Политика обработки персональных данных

Версия: 2026-02-28-v1 · Обновлено: 28.02.2026

1. Общие положения

  • Настоящая политика определяет подход Оператор Elaris Dashboard к обработке персональных данных пользователей Elaris Dashboard.
  • Политика применяется к данным, получаемым через веб-интерфейс dashboard, API и связанные сервисные каналы (включая email-рассылки по безопасности доступа).
  • Документ разработан с учетом требований Федерального закона РФ №152-ФЗ «О персональных данных».

2. Данные оператора

  • Оператор: Оператор Elaris Dashboard.
  • Адрес: Адрес оператора не указан.
  • Email для запросов субъектов ПД: privacy@elarisapp.pro.
  • Ответственный по вопросам ПД: privacy@elarisapp.pro.
  • ИНН: не указан; ОГРН: не указан.

3. Категории и состав обрабатываемых данных

  • Идентификационные данные учетной записи: email, логин, хеш пароля, роль и статус доступа.
  • Данные безопасности: MFA/TOTP-метаданные, токены сессий, служебные события аутентификации и аудита.
  • Технические данные: IP-адрес, user-agent, служебные cookie и иные минимально необходимые параметры HTTP-запросов.
  • Коммуникационные данные: история отправки сервисных писем (инвайты, сброс пароля, статусы заявок).

4. Цели и правовые основания обработки

  • Предоставление доступа в закрытый dashboard, аутентификация и контроль безопасности.
  • Исполнение соглашения о доступе, обработка заявок, управление инвайтами и подпиской.
  • Исполнение обязанностей, предусмотренных законодательством РФ, включая требования по защите ПД.
  • Согласие субъекта ПД в случаях, когда оно требуется для соответствующей операции.

5. Принципы обработки

  • Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
  • Состав данных соответствует заявленным целям; избыточная обработка не допускается.
  • При обнаружении неточностей данные актуализируются, а при утрате целей хранения — удаляются или обезличиваются.

6. Передача данных третьим лицам

  • Передача допускается только при наличии правового основания: закон, договор с субъектом ПД или отдельное согласие.
  • Для сервисной отправки писем и инфраструктурной поддержки могут использоваться уполномоченные обработчики по договору поручения.
  • Оператор требует от подрядчиков соблюдения мер конфиденциальности и безопасности не ниже уровня, установленного у оператора.

7. Трансграничная передача

  • Трансграничная передача выполняется только при наличии законного основания и с учетом ограничений законодательства РФ.
  • При обработке данных граждан РФ оператор обеспечивает выполнение требований о первичной записи/систематизации в базах на территории РФ в случаях, предусмотренных законом.

8. Сроки хранения и порядок удаления

  • Данные хранятся не дольше, чем это необходимо для целей обработки или предусмотрено законом/договором.
  • По достижении целей обработки данные удаляются, обезличиваются или переводятся в архивный режим с ограничением доступа.
  • Сессионные и технические данные безопасности очищаются по TTL и внутренним регламентам.

9. Права субъекта персональных данных

  • Получать сведения о факте, целях, основаниях, способах и сроках обработки своих персональных данных.
  • Требовать уточнения, блокирования или удаления данных при их неполноте, устаревании или незаконной обработке.
  • Отозвать согласие на обработку в части, основанной на согласии, если иное не требуется по закону.
  • Обжаловать действия (бездействие) оператора в уполномоченный орган или в судебном порядке.

10. Меры защиты

  • Применяются организационные и технические меры: разграничение доступа, журналирование, защита сессий, MFA-механизмы, контроль инцидентов.
  • Доступ к персональным данным предоставляется только уполномоченным лицам в пределах их служебных задач.
  • Оператор проводит регулярный пересмотр настроек безопасности и актуализацию внутренних процедур.

11. Cookie и аналогичные технологии

  • В сервисе применяются технически необходимые cookie для входа в систему, управления сессией и защиты аккаунта.
  • Опциональные аналитические/маркетинговые cookie (если будут внедрены) включаются только после отдельного информирования и получения согласия, где это требуется.
  • Подробные сведения вынесены в отдельный документ «Cookie-уведомление».

12. Обновление политики

  • Оператор вправе обновлять политику при изменении функционала сервиса, процессов обработки или требований законодательства.
  • Актуальная версия публикуется на этой странице с указанием версии и даты обновления.