1. Оператор персональных данных
Оператор: ООО «Родовой круг», адрес и ИНН будут указаны после регистрации уведомления в Роскомнадзоре. Контакт ответственного за обработку ПД: support@smallgreycells.ru.
2. Категории обрабатываемых данных
Сервис обрабатывает: email и пароль (для аутентификации); имя, отчество, фамилию, даты, пол, биографические сведения и контакты членов рода (вносимые Пользователем); фотографии и медиа-файлы; технические данные (IP-адрес, тип браузера, временные метки операций).
3. Цели обработки
Аутентификация и предоставление доступа к Сервису; построение родового древа и связанного архива; обеспечение совместного редактирования с другими участниками Дерева; безопасность сервиса и защита от злоупотреблений; ведение журнала действий (audit log) для разрешения споров.
4. Правовые основания
Согласие субъекта ПД, выраженное при регистрации (чекбокс с принятием условий); исполнение договора-оферты при пользовании Сервисом; обеспечение законных интересов Оператора по безопасности и предотвращению мошенничества.
5. Передача данных
Данные не передаются третьим лицам, за исключением: участников Дерева, явно приглашённых Пользователем; технических подрядчиков (Yandex Cloud — облачная инфраструктура, Yandex 360 — email-рассылка) на основании договоров с обязательствами по защите данных; правоохранительных органов по обоснованному запросу в соответствии с законодательством РФ.
6. Хранение и срок
Все данные физически хранятся в дата-центрах Yandex Cloud в зоне ru-central1 (территория РФ). Срок хранения — до удаления аккаунта Пользователем или до 1 года неактивности. После удаления данные стираются в течение 30 дней, кроме случаев, когда хранение требуется по закону.
7. Меры защиты
TLS 1.3 при передаче; шифрование диска через Yandex KMS; envelope encryption чувствительных полей на уровне приложения (ФИО, даты, биографии); хеширование паролей argon2id; журнал доступа к ПД; разграничение прав по ролям (owner/editor/viewer).
8. Права субъекта ПД
Субъект ПД имеет право: получить сведения об обрабатываемых данных; потребовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор. Все запросы направляются на support@smallgreycells.ru.
9. Контакты
Запросы по обработке ПД, отзыв согласия, удаление данных: support@smallgreycells.ru с пометкой «ПД» в теме. Ответ направляется в течение 30 дней.