Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных в сервисе «Заверка» (zaverka.ru).

1.2. Оператор персональных данных — Потапова Анастасия Александровна (физическое лицо). Почта для обращений: pravo@zaverka.ru.

1.3. Политика распространяется на данные, которые Оператор получает от пользователей Сервиса, и является приложением к Пользовательскому соглашению.

1.4. Использование Сервиса означает согласие с настоящей Политикой. Несогласный с ней прекращает использование Сервиса.

2. Какие данные обрабатываются

2.1. Данные учётной записи. При входе через Яндекс ID Сервис получает от Яндекса постоянный идентификатор аккаунта, логин, адрес электронной почты и отображаемое имя. Пароль от аккаунта Яндекса Сервису не передаётся и не хранится.

2.2. Загруженные документы и их содержимое. Счета, коммерческие предложения, прайсы, спецификации, ведомости и иные файлы, а также извлечённые из них сведения: наименования, цены, единицы измерения, реквизиты поставщиков, распознанный текст сканов.

2.3. Введённые сведения. Название объекта, регион, дата цен, списки позиций для поиска цен, ваши правки и решения по строкам.

2.4. Замечания о работе Сервиса. Текст замечания и, если вы записали его голосом, звуковой файл. Расшифровка речи выполняется только при отмеченной галочке согласия.

2.5. Журнал действий. Вход и выход, создание, изменение и удаление объекта, скачивание файлов, запуск поиска цен: время события, идентификатор аккаунта и номер объекта.

2.6. Технические данные. Веб-сервер записывает IP-адрес, время запроса, адрес страницы, код ответа и строку браузера.

2.7. Сведения о посещении сайта. На страницах установлен счётчик Яндекс.Метрики. Он собирает обезличенные сведения: адрес страницы, источник перехода, тип устройства и браузера, время на странице, нажатия и прокрутку. На открытых страницах — главной, в блоге, на странице об операторе и в правовых документах — Метрика дополнительно записывает движение по странице («вебвизор»). На рабочих экранах Сервиса, где видны ваши документы, цены и реквизиты поставщиков, такая запись отключена: содержимое объектов в Метрику не передаётся.

2.8. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает и просит их не загружать.

3. Цели и правовые основания

3.1. Данные учётной записи обрабатываются для предоставления доступа, разграничения объектов между пользователями и связи с пользователем. Основание — исполнение договора, заключённого принятием Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

3.2. Загруженные документы и введённые сведения обрабатываются для формирования расчётных файлов, показа результата на экране и технической поддержки. Основание — то же исполнение договора, а в отношении персональных данных третьих лиц — поручение Пользователя (раздел 4 настоящей Политики).

3.3. Журнал действий, сведения о сбоях и технические данные обрабатываются для обеспечения безопасности Сервиса, расследования инцидентов и разбора спорных случаев. Основание — законные интересы Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

3.4. Звуковая запись замечания передаётся на расшифровку только при отдельно выраженном согласии — галочке рядом с кнопкой записи. Без неё запись сохраняется, а расшифровка не выполняется.

3.5. Сведения о посещении сайта обрабатываются, чтобы понимать, какие страницы блога и сайта полезны читателям и сколько людей доходит до входа в Сервис. Основание — законные интересы Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

3.6. Обработка ради рекламы, профилирования и передачи данных рекламным сетям не ведётся.

4. Персональные данные третьих лиц в ваших документах

4.1. Счета и коммерческие предложения могут содержать персональные данные: фамилии подписантов, должности, телефоны и адреса представителей поставщиков.

4.2. В отношении таких данных оператором выступает Пользователь, а Оператор Сервиса обрабатывает их по его поручению (часть 3 статьи 6 Закона № 152-ФЗ) — в объёме и целях, названных в разделе 3.

4.3. Оператор обязуется соблюдать конфиденциальность таких данных, применять меры защиты, названные в разделе 8, обрабатывать их только для формирования результата и удалять по истечении сроков раздела 7 либо по требованию Пользователя.

4.4. Пользователь до загрузки убеждается, что вправе передать документ на обработку.

5. Кому передаются данные

5.1. Сервис привлекает подрядчиков, без которых работа невозможна. Каждому передаётся ровно то, что нужно для его части работы:

5.2. Передача за пределы Российской Федерации. Строки таблицы, отмеченные признаком обработки за рубежом, означают трансграничную передачу. Сканы и фотографии передаются сервису распознавания с серверами во Франции — государстве, которое является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Уведомление о работе Сервиса, содержащее идентификатор аккаунта, направляется в мессенджер, серверы которого находятся за пределами России. Загружая документы и работая в Сервисе, Пользователь даёт согласие на такую передачу.

5.3. Государственным органам данные передаются в случаях и в порядке, установленных законом.

5.4. Данные не продаются, не передаются рекламодателям и не публикуются в открытом доступе.

6. Файлы cookie

6.1. Сервис использует одну cookie — она хранит подписанную сессию входа и позволяет не входить заново при каждом переходе. Без неё работа в Сервисе невозможна.

6.2. Счётчик Яндекс.Метрики устанавливает собственные cookie — они нужны, чтобы отличать посетителей друг от друга и не считать один визит несколько раз. Их можно запретить средствами браузера: Сервис продолжит работать так же. Рекламных cookie на сайте нет.

6.3. Cookie удаляется при выходе из Сервиса и очищается средствами браузера.

7. Сроки хранения

7.1. Данные хранятся ровно столько, сколько нужно для целей раздела 3, и удаляются автоматически:

7.2. Перед каждым обновлением сервиса создаётся резервная копия данных. Копии старше 30 суток удаляются; последние 10 копий сохраняются всегда, чтобы у сервиса оставалась точка восстановления. Удалённые вами данные исчезают из копий по мере их устаревания.

7.3. Данные, переданные подрядчикам по разделу 5, хранятся у них по их собственным правилам.

8. Как защищаются данные

8.1. Соединение с Сервисом шифруется (HTTPS). Доступ к серверу ограничен по адресам и открывается по ключу.

8.2. Объект открывается только той учётной записи, которая его создала. Ссылка на чужой объект чужому аккаунту не открывается.

8.3. Доступ к данным на стороне Оператора имеют только лица, названные в Пользовательском соглашении, и только для работы Сервиса.

8.4. Данные хранятся на сервере в Российской Федерации; запись, систематизация, накопление, хранение и уточнение персональных данных граждан России ведутся в базах на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8.5. Резервные копии создаются перед каждым обновлением Сервиса и хранятся на том же сервере.

9. Ваши права

9.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

9.2. Самый быстрый способ — страница «Мои данные»: она показывает, что о вас хранится, и стирает загруженное одним нажатием.

9.3. Обращение по любому из прав направляется на почту pravo@zaverka.ru с адреса, привязанного к вашей учётной записи. Сроки ответа: сведения об обработке — 10 рабочих дней, уточнение или блокирование данных — 7 рабочих дней, уничтожение данных при отзыве согласия — 30 дней.

9.4. Отзыв согласия прекращает доступ к Сервису: без обработки данных учётной записи вход невозможен.

9.5. Вы вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Изменения Политики

10.1. Оператор вправе изменять Политику. Действующая редакция публикуется по адресу zaverka.ru/politika с датой.

10.2. Существенные изменения — новый подрядчик, новая цель обработки, новый срок хранения — Оператор сообщает на почту учётной записи или сообщением в Сервисе.