Политика обработки персональных данных

Настоящая Политика обработки персональных данных описывает, какие данные сервис Commitr собирает, как использует, хранит, защищает и в каких случаях раскрывает такие данные при использовании сайта, аккаунта, сообществ, публикаций, комментариев, личных сообщений, уведомлений и связанных функций платформы.

Политика применяется к персональным данным пользователей, посетителей сайта, заявителей и иных лиц, чьи данные оператор получает в связи с работой сервиса. Перед публикацией в production необходимо указать полное наименование оператора, контактные реквизиты и применимую юрисдикцию.

Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с ее условиями, вы должны прекратить использование сервиса.

Оператор персональных данных: [укажите полное наименование компании или ФИО владельца проекта].

Контактный email по вопросам обработки данных: [укажите privacy@ или support@ адрес].

Адрес для юридически значимых сообщений: [укажите адрес].

Состав обрабатываемых данных зависит от того, как именно пользователь взаимодействует с сервисом. Мы не включаем в эту Политику категории данных, которые фактически не используются продуктом на текущем этапе.

Мы обрабатываем персональные данные только в пределах целей, необходимых для функционирования и развития сервиса, а также для соблюдения требований закона и защиты законных интересов оператора и пользователей.

В зависимости от ситуации мы можем обрабатывать персональные данные на следующих основаниях: исполнение договора с пользователем, соблюдение требований закона, законный интерес оператора, а также согласие пользователя там, где оно требуется применимым правом.

Если для отдельной обработки требуется согласие, пользователь вправе отозвать его в порядке, предусмотренном законом. Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва.

Часть данных пользователя по своей природе предназначена для публикации и становится доступной другим пользователям или неопределенному кругу лиц в зависимости от настроек сервиса и приватности профиля. К таким данным могут относиться username, аватар, биография, публикации, комментарии, сведения о сообществах, реакции и иная публичная активность.

Пользователь самостоятельно определяет, какой контент размещать в сервисе, и несет ответственность за законность его публикации. Не размещайте избыточные или чувствительные данные о себе и третьих лицах, если для этого нет достаточных правовых оснований.

Сервис может использовать cookie, локальное хранилище браузера, токены авторизации и аналогичные технологии для входа в аккаунт, поддержания сессии, сохранения настроек интерфейса, обеспечения безопасности и корректной работы отдельных функций.

Отключение части cookie или локального хранилища может привести к недоступности отдельных функций сервиса, включая вход в аккаунт, сохранение настроек и корректное отображение пользовательского интерфейса.

Мы не продаем персональные данные пользователей. Передача данных третьим лицам возможна только в объеме, необходимом для работы сервиса, исполнения закона, защиты прав и законных интересов либо по иному законному основанию.

Если для функционирования сервиса данные передаются или становятся доступными из другой страны, такая передача осуществляется в соответствии с применимым правом и при наличии разумных организационных и технических мер защиты.

Перед публикацией документа необходимо уточнить, где фактически размещаются серверы, хранилища, почтовые сервисы и подрядчики проекта, и описать международные передачи точнее, если сервис будет работать с пользователями из ЕЭЗ, Великобритании, США или иных юрисдикций со специальными требованиями.

Мы храним персональные данные не дольше, чем это необходимо для целей обработки, если более длительный срок не требуется по закону, для обеспечения безопасности, резервного копирования, разрешения споров, защиты прав и исполнения обязательств.

Срок хранения может зависеть от категории данных. Например, регистрационные и профильные данные обычно хранятся в течение срока существования аккаунта, журналы и технические события могут храниться ограниченный период для безопасности и диагностики, а резервные копии и архивы могут сохраняться дольше в пределах разумно необходимого срока.

Мы принимаем разумные технические и организационные меры для защиты данных от утраты, неправомерного доступа, изменения, раскрытия или уничтожения. Однако ни один способ передачи данных через интернет и ни одна система хранения не гарантируют абсолютную безопасность.

Пользователь также обязан соблюдать базовые меры безопасности: использовать надежный пароль, не передавать данные входа третьим лицам, своевременно обновлять ПО и сообщать о подозрительной активности, связанной с аккаунтом.

В зависимости от применимого законодательства пользователь может обладать правом на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, возражение против отдельных видов обработки, отзыв согласия и подачу жалобы в уполномоченный орган.

Некоторые права не являются абсолютными и могут быть ограничены, если обработка необходима для исполнения закона, защиты прав третьих лиц, обеспечения безопасности сервиса или иных оснований, предусмотренных применимым правом.

Сервис не предназначен для использования детьми младше возраста, при котором по применимому праву требуется отдельное согласие законного представителя на обработку данных. Если вы считаете, что ребенок предоставил нам данные с нарушением закона, свяжитесь с оператором для проверки и принятия мер.

Оператор вправе обновлять настоящую Политику при изменении функциональности сервиса, процессов обработки данных, требований закона или организационной структуры проекта. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано отдельно.

Если изменения являются существенными, оператор может дополнительно уведомить пользователей доступными техническими средствами.

По вопросам обработки персональных данных, реализации прав субъекта данных, удаления аккаунта, жалоб или уведомлений о нарушениях приватности обращайтесь: [укажите контактный email].

Если проект подпадает под специальные требования конкретной юрисдикции, здесь же следует указать сведения о DPO или ином ответственном лице, если его назначение обязательно.