Политика обработки персональных данных

Оператором обработки персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "БЮРО РАЗРАБОТКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ "ДАДА ДЕВЕЛОПМЕНТ" (ООО "ДАДА ДЕВЕЛОПМЕНТ").

ИНН 7807402712, КПП 780701001, ОГРН 1257800096839. Адрес: 198335, г. Санкт-Петербург, вн. тер. г. муниципальный округ Южно-Приморский, пр-кт Героев, д. 23, литера А, кв. 596.

По любым вопросам обработки данных и для реализации своих прав обращайтесь на электронную почту: hello@dada-tuda.ru.

Учётные данные. При регистрации и входе через систему аутентификации мы обрабатываем адрес электронной почты, имя (отображаемое имя), логин и внутренний идентификатор пользователя. Аутентификация выполняется через сервис на базе Keycloak.

Данные подключения репозиториев. При подключении GitHub или GitLab мы храним идентификатор установки приложения, имя аккаунта и его тип. Токены доступа GitHub не сохраняются — они выпускаются на время сборки и имеют короткий срок жизни. Токен доступа GitLab хранится в зашифрованном виде.

Аналитические данные. На сайте установлен счётчик Яндекс.Метрики (номер 110158915). Он собирает cookie, IP-адрес, данные об устройстве и браузере, действия на страницах, а также запись сессии (Вебвизор: движения курсора, клики, просматриваемые страницы). Мы также используем cookie dada_uid — псевдонимный идентификатор пользователя (UUID), не содержащий адреса почты, логина или имени.

Технические логи и метрики. Для работы и наблюдаемости платформы мы обрабатываем журналы и метрики приложений, привязанные к идентификатору проекта. Они хранятся на инфраструктуре в России.

Данные, которые вы размещаете сами. Ваши базы данных, файлы в объектном хранилище, переменные окружения и исходный код развёртываемых приложений. Оператор не использует это содержимое для собственных целей, хранит его на инфраструктуре в России и ограничивает к нему доступ.

Данные коммуникации. Адрес почты аккаунта используется для операционных уведомлений — например, о результате сборки и деплоя.

Предоставление сервиса: создание и ведение аккаунта, аутентификация, деплой приложений, управление проектами, базами данных, доменами и хранилищем.

Обеспечение работоспособности и безопасности: мониторинг, диагностика ошибок, защита от злоупотреблений.

Аналитика и улучшение продукта: измерение посещаемости и поведения на сайте в обезличенном или псевдонимном виде.

Коммуникация: отправка операционных и сервисных сообщений.

Основания обработки: согласие пользователя, исполнение договора (пользовательского соглашения) и законные интересы оператора по обеспечению работы сервиса.

Персональные данные и пользовательский контент обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Это соответствует требованию о локализации данных граждан РФ (152-ФЗ).

Яндекс.Метрика (ООО «Яндекс») — сбор и обработка обезличенной статистики посещений сайта.

GitHub / GitLab — при добровольном подключении вами репозитория для деплоя; передаются только данные, необходимые для доступа к указанному репозиторию.

Поставщик хостинга и инфраструктуры в России — размещение серверов и данных.

Мы не продаём персональные данные и не передаём их третьим лицам для целей, не связанных с предоставлением сервиса, за исключением случаев, предусмотренных законом.

При первом посещении сайта мы показываем баннер с выбором категорий обрабатываемых данных. Аналитические cookie и счётчик Яндекс.Метрики не загружаются и не устанавливаются до тех пор, пока вы не дадите согласие отдельным действием — нажатием кнопки «Принять все» или сохранением выбора в настройках. Отказ от аналитических cookie не ограничивает доступ к сайту.

Технически необходимые cookie: dada_cc — хранит ваш выбор категорий, идентификатор согласия и его дату, срок 182 дня; сессионные cookie аутентификации — срок сессии или до выхода из аккаунта; dada_uid — псевдонимный идентификатор пользователя (UUID) для связывания действий на сайте, срок до 1 года.

Аналитические cookie (устанавливаются только после согласия): _ym_uid — идентификатор посетителя Яндекс.Метрики, срок до 1 года; _ym_d — дата первого визита, срок до 1 года; _ym_isad — признак блокировщика рекламы, срок до 2 суток; _ym_visorc — техническая cookie Вебвизора, срок 30 минут.

Обработка данных Яндекс.Метрики осуществляется ООО «Яндекс» по поручению оператора в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Отозвать согласие можно в любой момент через ссылку «Настройки cookie» в нижней части любой страницы сайта: снимите отметку с аналитической категории и сохраните выбор — ранее установленные cookie Яндекс.Метрики будут удалены. Дополнительно вы можете использовать «Блокировщик Яндекс.Метрики» — расширение браузера, отключающее сбор данных на всех сайтах со счётчиком: https://yandex.ru/support/metrica/general/opt-out.html

Также вы можете отключить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может ограничить работу отдельных функций сайта.

Учётные данные хранятся, пока существует аккаунт. Пользовательский контент хранится, пока вы его не удалите или пока действует аккаунт. Аналитические данные хранятся в сроки, установленные Яндекс.Метрикой. Технические логи хранятся ограниченное время, необходимое для эксплуатации платформы.

Вы имеете право получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.

Для реализации прав направьте запрос на hello@dada-tuda.ru. Мы ответим в сроки, установленные законодательством.

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты обновления.