Политика в отношении обработки персональных данных

1.Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Чайковский Алексей Андреевич (далее — «Оператор»). Реквизиты Оператора указаны в разделе 12 настоящей Политики.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях сайта melkiyshrift.ru (далее — «Сайт») и сервиса анализа документов «Мелкий шрифт» (далее — «Сервис»).

1.3. Использование Сервиса означает согласие пользователя (далее — «Пользователь») с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан воздержаться от использования Сервиса.

1.4. Оператор не проверяет достоверность предоставляемых данных и исходит из того, что Пользователь предоставляет достоверную информацию и имеет право её предоставлять.

2.Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка ПДн — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, обезличивание, блокирование, удаление.
• Обезличивание — действия, в результате которых становится невозможно без дополнительной информации определить принадлежность ПДн конкретному субъекту.
• Загружаемый документ — файл или изображение договора либо иного документа, которое Пользователь самостоятельно передаёт в Сервис для анализа.

3.Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие категории данных:

• Данные из загружаемых документов. Загружаемый документ может содержать персональные данные (в том числе ФИО, паспортные данные, адрес, суммы, реквизиты). Пользователь передаёт такие данные по собственной инициативе для целей анализа.
• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, файлы cookie (см. раздел 10).
• Платёжные данные: обрабатываются платёжным сервисом (оператором по приёму платежей). Оператор не получает и не хранит данные банковских карт Пользователя.

3.2. Оператор не обрабатывает специальные категории персональных данных намеренно. Если такие данные содержатся в загружаемом документе, они обрабатываются исключительно в объёме, необходимом для оказания услуги, и подлежат обезличиванию согласно разделу 6.

4.Цели обработки

• оказание услуги анализа загружаемого документа и предоставление отчёта;
• приём и обработка платежей за услуги;
• обеспечение работоспособности, безопасности и улучшения качества Сервиса;
• ответы на обращения Пользователей;
• исполнение требований законодательства РФ.

5.Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя на обработку персональных данных, предоставляемое при использовании Сервиса;
• исполнение договора (публичной оферты), стороной которого является Пользователь;
• законные интересы Оператора, не противоречащие законодательству (обеспечение безопасности и работоспособности Сервиса);
• требования применимого законодательства.

6.Обезличивание и минимизация данных

6.1. Персональные данные, содержащиеся в загружаемом документе, подвергаются автоматическому обезличиванию (маскированию) до передачи в подсистемы анализа. Маскируются, в частности, ФИО, паспортные данные, СНИЛС, ИНН, номера телефонов и адреса электронной почты.

6.2. В подсистемы автоматизированного анализа, включая обработку с применением технологий искусственного интеллекта, передаётся текст документа в обезличенном виде.

6.3. Оператор придерживается принципа минимизации: обрабатываются только те данные, которые необходимы для оказания услуги.

7.Хранение и сроки

7.1. Оригинал загружаемого документа не хранится. Он используется исключительно для формирования отчёта и удаляется автоматически сразу после оказания услуги. Оператор не создаёт архив загружаемых документов и не использует их для целей, отличных от оказания услуги.

7.2. Результаты анализа (отчёт) могут храниться в течение 30 дней для предоставления Пользователю доступа к ним, после чего удаляются.

7.3. Технические журналы (логи) и обезличенные данные могут храниться в сроки, необходимые для обеспечения безопасности и требований законодательства.

7.4. Хранение и первичная обработка персональных данных осуществляются с использованием баз данных, размещённых на территории Российской Федерации.

8.Передача третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом, и случаев привлечения обработчиков для оказания услуги:

• оператор по приёму платежей — для проведения оплаты;
• поставщик услуг хостинга — для размещения Сервиса;
• привлечённые обработчики технологий анализа — которым передаются данные в обезличенном виде.

8.2. Привлекаемые обработчики действуют на основании поручения Оператора и обязаны соблюдать конфиденциальность и требования безопасности.

9.Права субъекта персональных данных

9.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, получены незаконно или не нужны для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.

9.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты, указанный в разделе 12.

10.Файлы cookie

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности и анализа использования Сайта. Пользователь может отключить cookie в настройках браузера; это может ограничить работу отдельных функций Сайта.

11.Меры защиты и изменения Политики

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения.

11.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией.

12.Реквизиты Оператора