Политика обработки персональных данных и конфиденциальности
1. Оператор и контакты
Оператор персональных данных: Владелец сайта Randroll.ru (далее — «Оператор»). По вопросам обработки данных, для отзыва согласия, получения сведений, уточнения, блокирования или удаления данных можно обратиться по адресу seminbiz@mail.ru.
2. Какие данные обрабатываются
2.1. При обычном посещении
- IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере, устройстве и операционной системе;
- идентификатор сессии PHPSESSID, необходимый для безопасности, CSRF-защиты и работы входа;
- выбор пользователя относительно аналитики, сохранённый локально в браузере;
- обезличенная агрегированная статистика количества генераций по типам инструментов.
2.2. При создании личного кабинета через ВКонтакте или Mail.ru
- идентификатор пользователя у выбранного провайдера, имя, адрес электронной почты (если передан провайдером), ссылка на изображение профиля;
- название использованного провайдера, дата создания учётной записи и сведения о принятой редакции юридических документов;
- сохранённые по инициативе пользователя результаты: тип инструмента, название, результат и дата сохранения.
Поля списков обрабатываются локально в браузере до тех пор, пока пользователь сам не нажмёт «Сохранить». Не следует вводить или сохранять персональные данные третьих лиц без законного основания. Сгенерированные пароли не передаются на сервер и не сохраняются в истории.
3. Цели и правовые основания
- работа сайта, защита от злоупотреблений и обеспечение безопасности — законный интерес Оператора и исполнение Пользовательского соглашения;
- создание аккаунта, вход и ведение истории — исполнение Пользовательского соглашения и отдельное согласие пользователя;
- ответы на обращения и исполнение запросов субъектов данных — согласие, соглашение и обязанности по закону;
- аналитика посещаемости и улучшение сайта — только отдельный выбор «Разрешить аналитику» в баннере cookies;
- исполнение требований законодательства и защита прав Оператора или пользователей — выполнение обязанностей, установленных законом.
Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4. Cookies и Яндекс.Метрика
Необходимый cookie PHPSESSID создаётся для сессии, безопасности форм и авторизации и хранится до 30 дней. Выбор в баннере конфиденциальности хранится в localStorage браузера.
Яндекс.Метрика не загружается до явного разрешения. После разрешения сервис может обрабатывать сведения о посещениях, cookie, IP-адрес и данные устройства в соответствии с условиями ООО «ЯНДЕКС». Вебвизор отключён. Вы можете изменить решение кнопкой ниже; отзыв действует для следующих загрузок страниц.
5. Передача и поручение обработки
Для работы сайта данные могут обрабатываться российским хостинг-провайдером и поставщиком базы данных. При выбранном пользователем входе сведения передаются между сайтом и ВКонтакте либо Mail.ru. После разрешения аналитики ООО «ЯНДЕКС» обрабатывает метрические данные по поручению Оператора. Переход по кнопкам «Поделиться» выполняется только по инициативе пользователя и регулируется правилами выбранного сервиса.
Оператор не продаёт персональные данные и не разрешает их распространение неопределённому кругу лиц.
6. Локализация и трансграничная передача
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации организуются с использованием баз данных на территории Российской Федерации. Оператор не осуществляет намеренную трансграничную передачу данных аккаунта.
7. Сроки хранения
- данные аккаунта и сохранённые результаты — до удаления пользователем либо прекращения работы сервиса;
- идентификатор сессии — до 30 дней или до выхода из аккаунта;
- записи о согласиях — в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора;
- технические журналы — в течение срока, необходимого для безопасности и расследования сбоев, после чего удаляются или обезличиваются;
- аналитические данные — в пределах сроков хранения, настроенных в Яндекс.Метрике.
При достижении цели или поступлении законного требования данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону.
8. Права пользователя
Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Историю можно удалить в личном кабинете; там же доступно полное удаление аккаунта. Запрос также можно направить на seminbiz@mail.ru. Для защиты данных Оператор вправе запросить подтверждение связи с аккаунтом.
9. Безопасность
Оператор применяет HTTPS, ограничение доступа, защищённые параметры сессионных cookies, CSRF-защиту, минимизацию собираемых данных, резервное копирование и иные правовые, организационные и технические меры, соответствующие характеру обработки.
10. Изменения Политики
Новая редакция публикуется на этой странице с указанием даты. Если изменение требует нового согласия, сайт запросит его до продолжения соответствующей обработки.