Политика обработки персональных данных / политика конфиденциальности
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса Meridia (далее — «Сервис»), доступного по адресу https://meridia-stat.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сервиса.
2. Оператор персональных данных
Оператором персональных данных является владелец интернет-сервиса Meridia (https://meridia-stat.ru) — Холодов Антон Петрович (физическое лицо).
По вопросам обработки персональных данных, а также для реализации прав субъекта персональных данных направляйте обращения на адрес электронной почты: admin@meridia-stat.ru.
3. Какие персональные данные мы обрабатываем
В зависимости от используемых функций Сервиса могут обрабатываться следующие данные:
- логин (имя пользователя);
- адрес электронной почты;
- хеш пароля (пароль хранится в зашифрованном виде, в открытом виде не сохраняется);
- настройки учётной записи (URL Jira, параметры отчётов, страна для календаря и иные настройки, сохранённые пользователем);
- данные, вводимые пользователем в Сервисе (названия планов, описания, данные термометра команды, ФИО сотрудников и оценки — в объёме, который пользователь самостоятельно вносит);
- технические данные: IP-адрес, сведения о браузере и устройстве, cookie и аналогичные идентификаторы сессии, дата и время обращения к Сервису, журналы ошибок.
При подключении Jira Сервис может получать из системы Jira данные о задачах и проектах пользователя в объёме, необходимом для формирования отчётов и функций прогнозирования, на основании настроек и действий пользователя.
4. Цели обработки персональных данных
- регистрация, идентификация и авторизация пользователя в Сервисе;
- предоставление функциональности Сервиса (отчёты, прогнозирование, термометр команды, шаринг и др.);
- направление кодов подтверждения регистрации и восстановления пароля;
- обеспечение безопасности, предотвращение злоупотреблений и техническая поддержка работы Сервиса;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (в том числе при регистрации);
- необходимости исполнения пользовательского соглашения и предоставления функций Сервиса;
- законных интересов оператора при обеспечении безопасности и работоспособности Сервиса, если при этом не нарушаются права субъекта данных.
6. Cookie и аналогичные технологии
Сервис использует файлы cookie и локальное хранилище браузера для поддержания сессии авторизации, сохранения пользовательских настроек интерфейса и отображения уведомлений (в том числе об использовании cookie).
Продолжая работу на Сервисе и нажимая «OK» в уведомлении о cookie, вы соглашаетесь на их использование в указанных целях.
7. Передача данных третьим лицам
Оператор не продаёт персональные данные пользователей. Передача данных возможна:
- провайдерам хостинга и инфраструктуры, обеспечивающим работу Сервиса, — в объёме, необходимом для оказания услуг;
- в систему Jira пользователя — при явном указании URL и токена доступа пользователем для получения данных задач;
- по требованию уполномоченных государственных органов в случаях, предусмотренных законом.
8. Трансграничная передача
Размещение и обработка данных осуществляются на серверах, используемых для работы Сервиса. При использовании облачной инфраструктуры или сервисов за пределами РФ оператор принимает меры, предусмотренные законодательством о персональных данных.
9. Срок хранения персональных данных
Персональные данные хранятся в течение срока использования учётной записи, а также в течение разумного срока после её удаления — для разрешения споров, выполнения требований закона и резервного копирования, если применимо.
Отдельные технические журналы могут храниться ограниченное время, необходимое для обеспечения безопасности и диагностики.
10. Права субъекта персональных данных
Вы вправе:
- получать сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзор или в суд.
Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса. Для отзыва согласия и реализации иных прав направьте обращение на admin@meridia-stat.ru.
11. Меры по защите персональных данных
Оператор применяет организационные и технические меры защиты: ограничение доступа, шифрование чувствительных данных, использование защищённых каналов связи (HTTPS), хеширование паролей, резервное копирование и мониторинг.
12. Изменение Политики
Оператор вправе обновлять настоящую Политику. Актуальная версия публикуется на данной странице с указанием даты редакции. Существенные изменения могут дополнительно доводиться до сведения пользователей через интерфейс Сервиса.