Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — Красинским Романом Владимировичем, ИНН 910511842350, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»). Связь с Оператором: электронная почта support@vernoslov.ru, Telegram @vernoslov_support_bot, сайт https://vernoslov.ru.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей сайта vernoslov.ru (далее — «Сайт», «Пользователь»).

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен воздержаться от использования Сайта.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в соответствии со ст. 3 152-ФЗ.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. API-ключ — уникальный буквенно-цифровой идентификатор, приобретаемый Пользователем для доступа к платным функциям Сайта.

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем самостоятельно: адрес электронной почты (email) при оформлении покупки API-ключа; имя пользователя в мессенджере Telegram (предоставляется по желанию Пользователя при оформлении покупки).

3.2. Данные, получаемые автоматически при использовании Сайта: IP-адрес, данные файлов cookie, информация о браузере и операционной системе, дата и время доступа к Сайту, адреса запрашиваемых страниц, данные, собираемые счётчиком Яндекс.Метрики (включая cookie-файлы Яндекса).

3.3. Данные, обрабатываемые в рамках оказания услуг: тексты, загруженные Пользователем для проверки (хранятся временно, в течение 72 часов); файлы, загруженные для проверки (удаляются после завершения проверки); результаты проверок (хранятся 72 часа).

3.4. Оператор не собирает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.) и биометрические данные.

3.5. Оператор не осуществляет обработку данных банковских карт. Приём платежей осуществляется платёжным агрегатором ООО «РОБОКАССА» (ОГРН 1055009302215, ИНН 5047063929), который является самостоятельным оператором персональных данных в части платёжных реквизитов.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях: исполнение договора (публичной оферты) на оказание услуг, в том числе выставление счёта, направление API-ключа, формирование электронного чека; осуществление связи с Пользователем для направления уведомлений, связанных с оказанием услуг и обработкой обращений; улучшение качества Сайта и анализ пользовательского опыта посредством сервиса Яндекс.Метрика; обеспечение технической работоспособности и безопасности Сайта; исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка осуществляется на следующих основаниях: согласие субъекта персональных данных (ст. 6 п. 1 пп. 1, ст. 9 152-ФЗ); исполнение договора, стороной которого является субъект (ст. 6 п. 1 пп. 5 152-ФЗ); необходимость для достижения целей в интересах общества при условии ненарушения прав субъекта (ст. 6 п. 1 пп. 6 152-ФЗ).

5.2. Нормативные акты, на основании которых осуществляется обработка: Конституция РФ; Гражданский кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации»; Федеральный закон от 27.11.2018 № 422-ФЗ «О НПД»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к ним лиц, не имеющих на то законных оснований.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные следующим лицам: ООО «РОБОКАССА» (ОГРН 1055009302215, ИНН 5047063929) — платёжный агрегатор, передаётся email для формирования электронных чеков через сервис «Робочеки СМЗ» и фискализации в ФНС; ООО «ЯНДЕКС» (ОГРН 1027700229193) — сервис Яндекс.Метрика, передаются данные об использовании Сайта (cookie, IP-адрес, поведение на Сайте) в целях анализа и улучшения Сайта.

7.2. Оператор не продаёт и не передаёт персональные данные иным третьим лицам, кроме случаев, предусмотренных законодательством РФ (по запросу суда, правоохранительных органов и др.).

8. Хранение и локализация

8.1. Базы данных, содержащие персональные данные граждан РФ, размещены на серверах, находящихся на территории Российской Федерации (ООО «ТаймВэб», дата-центр в г. Санкт-Петербург), в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

8.2. Трансграничная передача персональных данных Оператором не осуществляется.

9. Сроки обработки и хранения

9.1. Адрес электронной почты и Telegram-имя хранятся в течение всего срока действия API-ключа и 5 лет после последней операции в целях исполнения требований ст. 29 ФЗ-402 «О бухгалтерском учёте». Данные о платежах хранятся 5 лет с момента совершения операции. Тексты и файлы, загруженные для проверки, а также результаты проверок хранятся 72 часа с момента создания, после чего автоматически удаляются. Данные Яндекс.Метрики хранятся в соответствии с политикой конфиденциальности ООО «Яндекс». IP-адреса и логи доступа хранятся не более 12 месяцев.

9.2. По истечении указанных сроков персональные данные подлежат уничтожению.

10. Порядок уничтожения

10.1. Уничтожение осуществляется при: достижении целей обработки или утрате необходимости; отзыве согласия субъектом; выявлении неправомерной обработки; истечении сроков хранения.

10.2. Уничтожение производится в срок не более 30 дней путём безвозвратного удаления записей из баз данных.

11. Меры по обеспечению безопасности

11.1. Оператор принимает следующие меры для защиты персональных данных: использование шифрованного соединения (HTTPS, TLS 1.2/1.3); ограничение доступа к персональным данным (доступ имеет исключительно Оператор); хранение паролей в хешированном виде (bcrypt); использование межсетевого экрана и средств защиты от несанкционированного доступа; регулярное обновление программного обеспечения; ограничение количества запросов (Rate Limiting); размещение серверов в сертифицированном дата-центре на территории РФ.

12. Права субъекта персональных данных

12.1. Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать ранее данное согласие; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

12.2. Для реализации прав Пользователь направляет заявление на электронную почту support@vernoslov.ru или в Telegram @vernoslov_support_bot. Заявление должно содержать ФИО, email (указанный при покупке) и суть требования. Оператор рассматривает заявление в срок не более 10 рабочих дней.

13. Порядок отзыва согласия

13.1. Пользователь вправе в любой момент отозвать согласие, направив заявление по контактам из п. 12.2. В случае отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением случаев, когда обработка может быть продолжена по закону (например, для бухгалтерского учёта).

13.2. Отзыв не влечёт перерасчёта или возврата уплаченных средств и не влияет на законность обработки, осуществлённой до момента отзыва.

14. Файлы cookie и технологии отслеживания

14.1. Сайт использует технологию localStorage для хранения на устройстве Пользователя: API-ключей (vernoslov_keys), истории проверок (vernoslov_validations), согласия на cookies (vernoslov_cookie_consent). Эти данные хранятся в браузере Пользователя и не передаются на сервер, за исключением API-ключей при выполнении запросов.

14.2. Сайт использует сервис Яндекс.Метрика, который устанавливает собственные cookie-файлы. Подробности: https://yandex.ru/legal/confidential/.

14.3. При первом посещении Сайта Пользователю показывается баннер об использовании cookie. Нажатие кнопки «Принять» означает согласие. Пользователь может управлять cookie через настройки браузера.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения по адресу https://vernoslov.ru/policy.

15.2. По всем вопросам Пользователь может обратиться к Оператору по контактам, указанным в п. 1.1. Споры разрешаются путём переговоров, при невозможности — в порядке, установленном законодательством РФ.