1. Кто обрабатывает данные
Оператор персональных данных: Шевченко Григорий Сергеевич, ИНН 910923479305, адрес электронной почты для обращений: info@startupdom.ru. Почтовый адрес для корреспонденции будет опубликован после его предоставления оператором. Сервисом в этом документе называется веб-платформа Startupdom на домене startupdom.ru. Политика доступна без регистрации.
2. Чьи данные и для чего
Мы обрабатываем данные посетителей сайта, зарегистрированных пользователей, авторов проектов и участников команд, чтобы предоставить доступ к аккаунту, вести профили и страницы проектов, показывать публикации, обеспечивать общение и поддержку, отправлять сервисные письма и защищать платформу от злоупотреблений.
Для аналитики работы сервиса используются технические события: обращения к страницам, действия в интерфейсе и время сеанса. Администратор может видеть активность пользователей и содержание обращений поддержки, а при исполнении функций модерации — материалы и сообщения согласно правилам платформы.
3. Какие данные обрабатываются
- Адрес электронной почты и номер телефона, имя, фотография профиля, описание, ссылки на социальные сети и выбранные интересы, если вы их указали.
- Данные проекта, публикации, комментарии, оценки, отзывы, подписки, заявки, переписка и сведения об участии в команде.
- Технические данные: IP-адрес, сведения о браузере и устройстве, cookie сеанса, время входа и действия, необходимые для безопасности и работы сервиса.
- Одноразовые коды подтверждения хранятся в виде хеша вместе со сроком действия и числом попыток. Постоянный пароль для входа не используется.
Телефон и электронная почта являются личными контактными данными: они доступны владельцу аккаунта в настройках профиля и не отображаются в публичном профиле. Не размещайте в открытом профиле и публикациях паспортные данные, специальные категории персональных данных и сведения о других лицах без законного основания.
4. Основания и действия с данными
В зависимости от цели основанием выступает исполнение соглашения с пользователем, его отдельное согласие либо исполнение обязанности по закону. Мы собираем, записываем, систематизируем, храним, уточняем, используем, предоставляем в пределах функций сервиса, блокируем и удаляем данные. Обработка выполняется с использованием автоматизированных средств.
Согласие на обработку данных для регистрации оформляется отдельно от принятия условий использования. Текст согласия доступен на отдельной странице. Если для отдельных целей, например рекламных рассылок, требуется дополнительное согласие, оно запрашивается отдельно; регистрационная галочка не означает согласия на рекламу.
5. Что видят другие пользователи
Общедоступными становятся данные, которые вы сознательно публикуете в профиле, на странице проекта, в ленте и обсуждениях. Личные сообщения предназначены участникам соответствующего диалога; администраторы получают доступ к ним только в рамках функций безопасности, поддержки и модерации. Публикация персональных данных для неограниченного круга лиц требует отдельной оценки правового основания и настроек публичности.
6. Передача и хранение
Для работы сайта могут привлекаться поставщики хостинга, хранения файлов и электронной почты, действующие по поручению оператора. Конкретный перечень поставщиков, места хранения и условия трансграничной передачи должны быть уточнены оператором до запуска сервиса. Данные хранятся в течение действия аккаунта и затем — в пределах сроков, необходимых для выполнения обязательств и требований закона. Технические журналы и резервные копии удаляются по установленным оператором срокам хранения.
При сборе данных граждан РФ оператор обеспечивает использование баз данных на территории РФ в случаях, предусмотренных законом. Фактическую инфраструктуру необходимо проверить до публичного запуска.
7. Защита данных
Применяются разграничение доступа, хеширование одноразовых кодов, ограничение попыток входа, защищённые cookie сеанса, журналирование действий администратора и резервное копирование. Код подтверждения хранится только в виде хеша, имеет ограниченный срок действия и число попыток. Пароль для входа в текущем сценарии не используется. Правила хранения и сроки действия cookie описаны на отдельной странице. Состав организационных мер и порядок реагирования на инциденты утверждает оператор.
8. Ваши права
Вы можете запросить сведения об обработке данных, потребовать исправить неточности, ограничить обработку или удалить данные при наличии оснований, а также отозвать согласие. Направьте обращение на указанный выше адрес оператора. Для защиты аккаунта мы можем попросить подтвердить личность. Отзыв согласия не отменяет обработку, для которой существует другое законное основание.
9. Обновления
Актуальная редакция постоянно доступна здесь. Существенные изменения публикуются с новой датой редакции. Если изменение требует нового согласия, оно запрашивается отдельно.