Оператор и назначение
Оператор персональных данных: Печкин Юрий Михайлович, физическое лицо, гражданин Российской Федерации, ИНН 632403028985. Сервис «план б.»: https://biblioplan.ru. Контакт оператора: pechkin@biblioplan.ru. Обращения по персональным данным также принимаются через поддержку в кабинете. Политика распространяется на посетителей публичных страниц, пользователей программы и лиц, обращающихся к оператору.
Какие данные используются
Для учётной записи: имя, идентификатор входа, роль, членство в учреждении, технические сведения сессии и журнал действий. Для проверки управленческих полномочий: ФИО заявителя, рабочий контакт, должность, учреждение, подразделение, результат проверки и решение владельца. Для поддержки: сообщения, время и статус обращения. В программе сохраняются мероприятия, показатели и загруженные пользователем формы отчётов.
Для чего
Данные используются для авторизации, разграничения доступа к рабочим материалам, сохранения планов, совместной работы сотрудников и ответа на обращения. Не указывайте в сообщениях и документах персональные данные посетителей или лишние сведения о себе. Для предоставления доступа и работы с планами обработка связана с исполнением условий использования сервиса; для добровольной аналитики требуется отдельный выбор пользователя. Обращения по персональным данным рассматриваются для исполнения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Предоставление данных для одной цели не означает согласия на рекламные рассылки.
Доступ и передача
В общем кабинете доступ к рабочим данным зависит от подтверждённых полномочий, членства и области ответственности сотрудника. Выбор должности или учреждения сам по себе не открывает чужие планы. Заявки на подтверждение управленческих полномочий рассматривает владелец сервиса. Обращения в поддержку доступны автору и владельцу. Основная база программы размещена в инфраструктуре Timeweb Cloud в Санкт-Петербурге, Российская Федерация. Вход через VK ID выполняется по инициативе пользователя; поставщик авторизации обрабатывает сведения по своим условиям. Письма на контактный адрес оператора обрабатываются в Яндекс 360. Рабочие планы не передаются этим сервисам для авторизации или обработки обращений автоматически. Сведения о публичной аналитике приведены отдельно ниже.
Отзыв, исправление и удаление
Пользователь вправе запросить сведения об обработке своих данных, исправление неточностей, блокирование или удаление данных при наличии предусмотренных законом оснований, а также отозвать данное согласие. Обращение направляется на pechkin@biblioplan.ru либо через поддержку в кабинете. Оператор проверяет принадлежность запроса субъекту или его представителю и отвечает в сроки, предусмотренные законодательством. Если для части обработки сохраняется иное законное основание, оператор сообщает об этом заявителю. Действия оператора можно обжаловать в Роскомнадзор или суд. Не прикладывайте копию паспорта к первому обращению без необходимости.
Добровольная аналитика и настройки браузера
На главной странице, странице стоимости и публичных документах можно добровольно разрешить Яндекс Метрику (счётчик 112659372) и Top.Mail.Ru (счётчик 3794431). До выбора «Разрешить аналитику» они не загружаются. Отказ не ограничивает работу сервиса. Изменить решение можно кнопкой «Настройки аналитики» на этих страницах; выбор хранится в вашем браузере до 180 дней. После отказа новые просмотры не передаются; ранее полученные поставщиками сведения этим действием не удаляются.
Что передаётся счётчикам
Передаётся адрес публичной страницы без параметров и фрагмента ссылки, фиксированное название раздела и технические сведения, доступные поставщику при сетевом запросе, в том числе IP-адрес и сведения о браузере. Счётчики работают в изолированном окне без доступа к содержимому, файлам куки и хранилищу основного сайта. Поставщики могут использовать доступные браузеру собственные технические идентификаторы; ограничения браузера могут влиять на полноту статистики. Имена, контакты, тексты и файлы планов, ссылки приглашений и сведения входа в счётчики не передаются. Кабинет, настройка учреждения, вход, поддержка и управление сервисом не отслеживаются. Вебвизор, запись действий, карты кликов, рекламные цели и передача параметров пользователей выключены; MyTracker не подключён. Условия поставщиков доступны на https://yandex.ru/legal/confidential/ и https://help.mail.ru/legal/terms/top/pp/.
Защита и технические данные
Для входа используются служебные данные браузера: срок действительности сеанса — до 14 дней, выход прекращает текущий сеанс. Для несохранённых ответов может применяться хранилище браузера; оно не заменяет сохранение на сервере. Предусмотрены проверка доступа, защита от запросов с чужого сайта, журнал изменений и резервное копирование. Внутренняя статистика успешных входов и регистраций доступна владельцу в виде итоговых чисел и не передаётся внешним счётчикам.
Способы обработки и сроки хранения
Оператор собирает, записывает, систематизирует, хранит, уточняет и использует данные, предоставляет доступ уполномоченным участникам рабочего процесса, а при прекращении законных оснований блокирует, удаляет или уничтожает их. Применяется автоматизированная обработка с участием оператора при проверке полномочий и рассмотрении обращений. Данные хранятся не дольше, чем этого требуют цели обработки, условия работы и применимые требования закона. После достижения цели или прекращения оснований данные подлежат удалению либо обезличиванию в установленном законом порядке. Завершение сеанса не означает удаления аккаунта, планов и истории решений. Автоматическое удаление всех данных по единому сроку в программе не реализовано; запросы исполняются оператором, включая проверку связанных рабочих материалов и резервных копий.