Компо VIII1. Оператор и область действия
Оператор персональных данных и владелец сервиса «Компо VIII»: Плетнев Дмитрий; адрес: Россия, г. Екатеринбург; email: support@kompo8.ru.
Политика относится к посетителям сайта, пользователям досок, участникам пространств и лицам, обращающимся к оператору. Она описывает данные, необходимые для работы сервиса, и способы управления ими.
2. Цели, данные и основания обработки
Регистрация и предоставление доступа: имя, email, хеш пароля, идентификатор аккаунта, язык, настройки профиля, время регистрации и входа. Основания — отдельное согласие при регистрации и действия, необходимые для заключения и исполнения пользовательского соглашения.
Совместная работа: доски, объекты, комментарии, загруженные файлы, шаблоны, приглашения, права доступа, сведения о присутствии и действиях участников. Обработка необходима для выполнения выбранных пользователем функций и соглашения. Отправитель приглашения отвечает за правомерность предоставления email другого лица.
Безопасность и поддержка: технические идентификаторы сессий, сведения о запросах, ошибках, времени активности, обращениях и подтверждении согласий. Основания — защита сервиса и прав пользователей, исполнение соглашения и предусмотренных законом обязанностей. Данные не используются для рекламы на основании согласия на регистрацию.
Тарифы: выбранный план, срок его действия и история назначений. Банковские реквизиты и данные карт сервис сейчас не запрашивает. Сторонняя аналитика, рекламные пиксели и маркетинговые рассылки в текущей версии не подключены.
3. Способы обработки и доступ
Используются автоматизированная обработка и обработка обращений сотрудниками: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в выбранном пользователем объёме, блокирование и удаление. Пароли хранятся в виде хешей, права на доски проверяются отдельно от прав администраторов.
Другие участники видят данные в пределах предоставленного доступа. Публикуя ссылку, добавляя участника или подключая MCP-клиент, пользователь определяет, кому доступны его материалы. Согласие на регистрацию не является согласием на распространение персональных данных неограниченному кругу лиц. Не размещайте чужие персональные данные без законного основания, специальные категории данных и биометрические сведения для установления личности.
4. Хранение и получатели
Для баз данных сервиса предусмотрено размещение: Российская Федерация. Сбор персональных данных граждан РФ организуется с соблюдением требований локализации.
Доступ оператору и привлечённым обработчикам ограничивается необходимыми задачами. При поручении обработки условия конфиденциальности, цели и меры защиты закрепляются отдельно. Сведения об обработчиках и месте обработки можно запросить у оператора.
Внешняя ссылка или импорт изображения могут вызвать запрос к указанному пользователем сайту. Пароли, cookies сессии и заголовки авторизации пользователя туда не передаются. Подключённый пользователем MCP-клиент получает данные согласно выданным ему правам; его провайдер может обрабатывать их по собственным условиям. Подключение зарубежного провайдера требует отдельной проверки оснований и правил трансграничной передачи.
5. Сроки и прекращение обработки
Данные аккаунта обрабатываются, пока предоставляется сервис и сохраняется соответствующая цель или иное законное основание. После прекращения цели или отзыва согласия данные, для которых нет другого основания, подлежат удалению в предусмотренный законом срок. Сведения, необходимые для исполнения обязанностей и разрешения требований, сохраняются только на применимом законном основании.
Сессия пользователя действует до 30 дней, сессия администратора — до 8 часов, ссылка восстановления пароля — 1 час. Неиспользуемые файлы после удаления связи с доской могут сохраняться до очередной очистки после семидневного периода восстановления. Удаление доски не удаляет независимые копии и личные шаблоны, созданные ранее.
В браузере могут оставаться настройки, история действий, офлайн-копии и несинхронизированные изменения. Выход из аккаунта очищает офлайн-базу и кеш файлов, но не гарантирует удаление всей локальной истории и настроек. Удалить их можно через настройки данных сайта в браузере; сначала сохраните несинхронизированные изменения.
Заявки на тарифы
Выбранный тариф и период, имя, email и добровольно указанный телефон используются для ответа на обращение и обсуждения подключения. Для зарегистрированного пользователя контакты берутся из аккаунта; посетитель без аккаунта указывает их в форме и отдельно подтверждает согласие на обработку заявки. Обращение не оформляет покупку и не подписывает на рекламу. Заявка сохраняется у оператора и при подключённой почте направляется ответственному за продажи. Основания — действия по инициативе пользователя до заключения договора и отдельное согласие посетителя.
6. Права и обращения
Для получения сведений об обработке, исправления данных, ограничения обработки, удаления аккаунта или отзыва согласия напишите на support@kompo8.ru либо направьте обращение по адресу оператора. Укажите email аккаунта и суть запроса. Не отправляйте пароль, коды входа или данные карты. При необходимости оператор запросит соразмерное подтверждение принадлежности аккаунта.
Обращения рассматриваются в сроки, установленные законодательством о персональных данных. Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку, для которой действует другое законное основание. Вы можете обратиться в Роскомнадзор или суд. Удаление аккаунта и обработка отзыва выполняются оператором по обращению; автоматического удаления аккаунта в интерфейсе пока нет.
7. Защита и изменения
Применяются разграничение доступа, отдельная авторизация администраторов, проверка прав на доски и файлы, хеширование паролей и контроль сессий. Организационные меры, резервирование и условия работы подрядчиков обеспечиваются оператором при эксплуатации сервиса.
Актуальные документы доступны в разделе «Документы». Версия и текст, подтверждённые при регистрации, сохраняются отдельно. Изменение политики само по себе не означает согласия на новые цели обработки; если потребуется новое согласие, оно запрашивается отдельно.