Политика обработки персональных данных
Оператор: Калачев Виктор Алексеевич, ИНН 610503101671, адрес: Московская область, г. Балашиха, мкр. Салтыковка, ул. Свободы, д. 7/1, email: info@eklectos.ru.
1. Область действия и принципы
Политика применяется к посетителям и пользователям Lab.Eklectos. Оператор обрабатывает только необходимые данные, для определенных целей и не дольше установленных сроков.
2. Данные, цели и основания
Данные | Цель | Основание |
|---|---|---|
Email, ID аккаунта, хэш пароля, статус подтверждения | регистрация, вход, защита аккаунта | согласие; заключение и исполнение договора |
ID и email от Яндекс ID/VK ID | вход через выбранного провайдера | согласие; исполнение договора |
Хэш токена сессии, IP и технические журналы безопасности | поддержание сессии, защита, диагностика | исполнение договора; законный интерес |
Сообщения и изображения поддержки | ответ на обращение и разрешение инцидента | исполнение договора; согласие при направлении |
Факт, дата, способ и версия согласия | подтверждение законности обработки | закон; законный интерес |
Рабочая база парфюмера, включая ингредиенты, формулы, партии, движения и сведения о поставщиках, хранится локально на устройстве Пользователя и не передается на сервер, пока не будет отдельно запущена функция синхронизации.
3. Действия и способы
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа обработчикам, блокирование, удаление и уничтожение автоматизированным способом.
4. Сроки
- сессия — до 30 дней либо до выхода, сброса пароля или удаления аккаунта;
- токен подтверждения email — до 24 часов; токен восстановления — до 60 минут;
- переписка поддержки — один месяц после закрытия обращения;
- изображения поддержки — одна неделя после закрытия обращения;
- аккаунт и связанные данные — до подтвержденного удаления аккаунта;
- резервные копии удаленных серверных данных — в ходе ротации, не позднее 30 дней.
5. Получатели и инфраструктура
Для работы Сервиса используются Яндекс Облако (сервер приложения, объектное хранилище и инфраструктура базы данных), Yandex Postbox для сервисных писем, а также Яндекс ID и VK ID — только когда Пользователь выбирает соответствующий способ входа. Данные не передаются сторонним системам аналитики, рекламным сетям или маркетинговым платформам.
При сборе данных граждан РФ используются базы на территории РФ. Трансграничная передача Оператором не осуществляется. Взаимодействие с провайдером входа выполняется по инициативе Пользователя и в объеме, необходимом для аутентификации.
6. Cookies и токены
Сервис применяет только строго необходимые cookies собственного сервера для поддержания защищенной сессии и выполнения процедур восстановления доступа. Для подтверждения электронной почты и восстановления доступа используются одноразовые серверные токены с ограниченным сроком действия. Аналитические, рекламные и маркетинговые cookies не применяются; отслеживание поведения и передача данных сторонним системам аналитики не осуществляются.
7. Права Пользователя
- получить сведения об обработке и доступ к данным;
- потребовать уточнения, блокирования или удаления;
- отозвать согласие;
- удалить аккаунт в настройках с подтверждением по email;
- обжаловать действия Оператора в Роскомнадзор или суд.
Обращения направляются на info@eklectos.ru. Оператор отвечает в сроки, установленные законом.
8. Защита и изменения
Оператор ограничивает доступ, использует хэширование паролей и токенов, защищенные соединения с браузером, журналирование, резервное копирование и контроль доступа. Изображения поддержки перед загрузкой очищаются от EXIF/GPS-метаданных.
Актуальная редакция доступна на https://lab.eklectos.ru.