Политика обработки персональных данных клиентов
1. Кому адресован документ
Настоящая Политика определяет порядок обработки персональных данных клиентов платформы GateForm (далее — Платформа): лиц, которые создают аккаунт, подключают ключ проверки и используют иные функции Платформы.
Обработка данных посетителей сайтов клиентов описана в отдельном документе — Политике для посетителей сайтов.
2. Оператор
Оператор персональных данных: Румянцев Сергей Александрович, плательщик налога на профессиональный доход («самозанятый»), ИНН 761022046015, адрес: по запросу на info@gateform.ru. Контакт по вопросам обработки персональных данных: info@gateform.ru.
Информация о включении оператора в реестр операторов, осуществляющих обработку персональных данных, предоставляется по запросу на info@gateform.ru.
3. Какие данные мы обрабатываем
- адрес электронной почты клиента;
- хеш пароля (сам пароль в открытом виде не хранится);
- дата и версия согласия на обработку персональных данных;
- сведения о ключах, разрешённых доменах, тарифах и настройках виджетов;
- баланс и история операций по балансу (пополнения и списания за проверки сверх лимита);
- IP-адрес — только в виде необратимого хеша с секретной солью (HMAC-SHA-256);
- файлы cookie, необходимые для работы личного кабинета.
Платформа не собирает паспортные данные, биометрические данные, сведения о здоровье, политических взглядах и иные специальные категории персональных данных клиента.
4. Цели обработки
- регистрация и аутентификация клиента;
- предоставление доступа к личному кабинету и функциям Платформы;
- учёт тарифов, лимитов, баланса и операций по нему;
- обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
- исполнение требований законодательства Российской Федерации;
- связь с клиентом по вопросам работы Платформы.
5. Правовые основания
Обработка осуществляется на основании согласия клиента, заключённого договора на использование Платформы, а также в случаях, предусмотренных законодательством Российской Федерации.
6. Порядок и условия обработки
Обработка ведётся с использованием средств автоматизации и без их использования. Платформа применяет принцип минимизации: собираются только данные, необходимые для заявленных целей. Доступ к данным предоставляется ограниченному кругу уполномоченных лиц.
Персональные данные хранятся в базах данных на серверах, используемых оператором. Для размещения инфраструктуры могут привлекаться сторонние хостинг-провайдеры; оператор ограничивает доступ к данным и принимает меры по их защите. Конкретный состав провайдеров и условия обработки должны быть указаны оператором до публикации Политики.
7. Файлы cookie
Для работы личного кабинета используется технически необходимая cookie
gf_session: HttpOnly, SameSite=Lax, срок жизни — до 2 часов.
Она не используется для рекламы или профилирования. Согласие на использование
cookie фиксируется в браузере клиента. Аналитические и рекламные cookie
без отдельного согласия не устанавливаются.
8. Обезличивание IP-адресов
IP-адреса клиентов не хранятся в исходном виде. Для ограничения частоты запросов и защиты от атак используется хеш IP-адреса, вычисленный с секретной солью. Тот же обезличенный хеш используется в журнале проверок и не позволяет восстановить исходный IP-адрес. Сырые IP-адреса исключены из журналов приложения.
9. Сроки хранения
- данные аккаунта — до удаления аккаунта или отзыва согласия;
- записи о согласии — в течение срока, необходимого для подтверждения законности обработки;
- баланс и история операций — в течение срока, необходимого для расчётов и исполнения требований закона;
- технические журналы, включая журнал проверок, — не более 30 дней, в обезличенном виде;
- данные, необходимые для исполнения требований закона, — в установленные законом сроки.
10. Права субъекта персональных данных
Клиент вправе:
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку персональных данных;
- обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Запросы направляются на адрес info@gateform.ru. Срок рассмотрения — в соответствии с законодательством Российской Федерации.
11. Меры безопасности
Платформа применяет организационные и технические меры: хеширование паролей, ограничение частоты запросов, защитные HTTP-заголовки, разграничение доступа, журналирование без персональных данных, резервное копирование и контроль доступа к инфраструктуре.
12. Изменения Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Продолжение использования Платформы после публикации изменений означает ознакомление с новой редакцией.
13. Контакты
По вопросам обработки персональных данных: info@gateform.ru. Почтовый адрес предоставляется по запросу..
Документ составлен на русском языке. Все обращения, уведомления и переписка с оператором ведутся на русском языке; расчёты производятся в рублях Российской Федерации.