Политика конфиденциальности и обработки персональных данных

Документ описывает обработку технических данных сайта Corefor и использование данных Google в личных автоматизированных рабочих процессах оператора.

1. Оператор

Corefor — название бренда и набора собственных технологических проектов оператора, а не отдельное юридическое лицо.

2. На кого и на что распространяется документ

Политика распространяется на публичный сайт https://corefor.ru/, обращения, направленные оператору, а также на собственные инструменты автоматизации, которые оператор использует для управления своими проектами, включая подготовку и публикацию контента.

Интеграция Google OAuth используется оператором для собственных задач и для доступа к аккаунту или аккаунтам Google, которыми он сам управляет и которые сам подключил. Инструмент не является публичным SaaS-сервисом, не предоставляет посетителям сайта подключать свои аккаунты Google и не предназначен для обработки данных Google сторонних пользователей.

3. Какие данные обрабатываются

• Технические журналы сайта: IP-адрес, дата и время обращения, запрошенный адрес страницы, сведения о браузере и устройстве, код ответа и записи об ошибках — в той мере, в какой такие данные автоматически формируются веб-сервером или хостингом.
• Обращения по электронной почте: адрес отправителя, имя и иные данные, которые человек добровольно указывает в письме, а также содержание обращения и переписки.
• Данные Google Drive, используемые в личных сценариях оператора: идентификаторы файлов, названия, метаданные и содержимое выбранных файлов, а также сведения об аккаунте и разрешениях — только в объёме, доступном через реально предоставленные Google OAuth-разрешения и необходимом для настроенных операций.
• Технические данные автоматизации: статусы выполнения, время запуска, сообщения об ошибках, результаты операций и записи журналов, нужные для работы и диагностики личных рабочих процессов.
• Данные результата: ссылки, идентификаторы публикаций и статус доставки, если сценарий оператора отправляет материал во внешнюю платформу.

Публичные страницы сайта не предоставляют форму регистрации, личный кабинет или интерфейс подключения сторонних Google-аккаунтов. Если посетитель сам пишет оператору, обрабатываются данные, необходимые для ответа на его обращение.

4. Цели и основания обработки

• обеспечение работы, отображения и безопасности сайта, диагностика сбоев;
• ответ на обращения и поддержание переписки;
• авторизация собственных интеграций оператора через Google OAuth;
• получение и обработка выбранных файлов Google Drive в личных рабочих процессах оператора;
• передача материалов в те платформы и каналы, которые оператор сам указал в настройках автоматизации;
• выполнение обязанностей, предусмотренных применимым законодательством.

Основанием обработки в зависимости от конкретной операции являются разрешения, выданные оператором через Google OAuth, добровольное направление обращения, необходимость обеспечить работу и безопасность сайта, а также основания, прямо предусмотренные применимым законодательством. Данные не используются для целей, несовместимых с указанными выше.

5. Как используются данные Google

Google OAuth применяется для предоставления оператору доступа к собственным данным в Google в рамках разрешений, показанных на экране согласия. В частности, интеграция может получить метаданные и содержимое выбранных файлов Google Drive для обработки в настроенном сценарии. Фактический объём доступа определяется OAuth-разрешениями, настроенными API и самим рабочим процессом.

Полученные через Google API данные используются только для выполнения этих операций. Оператор не продаёт данные Google, не использует их для рекламного профилирования и не применяет их для обучения универсальных моделей машинного обучения. Данные Google не раскрываются другим людям и не передаются третьим лицам для их собственных независимых целей.

Передача выбранного материала во внешнюю платформу происходит только в рамках явно настроенного самим оператором сценария — например, для публикации контента. В этом случае соответствующий файл, его часть или метаданные передаются выбранной платформе, которая затем обрабатывает их по собственным условиям. Доступ сторонних пользователей к Google-данным оператора через Corefor не предоставляется.

Использование данных Google подчиняется Google API Services User Data Policy, включая требования Limited Use, применимые к используемым API.

6. Хранение данных и удаление

Исходные файлы Google Drive остаются в Google Drive, если оператор отдельно не удаляет их там. Для обработки файл или его часть могут временно копироваться в память процесса, рабочую очередь, временное хранилище или систему автоматизации. Полученные результаты могут сохраняться в выбранном оператором месте назначения.

OAuth-учётные данные хранятся в защищённом хранилище учётных данных используемой оператором системы автоматизации и остаются там, пока подключение не будет удалено или отозвано. Журналы и записи выполнений сохраняются в пределах настроек соответствующих систем и удаляются при очистке/ротации согласно этим настройкам; единого фиксированного срока для всех технических хранилищ нет. Сохранённые результаты публикаций и копии, переданные в сторонние платформы, удаляются отдельно в соответствующей системе.

Чтобы прекратить будущий доступ Google, оператор может отозвать разрешение в настройках разрешений Google-аккаунта и удалить соответствующее подключение в системе автоматизации. Отзыв доступа сам по себе не удаляет ранее созданные копии или публикации. Запросы об удалении данных, относящихся к обращению посетителя, можно направить по адресу support@corefor.ru; оператор проверит запрос и выполнит его в объёме и сроки, предусмотренные применимым законом.

7. Получатели и сторонние сервисы

Для работы описанных функций используются Google и те хостинг-, инфраструктурные или целевые платформы, которые фактически задействованы оператором. Такие поставщики получают только данные, необходимые для соответствующей технической функции или для публикации, специально настроенной оператором. Их обработка регулируется их собственными условиями и политиками конфиденциальности. Corefor не продаёт персональные данные и не передаёт их для независимой рекламы.

Инфраструктура Google и иных поставщиков может находиться в разных странах. Если при конкретной операции возникает трансграничная передача персональных данных, оператор обязан учитывать применимые требования законодательства к такой передаче.

8. Защита данных

Оператор ограничивает административный доступ к используемым инструментам, хранит OAuth-учётные данные в предусмотренном системой защищённом хранилище, использует HTTPS для сетевого доступа там, где он настроен, и не размещает токены доступа в публичном коде страниц сайта. Меры защиты пересматриваются при изменении используемых систем и сценариев.

9. Файлы cookie и настройки интерфейса

Страницы сайта используют локальное хранилище браузера, чтобы запомнить выбранную светлую или тёмную тему. Это значение не используется для рекламного профилирования. Сам веб-сервер и хостинг могут вести стандартные технические журналы. На этих страницах не предусмотрены рекламные пиксели или рекламные cookie.

10. Права и обращения

По вопросам обработки персональных данных, уточнения данных, возражения против обработки или удаления данных можно обратиться к оператору по адресу support@corefor.ru. В обращении следует указать, какие данные и какой запрос имеются в виду; для защиты от раскрытия сведений постороннему лицу оператор может запросить разумное подтверждение личности или отношения заявителя к данным. Ответ предоставляется в сроки, установленные применимым законодательством.

11. Изменение политики

При существенном изменении целей обработки, состава данных, Google OAuth-разрешений или используемых систем оператор обновляет эту страницу. Актуальная редакция публикуется по адресу https://corefor.ru/privacy-policy/.

12. Контакт оператора

Алексеев Владислав Александрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). ИНН: 701408915911. Адрес для корреспонденции: 634521, Томская область, Томский район, с. Кафтанчиково, ул. Зеленая, д. 6, кв. 2.

Вопросы по конфиденциальности и обработке данных: support@corefor.ru.