Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных в сервисе «Заверка» (zaverka.ru).

1.2. Оператор персональных данных — Потапова Анастасия Александровна (физическое лицо). Почта для обращений: pravo@zaverka.ru.

1.3. Политика распространяется на данные, которые Оператор получает от пользователей Сервиса, и является приложением к Пользовательскому соглашению.

1.4. Использование Сервиса означает согласие с настоящей Политикой. Несогласный с ней прекращает использование Сервиса.

2. Какие данные обрабатываются

2.1. Данные учётной записи. При входе через Яндекс ID Сервис получает от Яндекса постоянный идентификатор аккаунта, логин, адрес электронной почты и отображаемое имя. Пароль от аккаунта Яндекса Сервису не передаётся и не хранится. В заявке на доступ вы указываете номер телефона и выбранный вами мессенджер: имя (или номер) в Телеграме, номер или ссылку на профиль в Максе, либо оба. По ним с вами связываются по заявке и по работе в Сервисе.

2.2. Загруженные документы и их содержимое. Счета, коммерческие предложения, прайсы, спецификации, ведомости и иные файлы, а также извлечённые из них сведения: наименования, цены, единицы измерения, реквизиты поставщиков, распознанный текст сканов.

2.3. Введённые сведения. Название объекта, регион, дата цен, списки позиций для поиска цен, ваши правки и решения по строкам.

2.4. Замечания о работе Сервиса. Текст замечания и, если вы записали его голосом, звуковой файл. Расшифровка речи выполняется только при отмеченной галочке согласия.

2.5. Журнал действий. Вход и выход, создание, изменение и удаление объекта, скачивание файлов, запуск поиска цен: время события, идентификатор аккаунта и номер объекта.

2.6. Технические данные. Веб-сервер записывает IP-адрес, время запроса, адрес страницы, код ответа и строку браузера.

2.7. Сведения о посещении сайта. На страницах установлен счётчик Яндекс.Метрики. Он собирает обезличенные сведения: адрес страницы, источник перехода, тип устройства и браузера, время на странице, нажатия и прокрутку. На открытых страницах — главной, в блоге, на странице об операторе и в правовых документах — Метрика дополнительно записывает движение по странице («вебвизор»). На рабочих экранах Сервиса, где видны ваши документы, цены и реквизиты поставщиков, такая запись отключена: содержимое объектов в Метрику не передаётся.

2.8. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает и просит их не загружать.

3. Цели и правовые основания

3.1. Данные учётной записи обрабатываются для предоставления доступа, разграничения объектов между пользователями и связи с пользователем. Основание — исполнение договора, заключённого принятием Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

3.2. Загруженные документы и введённые сведения обрабатываются для формирования расчётных файлов, показа результата на экране и технической поддержки. Основание — то же исполнение договора, а в отношении персональных данных третьих лиц — поручение Пользователя (раздел 4 настоящей Политики).

3.3. Журнал действий, сведения о сбоях и технические данные обрабатываются для обеспечения безопасности Сервиса, расследования инцидентов и разбора спорных случаев. Основание — законные интересы Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

3.4. Звуковая запись замечания передаётся на расшифровку только при отдельно выраженном согласии — галочке рядом с кнопкой записи. Без неё запись сохраняется, а расшифровка не выполняется.

3.5. Сведения о посещении сайта обрабатываются, чтобы понимать, какие страницы блога и сайта полезны читателям и сколько людей доходит до входа в Сервис. Основание — законные интересы Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

3.6. Обработка ради рекламы, профилирования и передачи данных рекламным сетям не ведётся.

4. Персональные данные третьих лиц в ваших документах

4.1. Счета и коммерческие предложения могут содержать персональные данные: фамилии подписантов, должности, телефоны и адреса представителей поставщиков.

4.2. В отношении таких данных оператором выступает Пользователь, а Оператор Сервиса обрабатывает их по его поручению (часть 3 статьи 6 Закона № 152-ФЗ) — в объёме и целях, названных в разделе 3.

4.3. Оператор обязуется соблюдать конфиденциальность таких данных, применять меры защиты, названные в разделе 8, обрабатывать их только для формирования результата и удалять из рабочих хранилищ по истечении сроков раздела 7 либо по требованию Пользователя. Резервные копии хранятся по правилам пункта 7.2.

4.4. Пользователь до загрузки убеждается, что вправе передать документ на обработку.

5. Кому передаются данные

5.1. Сервис привлекает подрядчиков, без которых работа невозможна. Каждому передаётся ровно то, что нужно для его части работы:

5.2. Передача за пределы Российской Федерации. Строки таблицы, отмеченные признаком обработки за рубежом, означают трансграничную передачу. Сканы и фотографии передаются сервису распознавания с серверами во Франции — государстве, которое является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Уведомление о работе Сервиса, содержащее идентификатор аккаунта, направляется в мессенджер, серверы которого находятся за пределами России. Загружая документы и работая в Сервисе, Пользователь даёт согласие на такую передачу.

5.3. Государственным органам данные передаются в случаях и в порядке, установленных законом.

5.4. Данные не продаются, не передаются рекламодателям и не публикуются в открытом доступе.

6. Файлы cookie

6.1. Сервис использует одну cookie — она хранит подписанную сессию входа и позволяет не входить заново при каждом переходе. Без неё работа в Сервисе невозможна.

6.2. Счётчик Яндекс.Метрики устанавливает собственные cookie — они нужны, чтобы отличать посетителей друг от друга и не считать один визит несколько раз. Их можно запретить средствами браузера: Сервис продолжит работать так же. Рекламных cookie на сайте нет.

6.3. Cookie удаляется при выходе из Сервиса и очищается средствами браузера.

7. Сроки хранения

7.1. В рабочих хранилищах данные удаляются автоматически по следующим срокам:

7.2. На основном сервере в России резервная копия создаётся каждую ночь и перед обновлением Сервиса. Копии старше 30 суток удаляются, кроме последних 10 копий, которые сохраняются всегда. Старые архивы в прежнем каталоге основного сервера сохраняются без установленного срока. Поэтому удалённые вами данные могут оставаться в старых архивах.

7.3. Данные, переданные подрядчикам по разделу 5, хранятся у них по их собственным правилам.

8. Как защищаются данные

8.1. Соединение с Сервисом шифруется (HTTPS). Доступ к серверу ограничен по адресам и открывается по ключу.

8.2. Объект открывается только той учётной записи, которая его создала. Ссылка на чужой объект чужому аккаунту не открывается.

8.3. Доступ к данным на стороне Оператора имеют только лица, названные в Пользовательском соглашении, и только для работы Сервиса.

8.4. Основная база Сервиса находится в Российской Федерации; первичная запись, систематизация, накопление и уточнение персональных данных граждан России ведутся в базе на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8.5. Резервные копии создаются на основном сервере в России.

9. Ваши права

9.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

9.2. Самый быстрый способ — страница «Мои данные»: она показывает данные в рабочих хранилищах и удаляет загруженное из них одним нажатием. Сроки хранения резервных копий указаны в пункте 7.2.

9.3. Обращение по любому из прав направляется на почту pravo@zaverka.ru с адреса, привязанного к вашей учётной записи. Сроки ответа: сведения об обработке — 10 рабочих дней, уточнение или блокирование данных — 7 рабочих дней. При отзыве согласия данные удаляются из рабочих хранилищ в течение 30 дней; порядок хранения резервных архивов указан в пункте 7.2.

9.4. Отзыв согласия прекращает доступ к Сервису: без обработки данных учётной записи вход невозможен.

9.5. Вы вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Изменения Политики

10.1. Оператор вправе изменять Политику. Действующая редакция публикуется по адресу zaverka.ru/politika с датой.

10.2. Существенные изменения — новый подрядчик, новая цель обработки, новый срок хранения — Оператор сообщает на почту учётной записи или сообщением в Сервисе.