Политика обработки персональных данных

Кратко: Этот сервер используется для разработки. Мы обрабатываем только минимально необходимые данные для обеспечения работы сервиса.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных на сервере иах.рф (далее — Сервер).

Оператор персональных данных:
Физическое лицо
Адрес: г. Воронеж, РФ
Email: bawel@ya.ru

Сервер используется в качестве домашней лаборатории разработки программного обеспечения. Доступ к Серверу имеют только доверенные лица (разработчики), регистрация которых осуществляется Оператором.

2. Цели обработки персональных данных

Разработка и тестирование программного обеспечения
Организация коммуникации между разработчиками
Обеспечение безопасности Сервера (аутентификация, логирование)
Техническая поддержка и мониторинг работоспособности

3. Перечень обрабатываемых персональных данных

3.1. Task Chat (система управления задачами)

Данные	Категория	Цель
Фамилия, имя, отчество	Общие ПДн	Идентификация разработчика
Отделение (подразделение)	Общие ПДн	Организационная структура
Дата регистрации	Общие ПДн	Учёт доступа
Данные переписки	Общие ПДн	Коммуникация разработчиков
Загруженные файлы	Общие ПДн	Разработка, тестирование

3.2. Технические данные (все сервисы)

Данные	Категория	Цель
IP-адрес	Общие ПДн	Безопасность, логи
User-Agent	Общие ПДн	Техническая поддержка
Время запроса	Общие ПДн	Мониторинг, отладка
Cookie	Общие ПДн	Аутентификация

3.3. FileBrowser (файловое хранилище)

Данные	Категория	Цель
Имя пользователя	Общие ПДн	Аутентификация
Имена файлов	Общие ПДн	Файловая навигация
Метаданные файлов	Общие ПДн	Управление файлами

4. Правовые основания обработки

Согласие субъекта персональных данных (при регистрации)
Договор гражданско-правового характера между Оператором и разработчиком
Законные интересы Оператора (обеспечение безопасности Сервера)

5. Способы обработки персональных данных

Автоматизированная обработка с использованием средств вычислительной техники
Хранение на электронных носителях на территории РФ
Передача данных осуществляется только с согласия субъекта ПДн
Доступ к ПДн имеют только уполномоченные лица (Оператор)

6. Меры защиты персональных данных

Реализованные меры защиты:

✅ SSL-шифрование (HTTPS, сертификат GlobalSign)
✅ Аутентификация пользователей (логин/пароль)
✅ Логирование доступа (nginx access/error logs)
✅ Хранение данных на территории РФ (г. Воронеж)
✅ Ограничение доступа (только авторизованные пользователи)
✅ Регулярное обновление программного обеспечения

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

Получать информацию об обработке своих ПДн
Требовать уточнения, блокирования или уничтожения ПДн
Отозвать согласие на обработку ПДн
Обжаловать действия Оператора в Роскомнадзор

Для реализации прав направьте запрос на email: bawel@ya.ru

8. Срок действия согласия и хранения данных

Согласие: действует до момента отзыва в письменной форме
Учётные записи: хранятся до удаления Оператором
Логи доступа: 90 дней (автоматическая ротация)
Переписка: в течение срока использования Сервера
Файлы: до удаления пользователем или Оператором

9. Порядок отзыва согласия

Субъект ПДн может отозвать согласие на обработку персональных данных, направив письменное уведомление на email: bawel@ya.ru

После отзыва согласия Оператор прекращает обработку ПДн и уничтожает данные в течение 30 дней, если иное не предусмотрено законодательством.

10. Заключительные положения

Важно:

Сервер не является публичным сервисом
Доступ имеют только доверенные лица (разработчики)
Регистрация новых пользователей осуществляется Оператором
Персональные данные не передаются третьим лицам
Персональные данные не передаются за пределы РФ

Уведомление Роскомнадзора об обработке ПДн не требуется (п.2 ст.22 Федерального закона №152-ФЗ).

11. Контакты

По вопросам обработки персональных данных:
Email: bawel@ya.ru

12. Обновление Политики

Политика может быть обновлена. Актуальная версия всегда доступна по адресу: https://иах.рф/privacy-policy.html