Политика обработки персональных данных

Оператор — Тарбеев Сергей Сергеевич, владелец https://tarser.ru/. Обращения субъектов персональных данных: archive@tarser.ru.

Данные обрабатываются для заранее определённых целей, в необходимом объёме, с мерами конфиденциальности и безопасности. Обработка прекращается при отсутствии законных оснований.

Учётная запись: адрес электронной почты, псевдоним, идентификатор, дата регистрации, состояние аккаунта и сведения авторизации. Телефон для регистрации не запрашивается.

Технические сведения: IP-адрес, сетевой порт при его технической фиксации, браузер и устройство, идентификаторы сессии и cookies, точные дата и время действий, а также события безопасности.

Публичный форум отключён; новые темы, ответы и жалобы через него не принимаются. Ранее созданные сведения, если они имеются, сохраняются в закрытой инфраструктуре с учётом оснований и сроков хранения. Обращения: предоставленные контактные сведения и содержание. Журнал согласий: версия документа, время и форма принятия.

Целенаправленный сбор специальных категорий и биометрических данных не предусмотрен. Не направляйте избыточные чувствительные сведения и чужие персональные данные в обращениях.

Работа существующих аккаунтов, административный доступ, безопасность, предотвращение злоупотреблений, восстановление доступа, ответы на обращения, исполнение закона и защита законных прав. Публичная регистрация и форум отключены.

Рекламные рассылки без отдельного предварительного согласия не осуществляются. Необязательная аналитика в текущей версии не подключена.

Обработка осуществляется для заключения и исполнения Пользовательского соглашения, исполнения обязанностей по закону либо на основании отдельного согласия, когда оно требуется.

Согласие на обработку данных оформляется отдельно от Пользовательского соглашения.

Публичный форум и пользовательские профили в текущей версии недоступны. Электронная почта, телефон и сведения авторизации публично не выводятся. Дополнительные персональные поля профиля в текущей версии не публикуются.

При вводе дополнительных публичных полей потребуется отдельное основание и, когда необходимо, отдельное согласие на распространение.

Основная пользовательская база, Supabase Auth и Storage работают в собственной установке TARSER на виртуальном сервере в Российской Федерации у ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590). Публичный сайт обращается к Auth, REST и Storage через домен TARSER; внутренний шлюз Supabase доступен приложению на локальном интерфейсе сервера.

Технические письма отправляются через SMTP Beget (smtp.beget.com). Ежедневные резервные копии базы и файлов создаются и хранятся на российском production-сервере; локальная ротация удаляет копии старше семи суток.

Автоматическое резервное копирование пользовательской базы в зарубежный облачный сервис приостановлено. Новые резервные копии пользовательских персональных данных за пределы Российской Федерации не передаются до выполнения применимых требований к трансграничной передаче.

Публичная регистрация закрыта. Отключение форума не прекращает обработку данных существующих аккаунтов, технических журналов и обращений.

Технические подрядчики получают только необходимые данные на условиях конфиденциальности и защиты. TARSER не продаёт базы пользователей.

До выполнения требований статьи 12 Федерального закона № 152-ФЗ новые пользовательские персональные данные и резервные копии с ними в зарубежные облачные сервисы не передаются.

Ранее созданные зашифрованные внешние резервные копии вынесены в отдельную инвентаризацию; дальнейшее хранение или удаление таких копий определяется отдельно с учётом требований законодательства.

Срок хранения определяется целью и требованиями закона. После прекращения основания данные удаляются или обезличиваются в предусмотренные законом сроки.

Публичный форум отключён. Ранее накопленные сведения и закрытые архивы сохраняются с учётом применимых оснований и сроков хранения. При наличии установленной законом обязанности применяется специальный режим хранения сведений, предусмотренных для организатора распространения информации: сведения о пользователях и фактах регистрации, авторизации, приёма, передачи, доставки и обработки электронных сообщений хранятся на территории Российской Федерации в течение 3 лет с момента окончания соответствующих действий в случаях, когда такое хранение требуется законодательством.

Содержание электронных сообщений форума может сохраняться в закрытом архиве в течение установленного законом срока до 6 месяцев, даже если публичная публикация скрыта или обезличена. Доступ к такому архиву ограничен.

Запрос на удаление аккаунта регистрируется через «Мои данные». Публичные сведения удаляются или обезличиваются, однако данные, которые оператор обязан сохранять по закону либо в связи с законным требованием уполномоченного органа, сохраняются до окончания соответствующего срока. Резервные копии исключаются по циклу ротации; при восстановлении повторно применяются выполненные удаления.

Используются HTTPS, разграничение доступа, защищённая аутентификация, MFA административных аккаунтов, журналирование и резервное копирование. Пароли не сохраняются в открытом виде.

Можно запросить сведения об обработке, уточнение, блокирование или уничтожение данных и отозвать согласие: archive@tarser.ru. Для защиты данных могут потребоваться сведения для подтверждения личности.

Отзыв не препятствует обработке при наличии другого законного основания. При инцидентах выполняются локализация, расследование и необходимые уведомления в установленные законом сроки.

Актуальная редакция постоянно доступна на сайте. Предыдущие редакции сохраняются.