Политика обработки персональных данных

1. Оператор

Оператором персональных данных для российского платёжного сценария Drydock является индивидуальный предприниматель Морозевская Кристина Олеговна, ИНН 672215400765, ОГРНИП 326670000033868.

Адрес: 214030, г. Смоленск, ул. Некрасова, д. 16.

Контакты: support@drydock.co, +7 (999) 810-95-00.

2. Какие данные могут обрабатываться

• контактные сведения, которые пользователь сообщает при оформлении заказа или обращении в поддержку;
• идентификаторы заказа, сведения о статусе оплаты и предоставленной услуге;
• URL репозитория и технические данные, необходимые для аудита и подготовки Fix Pack;
• технические данные запросов, необходимые для безопасности, ограничения частоты и диагностики работы сервиса.

3. Цели обработки

• оформление и исполнение заказа;
• идентификация платежа и предоставление результата;
• поддержка пользователей и обработка обращений;
• обеспечение безопасности и работоспособности Drydock;
• исполнение обязанностей, установленных применимым законодательством.

4. Платёжные данные

При оплате через ЮKassa данные банковской карты вводятся на стороне платёжной инфраструктуры ЮKassa и её платёжных партнёров. Drydock не запрашивает у пользователя и не хранит полный номер банковской карты, срок действия или CVC/CVV-код для такого платежа.

Drydock может получать и хранить технические сведения о платеже, необходимые для сопоставления оплаты с заказом: идентификатор заказа/платежа, сумму, валюту, статус и время операции.

5. Исходный код и сторонние сервисы

Для выполнения аудита и Fix Pack сервис может обрабатывать исходный код и передавать необходимые для анализа фрагменты технологическим поставщикам, привлекаемым Drydock. Пользователь должен предоставлять для обработки только код, который он вправе передать сервису, и не должен размещать в нём персональные данные третьих лиц.

Категории привлекаемых поставщиков и цели передачи:

• поставщики моделей искусственного интеллекта — анализ переданных фрагментов исходного кода;
• GitHub — доступ к репозиторию, указанному пользователем, и создание pull request с предложенными исправлениями;
• хостинг-провайдеры — размещение серверной и клиентской частей сервиса.

6. Трансграничная передача данных

Основное хранение данных заказов и результатов аудита осуществляется на серверах, расположенных на территории Российской Федерации.

При этом часть обработки, перечисленной в разделе 5, выполняется поставщиками, находящимися за пределами Российской Федерации, в связи с чем осуществляется трансграничная передача данных. К таким поставщикам относятся, в частности, Anthropic PBC (США) — анализ фрагментов исходного кода, GitHub, Inc. (США) — работа с репозиторием пользователя, Vercel Inc. (США) — размещение клиентской части сервиса.

Передача осуществляется в объёме, необходимом для исполнения договора с пользователем, то есть для оказания заказанной услуги. Состав передаваемых сведений ограничен данными, перечисленными в разделе 2, и фрагментами исходного кода, которые пользователь сам передал для анализа.

Если пользователь не желает, чтобы его данные передавались указанным поставщикам, оказание услуги технически невозможно; в этом случае следует воздержаться от запуска аудита и оформления заказа.

7. Срок хранения и защита

Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения заказа, разрешения споров и выполнения обязательных требований к учёту. Для защиты применяются организационные и технические меры, соответствующие характеру обрабатываемых данных.

8. Обращения субъекта персональных данных

Для запроса сведений об обработке, уточнения или удаления данных направьте обращение на support@drydock.co. В обращении укажите сведения, позволяющие идентифицировать соответствующий заказ или взаимодействие с сервисом.

9. Изменения политики

При изменении состава данных, целей или способов обработки актуальная редакция политики публикуется на этой странице.