Политика обработки персональных данных
Оператор: Шуралев Адриан Максимович, самозанятый. Контакт по персональным данным: privacy@ashuralev.online.
1. Область действия
Политика описывает обработку персональных данных при использовании AnyConvertor на домене anyconvertor.site и применяется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Оператор не намерен собирать специальные категории или биометрические персональные данные.
2. Данные, цели и основания
- IP-адрес, дата и время запроса, URL, технические сведения браузера и события безопасности — обеспечение работы и безопасности сервиса; основание: исполнение соглашения и законный интерес оператора, не нарушающий права пользователя.
- Исходные файлы, параметры задания, имена файлов и результаты обычной конвертации — выполнение выбранного пользователем преобразования; основание: исполнение пользовательского соглашения.
- Имя файла, размер, тип, дата создания, срок хранения, количество обращений к публичной ссылке, исходный материал и результат публикации Any-to-URL — создание и обслуживание временной публичной ссылки; основание: исполнение пользовательского соглашения.
- Имя, email, ссылка на материал, категория и содержание обращения, если пользователь отправляет жалобу или письмо, — рассмотрение обращения, модерация и защита прав; основание: действия по обращению пользователя, исполнение обязанностей оператора и согласие в применимых случаях.
- Факт принятия условий, версия соглашения и время — подтверждение заключения соглашения и защита прав оператора.
Содержимое загруженного материала может случайно включать персональные данные. Пользователь обязан не загружать персональные данные третьих лиц без законного основания. При обнаружении таких данных оператор может ограничить доступ и рассмотреть вопрос об удалении.
3. Действия и сроки
Оператор может собирать, записывать, систематизировать, хранить, извлекать, использовать, преобразовывать, предоставлять доступ по созданной ссылке, блокировать и уничтожать данные. Исходные файлы и результаты обычной конвертации автоматически удаляются не позднее одного часа после создания задания. Материал, опубликованный через Any-to-URL, и связанные метаданные хранятся 7 дней. Сведения об обработке жалобы хранятся до 3 лет, журналы безопасности — до 30 дней, если более длительный срок не требуется законом или расследованием инцидента.
4. Получатели и место хранения
Первичная запись и хранение персональных данных граждан РФ осуществляются в базах данных на территории Российской Федерации. Доступ могут получать хостинг-провайдер, почтовый провайдер и лица, поддерживающие сервис, по поручению оператора и в необходимом объёме.
Оператор не осуществляет трансграничную передачу до выполнения предусмотренной законом процедуры. На сайте не применяются рекламные или аналитические cookies. При изменении этого положения политика и интерфейс согласия обновляются заранее.
5. Безопасность
Загрузки проходят антивирусную проверку до обработки или публикации. Административный доступ защищён отдельным секретом и одноразовым кодом, а действия блокировки, разблокировки и удаления фиксируются в неизменяемом журнале. Применяются ограничения частоты запросов, защитные HTTP-заголовки, HTTPS на внешнем сервере и управление обновлениями. Ни один способ передачи через Интернет не исключает риск полностью.
Ежедневные резервные копии базы и файлов хранятся не более 30 дней. После создания автоматически проверяются контрольные суммы и возможность открыть восстановленную базу. Копии не используются для обычного доступа; после аварийного восстановления сроки удаления применяются повторно.
6. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, если обработка основана на нём, и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на privacy@ashuralev.online и должен позволять подтвердить личность заявителя и относимость данных к нему.
7. Уничтожение и обращения
После достижения цели или истечения срока данные уничтожаются из активного хранилища, а затем из резервных копий по циклу их обновления, но не позднее 30 дней, если иной срок не установлен законом. Контакт ответственного за обработку персональных данных: Шуралев Адриан Максимович, privacy@ashuralev.online.