Политика обработки персональных данных в сервисе «Под контролем»

Версия 1.0 от [ДАТА ПУБЛИКАЦИИ] Опубликована по адресу: https://[ВАШ_ДОМЕН]/privacy

⚠ Заполнить перед публикацией: блоки в квадратных скобках […] и реквизиты Оператора в разделе 12.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации в области защиты персональных данных.

1.2. Политика устанавливает порядок обработки персональных данных пользователей сервиса «Под контролем» (далее — «Сервис»), доступного по адресу https://[ВАШ_ДОМЕН], оператором которого выступает [ФИО / Наименование], ИНН [ИНН] (далее — «Оператор»).

1.3. Использование Сервиса означает безоговорочное согласие пользователя (далее — «Субъект ПД» или «Пользователь») с условиями настоящей Политики.

1.4. Действующая редакция Политики постоянно размещена по адресу https://[ВАШ_ДОМЕН]/privacy. В случае внесения изменений Оператор публикует новую редакцию по тому же адресу.

2. Принципы и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется на следующих принципах:

(а) на законной и справедливой основе; (б) только для конкретных, заранее определённых и законных целей; (в) объём обрабатываемых данных не избыточен по отношению к заявленным целям; (г) точность данных обеспечивается оперативной их актуализацией Субъектом ПД; (д) хранение в форме, позволяющей определить Субъекта ПД, осуществляется не дольше, чем этого требуют цели обработки; (е) все персональные данные граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

2.2. Правовые основания обработки: (а) согласие Субъекта ПД, выраженное в порядке п. 4 настоящей Политики; (б) исполнение договора, заключённого на условиях Публичной оферты; (в) исполнение обязанностей Оператора, возложенных законодательством РФ (в т. ч. налогового и кассового учёта).

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Субъекта ПД:

3.2. Оператор не запрашивает и не обрабатывает следующие категории данных без отдельного явного согласия Субъекта ПД: (а) ФИО, дату рождения, паспортные данные, ИНН Субъекта ПД (для регистрации в Сервисе используется только адрес электронной почты); (б) биометрические данные; (в) специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. п.).

3.3. Полные реквизиты банковской карты или иного платёжного инструмента Субъекта ПД Оператор не получает и не хранит. Платёж обрабатывается напрямую сторонней платёжной системой [Робокасса / иное], имеющей сертификацию PCI DSS.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

(а) предоставление Субъекту ПД доступа к Сервису, идентификация и аутентификация при входе по электронной почте; (б) исполнение договора оказания услуг, включая распознавание чеков, формирование сметы и Паспорта дома; (в) учёт оплат и выдача фискальных чеков в порядке, предусмотренном законодательством РФ; (г) направление сервисных уведомлений, связанных с использованием Сервиса (подтверждение входа, уведомления об оплате); (д) техническая поддержка пользователей; (е) защита Сервиса от мошенничества, злоупотреблений и автоматизированного перебора; (ж) исполнение требований законодательства РФ.

4.2. Маркетинговая рассылка осуществляется только при наличии отдельного согласия Субъекта ПД, выраженного через явные действия в Сервисе (отметка соответствующего поля). Согласие может быть отозвано в любой момент через интерфейс Сервиса или по запросу на адрес [support@ВАШ_ДОМЕН].

5. Способы обработки и сроки хранения

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (на серверах Оператора в РФ), так и без таковых.

5.2. Сроки хранения:

5.3. По истечении срока хранения, а также при удалении учётной записи или отзыве согласия персональные данные удаляются (или обезличиваются), за исключением случаев, когда хранение данных обязательно в силу закона.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные Субъектов ПД третьим лицам.

6.2. Оператор может передавать персональные данные следующим категориям обработчиков исключительно в объёме, необходимом для оказания Услуг, и только на основании договорных обязательств о соблюдении конфиденциальности:

6.3. Передача персональных данных за пределы Российской Федерации. Распознавание чеков и сметы выполняется с использованием LLM-моделей, инфраструктура которых может находиться за пределами РФ. Передаются исключительно обезличенные данные (изображение чека или текст без идентификаторов Субъекта ПД, его электронной почты, ФИО и т. п.). Перед передачей данные обезличиваются способом, исключающим возможность определения принадлежности Субъекту ПД на стороне получателя.

6.4. Передача данных по запросу государственных органов осуществляется в порядке, установленном законодательством РФ.

7. Меры защиты персональных данных

7.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 19 152-ФЗ:

(а) шифрование канала связи между пользователем и Сервисом (HTTPS, TLS 1.2+); (б) разделение доступа: Сервис не публикует пользовательские файлы напрямую, доступ к ним возможен только через авторизованный эндпоинт /api/files/... с проверкой принадлежности файла именно тому Субъекту ПД, который запрашивает; (в) хранение паролей не применяется — авторизация осуществляется по одноразовой ссылке, действующей 10 минут; (г) парольная политика для административного доступа сотрудников Оператора; (д) регулярное резервное копирование баз данных с шифрованием бэкапов; (е) журналирование доступа к административным интерфейсам; (ж) ограничение круга лиц, имеющих доступ к персональным данным.

8. Права Субъекта персональных данных

8.1. Субъект ПД имеет право:

(а) получить информацию об обработке его персональных данных (ст. 14 152-ФЗ) — направив запрос на [support@ВАШ_ДОМЕН]; (б) требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неактуальности или иной незаконности обработки (ст. 14 152-ФЗ); (в) отозвать согласие на обработку персональных данных в любой момент — через интерфейс Сервиса (удаление учётной записи) или письменным заявлением на [support@ВАШ_ДОМЕН]; (г) обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8.2. Запросы Субъекта ПД рассматриваются Оператором в течение 30 (тридцати) календарных дней с момента получения запроса.

8.3. Отзыв согласия влечёт прекращение оказания Услуг по Договору и удаление учётной записи Субъекта ПД, за исключением данных, хранение которых обязательно в силу закона (в т. ч. финансовых документов в течение установленных сроков).

9. Использование cookie и аналогичных технологий

9.1. Сервис использует строго необходимые файлы cookie для: (а) аутентификации пользователя (authjs.session-token — содержит зашифрованный JWE-токен сессии); (б) выбора активного проекта пользователем.

9.2. Сервис не использует рекламные cookie, сторонние трекеры (Google Analytics, Facebook Pixel и т. п.) или иные технологии профилирования в маркетинговых целях.

9.3. Пользователь вправе отключить cookie в настройках браузера; в этом случае доступ к Сервису будет невозможен по техническим причинам.

10. Использование Сервиса несовершеннолетними

10.1. Сервис не предназначен для использования лицами младше 18 лет. Оператор не осуществляет преднамеренного сбора персональных данных несовершеннолетних. При обнаружении факта регистрации несовершеннолетнего его учётная запись подлежит удалению.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу https://[ВАШ_ДОМЕН]/privacy.

11.2. О существенных изменениях, затрагивающих права Субъектов ПД, Оператор уведомляет пользователей по электронной почте не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

12. Контактные данные Оператора

[ФИО / Наименование]:                ___________________________
ИНН:                                  ___________________________
[ОГРНИП / ОГРН]:                     ___________________________
Статус:                               [плательщик НПД / ИП / иное]
Адрес для корреспонденции:            ___________________________
Электронная почта:                    privacy@[ВАШ_ДОМЕН]
Электронная почта для жалоб:          support@[ВАШ_ДОМЕН]
Сайт:                                 https://[ВАШ_ДОМЕН]

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) Сайт: https://rkn.gov.ru Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2

Дата публикации редакции: [ДАТА] URL действующей редакции: https://[ВАШ_ДОМЕН]/privacy