Политика в отношении обработки персональных данных
Редакция от 15 июля 2026 года
1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей DuckApps. Оператором является администрация сайта duckapps.ru. Контакт оператора: privacy@duckapps.ru.
2. Принципы обработки
- законность, справедливость и прозрачность обработки;
- обработка только для заранее определённых и законных целей;
- соответствие состава данных заявленным целям и недопущение избыточности;
- обеспечение точности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки или закон.
3. Субъекты, данные, цели и основания
| Субъект | Данные | Цель | Основание |
|---|---|---|---|
| Зарегистрированный пользователь | Email, имя, хеш пароля, дата регистрации | Регистрация, авторизация, восстановление доступа | Согласие, пользовательское соглашение |
| Пользователь OAuth | Email, имя, идентификатор провайдера | Вход через сторонний сервис | Согласие пользователя у OAuth-провайдера |
| Пользователь каталога | Подборки, заметки, статусы и добавленные карточки | Предоставление функций DuckApps | Исполнение пользовательского соглашения |
| Посетитель сайта | IP-адрес, cookie, браузер, время и параметры запроса | Безопасность, работа сессии, диагностика ошибок | Законный интерес оператора, согласие на необязательные cookie |
Специальные категории и биометрические персональные данные целенаправленно не обрабатываются.
4. Операции и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом с передачей по защищённым каналам связи.
5. Сроки хранения и уничтожение
Данные учётной записи хранятся до её удаления или прекращения работы сервиса. Журналы безопасности хранятся в течение срока, необходимого для расследования инцидентов и защиты законных интересов оператора. После достижения цели данные удаляются или обезличиваются, если обязательное хранение не предусмотрено законом. При отзыве согласия данные уничтожаются в сроки, установленные законодательством, если отсутствуют иные основания обработки.
6. Передача и поручение обработки
Оператор вправе поручить обработку поставщикам инфраструктуры, хостинга, электронной почты и OAuth-авторизации на основании договора и при соблюдении требований конфиденциальности и безопасности. Трансграничная передача осуществляется только при наличии законных оснований и соблюдении требований законодательства Российской Федерации.
7. Меры защиты
Применяются правовые, организационные и технические меры: ограничение и учёт доступа, защищённое соединение, стойкое хеширование паролей, защита от подбора паролей и подделки запросов, журналирование событий, резервное копирование, обновление программного обеспечения и контроль работоспособности средств защиты.
8. Права субъекта персональных данных
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, отозвать согласие, потребовать прекратить обработку и обжаловать действия оператора в Роскомнадзоре или суде.
9. Порядок обращений
Запрос направляется на privacy@duckapps.ru и должен содержать сведения, позволяющие идентифицировать заявителя и его отношение к данным. Оператор отвечает в сроки, предусмотренные законодательством.
10. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Актуальная версия опубликована по постоянному адресу этой страницы.