Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных (далее — Оператор):
- Индивидуальный предприниматель Гавриков Артём Олегович;
- ИНН 501814428030, ОГРНИП 318505300165608;
- адрес электронной почты для обращений субъектов персональных данных: info@findock.ru;
- дополнительный канал связи: Telegram @tomgavr.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://findock.ru (далее — Сайт), и действует в отношении персональных данных, обработанных как до, так и после её публикации.
1.4. Действующая редакция Политики постоянно доступна по адресу https://findock.ru/privacy. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её размещения на Сайте.
1.5. Используя Сайт и направляя свои данные через формы Сайта, Пользователь подтверждает, что ознакомился с Политикой и с Соглашением об обработке персональных данных.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — посетитель Сайта.
2.4. Клиент — лицо, которому Оператор предоставляет доступ к сервису Findock на основании договора.
2.5. Документы Клиента — файлы, которые Клиент загружает в сервис для обработки: счета, акты, накладные, сметы, таблицы и иные документы.
3. Какие данные обрабатываются
3.1. Через форму заявки на Сайте Оператор обрабатывает данные, которые Пользователь указывает добровольно:
- номер телефона либо имя пользователя (никнейм) в мессенджере, выбранном для связи, — Telegram, WhatsApp или MAX;
- текст обращения — описание задачи, которое Пользователь вводит сам.
3.2. При использовании Сайта автоматически обрабатываются обезличенные технические данные: IP-адрес, тип и версия браузера, тип операционной системы, разрешение экрана, язык браузера, источник перехода, посещённые страницы, дата, время и продолжительность визита, действия на странице, приблизительное местоположение с точностью до города.
3.3. При работе с сервисом Findock обрабатываются учётные данные Клиента (логин, адрес электронной почты, пароль в виде хеша) и Документы Клиента. Документы могут содержать персональные данные третьих лиц — например, фамилию, имя и отчество подписанта или индивидуального предпринимателя. В отношении таких данных Оператор действует по поручению Клиента в соответствии с частью 3 статьи 6 Закона; Клиент выступает оператором этих данных и самостоятельно обеспечивает наличие правовых оснований для их передачи.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.5. Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь предоставляет достоверные данные и вправе их предоставлять.
4. Цели и правовые основания обработки
4.1. Цели обработки:
- связь с Пользователем по оставленной заявке, ответ на обращение;
- предоставление доступа к сервису и его работа по назначению — распознавание и подготовка документов;
- исполнение договора с Клиентом и техническая поддержка;
- улучшение работы Сайта и сервиса, анализ обезличенной статистики посещений.
4.2. Правовые основания обработки:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона);
- поручение оператора на обработку персональных данных (часть 3 статьи 6 Закона) — в отношении Документов Клиента;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
4.3. Обработка персональных данных ограничивается достижением указанных целей. Данные, не совместимые с целями обработки, не собираются.
5. Порядок и сроки обработки
5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает действия, перечисленные в пункте 2.2 Политики.
5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).
5.3. Сроки хранения:
- данные из формы заявки — до достижения цели обработки, но не более 1 года с момента последнего обращения, либо до отзыва согласия;
- учётные данные и Документы Клиента — в течение срока действия договора и 30 календарных дней после его прекращения, если иной срок не установлен договором или законом;
- обезличенные данные систем аналитики — в сроки, установленные соответствующим сервисом.
5.4. По достижении целей обработки либо при отзыве согласия персональные данные удаляются или обезличиваются в срок, не превышающий 30 календарных дней, если иное не предусмотрено законом.
5.5. Документы Клиента удаляются по команде Клиента из интерфейса сервиса, а также по его письменному обращению.
6. Передача персональных данных
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях маркетинга.
6.2. Данные могут передаваться:
- лицам, привлекаемым Оператором для обеспечения работы сервиса (хостинг, отправка уведомлений), — в объёме, необходимом для оказания соответствующих услуг, с обязательством соблюдать конфиденциальность;
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
6.3. Трансграничная передача персональных данных Оператором не осуществляется.
6.4. Распространение персональных данных (в том числе раскрытие неопределённому кругу лиц) Оператором не осуществляется.
7. Файлы cookie и сервисы аналитики
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя. Технически необходимые cookie обеспечивают корректную работу Сайта, аналитические — сбор обезличенной статистики.
7.2. На Сайте используется сервис Яндекс Метрика (ООО «ЯНДЕКС»), собирающий обезличенные данные, перечисленные в пункте 3.2 Политики. Сервис применяет собственные файлы cookie; их обработка регулируется политикой конфиденциальности Яндекса.
7.3. Пользователь вправе отключить сохранение cookie в настройках браузера и удалить ранее сохранённые файлы. При отключении cookie отдельные функции Сайта могут работать некорректно.
7.4. Отказаться от сбора данных Яндекс Метрикой можно, установив специальное дополнение для браузера.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Обращение направляется на адрес электронной почты info@findock.ru либо в Telegram @tomgavr. В обращении указываются фамилия, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (например, номер телефона, указанный в заявке), и суть требования.
8.3. Ответ на обращение направляется в срок, не превышающий 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
8.4. Отзыв согласия направляется тем же способом. После получения отзыва обработка прекращается, а персональные данные удаляются, если у Оператора не имеется иных законных оснований для их обработки.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает состав работников, имеющих доступ к персональным данным;
- использует шифрование соединения (HTTPS) при передаче данных;
- разграничивает доступ к учётным записям сервиса по логину и паролю;
- ведёт резервное копирование и контролирует принимаемые меры.
9.2. Оператор уведомляет субъекта или его представителя о фактах неправомерной передачи персональных данных и о выявленных инцидентах в порядке и сроки, установленные статьёй 21 Закона.
10. Заключительные положения
10.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
10.2. Актуальная редакция Политики размещена по адресу https://findock.ru/privacy.