Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые оператором сервиса «ВерноСлов» — физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»). Связь с Оператором: электронная почта support@vernoslov.ru, Telegram @vernoslov_support_bot, сайт https://vernoslov.ru.

1.1.1. Полные регистрационные данные Оператора (фамилия, имя, отчество и идентификационный номер налогоплательщика) предоставляются по письменному запросу Пользователя, направленному на электронную почту support@vernoslov.ru, а также указываются в электронном чеке, формируемом при оплате услуг.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей сайта vernoslov.ru (далее — «Сайт», «Пользователь»).

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен воздержаться от использования Сайта.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в соответствии со ст. 3 152-ФЗ.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. API-ключ — уникальный буквенно-цифровой идентификатор, приобретаемый Пользователем для доступа к платным функциям Сайта.

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем самостоятельно: адрес электронной почты (email) при оформлении покупки API-ключа; имя пользователя в мессенджере Telegram (предоставляется по желанию Пользователя при оформлении покупки).

3.2. Данные, получаемые автоматически при использовании Сайта: IP-адрес, данные файлов cookie, информация о браузере и операционной системе, дата и время доступа к Сайту, адреса запрашиваемых страниц, данные, собираемые счётчиком Яндекс.Метрики (включая cookie-файлы Яндекса).

3.3. Данные, обрабатываемые в рамках оказания услуг: тексты, загруженные Пользователем для проверки (хранятся временно, в течение 72 часов); файлы, загруженные для проверки (удаляются после завершения проверки); результаты проверок (хранятся 72 часа).

3.4. Данные, обрабатываемые при использовании функции ИИ-замены (подбор русскоязычных вариантов замены иностранных слов): отдельные иностранные слова и контекстное предложение, в котором они употреблены. Эти фрагменты передаются в российский сервис обработки естественного языка Yandex AI Studio (нейросеть YandexGPT) — подробности о передаче см. в разделе 7 настоящей Политики. Полный исходный текст в нейросеть не передаётся: отправляются только короткие предложения, содержащие иностранные слова, требующие замены.

3.5. Оператор не собирает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.) и биометрические данные. Пользователю не рекомендуется загружать для проверки тексты, содержащие персональные данные третьих лиц, коммерческую, банковскую, налоговую или иную охраняемую законом тайну.

3.6. Оператор не осуществляет обработку данных банковских карт. Приём платежей осуществляется платёжным агрегатором ООО «РОБОКАССА» (ОГРН 1055009302215, ИНН 5047063929), который является самостоятельным оператором персональных данных в части платёжных реквизитов.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях: исполнение договора (публичной оферты) на оказание услуг, в том числе выставление счёта, направление API-ключа, формирование электронного чека; осуществление связи с Пользователем для направления уведомлений, связанных с оказанием услуг и обработкой обращений; улучшение качества Сайта и анализ пользовательского опыта посредством сервиса Яндекс.Метрика; обеспечение технической работоспособности и безопасности Сайта; исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка осуществляется на следующих основаниях: согласие субъекта персональных данных (ст. 6 п. 1 пп. 1, ст. 9 152-ФЗ); исполнение договора, стороной которого является субъект (ст. 6 п. 1 пп. 5 152-ФЗ); необходимость для достижения целей в интересах общества при условии ненарушения прав субъекта (ст. 6 п. 1 пп. 6 152-ФЗ).

5.2. Нормативные акты, на основании которых осуществляется обработка: Конституция РФ; Гражданский кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации»; Федеральный закон от 27.11.2018 № 422-ФЗ «О НПД»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к ним лиц, не имеющих на то законных оснований.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные следующим лицам: ООО «РОБОКАССА» (ОГРН 1055009302215, ИНН 5047063929) — платёжный агрегатор, передаётся email для формирования электронных чеков через сервис «Робочеки СМЗ» и фискализации в ФНС; ООО «ЯНДЕКС» (ОГРН 1027700229193) — сервис Яндекс.Метрика (включая функцию «Вебвизор», которая записывает действия пользователя на страницах: движения курсора, прокрутку, ввод в поля без значений паролей и платёжных данных). Передаются: cookie-файлы Яндекса, IP-адрес, данные о браузере и поведении на Сайте. Цель — анализ и улучшение Сайта; ООО «ВК» (правообладатель сервисов VK Реклама и Top.Mail.Ru) — рекламный пиксель, устанавливающий cookie и собирающий данные об устройстве, IP-адресе и посещённых страницах для оценки эффективности рекламных кампаний и формирования аудиторий ретаргетинга; ООО «ЯНДЕКС.ОБЛАКО» (ОГРН 1167746685536, ИНН 7704414297) — российский сервис Yandex AI Studio (нейросеть YandexGPT). При использовании функции ИИ-замены передаются отдельные иностранные слова и предложения, в которых они употреблены, для подбора русскоязычных замен и переписывания фраз. Передача и обработка осуществляются на серверах, расположенных на территории Российской Федерации; контактные данные Пользователя (email, IP-адрес, API-ключ) в нейросеть не передаются.

7.1.1. Аналитические сервисы Яндекс.Метрика и пиксель VK Рекламы (Top.Mail.Ru) загружаются на Сайте только после получения явного согласия Пользователя посредством баннера согласия на использование cookie. До получения согласия указанные сервисы не запускаются и персональные данные в них не передаются.

7.2. Выбор именно российского сервиса Yandex AI Studio обусловлен требованиями к локализации обработки данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ) и недопустимостью трансграничной передачи фрагментов пользовательских текстов в иностранные нейросети.

7.3. Оператор не продаёт и не передаёт персональные данные иным третьим лицам, кроме случаев, предусмотренных законодательством РФ (по запросу суда, правоохранительных органов и др.).

8. Хранение и локализация

8.1. Базы данных, содержащие персональные данные граждан РФ, размещены на серверах, находящихся на территории Российской Федерации (ООО «ТаймВэб», дата-центр в г. Санкт-Петербург), в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

8.2. Трансграничная передача персональных данных Оператором не осуществляется.

9. Сроки обработки и хранения

9.1. Адрес электронной почты и Telegram-имя хранятся в течение всего срока действия API-ключа и 5 лет после последней операции в целях исполнения требований ст. 29 ФЗ-402 «О бухгалтерском учёте». Данные о платежах хранятся 5 лет с момента совершения операции. Тексты и файлы, загруженные для проверки, а также результаты проверок хранятся 72 часа с момента создания, после чего автоматически удаляются. Данные Яндекс.Метрики хранятся в соответствии с политикой конфиденциальности ООО «Яндекс». IP-адреса и логи доступа хранятся не более 12 месяцев.

9.2. По истечении указанных сроков персональные данные подлежат уничтожению.

10. Порядок уничтожения

10.1. Уничтожение осуществляется при: достижении целей обработки или утрате необходимости; отзыве согласия субъектом; выявлении неправомерной обработки; истечении сроков хранения.

10.2. Уничтожение производится в срок не более 30 дней путём безвозвратного удаления записей из баз данных.

11. Меры по обеспечению безопасности

11.1. Оператор принимает следующие меры для защиты персональных данных: использование шифрованного соединения (HTTPS, TLS 1.2/1.3); ограничение доступа к персональным данным (доступ имеет исключительно Оператор); хранение паролей в хешированном виде (bcrypt); использование межсетевого экрана и средств защиты от несанкционированного доступа; регулярное обновление программного обеспечения; ограничение количества запросов (Rate Limiting); размещение серверов в сертифицированном дата-центре на территории РФ.

12. Права субъекта персональных данных

12.1. Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать ранее данное согласие; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

12.2. Для реализации прав Пользователь направляет заявление на электронную почту support@vernoslov.ru или в Telegram @vernoslov_support_bot. Заявление должно содержать ФИО, email (указанный при покупке) и суть требования. Оператор рассматривает заявление в срок не более 10 рабочих дней.

13. Порядок отзыва согласия

13.1. Пользователь вправе в любой момент отозвать согласие, направив заявление по контактам из п. 12.2. В случае отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением случаев, когда обработка может быть продолжена по закону (например, для бухгалтерского учёта).

13.2. Отзыв не влечёт перерасчёта или возврата уплаченных средств и не влияет на законность обработки, осуществлённой до момента отзыва.

14. Файлы cookie и технологии отслеживания

14.1. Сайт использует две группы технологий хранения и отслеживания: (а) технически необходимые — обеспечивают базовую работу Сервиса и не требуют отдельного согласия; (б) аналитические и рекламные — подключаются исключительно после явного согласия Пользователя.

14.2. Технически необходимые средства (localStorage в браузере):

• vernoslov_keys — хранение приобретённых API-ключей. Срок: до удаления Пользователем.
• vernoslov_validations — история проведённых проверок. Срок: до удаления Пользователем.
• vernoslov_replacements:* — сохранённые ИИ-замены по идентификатору проверки. Срок: до удаления Пользователем.
• vernoslov_cookie_consent — отметка о принятом решении по баннеру согласия. Срок: до отзыва согласия.

14.3. Аналитические и рекламные средства (подключаются после согласия):

• Яндекс.Метрика (счётчик и Вебвизор, ООО «ЯНДЕКС»). Cookie-файлы Яндекса (`_ym_*`, `yandexuid` и др.), сбор поведенческих данных, запись действий на странице. Срок жизни — в соответствии с политикой Яндекса (от сессионных до 1 года). Подробности.
• VK Реклама / Top.Mail.Ru (АО «ВК»). Рекламный пиксель, cookie `VID`, `VSC`, идентификатор устройства; срок жизни — до 1 года. Подробности.

14.4. При первом посещении Сайта Пользователю показывается баннер с двумя кнопками — «Принять все» и «Отклонить». До нажатия одной из кнопок аналитические и рекламные средства из п. 14.3 не загружаются и персональные данные через них не обрабатываются.

14.5. Пользователь вправе в любой момент отозвать согласие и переключить выбор, нажав ссылку «Настройки cookies» в подвале Сайта. После отзыва согласия аналитические и рекламные скрипты прекращают загружаться при следующих переходах. Удаление ранее установленных сторонних cookie производится через настройки браузера.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения по адресу https://vernoslov.ru/policy.

15.2. По всем вопросам Пользователь может обратиться к Оператору по контактам, указанным в п. 1.1. Споры разрешаются путём переговоров, при невозможности — в порядке, установленном законодательством РФ.