Обработку персональных данных в рамках сервиса «Тучка» осуществляет Никита Леонов. Контакт по вопросам обработки данных, доступа и удаления: krotghar@gmail.com. Обработка ведётся в соответствии с законом Республики Армения «О защите персональных данных» (ХО-49-Н).
На текущем этапе (один датчик, аккаунтов пользователей ещё нет) сервис собирает только технические логи веб-сервера: IP-адрес, User-Agent, запрошенный путь и реферер. Логи хранятся 14 дней и автоматически удаляются при ротации.
Когда сервис откроет регистрацию сторонних датчиков, дополнительно будут
обрабатываться: идентификатор аккаунта Telegram (tg_user_id),
отображаемое имя, при необходимости email; приватный адрес и точная
координата установки датчика; сессионная cookie для входа в личный кабинет.
Основание обработки — согласие, даваемое при регистрации, и необходимость
для исполнения сервиса.
Исходный JSON от датчика (measurements_raw) — 7 дней;
подробные измерения (measurements) — 90 дней; часовые агрегаты
(measurements_hourly) хранятся бессрочно в обезличенном виде,
без привязки к владельцу.
Данные не передаются третьим лицам. Сервис размещён на собственном VPS; Cloudflare используется только как DNS-провайдер, без проксирования трафика. Параллельная отправка измерений на sensor.community и madavi.de выполняется самой прошивкой датчика напрямую и не проходит через наш сервис.
Используется только одна строго необходимая сессионная cookie для входа в личный кабинет. Аналитических и рекламных cookie нет.
Вы вправе запросить сведения об обработке своих данных, их исправление или удаление. Оператор отвечает на запрос об удалении в течение 5 дней, на запрос об исправлении неточных данных — в течение 3 рабочих дней (сроки ст. 20 ХО-49-Н).
При удалении аккаунта удаляются: email, отображаемое имя, точная
координата установки датчика и привязка «датчик → человек». Обезличенные
измерения датчика в истории сервиса сохраняются, сам датчик переводится в
статус retired и с публичной карты убирается.
Сервис не собирает и не обрабатывает биометрические данные и данные особых категорий, поэтому предварительное уведомление уполномоченного органа по ст. 23 ХО-49-Н не требуется.
Жалобу на обработку персональных данных можно подать в Агентство по защите персональных данных Министерства юстиции Республики Армения.