Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальным предпринимателем Хохловой Наталией Юрьевной (ИНН 602510547087, ОГРНИП 321774600707040) (далее — «Оператор»), при использовании сайта и сервиса DesiDoc, размещённых по адресу https://desidoc.ru (далее — «Сайт», «Сервис»).
1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована на Сайте в свободном доступе в соответствии с частью 2 статьи 18.1 Закона.
1.3. Политика распространяется на персональные данные следующих категорий субъектов: посетителей Сайта; пользователей Сервиса, имеющих учётную запись (далее — «Пользователи»); клиентов и контрагентов Пользователей, заполняющих форму брифа по ссылке Пользователя или сведения о которых Пользователь вносит в Сервис (далее — «Клиенты»); лиц, обращающихся к Оператору.
1.4. В отношении персональных данных Пользователей и посетителей Сайта Оператор действует в качестве оператора. В отношении персональных данных Клиентов оператором является Пользователь, а Оператор осуществляет их обработку по поручению Пользователя в соответствии с частью 3 статьи 6 Закона (раздел 9 Политики).
2. Принципы обработки
2.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускаются обработка, несовместимая с целями сбора, и объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
2.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Оператор обеспечивает точность, достаточность и актуальность персональных данных и прекращает их обработку по достижении целей, если иное не предусмотрено законом.
3. Права и обязанности Оператора
3.1. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом; поручать обработку персональных данных другому лицу на основании договора; продолжать обработку персональных данных после отзыва согласия при наличии иных оснований, предусмотренных Законом.
3.2. Оператор обязан: предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных; использовать персональные данные исключительно в заявленных целях; не раскрывать и не распространять персональные данные без согласия субъекта или иного законного основания; принимать правовые, организационные и технические меры для защиты персональных данных; уточнять, блокировать и уничтожать персональные данные в случаях и сроки, установленные Законом; уведомлять Роскомнадзор о компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, — в течение 24 часов с момента выявления и о результатах внутреннего расследования — в течение 72 часов.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.2. Порядок направления обращений установлен разделом 12 Политики.
5. Цели обработки, категории данных, основания и сроки
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
| Цель обработки | Категории субъектов и данных, правовое основание, срок |
|---|---|
| Регистрация и обслуживание учётной записи | Пользователи: адрес электронной почты, пароль (в виде хеш-значения), идентификатор учётной записи Яндекс ID (при входе через Яндекс ID), сведения профиля (имя, контакты, реквизиты, фотография, изображение подписи), данные сессии, дата и редакция принятых документов Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта Срок: до удаления учётной записи |
| Вход через Яндекс ID | Пользователи: адрес электронной почты и идентификатор учётной записи, получаемые от ООО «Яндекс» по разрешению Пользователя. Логин, имя, фотография и иные сведения учётной записи Яндекс ID не сохраняются Основание: исполнение договора; согласие субъекта Срок: до удаления учётной записи; незавершённая регистрация — не более 15 минут |
| Подтверждение адреса электронной почты и служебные уведомления | Пользователи: адрес электронной почты; ссылка подтверждения хранится в виде хеш-значения Основание: исполнение договора Срок: ссылка — 48 часов или до использования; адрес — до удаления учётной записи |
| Хранение проектов и документов | Клиенты: фамилия, имя, отчество, контактные данные, реквизиты, ответы на вопросы брифа, приложенные изображения; иные сведения, вносимые Пользователем в документы Основание: поручение Пользователя (ч. 3 ст. 6 Закона) Срок: до удаления проекта или учётной записи Пользователем |
| Приём ответов на бриф по ссылке | Клиенты: фамилия, имя, отчество, адрес электронной почты и (или) номер телефона, ответы на вопросы брифа, приложенные изображения, дата и редакция согласия Основание: поручение Пользователя; согласие субъекта, предоставляемое Пользователю Срок: до удаления проекта или учётной записи Пользователем |
| Размещение коммерческого предложения по ссылке | Пользователи: имя и фамилия, фотография, имя пользователя Telegram, сведения о профессиональной деятельности, изображения работ, ссылки на портфолио — в объёме, указанном Пользователем в коммерческом предложении Основание: исполнение договора; действие Пользователя по созданию ссылки Срок: до отключения ссылки, удаления документа или учётной записи |
| Приём оплаты и выдача кассовых чеков | Пользователи: фамилия, имя или наименование, адрес электронной почты, сумма, дата и статус платежа Основание: исполнение договора; исполнение обязанностей, установленных законодательством о налогах и о применении контрольно-кассовой техники Срок: 5 лет с даты платежа |
| Рассмотрение обращений | Пользователи, посетители, Клиенты: адрес электронной почты, содержание обращения Основание: исполнение договора; исполнение обязанности по ответу на запрос субъекта Срок: 3 года с даты обращения |
| Обеспечение безопасности Сайта | Посетители: IP-адрес и время запросов — в оперативной памяти сервера для ограничения частоты запросов, без записи в базу данных; журналы доступа веб-сервера не ведутся; сведения о технических ошибках Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) Срок: IP-адрес — не более 15 минут; журналы ошибок — не более 30 дней |
| Статистика посещаемости | Посетители: идентификаторы файлов cookie, сведения о просмотренных страницах, переходах и действиях в интерфейсе Основание: согласие субъекта Срок: не более 1 года либо до отзыва согласия |
| Обратная связь | Пользователи, заполнившие форму обратной связи (сервис «Яндекс Формы») или написавшие Оператору в мессенджере Telegram по ссылке «Написать команде»: сведения, указанные ими в форме или сообщении, имя пользователя в мессенджере Основание: согласие субъекта, выраженное отправкой формы или сообщения Срок: 1 год либо до отзыва согласия |
| Предварительный расчёт стоимости по тексту брифа | Пользователи: текст брифа, направляемый Пользователем для расчёта, после автоматического удаления адресов электронной почты, номеров телефонов, имён пользователей и ссылок Telegram Основание: исполнение договора; поручение Пользователя Срок: Оператором не хранится |
5.2. Оператор не принимает и не хранит реквизиты банковских карт.
5.3. Оператор не осуществляет рассылку рекламных и информационных сообщений. В случае введения таких рассылок они будут направляться только лицам, давшим отдельное предварительное согласие в соответствии со статьёй 18 Федерального закона «О рекламе».
6. Правовые основания обработки
6.1. Правовыми основаниями обработки являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Закон, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», договоры, заключаемые Оператором, и согласия субъектов персональных данных.
6.2. Согласие на обработку персональных данных предоставляется отдельно от иных документов путём проставления отметки рядом со ссылкой на текст согласия либо путём выбора соответствующего варианта в уведомлении об использовании файлов cookie. Предоставление Сервиса не обусловливается согласием на обработку персональных данных, не являющуюся необходимой для его работы.
7. Файлы cookie и сервисы статистики
7.1. Сайт использует технически необходимые файлы cookie и локальное хранилище браузера для поддержания авторизации, сохранения настроек оформления, черновиков и выбора, сделанного в уведомлении об использовании cookie. Согласие на использование технически необходимых cookie не требуется.
7.2. Аналитические файлы cookie используются только после получения согласия посетителя. Для сбора статистики используется сервис «Яндекс Метрика» (ООО «Яндекс», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). Функции «Вебвизор» и карта кликов отключены. Содержимое полей ввода и документов в сервис статистики не передаётся.
7.3. Посетитель вправе отказаться от аналитических cookie кнопкой «Отклонить» в уведомлении, изменить выбор в любой момент на странице «Согласие на использование cookie» (https://desidoc.ru/cookie-consent.html), удалить cookie в настройках браузера либо воспользоваться инструментом отказа: https://yandex.ru/support/metrika/general/opt-out.html.
7.4. Шрифты и иные ресурсы Сайта размещены на серверах Оператора; обращения к сторонним серверам при загрузке страниц, за исключением сервиса статистики после получения согласия, не осуществляются.
8. Передача персональных данных
8.1. Оператор передаёт персональные данные третьим лицам в объёме, необходимом для работы Сервиса, в том числе:
- ООО «Регистратор доменных имён РЕГ.РУ» — облачный сервер, на котором размещены Сервис, база данных и её резервные копии, а также почтовый сервис для служебных писем (адрес hello@desidoc.ru); сервер расположен в центре обработки данных на территории Российской Федерации;
- платёжному провайдеру: ООО НКО «ЮМани» (сервис «ЮKassa») — при оплате платного Тарифа;
- ООО «Яндекс» (ОГРН 1027700229193) — сервис «Яндекс Метрика» при наличии согласия на использование аналитических cookie; сервис «Яндекс Формы» при использовании формы обратной связи; сервис «Яндекс ID», от которого Оператор получает адрес электронной почты и идентификатор учётной записи при входе Пользователя через Яндекс ID;
- ООО «Яндекс.Облако» — языковая модель YandexGPT при использовании Пользователем функций предварительного расчёта и подбора вопросов брифа.
8.2. Трансграничная передача персональных данных не осуществляется.
8.3. Сайт может содержать ссылки на сторонние ресурсы, в том числе указанные Пользователями в коммерческих предложениях. Оператор не отвечает за обработку персональных данных такими ресурсами.
9. Обработка персональных данных по поручению Пользователей
9.1. Пользователь, вносящий в Сервис персональные данные Клиентов или направляющий Клиенту ссылку на форму брифа, является оператором этих персональных данных и определяет цели и состав их обработки. Оператор осуществляет их обработку по поручению Пользователя, данному при заключении договора об использовании Сервиса.
9.2. Перечень действий по поручению: запись, систематизация, накопление, хранение, уточнение, извлечение, предоставление Пользователю, блокирование, удаление, уничтожение. Цель обработки — обеспечение работы функций Сервиса. Срок — до удаления проекта или учётной записи Пользователем.
9.3. При обработке по поручению Оператор: не использует персональные данные в собственных целях; соблюдает их конфиденциальность; принимает меры защиты, предусмотренные статьёй 19 Закона; привлекает только лиц, указанных в разделе 8; направляет обращения Клиентов Пользователю либо содействует Пользователю в ответе на них; уведомляет Пользователя о выявленных инцидентах не позднее 24 часов с момента их выявления.
9.4. Пользователь обеспечивает наличие законных оснований для обработки персональных данных Клиентов и их информирование. Форма брифа содержит отметку о согласии Клиента на обработку персональных данных со ссылками на текст согласия и настоящую Политику.
10. Сроки хранения и уничтожение
10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
10.2. Персональные данные подлежат уничтожению по достижении целей обработки, при утрате необходимости в их достижении, по истечении срока хранения, при отзыве согласия (при отсутствии иных оснований обработки), при выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
10.3. При удалении проекта или учётной записи Пользователем, в том числе с помощью функции «Удалить аккаунт и все данные», соответствующие сведения удаляются из базы данных незамедлительно. В иных случаях персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели обработки или отзыва согласия. Резервные копии базы данных создаются ежедневно, хранятся на том же сервере не более 14 дней и уничтожаются по истечении этого срока. Сведения, сохранённые в браузере Пользователя, удаляются средствами браузера; при удалении учётной записи Сервис удаляет такие сведения в браузере, в котором выполнено удаление.
10.4. Уничтожение персональных данных в электронной форме осуществляется путём их удаления из баз данных и резервных копий без возможности восстановления; уничтожение носителей — путём их физического уничтожения или необратимого форматирования. Уничтожение подтверждается актом.
11. Меры защиты персональных данных
11.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:
- пароли хранятся исключительно в виде хеш-значений с индивидуальной солью; идентификаторы сессий хранятся в виде хеш-значений;
- доступ к проектам и документам предоставляется только их владельцу; публичные ссылки предоставляют доступ исключительно к форме брифа соответствующего проекта либо к странице соответствующего коммерческого предложения;
- обмен данными между браузером и Сервисом осуществляется по защищённому протоколу HTTPS с сертификатом Let’s Encrypt;
- ограничиваются частота запросов и объём передаваемых данных; доступ к файлам базы данных ограничен на уровне операционной системы;
- осуществляется ежедневное резервное копирование с проверкой целостности; доступ к серверу возможен только по ключу SSH, вход по паролю отключён, открыты только порты, необходимые для работы Сайта; обновления безопасности операционной системы устанавливаются автоматически;
- лицом, ответственным за организацию обработки персональных данных, является Хохлова Наталия Юрьевна.
11.2. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных, и утверждает локальные акты по вопросам обработки персональных данных.
12. Порядок рассмотрения обращений субъектов
12.1. Для получения сведений об обработке персональных данных, их уточнения, блокирования, уничтожения или отзыва согласия субъект направляет обращение по адресу hello@desidoc.ru. Обращение должно содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его отношения с Оператором (адрес электронной почты учётной записи, наименование проекта или дату заполнения брифа), и существо требования. Обращения Клиентов Пользователей Оператор вправе направлять соответствующему Пользователю как оператору их персональных данных.
12.2. Оператор предоставляет сведения в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Неточные персональные данные уточняются в течение 7 рабочих дней с даты предоставления подтверждающих сведений. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, при отсутствии иных оснований обработки.
12.3. Оператор вправе мотивированно отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Закона.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с даты её размещения на Сайте, если иное не предусмотрено новой редакцией. О существенных изменениях, затрагивающих цели обработки, Оператор уведомляет Пользователей по электронной почте или на Сайте; если для новой цели требуется согласие, оно запрашивается отдельно.
13.2. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
13.3. Связанные документы: Публичная оферта, Согласие на обработку персональных данных, Согласие на использование файлов cookie.
Реквизиты Оператора
Индивидуальный предприниматель Хохлова Наталия Юрьевна
ИНН 602510547087, ОГРНИП 321774600707040
Место нахождения: г. Москва
Адрес электронной почты: hello@desidoc.ru
Сайт: https://desidoc.ru