Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки персональных данных в сервисе «UAV Flight Logbook» и опубликована в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор — ООО ГидроМастер, ИНН 7805402107, адрес: Санкт-Петербург, ул. Маршала Говорова, д. 37, литера А, пом. 318. Обращения по вопросам персональных данных: info@uavlog.ru.

2. Какие данные обрабатываются

• Администраторы компаний: ФИО, адрес электронной почты, пароль (хранится только в виде хэша).
• Пилоты: ФИО, вид, номер и срок действия документа о допуске, сведения о налёте; при выдаче доступа — адрес электронной почты.
• Записи о полётах: дата, время, район полёта, борт, пилот, условия полёта, замечания, а также кто и когда внёс или исправил запись.
• Технические данные: IP-адрес и время попыток входа и регистрации — для защиты от подбора пароля и автоматических регистраций; журнал действий в компании.

3. Цели и основания обработки

Данные обрабатываются, чтобы вести журнал учёта лётного времени, формировать отчёты и справки, напоминать о сроках допусков, страховок и технического обслуживания, предоставлять доступ к сервису.

Компания-клиент, которая заводит в сервисе своих пилотов, является оператором их персональных данных и поручает их обработку оператору сервиса (ч. 3 ст. 6 152-ФЗ). Данные администраторов обрабатываются для исполнения договора и на основании согласия, которое даётся при регистрации.

4. Хранение и сроки

Данные хранятся в базах данных, находящихся в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Они хранятся, пока действует учётная запись компании, и удаляются по её запросу или по окончании договора, если более долгий срок хранения не требуется законом.

Заявка на регистрацию (название компании, ФИО, email) хранится до подтверждения адреса по ссылке из письма, но не дольше 48 часов. Для защиты от потери данных ежедневно делаются резервные копии базы; они хранятся там же, в Российской Федерации, в защищённом хранилище, и удаляются автоматически — не позже чем через 12 месяцев. Данные, удалённые из сервиса, остаются только в этих копиях и исчезают из них по мере удаления старых копий.

5. Передача третьим лицам

Данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законом. Инфраструктуру (серверы, хранилище резервных копий, почту) предоставляет хостинг-провайдер, который не получает доступа к содержанию данных сверх необходимого для работы серверов.

На страницах регистрации и восстановления пароля может работать проверка «Я не робот» — сервис Yandex SmartCaptcha (Яндекс Облако). Он получает технические данные запроса (IP-адрес, сведения о браузере) и использует их только для отличия людей от программ-роботов. Данные журнала полётов в этот сервис не передаются.

6. Защита данных

• Пароли хранятся только в виде криптографического хэша (bcrypt).
• Данные разных компаний разделены; пилот видит только свои записи, администратор — записи своей компании.
• Записи о полётах не перезаписываются: исправления сохраняются отдельно, с автором и временем.
• Ограничение числа попыток входа, журнал действий, передача данных по защищённому соединению (HTTPS).

7. Права субъекта персональных данных

Вы можете запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие (ст. 14, 21 152-ФЗ) — напишите на info@uavlog.ru. Пилоты компаний-клиентов могут также обратиться к своему работодателю как к оператору их данных.

8. Хранилище браузера

Для входа и работы без связи сервис хранит в браузере токен сессии, черновики формы и копию справочников. Сторонние счётчики и рекламные cookie не используются.

9. Изменение политики

Новая редакция действует с момента публикации на этой странице.