Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика издана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в интернет-сервисе «Родовое дерево» (далее — «Сервис»).

1.2. Оператор персональных данных: {{ИП_ФИО}}, ИНН {{ИНН}}, ОГРНИП {{ОГРНИП}}, адрес: {{адрес}}, email: {{email}} (далее — «Оператор»).

2. Какие данные обрабатываются

• Данные пользователей (учётная запись): имя, адрес электронной почты, пароль (хранится только в виде необратимого хэша), IP-адрес на момент дачи согласия, сведения о данных согласиях (версия документов, дата).
• Данные семейного дерева, вносимые пользователями: фамилии, имена, отчества, даты и места рождения/смерти, семейные связи, биографические заметки, фотографии и подписи к ним, отметки людей на фотографиях. Эти данные могут относиться к третьим лицам — родственникам пользователя, в том числе не являющимся пользователями Сервиса.
• Технические данные: сессионные cookie (только для входа в аккаунт, httpOnly). Сторонние счётчики аналитики и рекламные трекеры не используются.

3. Цели и правовые основания обработки

• исполнение договора (оферты) — предоставление функций Сервиса: ведение дерева, совместный доступ родни, хранение фотографий, экспорт данных;
• согласие субъекта персональных данных — при регистрации (отметка в неотмеченном по умолчанию поле, версия и дата фиксируются);
• в отношении данных родственников, вносимых пользователем, состав сведений определяет пользователь; он гарантирует наличие основания для их внесения (п. 5 Оферты). По требованию субъекта данные удаляются (раздел 7).

4. Биометрические данные не обрабатываются

Сервис не проводит биометрическую обработку и не идентифицирует людей по изображению лица; отметки людей на фотографиях делают пользователи вручную. Автоматическое распознавание лиц отсутствует, математические шаблоны (векторы, эмбеддинги) лиц не создаются и не хранятся. По отметке хранится только ссылка на карточку человека и координаты рамки, нарисованной пользователем. Фотография и подпись к ней являются обычными персональными данными, а не биометрическими (ст. 11 152-ФЗ).

5. Условия обработки, хранение и защита

• данные хранятся в базах данных на серверах на территории Российской Федерации (требование локализации, 242-ФЗ);
• данные каждой семьи (тенанта) изолированы: программная фильтрация на каждом запросе и политики изоляции на уровне СУБД (Row-Level Security);
• фотографии хранятся в закрытом хранилище; доступ — только по подписанным ссылкам с ограниченным сроком действия, публичных прямых ссылок нет;
• данные живых людей по умолчанию скрыты от участников с гостевым доступом;
• передача персональных данных третьим лицам не производится, за исключением платёжного провайдера (в объёме, необходимом для оплаты и чека) и случаев, предусмотренных законом; трансграничная передача не осуществляется.

6. Сроки обработки

Данные обрабатываются до достижения целей обработки: данные учётной записи — до удаления аккаунта, данные дерева — до их удаления пользователем или удаления дерева целиком. После удаления данные уничтожаются без возможности восстановления; резервные копии перезаписываются в срок не более {{срок_ротации_бэкапов}} дней.

7. Права субъекта персональных данных

• Доступ и экспорт: пользователь в любой момент выгружает свои данные на странице «Аккаунт» (полный экспорт JSON с манифестом фотографий, GEDCOM).
• Уточнение: данные редактируются в интерфейсе Сервиса.
• Удаление: пользователь удаляет отдельные записи, своё дерево целиком или свой аккаунт на странице «Аккаунт»; удаление необратимо.
• Для лиц, не являющихся пользователями: если вы полагаете, что ваши данные внесены в чьё-то дерево, направьте запрос через публичную форму удаления данных или на {{email}}. Запрос передаётся владельцу соответствующего дерева; подтверждение личности документами и биометрией не требуется.
• Отзыв согласия: направляется на {{email}} либо реализуется удалением аккаунта; после отзыва обработка прекращается, данные удаляются.

8. Дети и умершие

8.1. Данные детей до 14 лет вносятся при наличии согласия законного представителя; с 14 лет — с согласия самого несовершеннолетнего, данного с одобрения законных представителей (ст. 26, 28 ГК РФ). Обеспечение этого условия — обязанность пользователя, вносящего данные.

8.2. В отношении персональных данных умерших в случаях, предусмотренных законом, согласие дают наследники (ст. 9 ч. 7 152-ФЗ).

9. Изменения Политики

Новая редакция публикуется на этой странице с новой версией (датой). При существенных изменениях Сервис запрашивает у пользователей повторное согласие при следующем входе.

10. Контакты

Вопросы по обработке персональных данных: {{email}}. Оператор: {{ИП_ФИО}}, ИНН {{ИНН}}, адрес: {{адрес}}.