Снимок
Это черновик. Заказчикам показывать рано. Документ написан по тому, как сервис устроен на самом деле, но не готов к работе:

Политика обработки персональных данных

Редакция от дата утверждения.

1. Кто обрабатывает данные

Оператор: индивидуальный предприниматель Ротенберг имя и отчество полностью, ИНН ИНН, ОГРНИП ОГРНИП, адрес адрес регистрации (далее «мы», «оператор»). Настоящая политика определяет порядок обработки персональных данных и меры по их защите при использовании сервиса «Снимок»: съёмки страниц сайтов по запросу и наблюдения за доступностью сайтов.

2. Какие данные мы обрабатываем

Мы придерживаемся правила: собирать только то, без чего услуга не работает. Обрабатываются:

  1. адрес электронной почты и имя пользователя, указанные им при заведении учётной записи или полученные от службы входа (Apple, Яндекс, Google), если пользователь выбрал такой способ входа;
  2. наименование заказчика (юридического лица или индивидуального предпринимателя), необходимое для выставления счёта и учёта расхода;
  3. адреса сайтов, которые пользователь просит снимать или за которыми просит наблюдать, и время этих проверок;
  4. количество выполненных запросов за календарный месяц, тариф, срок оплаты и номер платежа в платёжной системе;
  5. файлы снимков и записей — только те, которые пользователь сам отправил на сервер, включив это в настройках программы или нажав «Получить ссылку», а также их размер и дата;
  6. при отправке документа на подпись: имя файла, адрес электронной почты подписанта, имя, которое подписант ввёл при подписании, дата и время отправки, открытия и подписания, сетевой адрес и сведения о браузере подписанта. Эти сведения составляют журнал подписания и служат доказательством события.

Мы не обрабатываем: содержимое страниц заказчика, логины и пароли от чужих сервисов, а также специальные и биометрические категории персональных данных. Пароль от учётной записи хранится в виде необратимого отпечатка и не может быть восстановлен даже оператором.

Снимки и записи, которые пользователь не отправлял на сервер, остаются исключительно на его компьютере и оператору недоступны.

Мы не записываем сетевые адреса посетителей в журналы веб-сервера.

3. Зачем мы их обрабатываем

Цели обработки: оказание услуг по договору, выставление счетов и ведение расчётов, ответы на обращения, исполнение требований законодательства о бухгалтерском и налоговом учёте.

4. На каком основании

Обработка ведётся на основании заключённого с заказчиком договора (в том числе договора, заключённого путём акцепта оферты), а также на основании требований законодательства Российской Федерации, обязывающих оператора хранить документы бухгалтерского и налогового учёта.

5. Сколько мы их храним

Учётная запись, ключ доступа и перечень наблюдаемых адресов удаляются в день получения запроса пользователя об отключении. Файлы снимков и записей, отправленные пользователем на сервер, хранятся не более 90 дней и удаляются пользователем в любой момент раньше этого срока.

Документ, отправленный на подпись, хранится не более 72 часов и удаляется после подписания. Журнал подписания и пломба хранятся в течение срока, установленного законодательством для документов бухгалтерского учёта, поскольку они являются доказательством совершённого действия.

Сведения о количестве выполненных запросов по месяцам и о платежах хранятся в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта. Технические журналы веб-сервера ограничены по объёму и перезаписываются.

6. Кому мы их передаём

Персональные данные третьим лицам не передаются и не поручаются для обработки, за исключением двух случаев, без которых услуга не работает:

  1. платёжная система, принимающая оплату. Ей передаётся адрес электронной почты пользователя и сумма платежа — для формирования чека, обязательного по 54-ФЗ. Данные банковской карты вводятся на стороне платёжной системы, оператору не передаются и им не хранятся;
  2. почтовая служба, через которую отправляются письма: адрес получателя и текст письма.

При входе через Apple, Яндекс или Google этим службам становится известен сам факт входа в сервис. Оператор получает от них только адрес электронной почты и имя.

На сайте сервиса не установлены рекламные сети, счётчики посещаемости и иные средства сбора сведений о посетителях.

7. Как мы их защищаем

Доступ к сведениям о заказчиках имеет только оператор. Файл со сведениями о заказчиках хранится с ограничением прав доступа на уровне файловой системы. Передача данных между заказчиком и сервисом ведётся по защищённому протоколу. Запросы к сервису выполняются только при предъявлении выданного заказчику ключа доступа.

8. Где обрабатываются данные

Требует решения оператора. На день составления настоящего черновика вычислительные мощности сервиса размещены за пределами Российской Федерации. Законодательство обязывает оператора обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. До приведения размещения в соответствие с этим требованием приём новых пользователей закрыт, а сервис не собирает и не хранит персональные данные физических лиц. Регистрация будет открыта после переноса вычислительных мощностей на площадку, находящуюся на территории Российской Федерации.

9. Права заказчика и его представителей

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для этого достаточно направить обращение на адрес, указанный в разделе 10. Мы отвечаем на обращение в срок, установленный законодательством, и сообщаем, что именно было сделано.

10. Как с нами связаться

По любым вопросам об обработке данных: info@111.ru.

11. Изменения политики

Мы вправе изменять настоящую политику. Действующая редакция всегда доступна по этому адресу, дата редакции указана в начале документа.