1. Общие положения
1.1.Политика определяет, как обрабатываются и защищаются персональные данные на сайте гендок.рф и в связанных с ним сервисах. Она разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована для неограниченного доступа (ч. 2 ст. 18.1 Закона).
1.2.Оператор персональных данных — индивидуальный предприниматель [Фамилия Имя Отчество] (ИНН [ИНН — 12 цифр], ОГРНИП [ОГРНИП — 15 цифр], адрес для корреспонденции: [почтовый адрес для писем и претензий], email: [email поддержки]), далее — «Оператор». Email для вопросов о персональных данных: [email по персональным данным]. Номер в реестре операторов, осуществляющих обработку персональных данных: [номер в реестре операторов ПДн].
1.3.Термины используются в значениях, установленных ст. 3 Закона: персональные данные, обработка, автоматизированная обработка, предоставление, распространение, блокирование, уничтожение, обезличивание, трансграничная передача.
2. Принципы обработки
- обработка ведётся законно и только для заранее определённых целей (раздел 3);
- обрабатываются только те данные, которые нужны для конкретной цели; лишние поля в анкетах не запрашиваются;
- данные хранятся не дольше, чем этого требуют цели или закон;
- запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 Закона);
- Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3. Цели, данные, основания и сроки
3.1.Для каждой цели Оператор обрабатывает только перечисленные данные:
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Вход и ведение Личного кабинета | Пользователи | Email, телефон (если указан), часовой пояс, идентификатор доверенного устройства, IP-адрес, дата и время входа | Договор — п. 5 ч. 1 ст. 6 152-ФЗ | Пока существует аккаунт; после удаления — до 30 дней в резервных копиях |
| Составление документов по ответам Пользователя | Пользователи; лица, данные которых Пользователь указывает в анкете (стороны сделки, контрагенты) | ФИО, дата и место рождения, паспортные данные, адреса, телефон, email, ИНН, ОГРНИП/ОГРН, банковские реквизиты, сведения о сделке, имуществе, транспортном средстве, суммы, даты, описание обстоятельств | Для данных Пользователя — заключение и исполнение договора по его инициативе (п. 5 ч. 1 ст. 6). Для данных других лиц — осуществление прав и законных интересов Пользователя (п. 7 ч. 1 ст. 6) | Черновик без оплаты — 90 дней с последнего изменения. Документ — пока Пользователь не удалит его или аккаунт |
| Ведение дел, расчёт сроков, напоминания | Пользователи; контрагенты по делу | Email, название дела, имя или наименование контрагента, сумма требования, даты событий, загруженные файлы | Договор — п. 5 ч. 1 ст. 6 | Пока Пользователь не удалит дело или аккаунт |
| Оплата, чеки и возвраты | Пользователи | Email, состав и сумма заказа, идентификатор платежа, способ оплаты, последние 4 цифры карты (если их передаёт ЮKassa) | Договор и обязанность по закону — п. 5 и п. 2 ч. 1 ст. 6 (54-ФЗ, 402-ФЗ) | 5 лет после окончания года, в котором проведён платёж |
| Ответы на обращения | Пользователи и другие лица, написавшие в поддержку | Email, имя (если указано), текст обращения, вложения, номер заказа | Договор — п. 5 ч. 1 ст. 6; для обращений не по договору — согласие | 3 года с даты обращения |
| Подбор шаблона нейросетью | Пользователи | Текст описания ситуации и извлечённые из него значения полей | Договор — п. 5 ч. 1 ст. 6 | Текст в журнале не хранится (только хэш, модель, время ответа). Кэш одинаковых фраз — 24 часа |
| Статистика работы сервиса (своя) | Посетители и Пользователи | Обезличенные события воронки: шаг анкеты, просмотр предпросмотра, оплата, способ входа — без email и данных анкеты | Статистические цели при обязательном обезличивании — п. 9 ч. 1 ст. 6 | 3 года |
| Веб-аналитика (Яндекс Метрика) | Посетители, давшие согласие | Cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на сайте | Согласие — п. 1 ч. 1 ст. 6 (баннер cookie) | До отзыва согласия; в Метрике — по правилам Яндекса |
| Защита сервиса от злоупотреблений | Посетители и Пользователи | IP-адрес, сведения о браузере, время запросов, результат проверки SmartCaptcha, журналы входа | Законный интерес Оператора — п. 7 ч. 1 ст. 6 | 6 месяцев |
| Информационные и рекламные рассылки | Пользователи, давшие согласие | Согласие — п. 1 ч. 1 ст. 6, ст. 18 Федерального закона «О рекламе» | До отзыва согласия |
3.2.Способы обработки — автоматизированная и смешанная. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение.
4. Данные других людей в анкетах
4.1.Чтобы составить документ, Пользователь указывает данные других лиц: продавца, покупателя, заёмщика, арендатора и т. д. Оператор использует их только для формирования Документа и ведения Дела этого Пользователя: не связывается с этими лицами, не включает их в рассылки, не передаёт третьим лицам, кроме лиц из раздела 5.
4.2.Пользователь подтверждает, что вносит такие сведения на законном основании и в объёме, необходимом для документа. Лицо, чьи данные указаны в документе, может обратиться к Оператору по адресу [email по персональным данным]: Оператор рассмотрит запрос в порядке раздела 7.
4.3.Оператор не запрашивает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Если Пользователь сам включает такие сведения в текст документа (например, в заявление об отпуске по уходу), они обрабатываются только для формирования документа, необходимого для осуществления и защиты прав (п. 6 ч. 2 ст. 10 Закона). Функция распознавания паспорта по фото будет включена только после публикации отдельных условий и получения отдельного согласия.
5. Кому передаются данные
5.1.Оператор поручает обработку следующим лицам на основании договоров, которые обязывают их соблюдать конфиденциальность и требования ст. 19 Закона (ч. 3 ст. 6 Закона):
| Кто | Для чего | Где хранятся данные |
|---|---|---|
| [хостинг-провайдер: название и ИНН] | Размещение сервера и баз данных | Россия |
| [хранилище файлов и бэкапов: название и ИНН] | Хранение файлов документов и резервных копий | Россия |
| ООО НКО «ЮМани» (ЮKassa) | Приём платежей, возвраты, кассовые чеки | Россия |
| [юрлицо Unisender Go: название и ИНН] | Отправка писем: вход, документ готов, напоминания | Россия |
| ООО «Яндекс.Облако» | Нейросеть YandexGPT (подбор шаблона), защита форм SmartCaptcha | Россия |
| [юрлицо — поставщик GigaChat API: название и ИНН] | Нейросеть GigaChat (подбор шаблона, резервная модель) | Россия |
| ООО «ЯНДЕКС» | Веб-аналитика Яндекс Метрика — только с согласия | Россия |
| ООО «ВК» | Почтовый ящик поддержки (Mail.ru) | Россия |
| [сервис мониторинга ошибок: название] | Мониторинг ошибок сайта (без данных анкеты) | Россия |
5.2.В нейросетевые модели передаётся только текст, нужный для подбора шаблона или переформулирования. Перед отправкой паспортные данные, адреса и ФИО заменяются метками ([ФИО_1], [АДРЕС_1]), после ответа модели — подставляются обратно на сервере Оператора.
5.3.Трансграничная передача персональных данных не осуществляется. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.
5.4.Оператор предоставляет данные государственным органам только в случаях и в порядке, прямо предусмотренных законом.
6. Cookie и аналитика
6.1.Сайт использует необходимые cookie (вход, черновик, защита форм) и — только с согласия посетителя — аналитические cookie Яндекс Метрики. Состав cookie и способы управления ими описаны в Политике cookie. Согласие на аналитику можно отозвать в любой момент по ссылке «Настройки cookie» в подвале сайта.
7. Права субъекта и как ими воспользоваться
7.1.Субъект персональных данных вправе: получить сведения об обработке своих данных (ст. 14 Закона); потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2.Как обратиться: в Личном кабинете («Профиль» → «Мои данные»: выгрузка всех данных одним файлом и удаление аккаунта) или письмом на [email по персональным данным] с адреса, на который зарегистрирован аккаунт. Письменный запрос можно направить по адресу [почтовый адрес для писем и претензий]; он должен содержать сведения, указанные в ч. 3 ст. 14 Закона.
7.3.Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением.
7.4.При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иных законных оснований для обработки (ч. 2 ст. 9, ч. 5 ст. 21 Закона) — например, обязанности хранить данные о платежах.
8. Как данные защищены
- назначено лицо, ответственное за организацию обработки персональных данных, — [Фамилия Имя Отчество];
- соединение с сайтом защищено TLS (HTTPS), письма отправляются с подписью DKIM;
- паспортные данные и банковские реквизиты в базе данных хранятся в зашифрованном виде;
- одноразовые ссылки и коды входа хранятся только в виде хэшей и действуют 15 минут;
- доступ сотрудников к данным разграничен по ролям, вход в панель управления — с двухфакторной аутентификацией, действия журналируются;
- резервные копии создаются ежедневно и хранятся в России в зашифрованном виде;
- об инциденте с утечкой данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Прекращение обработки и уничтожение
9.1.Данные уничтожаются по достижении цели обработки, по истечении срока хранения, при отзыве согласия или по требованию субъекта — в течение 30 дней, если закон не требует хранить их дольше. Удаление аккаунта уничтожает черновики, документы, дела, стороны и реквизиты сразу; из резервных копий данные исчезают в течение 30 дней.
9.2.Уничтожение подтверждается записью в журнале в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
10. Несовершеннолетние
10.1.Сервис предназначен для лиц старше 18 лет. Если документ касается несовершеннолетнего (например, заявление родителя), данные ребёнка вносит его законный представитель.
11. Изменение политики
11.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху. Предыдущие редакции предоставляются по запросу на [email по персональным данным].