1. Назначение
1.1. Настоящая Политика устанавливает предельные сроки хранения категорий данных, обрабатываемых в сервисе «Frac Online» (frac-online.ru), и порядок их уничтожения. Оператор — физическое лицо Борисов Владимир Александрович (г. Москва, ул. Верхняя Красносельская, д. 19, стр. 2). Политика реализует принцип ограничения срока хранения: персональные данные хранятся не дольше, чем этого требуют цели их обработки (ч. 7 ст. 5 152-ФЗ), и детализирует раздел 7 Политики обработки персональных данных.
1.2. Минимизация сроков хранения — одна из мер снижения риска для субъектов данных: чем меньше данных накоплено, тем меньше потенциальный масштаб последствий любого инцидента.
2. Сроки хранения по категориям данных
| Категория данных | Цель обработки | Срок хранения | Механизм удаления |
|---|---|---|---|
| Email и учётная запись (включая пароль) | Аутентификация, идентификация пользователя | До удаления учётной записи либо отзыва согласия (при отсутствии иных правовых оснований) | Удаление по запросу субъекта вместе со связанными данными |
| Имя устройства | Идентификация источника трансляции | До удаления устройства или учётной записи | Удаление записи |
| Никнейм привязки (linking) | Связка «наблюдатель — пользователь» | До отмены привязки или удаления учётной записи | Удаление/деактивация привязки |
| Текст чата завершённых трансляций | Коммуникация в рамках трансляции, ретроспектива | 365 дней с момента завершения трансляции | Автоматическая фоновая очистка |
| Финальный кадр (обложка) завершённой трансляции | Отображение последнего кадра завершённой трансляции | 365 дней с момента завершения трансляции | Автоматическая фоновая очистка |
| IP-адрес в журнале событий безопасности | Безопасность, расследование инцидентов | Не более 180 суток с момента записи | Автоматическая фоновая очистка |
| Сведения о предоставленных и отозванных согласиях | Доказательство наличия правового основания обработки | В течение срока обработки и после её прекращения — в пределах срока исковой давности (3 года) | Удаление по истечении срока |
| Заявка с сайта: имя, организация, телефон или почта, текст обращения, IP | Ответ на обращение, обсуждение условий использования Сервиса | Не более 365 суток с момента поступления заявки | Автоматическая фоновая очистка; досрочно — по запросу субъекта |
3. Порядок уничтожения
3.1. Автоматическое уничтожение. Для категорий с установленным сроком уничтожение выполняется фоновым процессом серверного ПО по достижении порога срока; факт плановой очистки фиксируется в журналах приложения.
3.2. Уничтожение по запросу субъекта. По требованию субъекта (отзыв согласия, запрос на удаление учётной записи) Оператор удаляет учётную запись и связанные с ней данные — записи базы данных и файлы кадров из файлового хранилища — в срок, не превышающий 30 дней с даты поступления запроса, за исключением данных, обработка которых допускается без согласия субъекта. Порядок направления запроса — в разделе 11 Политики ПДн.
3.3. Способ уничтожения — удаление записей из базы данных и удаление соответствующих файлов из файлового хранилища без возможности восстановления средствами Сервиса. Резервные копии, содержащие уничтоженные данные, ротируются так, чтобы не продлевать фактический срок хранения сверх установленного настоящей Политикой.
3.4. Обезличивание. Там, где уничтожение технически нецелесообразно (агрегированная статистика), допускается обезличивание, исключающее соотнесение данных с субъектом.
4. Контроль
4.1. Ответственность за соблюдение сроков хранения несёт лицо, ответственное за организацию обработки персональных данных у Оператора.
4.2. Плановая проверка соблюдения сроков (срабатывание автоматической очистки, корректность порогов) проводится не реже одного раза в квартал; внеплановая — при изменении целей обработки, состава данных или по результатам инцидента.
5. Пересмотр Политики
Политика пересматривается не реже одного раза в год, а также при изменении состава
собираемых данных, целей обработки или законодательства. Актуальная редакция
публикуется по адресу frac-online.ru/retention.