ИП Киселев Никита Юрьевич
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://закономерно.рф (далее — Сайт) и Telegram-бота «Закономерно» (далее — Бот).
Оператор персональных данных: Индивидуальный предприниматель Киселев Никита Юрьевич (ИНН 668501714809, ОГРНИП 324665800231500, адрес: 620089, Россия, Свердловская область, г. Екатеринбург, Базовый пер., д. 52, кв. 15).
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей в следующих целях:
- регистрация и идентификация пользователя в системе;
- предоставление доступа к функционалу Сайта и Бота;
- генерация юридических документов по запросу пользователя;
- приём и обработка платежей;
- анализ использования Сайта и улучшение качества сервиса;
- обратная связь, техническая поддержка, рассмотрение обращений;
- направление информационных и рекламных сообщений (только при наличии согласия пользователя).
Обработка ограничивается достижением перечисленных целей. Персональные данные, не отвечающие этим целям, не обрабатываются.
3. Состав обрабатываемых персональных данных
В зависимости от способа использования Сайта могут обрабатываться следующие персональные данные пользователя:
- адрес электронной почты;
- фамилия, имя, отчество;
- номер телефона;
- паспортные данные (серия, номер, кем и когда выдан, адрес регистрации);
- ИНН, ОГРН, КПП, ОГРНИП;
- адреса регистрации и проживания;
- банковские реквизиты;
- IP-адрес, данные cookie, User-Agent, сведения об используемом устройстве и браузере;
- история генерации документов, платежей и обращений.
Отдельно выделяются персональные данные третьих лиц — контрагентов, членов семьи, работников, несовершеннолетних детей, — которые пользователь самостоятельно вводит в форму документа. В отношении таких данных оператором является сам пользователь; Оператор обрабатывает их по поручению пользователя в порядке, описанном в разделе 4 настоящей Политики и в разделе 7 Пользовательского соглашения.
4. Правовые основания обработки
Обработка персональных данных пользователя осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости исполнения договора (публичной оферты), стороной которого является субъект персональных данных;
- требований законодательства Российской Федерации.
Персональные данные третьих лиц, введённые пользователем в форму документа, обрабатываются Оператором по поручению пользователя (части 3 и 4 статьи 6 Федерального закона № 152-ФЗ) исключительно в целях генерации запрошенного документа. Наличие правового основания для обработки и передачи таких данных обеспечивает пользователь. Оператор не использует эти данные для иных целей, не передаёт их третьим лицам сверх необходимого для оказания услуги, соблюдает их конфиденциальность, обеспечивает их безопасность и уничтожает их вместе со сгенерированным документом. Ответственность перед третьим лицом за обработку его данных несёт пользователь как оператор этих данных; Оператор несёт ответственность перед пользователем.
Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (часть 1 статьи 22 Федерального закона № 152-ФЗ). Регистрационный номер уведомления будет указан в настоящей Политике после его присвоения. При изменении ранее представленных сведений Оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем изменения, а при прекращении обработки — в течение десяти рабочих дней.
5. Порядок и сроки обработки
Обработка персональных данных осуществляется с момента получения согласия и в течение всего срока использования Сайта.
Данные аккаунта и сгенерированные документы хранятся не более 12 месяцев с момента последнего входа в аккаунт. За 30 дней до истечения срока Оператор предупреждает пользователя (в Telegram или на подтверждённую электронную почту); по истечении срока данные удаляются или обезличиваются. Аккаунты с неиспользованными оплаченными услугами (остаток на балансе) автоматически не удаляются. Записи об оплатах и фискальные чеки сохраняются без привязки к имени в течение сроков, установленных законодательством.
По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если сохранение данных не требуется в силу закона либо для исполнения договора.
Пользователь вправе в любой момент удалить свой аккаунт и связанные с ним документы через личный кабинет.
6. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные следующим категориям получателей:
- ООО «Банк Точка» — для обработки платежей;
- DaData — для предоставления подсказок по адресам, ФИО, организациям;
- Яндекс.Метрика — для веб-аналитики (при согласии на аналитические cookie);
- smtp.bz — для отправки электронных писем (подтверждение почты, уведомления);
- FirstVDS (fvds.ru) — хостинг-провайдер, на серверах которого размещены базы данных Сайта и Бота;
- органам государственной власти — в случаях, предусмотренных законодательством, по их мотивированному запросу в пределах полномочий.
Все перечисленные получатели находятся на территории Российской Федерации и обрабатывают персональные данные на территории Российской Федерации.
7. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются на территорию иностранных государств и не обрабатываются на серверах, расположенных за пределами Российской Федерации.
Если Оператор начнёт осуществлять трансграничную передачу персональных данных, он до начала такой передачи направит в Роскомнадзор отдельное уведомление о намерении её осуществлять (часть 3 статьи 12 Федерального закона № 152-ФЗ) и внесёт соответствующие изменения в настоящую Политику.
8. Хранение данных на территории Российской Федерации
При сборе персональных данных, в том числе посредством Сайта и Бота, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Серверы, на которых размещены базы данных Сайта и Бота, расположены в Российской Федерации.
9. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения об обработке своих персональных данных: правовое основание, цели, способы, сроки, перечень обрабатываемых данных и лиц, имеющих к ним доступ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Сведения об обработке персональных данных предоставляются по запросу Пользователя в срок, не превышающий десяти рабочих дней со дня получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней с направлением Пользователю мотивированного уведомления о причинах продления (часть 1 статьи 20 Федерального закона № 152-ФЗ).
Если Пользователь подтвердил, что его персональные данные неполны, неточны или неактуальны либо получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор вносит в них необходимые изменения или уничтожает их в срок, не превышающий семи рабочих дней со дня представления подтверждающих сведений (статья 21 Федерального закона № 152-ФЗ).
При отзыве согласия обработка персональных данных прекращается, а сами данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение данных не требуется в силу закона либо для исполнения договора с Пользователем (часть 5 статьи 21 Федерального закона № 152-ФЗ).
Для реализации прав можно обратиться по e-mail: info@закономерно.рф или по телефону +7 993 523 73 34.
10. Меры защиты персональных данных и действия при инцидентах
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
К мерам защиты относятся: использование HTTPS, хранение паролей в хешированном виде, разграничение и ограничение доступа к базе данных, резервное копирование, регулярное обновление программного обеспечения.
При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов — о самом инциденте, его предполагаемых причинах, предполагаемом вреде для прав субъектов персональных данных и принятых мерах, и в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://закономерно.рф/privacy.
12. Контакты
Оператор: Индивидуальный предприниматель Киселев Никита Юрьевич
Адрес: 620089, Россия, Свердловская область, г. Екатеринбург, Базовый пер., д. 52, кв. 15
E-mail: info@закономерно.рф
Телефон: +7 993 523 73 34