Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Оператор персональных данных:

• Индивидуальный предприниматель Загорин Владимир Александрович
• ОГРНИП 323565800089925, ИНН 560603034820
• Зарегистрирован Межрайонной инспекцией Федеральной налоговой службы № 10 по Оренбургской области 04 октября 2023 года
• Адрес электронной почты для направления обращений субъектов персональных данных: dokum.help@yandex.com
• Почтовый адрес для направления корреспонденции на бумажном носителе сообщается по письменному запросу, направленному на указанный адрес электронной почты

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с функционированием сайта https://докум.рф и сервиса «Докум» (далее — «Сервис»).

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций.

1.5. Действующая редакция Политики постоянно доступна по адресу https://докум.рф/legal/privacy.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сервиса — лица, использующие Сервис для формирования документов;
• Посетители сайта — лица, просматривающие сайт без совершения заказа;
• Третьи лица — лица, сведения о которых Пользователь самостоятельно вводит в анкету для формирования документа (контрагенты, представители, члены семьи и иные лица, указанные в документе);
• Лица, направившие обращение в адрес Оператора.

4. Категории обрабатываемых персональных данных

4.1. Персональные данные Пользователей:

• адрес электронной почты;
• номер телефона (при указании);
• сведения о совершённых операциях: наименование документа, дата, сумма, идентификатор платежа;
• технические данные: IP-адрес, тип и версия браузера, операционная система, дата и время обращения, источник перехода, идентификаторы файлов cookie.

4.2. Персональные данные, вводимые Пользователем в анкету (в объёме, зависящем от вида формируемого документа):

• фамилия, имя, отчество;
• дата и место рождения;
• реквизиты документа, удостоверяющего личность;
• адрес регистрации и адрес фактического проживания;
• ИНН, СНИЛС;
• банковские реквизиты;
• сведения об имуществе и обязательствах;
• сведения о семейном положении — при формировании документов семейно-правового характера.

4.3. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона № 152-ФЗ (данные о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), и биометрические персональные данные.

4.4. Оператор не обрабатывает персональные данные несовершеннолетних. Использование Сервиса лицами, не достигшими 18 лет, не допускается.

5. Цели обработки

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих основаниях:

• пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных (обработка данных Пользователя для формирования документа);
• пункт 2 части 1 статьи 6 Закона № 152-ФЗ — исполнение возложенных на Оператора законом обязанностей (Налоговый кодекс Российской Федерации, Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 07.08.2001 № 115-ФЗ);
• пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта персональных данных (обработка cookie в аналитических целях, направление рекламных сообщений);
• Публичная оферта и Условия использования — как документы, определяющие условия договора.

6.2. В отношении персональных данных третьих лиц, вводимых Пользователем в анкету, Пользователь заверяет Оператора о наличии у него правового основания для передачи таких данных. Оператор обрабатывает указанные данные исключительно в объёме, необходимом для формирования документа, и удаляет их в сроки, установленные разделом 9 настоящей Политики.

7. Принципы обработки

7.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей, обеспечивает точность и достаточность данных.

7.2. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.

7.3. Обрабатываются только те данные, которые отвечают целям обработки. Избыточность обрабатываемых данных по отношению к заявленным целям не допускается.

8. Порядок и условия обработки

8.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

8.3. Локализация баз данных. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8.4. Трансграничная передача персональных данных не осуществляется. В случае возникновения необходимости такой передачи Оператор направит уведомление в уполномоченный орган в порядке статьи 12 Закона № 152-ФЗ и внесёт изменения в настоящую Политику.

8.5. Использование технологий искусственного интеллекта. При применении в работе Сервиса программных решений на основе искусственного интеллекта Оператор обеспечивает обработку исключительно обезличенных данных либо использует программные решения, размещённые на инфраструктуре, расположенной на территории Российской Федерации.

8.6. Передача третьим лицам. Персональные данные могут быть переданы:

• оператору платёжной системы — в объёме, необходимом для проведения расчёта;
• оператору фискальных данных — в объёме, необходимом для формирования и направления кассового чека;
• хостинг-провайдеру — в рамках размещения информационной системы;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

8.7. Оператор не осуществляет продажу, обмен и иную возмездную передачу персональных данных третьим лицам.

8.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки (статья 16 Закона № 152-ФЗ).

9. Сроки обработки и хранения

9.1. Данные, введённые Пользователем в анкету (пункт 4.2), хранятся в течение срока действия ссылки на скачивание сформированного документа — 30 (тридцать) календарных дней — и подлежат автоматическому удалению по его истечении.

9.2. Данные, связанные с расчётами и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации о налогах и сборах и о бухгалтерском учёте, — не менее 5 (пяти) лет.

9.3. Адрес электронной почты, использованный для получения информационных и рекламных сообщений, обрабатывается до отзыва согласия.

9.4. Технические данные и данные cookie хранятся в течение срока, указанного в Политике использования файлов cookie.

9.5. Данные обращений хранятся в течение 3 (трёх) лет с даты завершения рассмотрения обращения.

9.6. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (часть 5 статьи 21 Закона № 152-ФЗ), а при отзыве согласия — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ).

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе (статьи 14, 20, 21 Закона № 152-ФЗ):

• получать сведения об обработке своих персональных данных, включая цели, способы, сроки обработки, перечень обрабатываемых данных и источник их получения;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда.

10.2. Запрос направляется на адрес dokum.help@yandex.com и должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (адрес электронной почты, использованный при заказе, дата и сумма операции); подпись субъекта или его представителя.

10.3. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением уведомления субъекту (часть 2 статьи 20 Закона № 152-ФЗ).

10.4. Отзыв согласия направляется на адрес dokum.help@yandex.com в свободной форме. Отзыв согласия не прекращает обработку, осуществляемую на иных правовых основаниях, предусмотренных пунктом 6.1 настоящей Политики.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты, определяющие порядок обработки и предотвращения нарушений;
• определены угрозы безопасности и применяются средства защиты информации;
• организован учёт машинных носителей и ограничен доступ к персональным данным;
• применяется шифрование канала передачи данных (протокол HTTPS);
• осуществляется контроль принимаемых мер и оценка их эффективности.

11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.

12. Действия при инцидентах

12.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде;
• в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона № 152-ФЗ).

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте.

13.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.3. Контакты по вопросам обработки персональных данных: dokum.help@yandex.com.