Политика обработки персональных данных
Сервис Invero — учёт домашнего оборудования и планирование обслуживания.
1. Оператор персональных данных
Оператор — физическое лицо, гражданин Российской Федерации Румянцев Николай Викторович (далее — «Оператор»).
- Адрес для корреспонденции: 162605, Вологодская область, г. Череповец.
- E-mail для обращений субъектов персональных данных: rnv86@yandex.ru.
Настоящая Политика подготовлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, основания, состав, порядок обработки и защиты персональных данных пользователей сервиса Invero, доступного по адресу invero-home.ru.
2. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие данные, которые пользователь сообщает добровольно:
- Адрес электронной почты — для регистрации, входа в аккаунт, восстановления доступа и уведомлений сервиса.
- Хэш пароля (пароль в открытом виде Оператору не известен).
- Пользовательский контент: сведения о принадлежащих пользователю домах и оборудовании (наименование, категория, модель, дата установки), созданные регламенты обслуживания, отметки о выполненных работах.
- Технические данные сессии: идентификатор сессии, время создания и последней активности, IP-адрес запроса и заголовок User-Agent (только в лог-файлах веб-сервера, срок хранения — 30 дней).
Оператор не обрабатывает специальные и биометрические категории персональных данных.
3. Цели обработки
- Регистрация и аутентификация пользователя в сервисе.
- Предоставление функциональности сервиса: ведение перечня оборудования, формирование и отображение планов обслуживания, отметки о выполненных работах.
- Отправка уведомлений сервиса на указанный e-mail (напоминания о регламентных работах, сервисные сообщения, восстановление доступа).
- Обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений.
- Исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- Согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ), выраженное установкой отметки в форме регистрации.
- Заключение и исполнение договора-оферты, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ) — предоставление пользователю функциональности сервиса.
- Исполнение возложенных на Оператора функций, обязанностей и требований законодательства (ст. 6 ч. 1 п. 2 152-ФЗ).
5. Порядок и условия обработки
Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без таковых.
Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
Передача третьим лицам. Оператор не передаёт персональные данные пользователя третьим лицам, за исключением случаев, когда это необходимо для исполнения требований законодательства Российской Федерации по мотивированным запросам уполномоченных государственных органов.
Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
Место хранения. Персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).
6. Сроки обработки и хранения
- Персональные данные обрабатываются до момента удаления аккаунта пользователем или отзыва им согласия — в зависимости от того, что наступит раньше.
- После удаления аккаунта персональные данные удаляются в течение 30 календарных дней.
- Логи веб-сервера с техническими данными хранятся не более 30 календарных дней.
7. Меры защиты
Оператор принимает организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения:
- Пароли пользователей хранятся только в виде необратимого хэша (Argon2id).
- Все взаимодействия с сервисом производятся по защищённому протоколу HTTPS (TLS).
- Токены сессий хранятся в виде HMAC-хэша; сессионные cookie помечены как HttpOnly, Secure и SameSite.
- Доступ к серверу инфраструктуры имеет только Оператор.
- Регулярно устанавливаются обновления безопасности программного обеспечения.
8. Права субъекта персональных данных
В соответствии с 152-ФЗ пользователь имеет право:
- Получить сведения об обработке его персональных данных.
- Требовать уточнения (актуализации) персональных данных.
- Требовать удаления или блокирования персональных данных при их неправомерной обработке или неактуальности.
- Отозвать согласие на обработку персональных данных в любой момент.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) — либо в судебном порядке.
Для реализации этих прав пользователь может обратиться к Оператору по e-mail rnv86@yandex.ru либо по адресу для корреспонденции, указанному в разделе 1.
Отзыв согласия на обработку персональных данных приравнивается к запросу на удаление аккаунта: после отзыва согласия Оператор прекращает обработку и удаляет данные в срок, указанный в разделе 6.
9. Изменения в Политике
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещается по адресу invero-home.ru/privacy.html. При существенных изменениях, затрагивающих объём или порядок обработки персональных данных, Оператор запрашивает согласие пользователей повторно либо уведомляет их по e-mail, указанному при регистрации.