Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и личного кабинета «Пострум» (далее — Сервис). Оператором персональных данных является ИП Кудряш Игорь Игоревич (далее — Оператор). Регистрационные сведения и адрес Оператора опубликованы на странице «Реквизиты».
Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных». Она действует для данных, которые пользователь передаёт при регистрации и работе с Сервисом, а также для технических данных, возникающих при использовании Сервиса.
Использование отдельных интеграций регулируется также документами соответствующих платформ. Оператор запрашивает доступ к ним отдельно и только после действия пользователя.
Какие данные и для чего мы обрабатываем
Мы не запрашиваем специальные категории персональных данных и биометрические данные. Просим не добавлять такие сведения в материалы, промты, файлы и обращения в поддержку, если это не требуется для вашей задачи.
Как и на каких основаниях мы обрабатываем данные
Основаниями обработки являются согласие пользователя, необходимость предоставить функции Сервиса и заключить или исполнить соглашение с пользователем, требования законодательства, а также законные интересы Оператора в обеспечении безопасности и развитии Сервиса при условии соблюдения прав пользователя.
Обработка ведётся преимущественно автоматически. Мы можем собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать данные.
Для улучшения функций и обучения внутренних систем Пострума Оператор может создавать необратимо обезличенные наборы. До завершения обезличивания исходные материалы защищаются и обрабатываются по правилам настоящей Политики. Обезличенный результат не должен позволять восстановить пользователя, его аккаунт, канал или иное конкретное лицо.
Решения, порождающие для пользователя юридические последствия, не принимаются исключительно на основании автоматизированной обработки. Статистика и AI-рекомендации Сервиса носят информационный характер.
Сроки хранения и удаление
Одноразовый код действует 10 минут, пользовательская сессия — до 30 дней. Остальные данные аккаунта обрабатываются, пока аккаунт активен либо пока они нужны для заявленной цели.
Пользователь может удалить аккаунт в настройках профиля после повторного подтверждения входа. Активные данные и приватные файлы удаляются или обезличиваются; резервные копии могут храниться до 30 дней. Отдельные сведения сохраняются дольше, если это прямо требуется законом, необходимо для расчётов, предотвращения злоупотреблений или защиты прав Оператора и пользователя.
Необратимо обезличенные наборы и параметры внутренних систем могут сохраняться после удаления аккаунта: они больше не являются данными конкретного пользователя и не могут быть связаны с ним обратно. Законные требования к исходным персональным данным исполняются независимо от сохранения таких обезличенных результатов.
Срок хранения загруженных файлов показывается в интерфейсе. Перед автоматическим удалением доступного пользователю файла Сервис направляет уведомление, когда это предусмотрено его статусом.
Ваши права
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
- Изменить имя, часовой пояс и настройки можно в профиле.
- Отключить канал или интеграцию можно в соответствующем разделе Сервиса.
- Удалить аккаунт и связанные активные данные можно в настройках профиля.
- Запрос по персональным данным можно направить через раздел «Поддержка» или на postroom@postroom.ru. Для защиты данных Оператор вправе запросить подтверждение личности.
Отдельной продуктовой настройки, исключающей создание обезличенных наборов, нет. Это не ограничивает права пользователя в отношении исходных персональных данных. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не позволяет восстановить или изъять сведения из уже необратимо обезличенных наборов.
Как мы защищаем данные
Разграничение доступа, защищённые соединения, журналирование критичных операций, шифрование секретов интеграций, резервное копирование и контролируемое удаление.
Одноразовые коды и секреты сессий не хранятся в открытом виде. Код и пароль Telegram не сохраняются; если пользователь включает расширенную статистику, сессия платформы хранится в зашифрованном виде.
При инциденте Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор и затронутых пользователей в случаях и сроки, предусмотренные законом.
Идентификаторы, контактные сведения и признаки аккаунта удаляются до включения материала во внутренний обучающий набор Пострума.
Изменения политики
Оператор может обновлять Политику при изменении Сервиса или требований законодательства. На странице всегда указаны актуальные версия и дата публикации. О существенных изменениях Оператор сообщает в интерфейсе или по email до их применения, когда это необходимо.
Вопросы по этой Политике и обработке данных можно направить через раздел «Поддержка» в личном кабинете или на postroom@postroom.ru.