Политика обработки персональных данных

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании сайта getritm.app, приложения ritm и связанных каналов взаимодействия.

1.2. Оператором персональных данных является физическое лицо Савин Дмитрий Сергеевич (далее — «Оператор»). Место осуществления деятельности Оператора: г. Москва, Российская Федерация.

1.3. Запросы по вопросам обработки персональных данных, включая запрос субъекта о месте нахождения Оператора в предусмотренных законом случаях, направляются по адресу privacy@getritm.app. Оператор предоставляет соответствующие сведения после проверки запроса в необходимом объеме.

1.4. Политика применяется к посетителям сайта, зарегистрированным пользователям ritm, лицам, направляющим обращения и заявки на приобретение доступа, а также к лицам, сведения о которых Пользователь самостоятельно вносит в пользовательский контент.

1.5. Момент начала применения Политики указан в заголовке документа. Используемые в ней термины применяются в значениях, установленных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.6. Условия использования ritm изложены в Пользовательском соглашении. Настоящая Политика носит информационный характер и не заменяет согласие на обработку персональных данных. Когда согласие является самостоятельным правовым основанием, оно запрашивается отдельно от принятия других документов.

2. Принципы, субъекты и источники данных

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заранее определенных целей. Не допускаются избыточная обработка, объединение несовместимых баз данных и хранение данных дольше, чем этого требуют цели обработки или закон.

2.2. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем. Отдельные операции, включая рассмотрение обращений и выполнение запросов субъектов, могут выполняться вручную.

2.3. Оператор получает данные:

непосредственно от Пользователя при регистрации, настройке и использовании ritm, обращении в поддержку или оформлении доступа;
автоматически от устройства, браузера и серверной инфраструктуры при обращении к сайту и приложению;
из пользовательского контента, если Пользователь по собственной инициативе указывает сведения о другом лице.

2.4. ritm предназначен для лиц, достигших 18 лет либо ранее приобретших полную дееспособность в предусмотренном законом порядке.

3. Цели и параметры обработки

В каждом блоке совместно указаны цель, субъекты, данные, правовое основание, получатели и срок обработки.

3.1. Регистрация, учетная запись и основные функции ritm

Субъекты и цели: зарегистрированные пользователи; регистрация и авторизация, настройка, синхронизация, хранение и восстановление данных, предоставление функций управления задачами и иных выбранных функций ritm.
Данные: email, хеш пароля, сведения о подтверждении email, язык, часовой пояс, настройки интерфейса, таймера и уведомлений; идентификаторы учетной записи и сессии; названия и описания задач, комментарии, проекты, области, контакты, даты, сроки, повторения, оценки длительности, статусы, фокус-сессии и иной внесенный контент; необходимые IP-адрес, user-agent, дата и время запроса и технические сведения о его выполнении.
Основание: основное основание для регистрации, авторизации и функций учетной записи — заключение и исполнение Пользовательского соглашения по инициативе субъекта персональных данных. Отдельное согласие применяется только к указанным в нем операциям, основанным на согласии, включая поручение необходимой обработки ООО «Бегет» и ООО «Яндекс.Облако». Обязанности по защите данных, требования закона и законные интересы Оператора применяются самостоятельно в установленных законом пределах.
Обработка и получатели: преимущественно автоматизированная обработка; размещение приложения, базы, файлов и резервных копий на инфраструктуре ООО «Бегет» в Российской Федерации в рамках отдельного согласия на соответствующее поручение; отправка служебных писем с собственного почтового сервера Оператора в Российской Федерации.
Срок: пока действует учетная запись и данные необходимы для исполнения Пользовательского соглашения; после прекращения — по правилам раздела 6.

3.2. Поддержка и обратная связь

Субъекты и цели: пользователи, заявители и посетители сайта, направившие обращение; ответ на обращение, устранение затруднения, рассмотрение отзыва или вопроса об оформлении доступа и связь по выбранному каналу.
Данные: email, выбранный канал и контакт в нем, выбранный план, текст сообщения, тип обращения, адрес страницы, сведения об учетной записи, устройстве, браузере и приложении, статус и результат рассмотрения.
Основание: действия по инициативе субъекта до заключения договора, исполнение Пользовательского соглашения и законный интерес Оператора в разрешении обращений и поддержании качества ritm.
Обработка и получатели: автоматизированная и ручная обработка Оператором; хранение у ООО «Бегет» и на собственном почтовом сервере Оператора в Российской Федерации.
Срок: 12 месяцев после ответа или завершения взаимодействия. Если обращение содержит претензию, необходимо для подтверждения договорных отношений или реализации прав субъекта персональных данных, применяется срок пункта 3.8.

3.3. Безопасность, защита от злоупотреблений и работоспособность

Субъекты и цели: посетители сайта, заявители и пользователи; защита регистрации и учетных записей, предотвращение автоматизированных запросов и злоупотреблений, диагностика ошибок, контроль доступности и расследование инцидентов.
Данные: IP-адрес, user-agent, тип и версия браузера, операционная система и платформа, идентификаторы учетной записи и сессии, дата и время запроса, маршрут, версия приложения, сведения об ошибках и результате запроса, журналы событий и административного аудита; для Yandex SmartCaptcha — IP-адрес, одноразовый токен, сведения HTTP-запроса, устройства и браузера, активности при проверке, часовой пояс, адрес источника перехода и технические признаки цифрового отпечатка устройства. Пользовательский контент в проверку SmartCaptcha намеренно не включается.
Основание: исполнение Пользовательского соглашения, обязанности по защите персональных данных и законный интерес Оператора в безопасной и устойчивой работе ritm; поручение обработки ограниченных данных ООО «Яндекс.Облако» для SmartCaptcha дополнительно охватывается отдельным согласием для создания и работы учетной записи.
Обработка и получатели: автоматизированная обработка Оператором и ООО «Бегет»; ООО «Яндекс.Облако» получает, записывает, анализирует и использует ограниченные данные HTTP-запроса для проверки SmartCaptcha и возвращает результат проверки. Внешний скрипт и виджет загружаются после отдельной отметки согласия на обработку персональных данных в форме регистрации. Дополнительные metadata ritm не передает. Уведомление Яндекса описывает технические данные, обработку на российских серверах и хранение собранных сервисом данных в течение 60 дней; этот срок не является сроком хранения токена в ritm.
Срок: токен SmartCaptcha после проверки отдельно Оператором не хранится; обычные серверные журналы и сведения об ошибках — не более 30 календарных дней с момента записи; записи административного аудита — 12 месяцев с момента события. Данные, выделенные для расследования конкретного инцидента, хранятся до окончания расследования и необходимого срока защиты прав, после чего удаляются или необратимо обезличиваются.

3.4. Внутренняя продуктовая аналитика и улучшение ritm

Субъекты и цели: зарегистрированные пользователи; анализ использования функций, выявление затруднений и развитие ritm.
Данные: вид действия, дата и время, технические идентификаторы пользователя, рабочего пространства и связанного объекта, ограниченные структурированные параметры действия. Тексты задач, проектов, комментариев и иных материалов намеренно не включаются.
Основание: законный интерес Оператора в улучшении продукта при условии, что он не нарушает права и свободы субъектов. Объем данных ограничен, доступ имеет только Оператор, данные не используются для рекламы или оценки личности, а субъект может возразить против обработки по разделу 8.
Обработка и получатели: автоматизированный сбор и анализ внутри инфраструктуры ritm у ООО «Бегет» в Российской Федерации; сторонние системы веб-аналитики не используются.
Срок: идентифицируемые события хранятся 12 месяцев с момента события, после чего удаляются или необратимо обезличиваются.

3.5. Аналитика публичного сайта

Субъекты и цель: посетители getritm.app, отдельно разрешившие аналитические технологии; оценка посещаемости, источников перехода и взаимодействия с публичными страницами, улучшение структуры и содержания сайта.
Данные: онлайн-идентификаторы из cookies и localStorage, IP-адрес и технические сведения о запросе, дата, время и продолжительность посещения, адрес страницы и источник перехода, тип и версия браузера, тип устройства, операционная система, разрешение экрана, технические события посещения публичных страниц. Код сайта не отправляет собственные аналитические цели, email, идентификатор учетной записи, содержимое форм или пользовательский контент ritm.
Основание: отдельное явное согласие посетителя. Яндекс Метрика может загрузиться только после успешной записи подтверждения этого решения на сервере Оператора. При недоступном сервере решение ожидает подтверждения в технической cookie, а аналитика не включается. Отсутствие выбора и отказ от аналитики не ограничивают доступ к сайту, регистрацию или использование приложения.
Обработка и получатели: автоматизированная обработка Оператором и ООО «ЯНДЕКС» с помощью Яндекс Метрики только на публичном сайте. Для счетчика включен ограниченный режим и выключены дополнительные настройки отслеживания, связанные с использованием контактных данных посетителей. Код сайта не включает Вебвизор, карту кликов, отслеживание ссылок и электронную коммерцию.
Срок и отзыв: выбор действителен не более 365 дней от решения; повторная запись cookie не продлевает этот период. При истечении срока аналитика отключается и требуется новый выбор. Отказ и отзыв прекращают дальнейший сбор на открытой странице сразу, даже при недоступном сервере. Ранее полученные сведения удаляются или необратимо обезличиваются после достижения цели обработки с учетом технических возможностей сервиса; агрегированные сведения, не позволяющие определить субъекта, могут сохраняться. Отзыв через сайт не удаляет автоматически данные, уже полученные Яндексом. Сроки локальных cookies описаны в Политике использования файлов cookie, а отдельного серверного подтверждения — в пункте 6.11.

3.6. Добровольно включенные push-уведомления

Субъекты и цель: пользователи, самостоятельно включившие push-уведомления; доставка напоминаний на выбранное устройство.
Данные: адрес push-подписки, открытый ключ шифрования, ключ аутентификации, сведения о браузере, статус разрешения и технические идентификаторы доставки. Зашифрованная полезная нагрузка может содержать название задачи.
Основание: исполнение запрошенной функции в рамках Пользовательского соглашения, отдельное действие по включению уведомлений и разрешение браузера. Уведомления можно отключить без утраты основных функций ritm.
Обработка и получатели: Оператор формирует зашифрованное уведомление и направляет его push-сервису, выбранному браузером или операционной системой; условия трансграничной передачи определены разделом 5.
Срок: до отключения уведомлений, признания адреса подписки недействительным или удаления учетной записи.

3.7. Сведения о других лицах в пользовательском контенте

Субъекты и цель: лица, сведения о которых пользователь самостоятельно указал в задаче, комментарии или контакте; хранение, синхронизация, отображение, поиск, напоминания, резервное копирование и удаление контента по командам пользователя.
Данные: имя, контактные сведения и иная самостоятельно внесенная информация, кроме запрещенных пунктом 3.10 и разделом 10 категорий.
Основание: когда к пользователю применяются обязанности оператора персональных данных, пользователь самостоятельно определяет законное основание и поручает Оператору ritm обработку по разделу 10 Пользовательского соглашения. В остальных случаях Оператор применяет к таким сведениям предусмотренные Политикой меры конфиденциальности и защиты.
Обработка и получатели: действия, необходимые для выбранных функций ritm; обработка Оператором и ООО «Бегет». При включении push-уведомлений часть названия задачи может обрабатываться по правилам пункта 3.6.
Срок: вместе с соответствующим контентом до его удаления или удаления учетной записи, с учетом раздела 6 и требований закона.

3.8. Реализация прав, подтверждение условий и разрешение требований

Субъекты и цели: пользователи, заявители, иные субъекты персональных данных и их представители; исполнение запросов субъектов, подтверждение акцепта документов и операций, рассмотрение претензий и защита прав.
Данные: сведения об акцепте документов и их версиях, операциях с учетной записью, предоставленном доступе, обращениях и результатах их рассмотрения, а также минимальные данные для подтверждения личности и полномочий заявителя.

Для выбора аналитики публичного сайта отдельно сохраняются случайные идентификаторы события и выбора, версии модели согласия и Cookie Policy на момент выбора, разрешение или отказ, вид действия (разрешение, отказ, изменение или отзыв), место выбора (баннер или настройки), время решения и серверной записи, срок удаления. Этот журнал не привязывается к учетной записи; email, IP-адрес, user-agent и содержимое форм в него не записываются. Он не предназначен для учета посещений и хранится Оператором на инфраструктуре ООО «Бегет», отдельно от данных Метрики. Обычные технические журналы запросов регулируются пунктом 3.3.
Основание: исполнение обязанностей Оператора, исполнение договора и законный интерес в подтверждении юридически значимых фактов и защите прав.
Обработка и получатели: автоматизированная и ручная обработка Оператором; хранение у ООО «Бегет» и на собственном почтовом сервере; предоставление суду, Роскомнадзору или иному органу только при наличии законного основания.
Срок: доказательства согласий и принятия условий — в течение соответствующей обработки и 3 лет после ее прекращения, отзыва согласия либо прекращения договора (с более позднего относящегося к записи события); материалы отдельного запроса или претензии — 3 года после завершения их рассмотрения; дольше — только если этого требует закон или до окончания уже начатого разбирательства.

Для анонимного журнала выбора аналитики срок фиксируется заранее с учетом максимальных 365 дней действия разрешения; порядок расчета и удаления установлен в пункте 6.11. Сохранение подтверждения после отзыва не разрешает продолжать аналитику.

3.9. Оператор не использует персональные данные для рекламной рассылки, не продает их рекламным сетям и не принимает на их основе исключительно автоматизированные решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права.

3.10. Оператор не запрашивает и не намерен обрабатывать биометрические данные, сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье, интимной жизни, судимости либо иные специальные категории данных. Пользователь не должен вносить такие сведения в ritm.

3.11. Добровольные интеграции Loop и Фокусирование Apple

Субъекты и цели: пользователи, самостоятельно подключившие интеграцию; управление режимом «Не беспокоить» и статусом во время фокус-сессии или запланированной встречи с указанной длительностью.
Данные Loop: адрес выбранного сервера, персональный токен доступа (хранится в зашифрованном виде), идентификатор пользователя Loop, настройки подключения, прежнее и установленное состояние статуса, время окончания фокус-сессии или встречи, результаты запросов. Название и иной текст задачи не передаются: используется общий статус «Фокус-сессия · ritm» или «Встреча · ritm» либо соответствующий вариант на английском языке. При подключении ritm получает профиль из API Loop и использует идентификатор пользователя; ответ API может содержать дополнительные поля профиля, которые ritm не сохраняет как профиль. После подключения и включения синхронизации статусы передаются автоматически при событиях фокус-сессии или запланированной встречи, в том числе фоновыми заданиями после закрытия браузера.
Основание: исполнение выбранной Пользователем дополнительной функции по Соглашению. Отключение интеграции не ограничивает основные функции ritm.
Получатели: Оператор и его российская инфраструктура; запросы с токеном и статусом получает выбранное Пользователем облачное пространство на поддомене loop.ru. Поставщик облачного сервиса — ООО «ВИЛИКС», ИНН 2308266448, ОГРН 1192375046819 (условия сервиса). Данные передаются для исполнения выбранной Пользователем интеграции в его пространстве Loop; договор поручения обработки между Оператором ritm и поставщиком Loop не заявляется. Правила обработки в пространстве определяются также его владельцем. Используемая инфраструктура Loop находится в Российской Федерации; в текущей конфигурации передача данных через Loop за пределы Российской Федерации не осуществляется. Собственные серверы и иные домены в текущем варианте интеграции не предоставляются.
Apple: через установленную Пользователем команду передаются действие и длительность режима «Не беспокоить» для фокус-сессии или запланированной встречи; название и иной текст задачи не передаются. Для проверки исполнения используются одноразовые технические данные подтверждения. Параметры выбранных функций и технические результаты обрабатываются ritm; синхронизация Фокусирования между устройствами Apple регулируется настройками учетной записи Apple. Оператор не получает пароль Apple ID.
Срок: токен и сведения подключения Loop — до удаления подключения или учетной записи, далее по правилам раздела 6; выключение синхронизации без удаления подключения сохраняет токен для повторного включения; технические журналы — по пункту 3.3. История статусов на внешнем сервере подчиняется правилам его оператора. После отключения рекомендуется также отозвать персональный токен на стороне Loop.

3.12. Заявки на приобретение доступа

Субъекты и цели: зарегистрированные пользователи с подтвержденным email, направившие заявку; учет интереса к приобретению доступа, рассмотрение заявки и ответ по email. Заявка не является покупкой, акцептом платного договора или согласием на рекламу.
Данные: идентификаторы заявки и учетной записи, email учетной записи, выбранный месячный или годовой тариф, цена в рублях на момент отправки, статус заявки, даты и время создания, отмены или завершения рассмотрения. При ответе дополнительно обрабатываются относящиеся к заявке сведения переписки. Для подачи заявки платежные реквизиты не требуются. Обычные технические журналы запроса регулируются пунктом 3.3.
Основание: рассмотрение обращения о возможном заключении договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), исполнение условий работы учетной записи; необходимая инфраструктурная обработка по поручению ООО «Бегет» охватывается отдельным Согласием. Это основание обработки не означает заключения договора о приобретении доступа.
Обработка и получатели: автоматизированная запись и хранение у Оператора на инфраструктуре ООО «Бегет» в Российской Федерации; ручное рассмотрение Оператором. Уведомление с email, идентификаторами, тарифом, ценой и временем заявки поступает в почтовый ящик Оператора через его собственный почтовый сервер в Российской Федерации.
Срок: до завершения рассмотрения или отказа Пользователя от заявки, затем не более 12 месяцев; при отсутствии дальнейшего взаимодействия — не более 12 месяцев с даты заявки. По окончании цели данные удаляются раньше, если дальнейшее хранение не требуется на самостоятельном законном основании. Отказ можно направить на hello@getritm.app. Претензии и минимальные доказательства конкретного спора хранятся отдельно по пункту 3.8.

4. Привлекаемые лица и общие правила передачи

4.1. Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Для обработки могут привлекаться следующие лица и сервисы в объеме, необходимом для соответствующей цели:

ООО «Бегет» — предоставление инфраструктуры для работы ritm; в отношении данных учетной записи, пользовательского контента, файлов, резервных копий и необходимых технических сведений выполняются запись, систематизация, накопление, хранение, извлечение, предоставление Оператору, резервное копирование, восстановление, блокирование, удаление и уничтожение на территории Российской Федерации;
ООО «Яндекс.Облако» (Yandex SmartCaptcha) — защита регистрации от автоматизированных запросов; сервису передаются IP-адрес, одноразовый токен, сведения HTTP-запроса, устройства и браузера, активности при проверке, часовой пояс, адрес источника перехода и технические признаки цифрового отпечатка устройства. Оператор не разрешает использовать переданные данные для обучения алгоритмов и отключает такое использование в настройках сервиса;
ООО «ЯНДЕКС» (Яндекс Метрика) — обработка данных о посещениях публичного сайта для аналитики после отдельного согласия посетителя; счетчик работает в ограниченном режиме без дополнительных настроек отслеживания контактных данных, код сайта не включает Вебвизор и не передает содержимое форм или данные учетной записи;
push-сервис браузера или операционной системы — доставка добровольно включенного уведомления на устройство Пользователя;
государственные органы, суды и иные уполномоченные лица — только при наличии законного основания и в требуемом законом объеме.

4.3. Пользовательские и служебные письма отправляются с собственного почтового сервера Оператора, размещенного в Российской Федерации. Отдельный внешний сервис рассылок для писем ritm не используется. Служебное уведомление о заявке направляется Оператору на используемый им адрес электронной почты; ответ Пользователю — на email его учетной записи.

4.4. При поручении обработки Оператор требует соблюдать конфиденциальность и безопасность персональных данных, обрабатывать их только в определенных целях и объеме, а по окончании обработки удалить или вернуть их, если иное не предусмотрено законом.

4.5. Оператор не раскрывает данные неопределенному кругу лиц и не предоставляет их третьим лицам для самостоятельного маркетинга.

4.6. До начала передачи персональных данных новому лицу, которое будет обрабатывать их по поручению Оператора на основании согласия, Оператор обновляет соответствующее согласие, указывает в нем такое лицо, цели, данные и операции и получает явное согласие субъекта. Одной публикации обновленной Политики для этого недостаточно.

4.7. Если новое лицо действует как самостоятельный оператор либо привлекается для обработки на ином предусмотренном законом основании, Оператор до начала такой обработки обновляет Политику и выполняет иные обязательные процедуры, применимые к соответствующей передаче.

5. Локализация и трансграничная передача

5.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, не допускаются запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации, кроме прямо предусмотренных законом исключений. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещенных в Российской Федерации. Основные данные приложения, файлы и резервные копии размещаются на инфраструктуре ООО «Бегет»; данные аналитики публичного сайта обрабатываются ООО «ЯНДЕКС» в рамках Яндекс Метрики.

5.2. При включении push-уведомлений браузер формирует адрес подписки, принадлежащий выбранному им push-сервису. В зависимости от браузера это может быть сервис Google LLC, Apple Inc., Mozilla Corporation или Microsoft Corporation. В связи с этим адрес подписки, технические идентификаторы и зашифрованное уведомление могут передаваться в Соединенные Штаты Америки. Название задачи включается в зашифрованную полезную нагрузку и предназначено для расшифрования браузером Пользователя.

5.3. В отношении используемой push-инфраструктуры Оператор направил уведомление о трансграничной передаче персональных данных, которое зарегистрировано Роскомнадзором; запрет или ограничение передачи не установлены. Передача при включении push-уведомлений осуществляется с соблюдением статьи 12 Федерального закона № 152-ФЗ. Для иных будущих иностранных получателей необходимые процедуры выполняются до начала передачи. Согласие Пользователя на уведомления, шифрование и размещение основной базы в России сами по себе не заменяют эти требования.

5.4. Пользователь может избежать такой передачи, не включая push-уведомления либо отключив их в настройках ritm и браузера. Основные функции ведения задач доступны без push-уведомлений.

6. Сроки хранения и уничтожение

6.1. Сроки для каждой цели установлены в соответствующих блоках раздела 3. Удаление учетной записи не прекращает хранение ограниченного состава данных, если для него остается иное законное основание, в частности исполнение требования государственного органа или разрешение существующего спора.

6.2. Субъект персональных данных может направить запрос о прекращении обработки или удалении учетной записи по адресу privacy@getritm.app. Наличие автоматической функции в интерфейсе для этого не требуется.

6.3. Отзыв согласия на необходимую инфраструктурную обработку ООО «Бегет» приводит к закрытию учетной записи, поскольку без этой инфраструктурной обработки Оператор технически не может продолжать предоставление ritm. Отказ от SmartCaptcha препятствует новой регистрации; отзыв только этой части согласия после регистрации сам по себе не требует закрытия уже созданного аккаунта. Это последствие не означает, что обработка для исполнения требований закона, безопасности, рассмотрения претензий или подтверждения юридически значимых действий лишается самостоятельного законного основания.

6.4. После подтверждения принадлежности учетной записи доступ прекращается, а обработка данных, для которой отсутствует иное законное основание, прекращается или блокируется без необоснованной задержки и в пределах установленного законом срока. Такие данные удаляются из активных систем не позднее 14 календарных дней с даты подтверждения принадлежности учетной записи и в любом случае не позднее применимого предельного срока, исчисляемого с даты получения требования.

6.5. Резервные копии изолированы от обычного использования и хранятся не более 14 календарных дней. После удаления данных из активной системы их остаточные копии перезаписываются в рамках ближайшего цикла обновления резервных копий; полный цикл удаления из активных систем и резервных копий не превышает 28 календарных дней и применимого предельного срока, установленного законом. Если резервная копия восстанавливается, ранее удаленные данные блокируются и повторно удаляются до возврата восстановленной системы в обычную эксплуатацию.

6.6. По окончании указанного для категории срока, если отсутствует самостоятельное основание дальнейшего хранения, данные уничтожаются способом, исключающим их восстановление, либо необратимо обезличиваются. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются не позднее предельного срока, установленного законом.

6.7. Для данных аккаунта и пользовательского контента событием начала удаления является прекращение соответствующей цели: удаление конкретного объекта, закрытие аккаунта либо требование субъекта в применимых случаях. Для поддержки срок исчисляется с завершения обращения; для журналов и аналитических событий — с создания записи; для доказательств согласия — по пункту 3.8. Удаление либо необратимое обезличивание выполняется к окончанию соответствующего срока хранения, а при досрочном прекращении цели — в пределах сроков закона и пункта 6.4. Данные из резервных копий выводятся по пункту 6.5; архив доказательств имеет отдельные основания и сроки и не является резервной копией аккаунта.

6.8. При споре, проверке или инциденте отдельно выделяется минимальный необходимый набор доказательств, фиксируются цель, основание, срок и условие прекращения хранения. Окончание расследования само по себе не разрешает бессрочное хранение всех журналов или всей учетной записи. По прекращении основания применяются сроки уничтожения статьи 21 Закона № 152-ФЗ; при технической невозможности данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.

6.9. Минимальное подтверждение согласия до регистрации содержит версию и контрольную сумму документа, время, IP-адрес и ограниченную строку user-agent, без email, пароля и контента. Оно необходимо для доказательства правового основания проверки, в том числе при незавершенной регистрации, и хранится 60 дней обработки SmartCaptcha и три года после этого срока. Затем запись удаляется в ближайшем часовом цикле очистки.

6.10. Документы, подтверждающие уничтожение персональных данных, и соответствующая выгрузка из журнала событий хранятся три года с момента уничтожения в соответствии с приказом Роскомнадзора от 28 октября 2022 года № 179. Эти доказательства не должны содержать удаленный пользовательский контент.

6.11. В журнале выбора аналитики публичного сайта срок удаления каждого события фиксируется при первой серверной записи. Для отказа или отзыва он составляет 3 года от решения. Для разрешения к 3 годам от решения добавляются 365 дней максимального действия локального согласия. Повторная доставка того же события не создает копию и не продлевает срок; более ранний отзыв сохраняется отдельным событием и не пересчитывает срок предыдущей записи разрешения. Обычное редактирование или удаление событий не допускается, а по истечении срока они удаляются в ближайшем часовом цикле очистки. При конкретном споре отдельно выделяются только необходимые доказательства по пункту 6.8; это не основание сохранять весь журнал бессрочно. Этот журнал отличается от подтверждения согласия на SmartCaptcha, описанного в пункте 6.9.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, копирования, предоставления, распространения, удаления и иных неправомерных действий.

7.2. В частности, применяются:

разграничение доступа: прикладной административный доступ к ritm предоставляется только Оператору, а уполномоченные работники ООО «Бегет» могут иметь ограниченный инфраструктурный доступ в случаях и объеме, необходимых для исполнения договора и обеспечения работы инфраструктуры;
защищенное соединение HTTPS при передаче данных;
хранение паролей в виде криптографического хеша;
резервное копирование и контроль восстановления;
установка обновлений и устранение известных уязвимостей;
регистрация значимых событий и действий администратора;
ограничение состава технических и аналитических данных;
шифрование полезной нагрузки push-уведомлений средствами стандарта Web Push;
проверка и реагирование на инциденты безопасности.

7.3. Оператор пересматривает применяемые меры при изменении системы, состава данных или выявлении новых угроз.

8. Права субъекта персональных данных и порядок обращений

8.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неполных, неточных или неактуальных данных;
требовать блокирования или уничтожения данных, обрабатываемых незаконно либо не нужных для заявленной цели;
отозвать ранее данное согласие;
потребовать прекращения обработки в предусмотренных законом случаях;
возражать против обработки, основанной на законном интересе, с учетом обстоятельств конкретной обработки;
обжаловать действия Оператора в Роскомнадзор или суд;
пользоваться иными правами, предусмотренными законом.

8.2. Обращение направляется на privacy@getritm.app. В нем следует указать email учетной записи, если она есть, суть требования и сведения, позволяющие определить данные, о которых идет речь. Для обращения посетителя публичного сайта создавать учетную запись не требуется. Представитель также подтверждает свои полномочия. Оператор запрашивает дополнительные сведения для подтверждения личности только тогда и в том объеме, когда без них существует риск раскрытия, изменения или удаления данных другого лица.

8.3. Оператор отвечает на тот адрес, с которого поступило обращение, если субъект не указал допустимый иной способ ответа. Если сведений недостаточно, Оператор сообщает, что необходимо предоставить. Отказ оформляется письменно с указанием причины и правового основания.

8.4. Сведения о наличии и обработке данных предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Подтвержденные неточные данные уточняются, а незаконно полученные или не нужные для цели данные уничтожаются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев, когда закон допускает продолжение обработки.

8.5. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва, и не требует удаления данных, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании. Если отзывается согласие на необходимую инфраструктурную обработку, учетная запись закрывается по пункту 6.3, а дальнейшая обработка ограничивается соответствующими самостоятельными основаниями и сроками.

8.6. Запрос об удалении учетной записи направляется на privacy@getritm.app и исполняется вручную по правилам раздела 6.

8.7. Разрешение на push-уведомления можно отозвать в настройках ritm или браузера. Для полного прекращения доставки рекомендуется отключить подписку в ritm и удалить разрешение сайта в браузере.

8.8. Согласие на аналитику публичного сайта можно отозвать через «Настройки cookies» в нижней части любой страницы getritm.app: выключить «Аналитические cookies» и нажать «Сохранить». На открытой странице Метрика останавливается немедленно, независимо от доступности сервера; доступные аналитические cookies и записи браузерного хранения очищаются. Подтверждение отзыва отправляется отдельно. Это не гарантирует удаления недоступных сайту идентификаторов или данных, уже полученных Яндексом. Посетитель также может удалить данные сайта средствами браузера либо обратиться к Оператору по правилам настоящего раздела. Если браузер полностью запрещает запись cookies, сохранение отзыва между посещениями не гарантируется.

9. Cookies и браузерное хранение

9.1. Сайт getritm.app и приложение app.getritm.app используют строго необходимые cookies и браузерное хранение для безопасности, авторизации, сохранения настроек и работы выбранных функций. Эти технологии не применяются для рекламы.

9.2. На сайте getritm.app используются строго необходимые cookies для сохранения и подтверждения выбора посетителя относительно аналитики. Их названия, назначение, область действия и сроки хранения указаны в Политике использования файлов cookie.

Яндекс Метрика подключается только после отдельного согласия посетителя и успешной записи его подтверждения на сервере. Метрика может использовать собственные cookies и браузерное хранилище. Она не устанавливается и не используется в приложении app.getritm.app. Изменить или отозвать выбор можно через «Настройки cookies» на публичном сайте.

9.3. Пользовательское приложение использует:

технические cookies для сессии и защиты запросов;
localStorage для токена авторизации, языка, часового пояса, пользовательских настроек, технических отметок PWA и push-уведомлений;
локальный кэш задач и связанных данных для ускорения и устойчивой работы интерфейса; конкретный объем автономного хранения зависит от установленной версии приложения;
sessionStorage для временных состояний интерфейса.

9.4. Данные в хранилище браузера находятся на устройстве Пользователя до их удаления приложением, самим Пользователем либо браузером. Пользователь может очистить их средствами браузера, однако это может привести к выходу из учетной записи и удалению локального кэша.

9.5. При регистрации после отметки согласия загружается Yandex SmartCaptcha, которая может использовать собственные технические средства хранения и обрабатывать сведения о запросе в соответствии с условиями сервиса.

9.6. Категории технологий, условия аналитики, сроки хранения локальных идентификаторов и способы изменения выбора описаны в Политике использования файлов cookie.

10. Сведения о других лицах в пользовательском контенте

10.1. Пользователь самостоятельно определяет содержание задач, комментариев и контактов. Если в них вносятся сведения о другом лице, Пользователь должен иметь законное основание для такого использования и не раскрывать избыточные сведения.

10.2. Нельзя вносить в пользовательский контент специальные категории, биометрические данные, пароли, платежные реквизиты, сведения, составляющие охраняемую законом тайну, либо иную информацию, хранение которой в ritm не требуется для обычного управления задачами.

10.3. Когда к Пользователю применяются обязанности оператора персональных данных, Оператор ritm обрабатывает такие сведения по поручению Пользователя на условиях раздела 10 Пользовательского соглашения. Оператор не использует их для самостоятельного взаимодействия с указанными лицами.

11. Данные несовершеннолетних

11.1. ritm не предназначен для несовершеннолетних, не обладающих полной дееспособностью, и Оператор намеренно не собирает их данные.

11.2. Если Оператору станет известно, что учетная запись создана лицом, не соответствующим требованиям пункта 2.4, Оператор вправе ограничить ее использование и удалить данные с соблюдением закона.

12. Изменение Политики

12.1. Оператор может обновлять Политику при изменении законодательства, функций ritm, состава данных или используемых обработчиков.

12.2. Новая редакция публикуется по адресу getritm.app/legal/privacy с указанием номера редакции и момента начала ее применения. О существенных изменениях зарегистрированные пользователи уведомляются через приложение или по email до их вступления в силу, кроме случаев, когда немедленное изменение требуется законом или необходимо для устранения угрозы безопасности.

12.3. Если новая цель, состав данных или привлекаемый обработчик требуют отдельного либо обновленного согласия, простое изменение Политики не заменяет его получение. Передача такому обработчику начинается только после получения необходимого согласия.

13. Контакты

13.1. По вопросам обработки персональных данных, реализации прав или удаления учетной записи субъект персональных данных может обратиться к Оператору по адресу privacy@getritm.app.