Коротко, одним абзацем

Чтобы вы могли войти без пароля, нам нужен ваш адрес электронной почты. Больше о вас мы ничего не спрашиваем: ни имени, ни фамилии, ни телефона, ни должности, ни группы по электробезопасности. Адрес почты нужен для входа и для письма о доступе. Вы в любой момент можете отозвать согласие и попросить удалить свои данные — как это сделать, написано ниже в разделе «Ваши права».

1. Кто обрабатывает ваши данные

Оператор — индивидуальный предприниматель Ярин Алексей Юрьевич, идентификационный номер налогоплательщика 665811528638, основной государственный регистрационный номер индивидуального предпринимателя 319665800017961.

Адрес для любых обращений по вашим данным: privacy@popunktu.ru. Это тот же адрес, куда пишут об отзыве согласия и об удалении данных. Если вам нужно направить письменное обращение почтой, напишите на него — мы сообщим почтовый адрес и примем письмо; срок ответа при этом тот же, что и для письма по электронной почте.

Уведомление о начале обработки персональных данных подано в Роскомнадзор. Сведения об операторе — в реестре операторов, осуществляющих обработку персональных данных, на сайте Роскомнадзора; там нас можно найти по идентификационному номеру налогоплательщика, указанному выше.

2. Какие данные мы собираем

Полный перечень. Ничего сверх этого списка в системе нет — состав выбран так, чтобы при утечке терять было почти нечего.

• Адрес электронной почты. Вы вводите его сами в форме входа.
• Сетевой адрес, с которого запрошена ссылка входа. Нужен ровно для одного разбора: «мне пришло письмо, а я его не запрашивал».
• Подпись устройства. В списке ваших устройств вы видите слова «Телефон» или «Компьютер». Полную строку браузера мы не храним — только её необратимый отпечаток, по которому нельзя восстановить, что это был за браузер.
• Отметки времени: когда создан аккаунт, когда запрошена и когда использована ссылка входа, когда вы последний раз заходили.
• Записи о согласиях: на что вы согласились, какую редакцию документа видели на экране, когда согласились и когда отозвали согласие.
• Служебный журнал действий: вход, запрос ссылки, выход со всех устройств, удаление данных. В журнале нет ни вашей почты, ни сетевого адреса, ни ссылок из писем — это запрещено кодом, а не обещанием.

Сервис бесплатный: мы ничего не продаём, оплату не принимаем и платёжных данных не собираем. Данных вашей банковской карты у нас нет — их негде было бы ввести.

Чего мы не собираем вовсе: фамилию, имя и отчество, телефон, место работы, должность, группу по электробезопасности, паспортные данные, фотографию, голос, геопозицию. На сайте нет счётчиков посещаемости и рекламных следилок.

3. Зачем мы это делаем — цели обработки

• Пустить вас в ваш аккаунт. Пароля у нас нет: вход устроен как одноразовая ссылка на почту.
• Помнить ваш учебный прогресс — какие вопросы решены, где были ошибки.
• Защитить форму входа от роботов и разобрать жалобу на письмо, которое вы не запрашивали.
• Выполнить требование закона: сохранить доказательство того, что согласие было дано.

Для рекламных рассылок ваши данные не используются. Если такая рассылка появится, мы спросим отдельное согласие отдельной галочкой, и она не будет проставлена заранее.

4. На каком основании мы обрабатываем данные

• Ваше согласие — для входа и для хранения учебного прогресса. Согласие вы даёте галочкой в форме входа. Галочка не проставлена заранее: без неё запрос отклоняется и запись о вас в системе вообще не появляется.
• Требование закона — для хранения самого доказательства согласия.

5. Сколько мы храним данные

Основное правило простое: мы храним ваши данные, пока у вас есть аккаунт. Вы попросили удалить — мы удаляем, и это работает уже сегодня (см. раздел «Ваши права»).

Сверх этого мы установили для себя предельные сроки хранения отдельных технических записей:

• одноразовые ссылки входа — 30 суток после использования, сетевой адрес запроса — 6 месяцев;
• записи об отозванных сессиях устройств — 90 суток;
• служебный журнал действий — 3 года.

Говорим прямо: сегодня уборка по этим срокам запускается вручную, а не по расписанию. Поэтому действующим правилом считайте первое: удаление по вашему обращению, и оно исполняется в названные ниже сроки. Срок, который написан в политике, но не соблюдается, хуже ненаписанного, — поэтому мы называем положение дел как есть, а не как красивее.

6. Кому мы передаём данные

Мы не продаём и не передаём ваши данные никому для рекламы. Но чтобы сайт работал, часть данных неизбежно проходит через чужие руки. Вот полный список таких получателей.

• Хостинг-провайдер — компания, на серверах которой работают сайт и база данных. Сегодня это Amvera, площадка в России. Хостинг-провайдер получает доступ к оборудованию, на котором лежат все перечисленные выше данные.
• Почтовый сервис — через него уходит письмо со ссылкой входа и письмо о доступе. Он видит ваш адрес электронной почты и саму ссылку входа. Название сервиса: Яндекс 360 для бизнеса (ООО «Яндекс», Россия).
• Сервис проверки «вы не робот» — защищает форму входа от рассылки писем роботами. Ему передаётся сетевой адрес, с которого вы открыли форму, и технический признак прохождения проверки. Это происходит до того, как вы нажали кнопку и дали согласие — иначе проверка не защищала бы форму: робот просто не нажимал бы галочку. Название сервиса: Yandex SmartCaptcha (ООО «Яндекс.Облако», Россия).

С каждым из этих получателей заключается соглашение об обработке персональных данных. За пределы России данные не передаются.

7. Ваши права

По закону «О персональных данных» вы вправе: узнать, какие ваши данные у нас есть; потребовать исправить неточные данные; отозвать согласие; потребовать удалить данные; пожаловаться в Роскомнадзор или в суд.

Как отозвать согласие или удалить данные прямо сейчас. Напишите на privacy@popunktu.ru с того же адреса, которым вы входите на сайт, и одной строкой скажите, что хотите: отозвать согласие или удалить данные.

• Мы отвечаем в течение 10 рабочих дней.
• Прекращаем обработку и обезличиваем данные в течение 30 дней с даты обращения.

Что при этом происходит технически. Ваш адрес почты заменяется на невосстановимую заглушку — обратно его не получить ни нам, ни кому-либо ещё. Стираются сетевой адрес запроса и отпечаток браузера. Все входы гасятся на всех устройствах. Записи о согласиях и служебный журнал остаются: по ним видно, что согласие было дано и когда оно отозвано, — но связать их с вашим адресом уже нельзя, потому что адреса больше нет. Именно так закон и требует: доказательство согласия обязано пережить удаление данных.

Отдельная кнопка отзыва и удаления в личном кабинете появится в ближайшем обновлении. Пока её нет, обращение по адресу выше — это полноценный путь, а не отговорка: мы обязаны исполнить его в те же сроки.

8. Как мы защищаем данные

• Пароля нет вовсе — значит, его нельзя подобрать, украсть или переиспользовать с другого сайта.
• Ссылка входа работает 15 минут и ровно один раз; новый запрос гасит предыдущую ссылку.
• В базе лежит не сама ссылка, а её необратимый отпечаток: утечка базы не даёт войти.
• Соединение с сайтом шифруется.
• Почта, ссылки входа и ключи не попадают в служебные журналы — это проверяется кодом.
• Доступ к серверу и базе есть только у владельца.

9. Технические файлы в браузере

Мы ставим один файл в вашем браузере — метку сессии, по которой сайт узнаёт вас после входа. Она подписана, не читается сторонними скриптами и не передаётся другим сайтам. Без неё вход невозможен, поэтому отказаться от неё и при этом войти нельзя. Рекламных и аналитических файлов мы не ставим.

10. Что будет, если данные всё-таки утекут

У нас написан и лежит в репозитории план действий на такой случай. Коротко: мы обязаны сообщить в Роскомнадзор о самом факте в течение 24 часов и о подробностях в течение 72 часов, а вам — в тот же день, если утечка реально вам чем-то грозит.

11. Изменения этой политики

У каждой редакции свой номер, и он напечатан прямо на этой странице. Когда мы меняем политику, номер меняется. Ваше согласие хранит снимок того номера, который вы видели на экране, — задним числом переписать условия, на которые вы согласились, мы не можем.

12. Куда жаловаться

Если мы нарушили ваши права на данные, вы можете пожаловаться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или обратиться в суд. Мы просим сначала написать нам на privacy@popunktu.ru — разбирать быстрее, чем переписываться через надзорный орган.