Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке данных при использовании docbiz.online. Термины используются в значениях, принятых законодательством Российской Федерации о персональных данных.
01 Общие положения
1.1. Настоящая Политика определяет цели, состав, правовые основания и условия обработки персональных данных при использовании DocBiz, а также меры по обеспечению прав субъектов персональных данных.
1.2. Политика распространяется на сведения, которые Пользователь сообщает при регистрации, заполнении профиля, создании документов, обращении в поддержку, оформлении заказа и использовании публичных разделов Сервиса.
1.3. Оператор руководствуется принципами законности, справедливости, ограничения обработки заявленными целями, недопустимости избыточности данных, обеспечения их точности и ограничения сроков хранения.
1.4. Если определённые сведения объективно необходимы для выбранной функции или исполнения договора, отказ от их предоставления может сделать соответствующую функцию недоступной.
02 Сведения об Операторе
2.1. Оператором персональных данных в рамках функционирования DocBiz является Гуселетов Сергей Геннадьевич, ИНН 402714443010, Самозанятый, плательщик налога на профессиональный доход (НПД).
2.2. По вопросам обработки данных, уточнения, ограничения или удаления сведений субъект может обратиться по указанным контактам. Для защиты данных Оператор вправе запросить сведения, позволяющие удостовериться, что обращение направлено самим субъектом или его законным представителем.
03 Категории субъектов персональных данных
- посетители публичных страниц docbiz.online;
- зарегистрированные Пользователи и владельцы аккаунтов;
- лица, направляющие обращения в поддержку;
- плательщики и представители плательщиков в части сведений, необходимых для идентификации заказа;
- контрагенты и представители третьих лиц, сведения о которых Пользователь самостоятельно вносит в документы и карточки контрагентов.
3.2. Последняя категория имеет особый характер: такие сведения вносит не сам субъект, а Пользователь. Обязанность Пользователя иметь законное основание для внесения и использования данных третьего лица отдельно закреплена в Пользовательском соглашении.
04 Цели обработки и состав данных
| Цель | Какие данные могут использоваться | Результат обработки |
|---|---|---|
| Регистрация и вход | имя, email, хеш пароля, технические идентификаторы сессии | создание аккаунта, аутентификация, восстановление доступа |
| Исполнение договора | профиль, реквизиты, тариф, лимиты, документы, шаблоны, контрагенты, каталог, подпись | предоставление функций личного кабинета |
| Обработка платежа | внутренний заказ, сумма, валюта, тариф, идентификатор и статус операции | проверка оплаты и активация доступа |
| Поддержка | email, имя, содержание обращения, связанные технические сведения | ответ на запрос и устранение ошибок |
| Безопасность | сессия, технические параметры запроса, события авторизации и ошибки приложения | защита аккаунтов, диагностика злоупотреблений |
| Статистика сайта | обезличенный/псевдонимизированный идентификатор посетителя, путь страницы, источник перехода, UTM, тип устройства и браузера | агрегированная статистика посещаемости и улучшение интерфейса |
| Исполнение требований закона | сведения о расчетах, обращения, иные обязательные для хранения данные | налоговый учет, защита прав сторон, исполнение законных требований |
4.2. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических данных, сведений о здоровье, политических взглядах, религии или интимной жизни. Пользователю не следует размещать такие данные в Сервисе без объективной необходимости и надлежащего правового основания.
05 Правовые основания обработки
5.1. В зависимости от конкретной операции основаниями обработки могут являться: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект; исполнение обязанностей, возложенных законодательством; а также иные основания, прямо предусмотренные законодательством Российской Федерации.
5.2. Согласие, подтверждаемое в форме регистрации, распространяется на операции, для которых такое согласие требуется. Обработка, которая объективно необходима для исполнения уже заключенного договора или выполнения установленной законом обязанности, может продолжаться в пределах соответствующего правового основания даже после отзыва согласия.
5.3. Оператор не приобретает право использовать пользовательские документы для рекламы, продажи баз данных или передачи неограниченному кругу лиц только на основании факта их загрузки в Сервис.
06 Операции и способы обработки
6.1. В зависимости от функции Сервиса с данными могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в ограниченном объеме уполномоченному подрядчику, обезличивание, блокирование, удаление и уничтожение.
6.2. Основная обработка осуществляется автоматизированно средствами веб-приложения и базы данных. Отдельные обращения в поддержку, проверка платежей и обработка спорных ситуаций могут включать ручной просмотр уполномоченным лицом.
6.3. Доступ к закрытым пользовательским данным предоставляется только после аутентификации и с учетом ролевого разграничения доступа. Публичный документ становится доступен по ссылке только если сам Пользователь включил соответствующую функцию.
07 Данные контрагентов и иных третьих лиц
7.1. DocBiz позволяет Пользователю сохранять карточки контрагентов и включать их сведения в документы. Пользователь самостоятельно определяет состав таких сведений и несет ответственность за наличие законного основания для их получения, хранения и использования.
7.2. Пользователь не должен размещать данные третьих лиц, если такое размещение противоречит законодательству, договору с таким лицом или выходит за пределы разумно необходимого для подготовки документа.
7.3. Если субъект третьего лица обращается напрямую к Оператору с требованием по данным, внесенным конкретным Пользователем, Оператор вправе запросить дополнительные сведения для идентификации записи и взаимодействовать с соответствующим Пользователем в пределах, необходимых для исполнения законного требования.
08 Сведения, связанные с оплатой
8.1. Для оформления и учёта заказа DocBiz может обрабатывать сумму, валюту, наименование выбранного Тарифа, сведения о скидке, дату, статус расчёта и идентификаторы, позволяющие связать оплату с аккаунтом Пользователя.
8.2. Секретные средства доступа к банковскому счёту, PIN-коды и коды подтверждения операций не требуются DocBiz для исполнения договора и не должны передаваться Пользователем через формы Сервиса или поддержку.
8.3. Организации, непосредственно участвующие в проведении расчёта, самостоятельно обрабатывают сведения, которые Пользователь передаёт им в процессе оплаты, в соответствии с применимым законодательством и собственными документами.
10 Защита персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к данным предоставляется только в объёме, необходимом для выполнения соответствующих функций. Оператор ограничивает административный доступ, поддерживает процедуры идентификации пользователей и применяет меры, соответствующие характеру обрабатываемых данных и актуальным рискам.
10.3. Пользователь со своей стороны обязан обеспечивать конфиденциальность пароля, не предоставлять доступ к аккаунту посторонним лицам и своевременно сообщать о подозрении на несанкционированный доступ.
11 Сроки хранения, уточнение и уничтожение
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные требования законодательства, если иной срок не установлен законом или соглашением с субъектом.
11.2. Данные аккаунта, документы и сведения о контрагентах могут храниться, пока существует учётная запись и Пользователь не запросил удаление, за исключением информации, которую Оператор обязан или вправе сохранять дольше в силу закона, необходимости учёта расчётов или защиты законных интересов.
11.3. При достижении цели обработки либо при наличии законного требования сведения удаляются, уничтожаются, обезличиваются или блокируются в зависимости от характера данных и применимого правового основания.
11.4. Удаление отдельных сведений может быть отложено на срок, необходимый для исполнения установленной законом обязанности по их хранению, завершения рассмотрения спора или защиты прав и законных интересов сторон.
12 Предоставление данных третьим лицам
12.1. Оператор не продаёт базы персональных данных. Предоставление сведений допускается в случаях, когда это необходимо для исполнения договора, проведения расчёта, связи с Пользователем, оказания поддержки, исполнения требований закона либо защиты законных прав и интересов.
12.2. Получателями отдельных категорий данных могут быть организации, обеспечивающие проведение расчётов, доставку сообщений, хранение и обслуживание информационных ресурсов, а также государственные органы в случаях и пределах, установленных законодательством.
12.3. При поручении обработки другому лицу Оператор определяет цели, объём и требования к защите данных в соответствии с применимым законодательством и характером порученной обработки.
13 Место обработки и трансграничная передача
13.1. При организации сбора персональных данных Оператор учитывает требования законодательства Российской Федерации к их записи, систематизации, накоплению, хранению, уточнению и извлечению.
13.2. Трансграничная передача не является самостоятельной целью работы DocBiz. Если такая передача становится необходимой для конкретной функции, она осуществляется только при соблюдении требований, действующих на момент её совершения.
14 Права субъекта персональных данных
- получать сведения о факте, правовых основаниях, целях и способах обработки;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или уничтожения данных в случаях, предусмотренных законом;
- отзывать ранее данное согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- осуществлять иные права, предоставленные законодательством Российской Федерации.
14.2. Реализация отдельного права может быть ограничена требованиями закона, например когда Оператор обязан продолжить хранение сведений о расчетах или иных юридически значимых событиях.
15 Порядок направления запросов и отзыва согласия
15.1. Запрос направляется на zyd_yar@list.ru либо по указанному почтовому адресу. В запросе рекомендуется указать ФИО, email аккаунта и понятное описание требования.
15.2. Для предотвращения удаления или раскрытия данных по запросу постороннего лица Оператор вправе запросить подтверждение владения аккаунтом или иные разумные сведения для идентификации субъекта.
15.3. Отзыв согласия не влияет на законность обработки, которая была произведена до его получения. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание для продолжения.
16 Инциденты безопасности и изменение Политики
16.1. При выявлении инцидента Оператор принимает меры по локализации последствий, восстановлению безопасности и выполнению предусмотренных законом обязанностей по уведомлению уполномоченных органов и субъектов в случаях, когда такое уведомление обязательно.
16.2. Политика может обновляться при изменении Сервиса, состава данных, законодательства или применяемых мер защиты. Дата редакции указывается в верхней части документа.
16.3. Новая редакция публикуется по тому же постоянному адресу. Существенные изменения, затрагивающие действующих Пользователей, могут дополнительно доводиться через интерфейс или электронную почту.