Политика конфиденциальности

Политика описывает обработку персональных данных при использовании meetroom.io, личного кабинета, Rooms, встреч, чатов, совместных досок Meetroom Activities и связанных приложений Meetroom. Она относится к посетителям, владельцам аккаунтов, гостям встреч и людям, которые обращаются в поддержку.

Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Оператор определяет цели обработки и отвечает за соблюдение законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика информирует об обработке и не заменяет договор или согласие. Просмотр сайта, молчание и продолжение использования сами по себе не означают согласия на необязательную обработку. Когда основанием служит согласие, оно оформляется отдельно и может быть отозвано.

Связь по вопросам обработки персональных данных: hello@meetroom.io.

Для обращений по персональным данным: support@meetroom.io. В теме письма укажите «Персональные данные» и кратко опишите запрос.

Данные поступают от пользователя при регистрации, настройке профиля, участии во встрече, переписке и обращении; от других пользователей — при приглашении или взаимодействии; от выбранного провайдера входа — после авторизации; от устройства — при работе сервиса.

Обработка преимущественно автоматизированная. В зависимости от цели выполняются сбор, запись, упорядочение, хранение, обновление, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Поддержка и модераторы рассматривают обращения в пределах своих полномочий.

Следует передавать только сведения, необходимые для выбранной функции. Meetroom не запрашивает сведения о здоровье, политических взглядах, религии или интимной жизни для обычного использования. Не размещайте такие сведения о себе или других людях в сообщениях и файлах без необходимости и законного основания.

Аватар, голос и видео используются для общения и отображения профиля. Использование изображения или голоса для биометрического установления личности требует отдельного правового основания; эта политика такого разрешения не предоставляет.

Участники общения получают сведения, которые необходимы для выбранной функции: отображаемое имя, сообщения, отправленные материалы и включённые вами звук, видео или демонстрацию экрана. Получатель может сохранить или переслать материал; ссылка на файл также может быть передана дальше.

Публикация в Rooms делает содержание публикации доступным посетителям каталога. Не публикуйте чужие персональные данные без правового основания. Если оператор распространяет персональные данные на основании согласия, требуется отдельное согласие по статье 10.1 Закона № 152-ФЗ; общее принятие политики его не заменяет.

Содержимое совместной доски доступно её владельцу и участникам в рамках предоставленных прав, в том числе гостям по действующей ссылке доски или через встречу. Доступ по ссылке может быть передан другим лицам; владелец управляет совместным доступом и правами редактирования. Отзыв доступа не удаляет ранее сохранённые получателями копии и экспортированные файлы.

Для инфраструктуры могут привлекаться лица, обрабатывающие данные по поручению оператора: поставщики размещения, хранения, почты и доставки уведомлений. Поручение должно определять цель, необходимые данные, допустимые операции, требования конфиденциальности и безопасности. Фактический перечень таких лиц и их адреса должен быть подтверждён оператором до утверждения этой редакции.

При подключении оплаты через Robokassa необходимые сведения о заказе и платеже передаются платёжному сервису для проведения расчёта и формирования чека. Его самостоятельная обработка регулируется его политикой. Реквизиты карты вводятся на платёжной странице, а не в форме Meetroom.

При выбранном социальном входе участвует Яндекс или VK; условия самостоятельной обработки у провайдера определяются его документами. При разрешённой аналитике данные получают поставщики Яндекс Метрики и Google Analytics. Сведения могут предоставляться уполномоченным органам при наличии предусмотренного законом основания; без такого основания раскрытие не допускается.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Для обычного сервиса необходимо обеспечить первичную обработку в базах данных на территории России; наличие последующей копии в России не заменяет это требование.

Основная база аккаунтов и сообщений, серверы Meetroom и загруженные файлы размещены в России у провайдера Beget. Это не означает отсутствия зарубежных получателей: почта, резервные копии, внешние провайдеры входа, аналитика и push-уведомления требуют отдельного учёта. Полный перечень мест обработки и привлечённых лиц, включая их адреса, должен соответствовать фактической инфраструктуре.

Если данные передаются иностранному получателю, оператор обязан предварительно выполнить требования статьи 12, включая отдельное уведомление Роскомнадзора и проверку условий передачи. Согласие пользователя само по себе не отменяет эти обязанности. В веб-аналитике предусмотрен Google Analytics, а в Android-клиенте для доставки разрешённых push-уведомлений — Firebase Cloud Messaging (Google); фактическое использование и соответствующие условия передачи также необходимо подтвердить. Перечень стран и иностранных получателей требуется указать по фактической инфраструктуре; отсутствие трансграничной передачи здесь не заявляется.

Необходимые cookies и локальное хранилище используются для входа, сохранения сессии, настроек интерфейса и выбранного режима cookies. Без сессионных cookies отдельные функции аккаунта могут не работать. Cookies можно удалить или ограничить в настройках браузера.

Для восстановления работы доски браузер может сохранять локальную копию её состояния и несинхронизированные изменения в IndexedDB. Такие данные находятся на устройстве пользователя; серверное удаление доски само по себе не гарантирует удаления локальной копии или экспортированных файлов. Управлять ими можно через настройки хранения данных браузера и удаление файлов на устройстве.

Аналитика подключается только после нажатия «Разрешить аналитику». Ваш выбор действует для всех подключённых сервисов аналитики. До согласия или после отказа аналитические счётчики не запускаются. Приложение не передаёт в адресе страницы параметры запроса, фрагменты и идентификаторы комнат; это не отменяет технические данные, которые сервис аналитики получает при соединении.

Вы можете изменить решение ниже. При отзыве согласия дальнейшая передача аналитических событий прекращается. Повторное разрешение после отзыва может перезагрузить страницу. Сохранённые ранее аналитические cookies можно удалить в браузере; для запроса об удалении ранее переданных персональных данных обратитесь к оператору.

Срок определяется конкретной целью и законным основанием. Данные не должны храниться бессрочно только потому, что однажды были получены. Ограничения для отдельных категорий приведены в разделе о целях; сохранение краткой истории не означает сохранения всех материалов встречи.

При достижении цели или отзыве согласия обработка на этом основании прекращается, а данные подлежат уничтожению в срок до 30 дней, если договор, закон или другое самостоятельное основание не позволяют дальнейшую обработку. При требовании прекратить обработку применяется срок до 10 рабочих дней с предусмотренным законом возможным продлением до 5 рабочих дней.

Отзыв согласия на аналитику не прекращает обработку, необходимую для исполнения договора с пользователем. Если часть данных должна сохраняться по закону или для обоснованной защиты прав, оператор сообщает основание и соответствующий срок, ограничивая использование этой целью.

Для удаления аккаунта или данных направьте запрос на support@meetroom.io. Удаление должно охватывать связанные хранилища и порученную обработку в пределах законных обязанностей оператора; порядок очистки резервных копий должен исключать возврат удалённых данных в обычную обработку. Уничтожение подтверждается в установленном порядке.

Вы вправе узнать, какие ваши данные обрабатываются, откуда они получены, для чего, на каком основании, кому предоставляются и сколько хранятся; получить доступ к своим данным, потребовать исправления, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Напишите с email аккаунта, укажите связь с Meetroom и суть требования. Формальный запрос по статье 14 должен содержать номер документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения о связи с оператором либо подтверждении обработки и подпись заявителя или представителя. Электронный документ подписывается электронной подписью в соответствии с законом. Если для подтверждения личности нужны дополнительные сведения, оператор объясняет необходимость и способ безопасной передачи. Не присылайте копии документов заранее.

На запрос о доступе оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ должен иметь законное основание и объяснение.

Подтверждённые неточности исправляются в течение 7 рабочих дней. Незаконная обработка прекращается в течение 3 рабочих дней; если сделать её законной невозможно, данные уничтожаются в течение 10 рабочих дней. На период проверки применяются предусмотренные законом меры блокирования.

Оператор обязан принимать соразмерные рискам правовые, организационные и технические меры: ограничивать доступ, определять полномочия сотрудников, защищать информационные системы, учитывать события безопасности, восстанавливать данные и контролировать привлечённых обработчиков. Требования определяются статьями 18.1 и 19 Закона № 152-ФЗ и применимыми подзаконными актами.

При выявлении неправомерной или случайной передачи либо доступа, повлекших нарушение прав субъектов, оператор уведомляет Роскомнадзор в установленные законом сроки: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов. Пользователь может сообщить о подозрительном доступе на support@meetroom.io.

Новая редакция публикуется на этой странице с датой. Существенное изменение целей или данных не расширяет ранее полученное согласие автоматически: когда требуется новое согласие, его необходимо получить отдельно. Предыдущие согласия и редакции должны сохраняться оператором для подтверждения оснований обработки.