Правовые документы

Оператор

Сервис Lnk2Drv — сайт lnk2drv.com и Telegram-бот @lnk2drv_bot.

• Оператор — индивидуальный предприниматель Мятов Михаил Александрович.
• ИНН 434549319259, ОГРНИП 321774600641423.
• Адрес: 105005, Москва, Плетешковский переулок, д. 3, стр. 2.
• Почта для юридически значимых сообщений и обращений субъектов персональных данных: info@seo-performance.ru.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для пользователей из Европейской экономической зоны, Швейцарии и Великобритании применяются также Регламент (ЕС) 2016/679 (GDPR) и UK GDPR, для жителей США — законы штатов о приватности; этому посвящены отдельные разделы ниже.

Персональные данные

Что собирается на сайте

• Обезличенные данные о посещении: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на странице. Собираются Яндекс.Метрикой, включая режим записи действий (вебвизор).
• Выбранный язык версии сайта — хранится в cookie и в localStorage браузера.
• Настройка «выключить движение» — хранится в localStorage браузера.

Формы для ввода имени, телефона или почты на сайте отсутствуют. Файл, который вы бросаете в блок проверки отпечатка, не покидает браузер: отпечаток считается на вашем устройстве, на сервер не передаётся.

Что собирается в боте

• Идентификатор пользователя Telegram и имя пользователя — чтобы отличать ваши загрузки от чужих и отвечать в тот же чат.
• Ключ доступа (OAuth-токен) к подключённому вами облаку — хранится в зашифрованном виде, ключ шифрования хранится отдельно от базы.
• История загрузок: имя файла, размер, дата, идентификатор файла в Telegram, ссылка и идентификатор файла в вашем облаке.

Содержимое файлов не сохраняется и не анализируется. Файл проходит транзитом: Telegram → сервер бота → ваше облако, после чего копия удаляется с сервера.

Файлы без подключённого облака

Если облако не подключено, файл размещается на сервере оператора и доступен по ссылке 7 дней, после чего удаляется автоматически. Ссылка не индексируется и содержит случайный идентификатор, но открыть её может любой, кто её получил. Удалить файл раньше срока можно командой /my. Оператор не проверяет содержимое загружаемых файлов и удаляет их по мотивированному обращению правообладателя или уполномоченного органа.

Цели и основания

• Оказание услуги, о которой вы попросили: загрузка файла в ваше облако и выдача ссылки. Основание — исполнение договора (оферты).
• Работа команд /my и «Удалить», предотвращение повторной загрузки того же файла. Основание — исполнение договора.
• Статистика посещаемости и улучшение сайта. Основание — согласие, которое вы даёте при первом визите.

Кому передаются

• Оператору статистики — ООО «Яндекс» (Яндекс.Метрика), в объёме, указанном выше.
• Провайдеру облака, который вы подключили сами: Google или Яндекс. Файл передаётся туда по вашему поручению и по вашему ключу доступа.
• Иным третьим лицам данные не передаются и не продаются. Реклама на сайте не размещается.

Сроки хранения

Ключ доступа — до отключения облака командой /accounts: она стирает ключ и отправляет провайдеру запрос на его отзыв. Записи истории загрузок хранятся до запроса на удаление. Данные Яндекс.Метрики хранятся по правилам этого сервиса.

Права субъекта персональных данных

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется сообщением боту; ответ даётся в срок, установленный законом.

Место обработки

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Сайт и хранилище файлов размещены у российского провайдера ООО «Бегет»; сервер бота и база данных также находятся в России.

Защита

Токены доступа шифруются, ключ шифрования хранится отдельно от базы. Доступ к серверу ограничен владельцем сервиса. Соединение с сайтом и с провайдерами облаков защищено TLS.

Файлы cookie

Сайт использует минимальный набор cookie и хранилищ браузера:

• lnk2drv_lang — выбранная языковая версия, срок 1 год. Ставится только после того, как вы сами выбрали язык.
• lnk2drv_consent — ваш ответ на баннер о cookie, срок 1 год.
• Cookie Яндекс.Метрики — статистика посещаемости. Ставятся после согласия.

Отказаться можно кнопкой в баннере, а также очисткой cookie и настройками браузера. Отказ не влияет на работу сайта и бота.

Пользовательское соглашение

Предмет

Оператор предоставляет доступ к боту, который по вашему поручению загружает пересланные вами файлы в подключённое вами облачное хранилище и возвращает ссылку на скачивание. Использование сервиса означает согласие с настоящими условиями.

Что делает пользователь

• Подключает своё облако командой /connect и отвечает за сохранность своего аккаунта у провайдера.
• Не загружает через бота материалы, распространение которых запрещено законом, а также материалы, права на которые ему не принадлежат.
• Понимает, что ссылка, которую возвращает бот, — это стандартный доступ по ссылке в его облаке: файл откроет любой, кто получил ссылку.

Ограничения сервиса

• Публичный Telegram Bot API отдаёт боту файлы не больше 20 МБ.
• Сервис не является хранилищем: файлы лежат в облаке пользователя, и оператор не отвечает за их сохранность у провайдера.
• Сервис предоставляется «как есть». Оператор не гарантирует бесперебойную работу и не несёт ответственности за упущенную выгоду.

Изменение условий

Оператор вправе изменить документ, опубликовав новую редакцию на этой странице. Дата редакции указана вверху. Применимое право — право Российской Федерации.

Пользователям из ЕС и Великобритании

Раздел относится к тем, кто находится в Европейской экономической зоне, Швейцарии или Великобритании. Контролёром данных (data controller) выступает ИП Мятов Михаил Александрович; контакт — info@seo-performance.ru.

Правовые основания

• Исполнение договора — статья 6(1)(b) GDPR: загрузка файла в подключённое вами облако, выдача ссылки, история загрузок и работа команды /my.
• Согласие — статья 6(1)(a): статистика посещаемости сайта и связанные с ней cookie. Согласие отзывается в любой момент, отзыв не делает незаконной обработку, которая шла до него.
• Законный интерес — статья 6(1)(f): защита сервиса от злоупотреблений и перегрузки (лимиты, антифлуд) и технические журналы.

Ваши права

Вы вправе получить доступ к своим данным и их копию, потребовать исправления, удаления, ограничения обработки, возразить против обработки, получить данные в машиночитаемом виде (переносимость) и отозвать согласие. Запрос — на почту оператора или сообщением боту; ответ в течение одного месяца. Вы также вправе подать жалобу в надзорный орган по месту жительства или работы, в Великобритании — в ICO.

Передача данных за пределы ЕЭЗ

Сервер бота и базы данных находятся в России. Решения Европейской комиссии об адекватном уровне защиты данных в России нет. Передача происходит на основании статьи 49(1)(b) GDPR: она необходима для исполнения договора, который вы заключаете по собственной инициативе, отправляя файл боту. Это значит, что уровень защиты может отличаться от европейского, а права субъекта труднее реализовать через европейские механизмы. Отправляя файл, вы принимаете этот риск; если он неприемлем — не пользуйтесь сервисом.

Прочее по GDPR

• Представитель по статье 27 GDPR не назначен: обработка нерегулярная, не масштабная и не затрагивает специальные категории данных — исключение статьи 27(2)(a).
• Данные хранятся не дольше, чем нужно для названных целей: ключ доступа — до отключения облака, история — до запроса на удаление, файлы без подключённого облака — 7 дней.
• Автоматизированное принятие решений и профилирование не применяются.
• Сервис не предназначен для лиц младше 16 лет.

Пользователям из США

Раздел относится к жителям Калифорнии (CCPA в редакции CPRA) и штатов с похожими законами — Вирджинии, Колорадо, Коннектикута, Юты, Техаса и других.

Категории собираемых данных

• Идентификаторы: идентификатор и имя пользователя в мессенджере, IP-адрес, идентификаторы cookie.
• Сведения об активности в интернете: просмотренные страницы, действия на странице, источник перехода.
• Приблизительное местоположение по IP-адресу — на уровне страны, чтобы открыть сайт на подходящем языке.
• Пользовательский контент: файлы, которые вы сами пересылаете боту. Они проходят транзитом, содержимое не читается и не анализируется.

Продажа и передача данных

Оператор не продаёт персональные данные и не передаёт их для кросс-контекстной поведенческой рекламы — ни за деньги, ни за иное встречное предоставление. Данные особых категорий не используются для вывода характеристик пользователя. Рекламы на сайте нет.

Ваши права

Вы вправе узнать, какие данные о вас собраны, откуда получены и кому раскрыты, получить их копию, потребовать исправления или удаления, а также отказаться от продажи и передачи данных — этот отказ здесь не требуется, поскольку продажи и передачи нет. За обращение не берётся плата и не ухудшаются условия обслуживания. Запрос — на почту оператора или сообщением боту, ответ в течение 45 дней; срок может быть продлён ещё на 45 дней с уведомлением. Запрос может подать уполномоченный представитель, подтвердив полномочия.

Сервис не предназначен для детей младше 13 лет: их данные сознательно не собираются. Если вы считаете, что ребёнок передал нам данные, напишите — они будут удалены.

Обращения

Вопросы об обработке данных, запрос на удаление истории, отзыв согласия и требования по соглашению направляются сообщением боту @lnk2drv_bot.

Письменные обращения, в том числе запросы субъектов персональных данных и юридически значимые сообщения, направляются на info@seo-performance.ru или по адресу оператора, указанному в разделе «Оператор». Ответ даётся в срок, установленный применимым законом: по 152-ФЗ — 10 рабочих дней, по GDPR — один месяц, по законам штатов США — 45 дней.