• Приём файлов, автоматизированная обработка таблиц по настроенному pipeline, выдача результатов — исполнение соглашения; согласие в части, необходимой для работы сервиса.
• Поддержка пользователей и ответы на обращения — согласие; исполнение соглашения; обязанности оператора по закону.
• Обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов — законный интерес оператора в пределах, допускаемых законодательством РФ; обязанности по закону.
• Хранение записей согласий и исполнение требований к оператору персональных данных — обязанности по законодательству РФ.

4. Операции и автоматизированная обработка

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление доступа) обработчикам, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с применением средств автоматизации: веб-приложение, API, очередь задач и вычислительный движок pipeline на серверах оператора. Решения, влекущие юридические последствия для субъекта, без участия человека не принимаются; автоматизация применяется к табличным файлам и служебным процессам сервиса.

5. Место хранения и трансграничная передача

Первичное хранение и обработка данных осуществляются на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Внешние шрифты и иные ресурсы третьих лиц за пределами РФ (включая ранее рассматривавшиеся Google Fonts) не используются.

6. Обработчики

Оператор привлекает следующих обработчиков на территории РФ:

• Cloud.ru — размещение VPS и S3-совместимого объектного хранилища: инфраструктура приложения, базы данных, входные файлы, результаты, резервные копии PostgreSQL;
• Mail.ru — доставка транзакционных писем (подтверждение email, сервисные уведомления, связанные с аккаунтом).

Иным лицам данные передаются только в случаях, предусмотренных законодательством РФ, либо при наличии иного надлежащего основания.

7. Cookies, sessionStorage и localStorage

Сервис использует только необходимые технические средства хранения в браузере. Аналитические и рекламные cookies не применяются.

• gsa_session — cookie авторизации: вход в аккаунт и защита сессии. Атрибуты: HttpOnly, Secure, SameSite=Lax. Срок: не более 30 суток. Удаляется при выходе из аккаунта или через настройки браузера.
• gt-theme — запись в localStorage: выбранная тема интерфейса (светлая/тёмная), без данных аккаунта.
• gsa_verification_email — sessionStorage: временный email на этапе подтверждения адреса после регистрации; удаляется после подтверждения, отмены или завершения сценария.

8. Сроки хранения и уничтожение

• входные файлы и результаты обработки — 7 суток с момента создания (либо раньше по действию пользователя или удалению аккаунта);
• активная сессия (gsa_session) — до 30 суток;
• резервные копии PostgreSQL — 30 суток;
• технические и журналы безопасности — 180 суток;
• данные аккаунта — до удаления аккаунта;
• записи согласий — 3 года после удаления аккаунта.

После удаления аккаунта данные в рабочих системах уничтожаются; фрагменты в резервных копиях истекают естественным образом в срок не более 30 суток. Удалённые аккаунты в рабочую (production) среду не восстанавливаются. Порядок уничтожения: сначала объекты в рабочей БД и S3, затем истечение срока жизни резервных копий.

9. Права субъекта

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд.

Запросы направляются на privacy@gsatablic.ru. Оператор вправе запросить сведения, достаточные для идентификации заявителя. Ответ предоставляется в сроки, установленные законодательством РФ о персональных данных (как правило, не более 30 дней с даты получения запроса, если иной срок не предусмотрен законом).

10. Отзыв согласия, удаление аккаунта и контакты

Отзыв согласия и запрос на удаление аккаунта направляются на privacy@gsatablic.ru либо оформляются доступными средствами интерфейса сервиса (если предусмотрены). Отзыв согласия не влияет на обработку, сохранение которой обязательно по закону. После удаления аккаунта доступ к сервису прекращается; файлы и результаты, связанные с аккаунтом, уничтожаются в соответствии с разделом 8.

11. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия публикуется на этой странице с указанием версии документа. Существенные изменения доводятся до пользователей через интерфейс сервиса и/или email. Продолжение использования сервиса после вступления изменений в силу означает ознакомление с новой редакцией в части, не требующей повторного отдельного согласия; где закон требует нового согласия — оно запрашивается отдельно.