geek-tik

Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта geek-tik (далее — Сайт), расположенного по адресу https://geek-tik.tech.

Оператор персональных данных:

Индивидуальный предприниматель Сардов Н.С.
ИНН 632304051711
ОГРНИП 322631200097180
Email: hello@geek-tik.tech
Сайт: https://geek-tik.tech

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных». Оператор направил уведомление об обработке персональных данных в Роскомнадзор.

2. Какие данные мы обрабатываем

В зависимости от сценария использования Сайта могут обрабатываться:

  • фамилия, имя, отчество (если пользователь указал в профиле);
  • адрес электронной почты;
  • данные, полученные при входе через сервисы авторизации (Яндекс, VK): адрес электронной почты (если сервис его передал) и идентификатор учётной записи в таком сервисе;
  • фото-видео изображение (аватар профиля, при использовании функции; содержание изображения выбирает пользователь);
  • никнейм (username), сведения профиля (о себе, стек, роли, ссылки, интересы, статусы), GitHub username;
  • тексты обращений в поддержку и файлы, приложенные к обращениям;
  • идентификаторы учётной записи и сессий;
  • сетевой адрес (IP-адрес) — в служебных журналах веб-сервера и при ограничении частоты запросов (защита от злоупотреблений);
  • сведения, собираемые посредством метрических программ (при согласии на cookie и аналитику) — см. §7.

Пароль хранится только в виде криптографического хеша.

3. Цели обработки

  1. Обеспечение функционирования платформы geek-tik.tech: регистрация и аутентификация пользователей, ведение учётных записей, профилей, команд и заявок, обработка обращений в поддержку, направление служебных уведомлений, а также организация совместной работы команд: доступ к командным чатам, доскам задач и репозиториям кода.
  2. Сбор статистики посещаемости и улучшение работы Сайта с использованием сервиса веб-аналитики Яндекс.Метрика (только при согласии пользователя — §7).

Правовое основание: согласие субъекта персональных данных (отдельный чекбокс при регистрации / входе через социальные сети и, для аналитики, согласие через cookie-баннер).

4. Как мы используем данные

  • Учётная запись и профиль — вход, отображение профиля, набор в команды.
  • Команды и заявки — создание проектов, отклики, состав команды.
  • Поддержка — обработка обращений и вложений.
  • Служебные письма — подтверждение почты, сброс пароля, уведомления о командах и заявках, уведомление об удалении аккаунта.
  • Совместная работа — доступ к командным чатам и доскам (в том числе внешним сервисам на территории РФ по решению организатора); доступ к репозиториям кода (GitHub) по указанному пользователем GitHub username.
  • Администрирование — обеспечение безопасности и модерации платформы.

5. Передача и доступ третьих лиц

Данные могут становиться доступны иным лицам в следующих случаях:

  • хостинг / инфраструктура — провайдеру, у которого размещён сервер Сайта на территории РФ: у провайдера есть техническая возможность доступа к данным на арендованном сервере в рамках оказания услуги размещения;
  • отправка писем — сервису электронной почты (SMTP), через который оператор направляет служебные письма: для доставки передаются адрес получателя и текст конкретного письма;
  • Яндекс.Метрика (ООО «Яндекс») — при согласии пользователя на cookie и аналитику (§7);
  • сервисы авторизации (Яндекс, VK) — в объёме, необходимом для входа через выбранный сервис;
  • иные пользователи Сайта — в объёме публичных сведений профиля и состава команд (например, никнейм);
  • по требованию закона.

Трансграничная передача персональных данных оператором не осуществляется.

6. Хранение, защита и местонахождение данных

База данных с персональными данными граждан РФ размещается на территории Российской Федерации.

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, защиту каналов передачи данных (TLS/HTTPS), межсетевое экранирование, резервное копирование и иные меры, соразмерные рискам.

Срок обработки: до достижения целей обработки или прекращения деятельности оператора — в зависимости от того, что наступит раньше; либо до отзыва согласия / удаления аккаунта в порядке §8.

Служебные журналы веб-сервера, которые могут содержать IP-адрес, хранятся не более 30 календарных дней. Резервные копии базы данных и файлового хранилища хранятся не более 30 календарных дней, после чего уничтожаются.

7. Файлы cookie и Яндекс.Метрика

Сайт использует файлы cookie, необходимые для работы сервиса (в том числе для авторизации пользователя). Ограничить или отключить cookie можно в настройках браузера (это может повлиять на работу Сайта).

Для статистики посещаемости и улучшения Сайта может использоваться сервис веб-аналитики Яндекс.Метрика — только после согласия в cookie-баннере (кнопка «Принять»). Отказаться от аналитики можно кнопкой «Только необходимые»: Сайт останется доступен, Метрика не загружается.

Согласие на аналитику можно отозвать, очистив данные Сайта в настройках браузера (баннер снова предложит выбор).

Подробнее об обработке данных Яндексом — в документах ООО «Яндекс» / Яндекс.Метрики.

8. Права пользователя и удаление аккаунта

Пользователь вправе запросить уточнение, блокирование или удаление своих персональных данных, а также отозвать согласие на обработку.

Каналы:

  • личный кабинет: обращение в поддержку; раздел «Аккаунт» → «Удалить аккаунт» (после подтверждения паролем);
  • обращение на email оператора: hello@geek-tik.tech.

Срок рассмотрения обращения, направленного оператору: не более 30 календарных дней с даты получения. При удалении через личный кабинет персональные данные удаляются сразу после успешного подтверждения (без ожидания 30 дней), если операция доступна в интерфейсе.

Удаление через кабинет может быть временно недоступно из‑за ограничений платформы (например, пока пользователь владеет командой с другими участниками). Это не отказ в праве на удаление персональных данных: такой запрос можно направить на email оператора; он рассматривается в указанный срок. Порядок снятия ограничений (передача владения, удаление команды и т.п.) может уточняться отдельно, в том числе с учётом интересов других участников команды.

Что происходит при удалении аккаунта. Удаляются персональные данные пользователя, в том числе email, никнейм, имя, тексты и вложения обращений в поддержку, идентификаторы входа и связи с сервисами авторизации. Во внутреннем командном чате Сайта сообщения могут остаться в истории команды с обозначением автора «Удалённый пользователь»; файлы на внутренней командной доске Сайта могут остаться в материалах команды. До удаления аккаунта пользователь может самостоятельно удалить свои сообщения во внутреннем чате и свои файлы на внутренней доске, а также при необходимости очистить свои данные во внешних чатах и на внешних досках (если команда их использует). Для внешних чатов и досок оператор после удаления аккаунта прекращает доступ пользователя к ним в рамках платформы (исключение из команды); содержание таких внешних сервисов оператор не контролирует и не удаляет. Доступ на запись к репозиторию кода команды (GitHub) оператор отзывает, доступ на чтение остается публичный. Репозиторий остаётся у команды. Удаление репозитория возможно по запросу владельца команды. Копии данных в резервных архивах уничтожаются по истечении срока хранения резервных копий (§6). Могут сохраняться сведения без привязки к личности пользователя (например, для статистики). Восстановить тот же аккаунт нельзя. Повторная регистрация и вход на Сайте через сервисы авторизации (Яндекс, VK) допускаются.

Блокировка (ban) аккаунта администратором — отдельное действие и не означает удаление персональных данных.

9. Контакты оператора

Индивидуальный предприниматель Сардов Н.С.
ИНН 632304051711
ОГРНИП 322631200097180
Email: hello@geek-tik.tech
Сайт: https://geek-tik.tech