Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Хронометр» на сайте chrono-meter.ru. Оператором данных является:

Оператор

[ФИО ИЛИ НАИМЕНОВАНИЕ ОПЕРАТОРА]

Статус

[ПРАВОВОЙ СТАТУС: ИП / ООО / ФИЗИЧЕСКОЕ ЛИЦО]

ИНН

[ИНН]

ОГРН / ОГРНИП

[ОГРН / ОГРНИП — ПРИ НАЛИЧИИ]

Адрес

[АДРЕС РЕГИСТРАЦИИ ОПЕРАТОРА]

Контакты

[EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ], [КОНТАКТНЫЙ ТЕЛЕФОН]

Политика применяется ко всем данным, получаемым через формы сайта, аккаунт, API, cookies, журналы безопасности и подключённые сервисы. Оператор не обрабатывает специальные категории и биометрические персональные данные через штатную функциональность сайта.

2. Данные, цели и основания обработки

• Регистрация и вход: логин, хеш пароля, уникальный идентификатор Яндекс ID, сведения о сессии. Цели — создать аккаунт, проверить пользователя и защитить доступ. Основания — согласие, действия по запросу пользователя и исполнение пользовательских отношений.
• Работа сервиса: названия проектов и задач, почасовые ставки, учтённое время, статусы, настройки и отчёты. Цель — предоставить функции учёта времени и стоимости работы.
• Telegram-уведомления: идентификатор Telegram-чата, одноразовый код привязки и статусы задач. Цели — связать чат с аккаунтом и отправлять выбранные пользователем уведомления.
• Безопасность и стабильность: IP-адрес, User-Agent, дата и время запросов, технические журналы, идентификаторы сессий. Цели — предотвращение злоупотреблений, диагностика и защита данных.
• Аналитика: сведения о посещении и взаимодействии со страницами через Яндекс Метрику, включая Webvisor. Обработка начинается только после выбора «Принять все» в настройках cookies.
• Согласия: тип, версия документа, источник, дата и время подтверждения. Цель — подтвердить волеизъявление пользователя и исполнить требования законодательства.

3. Операции, способы и сроки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные автоматизированным способом. Данные хранятся до удаления аккаунта, достижения цели, отзыва согласия либо окончания обязательного срока хранения — в зависимости от того, что применимо. Неактуальные данные удаляются или обезличиваются в срок, установленный законом и внутренними процедурами оператора.

4. Получатели и сторонние сервисы

Для работы сайта используются:

• Layero — размещение и доставка веб-приложения;
• Supabase / PostgreSQL — хранение данных аккаунтов и сервиса;
• Яндекс ID — вход и привязка аккаунта;
• Telegram Bot API — привязка чата и доставка уведомлений о задачах;
• Яндекс Метрика — необязательная аналитика, только после согласия на аналитические cookies.

Передача допускается только в объёме, необходимом для указанной цели, на основании договора, поручения обработки, закона либо отдельного согласия. Оператор обязан до начала обработки проверить расположение баз данных, условия трансграничной передачи и договоры с каждым обработчиком. Первичная запись и хранение данных граждан РФ должны выполняться с использованием базы данных на территории России.

5. Защита данных

Применяются разграничение доступа по аккаунтам, хеширование паролей, HTTP-only и Secure cookies сессии, защищённое соединение HTTPS, ограничение внешних ресурсов политикой CSP, журналирование согласий и меры резервного восстановления. Оператор оценивает риски, ограничивает доступ к базе и регулярно обновляет программное обеспечение.

6. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возразить против рекламных сообщений и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]. Оператор может запросить сведения, необходимые для подтверждения личности заявителя.

7. Изменение политики

Актуальная версия всегда размещается на этой странице. При существенном изменении целей или состава обработки оператор получает новое согласие, когда это требуется законом. Версия документа: 2026-07-31.