Настоящая Политика в отношении обработки персональных данных (далее — Политика) описывает, как сервис «Пульсар» (pulsare.ru, далее — Сервис) обрабатывает персональные данные, и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: ИП Сабанский Егор Алексеевич, ИНН 540300039079, ОГРНИП 326547600140245 (далее — Оператор). Оператор включён в реестр операторов персональных данных Роскомнадзора. Контакт по всем вопросам обработки данных: care@pulsare.ru. Ответственный за организацию обработки персональных данных назначен приказом Оператора.
Владельцы кабинетов (пользователи Сервиса): фамилия, имя, отчество или название бизнеса; логин; пароль (хранится исключительно в виде необратимого криптографического хеша); адрес электронной почты; идентификатор учётной записи в сервисе обмена сообщениями (при добровольной привязке); IP-адрес и данные журналов безопасности.
Сотрудники, приглашённые в кабинеты: имя, логин, пароль (хеш), адрес электронной почты и идентификатор мессенджера (при добровольном указании).
Авторы обращений (клиенты пользователей и посетители, пишущие через публичные формы): имя, адрес электронной почты, содержание обращения.
Технические данные всех посетителей: IP-адрес, дата и время действий, данные сессионной cookie — в объёме, необходимом для безопасности и работы Сервиса.
Специальные категории персональных данных (здоровье, убеждения и т.п.) и биометрические данные не обрабатываются и не запрашиваются. Сервис не предназначен для лиц младше 18 лет; данные несовершеннолетних целенаправленно не собираются.
Данные обрабатываются для: заключения и исполнения договора (оферты) — предоставления доступа к Сервису; идентификации пользователя и восстановления доступа; направления служебных уведомлений о работе Сервиса и состоянии наблюдаемых объектов; приёма и обработки обращений; обеспечения безопасности и предотвращения злоупотреблений.
Правовые основания: договор, стороной которого является субъект персональных данных (публичная оферта); согласие субъекта персональных данных. Рекламные рассылки не ведутся; отдельное согласие на рекламу не запрашивается.
Персональные данные третьих лиц, которые пользователь вносит в Сервис (например, контакты клиентов в обращениях), обрабатываются Оператором по поручению пользователя (ч. 3 ст. 6 152-ФЗ): пользователь выступает оператором таких данных и отвечает за наличие законных оснований, а Сервис обрабатывает их исключительно для целей работы кабинета пользователя, обеспечивая их конфиденциальность и защиту.
Данные хранятся на серверах, расположенных на территории Российской Федерации, на инфраструктуре хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД». Базы данных с персональными данными граждан РФ находятся на территории РФ (ст. 18 ч. 5 152-ФЗ).
Срок хранения: в течение срока использования Сервиса и до 30 (тридцати) календарных дней после удаления кабинета, после чего данные уничтожаются автоматически, если более длительное хранение не требуется законом. Резервные копии хранятся на территории РФ и ротируются в течение 14 дней.
Применяются правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): назначен ответственный за организацию обработки; изданы локальные акты; пароли хранятся только в виде криптографических хешей с солью; соединение защищено протоколом HTTPS (TLS); сессионные идентификаторы защищены атрибутами HttpOnly и Secure; данные кабинетов изолированы друг от друга, доступ сотрудников кабинета разграничен ролями; ведётся резервное копирование; определён уровень защищённости персональных данных и реализованы соответствующие меры по приказу ФСТЭК России № 21.
Мы не продаём персональные данные и не передаём их для рекламных целей. Передача возможна только:
Трансграничная передача баз персональных данных не осуществляется. Направление уведомлений в мессенджер происходит по инициативе и с согласия пользователя, привязавшего свой аккаунт.
Вы вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или суд.
Выгрузить все данные своего кабинета можно самостоятельно в любой момент: кабинет → «Подписка» → «Выгрузить архив (JSON)». Для реализации остальных прав направьте запрос с адреса, указанного в вашем кабинете (или с данными, позволяющими вас идентифицировать), на care@pulsare.ru. Ответ — в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением). Отзыв согласия влечёт прекращение оказания услуг, для которых данные необходимы; удаление кабинета доступно по запросу в поддержку.
Сервис использует техническую (сессионную) cookie, необходимую для входа и работы кабинета; без неё авторизация невозможна.
На публичных страницах Сервиса (главная, тарифы, блог, страницы входа и регистрации) установлен счётчик Яндекс.Метрики (ООО «ЯНДЕКС»), использующий собственные cookie. Он собирает обезличенные данные о посещениях: источник перехода, просмотренные страницы, тип устройства и браузера, обезличенные записи взаимодействия со страницей (движения указателя, прокрутка, клики — технология «Вебвизор»). Содержимое заполняемых полей форм (пароли, почта, имена и любые вводимые данные) в записи не попадает. Эти данные используются исключительно для улучшения Сервиса и не позволяют идентифицировать посетителя.
Внутри кабинетов (после входа) счётчик не установлен: данные вашей работы в Сервисе аналитике не передаются. Отключить cookie Метрики можно в настройках браузера или сервисом блокировки Метрики; на работу Сервиса это не влияет.
Актуальная редакция всегда доступна на этой странице с указанием даты. О существенных изменениях мы уведомляем пользователей через Сервис и (или) по каналам уведомлений не менее чем за 14 календарных дней.