Обработка персональных данных

1. Оператор и поручение на обработку

Организация, создавшая рабочее пространство SyncDay, определяет состав и цели обработки данных своих сотрудников и выступает оператором. Сервис SyncDay обрабатывает эти данные по поручению организации: предоставляет календарь, хранит события, отправляет уведомления и ведёт журналы.

Реквизиты оператора и сервиса указываются в договоре. Обращения по обработке данных принимаются на support@syncday.ru.

2. Состав обрабатываемых данных

• фамилия, имя (при указании — отчество);
• адрес электронной почты и, при желании, номер телефона;
• должность и принадлежность к командам организации;
• часовой пояс, язык интерфейса и настройки отображения календаря;
• изображение профиля (аватар) и логотип организации;
• сведения о событиях календаря: дата, время, название, описание, место, участники, вложения;
• адреса доставки уведомлений в выбранных сотрудником каналах;
• технические журналы: время входа, результат доставки уведомлений, действия администраторов.

3. Цели и правовые основания

Обработка ведётся для исполнения договора с организацией: предоставление доступа к календарю, ведение событий и согласований, отправка уведомлений, обеспечение работы сервиса и поддержки.

Правовые основания — исполнение договора, согласие субъекта (при указании необязательных полей и подключении внешних каналов уведомлений) и законные интересы оператора в части безопасности и предотвращения злоупотреблений. Обработка прекращается после достижения целей или отзыва согласия, если иное не требуется законом.

4. Способы обработки

Обработка выполняется автоматизированным способом: сбор, запись, хранение, уточнение, использование, передача выбранному провайдеру уведомлений, обезличивание, блокирование и удаление. Данные хранятся в базе данных, кэше и объектном хранилище сервиса; доступ сотрудников Сервиса к ним ограничен и предоставляется только для поддержки и устранения сбоев.

5. Сроки хранения и удаление

Данные учётной записи и содержимое календаря хранятся, пока организация использует пространство. Технические журналы имеют ограниченные сроки: журнал доставки уведомлений — 180 дней, напоминания — 30 дней после начала события, вложения отменённых событий — 180 дней после отмены, очередь сообщений — 7 дней после обработки. Журнал действий администраторов хранится до выгрузки в архив организации.

При удалении пространства данные и файлы вложений удаляются. Резервные копии перезаписываются по циклу хранения. Подробнее — в политике конфиденциальности.

6. Передача третьим лицам

Данные передаются только провайдеру канала уведомлений, который выбрал получатель (почта, Telegram, WhatsApp, Яндекс 360, Пачка, MAX), и на адрес вебхука, настроенного администратором пространства. Перечень получателей определяется организацией. Передача в иных целях не производится.

7. Права субъекта данных

Сотрудник может запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого достаточно обратиться к администратору пространства или в поддержку Сервиса; ответ предоставляется в срок, установленный законом.

8. Меры защиты

Применяются шифрование канала связи, хеширование паролей, двухфакторная аутентификация, шифрование учётных данных каналов, разграничение доступа по пространствам и уровням календаря, журналирование действий администраторов и ограничение исходящих сетевых запросов.