СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1.Оператор: Сазонова Дарья Николаевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД), без статуса индивидуального предпринимателя, ИНН 211684497078. Контакт: help@dar-creativity.ru. Сайт: https://dar-creativity.ru.

1.2.Настоящий документ раскрывает сведения о мерах, которые Оператор применяет для защиты персональных данных пользователей Сайта (ст. 18.1 и 19 Закона о персональных данных). Порядок обработки данных описан в Политике обработки персональных данных: https://dar-creativity.ru/privacy.

2.1.Оператор установил цели обработки и допустимые категории персональных данных для регистрации, детских и ученических профилей, изучения слов, игрового прогресса, покупок и подписок и обрабатывает только данные, необходимые для этих целей.

2.2.Доступ к персональным данным внутри Сайта есть только у Оператора и сотрудников поддержки, которым Оператор предоставил права. Права выдаются по ролям: каждый видит только то, что нужно для его работы. При завершении работы сотрудника его доступ отключается.

2.3.Обращения субъектов персональных данных принимаются на help@dar-creativity.ru и рассматриваются в течение 10 рабочих дней. Пользователь может сам изменить свои данные и удалить аккаунт в разделе «Мой аккаунт»; при удалении данные аккаунта и связанных профилей сразу удаляются из рабочей базы данных.

3.1.Сайт работает только по защищённому протоколу HTTPS. Соединение сервера Сайта с базой данных зашифровано.

3.2.Пароли пользователей и детских профилей хранятся только в виде необратимых хешей с индивидуальной «солью»; сам пароль Оператору неизвестен. Ключи сеансов входа и ссылки восстановления пароля также хранятся в виде хешей. Число попыток входа и частота запросов ограничены для защиты от подбора пароля.

3.3.Вход Оператора и сотрудников поддержки защищён двухфакторной аутентификацией. Доступ к серверу Сайта — только по ключам, без входа по паролю; сервер защищён межсетевым экраном и защитой от подбора. Программное обеспечение сервера обновляется. Страницы Сайта защищены от внедрения стороннего кода.

3.4.Резервные копии базы данных создаются ежедневно и хранятся на сервере Сайта в Российской Федерации (хранятся последние 14 копий, старые удаляются автоматически). Копии используются только для восстановления Сайта после сбоя.

3.5.Входы в аккаунты записываются в журнал (дата, способ входа, IP-адрес без последней части, тип браузера); при входе с нового устройства и при подозрительно частых загрузках материалов срабатывают защитные ограничения. В журналах сервера IP-адреса обезличены. Работа Сайта отслеживается автоматически; о сбоях Оператор получает уведомления.

3.6.Учётные записи сервисов, в которых хранятся данные (база данных, хостинг, почта, платёжный сервис), защищены надёжными паролями и двухфакторной аутентификацией.

4.1.При выявлении неправомерной передачи (утечки) персональных данных Оператор принимает меры по её устранению и уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

5.1.При удалении основного аккаунта доступ к нему и к связанным детским и ученическим профилям прекращается, автопродление подписки отключается, данные аккаунта и профилей удаляются из рабочей базы данных. Персональные данные, утратившие цель обработки и не имеющие иных законных оснований для хранения, уничтожаются не позднее 30 дней (ст. 21 Закона о персональных данных). Для сведений об оплатах, которые хранятся по налоговым и иным законным основаниям, применяются сроки, указанные в Политике обработки персональных данных.

6.1.Состав мер пересматривается при существенных изменениях Сайта и рисков обработки. Вопросы о защите персональных данных принимаются на help@dar-creativity.ru.