Политика обработки персональных данных

1. Общие положения

1.1. Эта Политика объясняет, какие персональные данные обрабатываются при работе сервиса ДокЗор на сайте https://dokzor.ru (далее — Сервис, Сайт), зачем, на каком основании, кому они передаются, сколько хранятся и как их защищают. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на Сайте в открытом доступе.

1.2. Оператор персональных данных — Исполнитель. Исполнитель — индивидуальный предприниматель, сведения о котором указаны в разделе «Реквизиты исполнителя» в конце этого документа. По вопросам персональных данных пишите на адрес электронной почты, указанный в этом разделе.

1.3. Термины «персональные данные», «обработка», «оператор», «трансграничная передача» и другие понимаются так, как они определены в ст. 3 Закона о персональных данных. Остальные термины (Пользователь, Личный кабинет, Документ, Проверка) — как в «Публичной оферте на оказание услуг».

1.4. Согласие на обработку персональных данных оформляется отдельным документом — «Согласием на обработку персональных данных». Пользователь даёт его отметкой при входе на Сайт, вторая сторона договора — отметкой на форме заполнения данных по ссылке. Дата и время согласия сохраняются.

2. Чьи данные обрабатываются

• Пользователи — люди, которые вошли в Личный кабинет: граждане, индивидуальные предприниматели, представители организаций.
• Посетители Сайта, которые не входили в Личный кабинет, — только технические данные (раздел 3.5).
• Третьи лица, чьи данные Пользователь вносит в анкету Конструктора или которые содержатся в договоре, присланном на Проверку: вторая сторона договора, её представители, подписанты организаций, люди, которые будут проживать в квартире, и другие.
• Вторая сторона договора, которая сама вносит свои данные по ссылке от Пользователя.
• Участники партнёрской программы.

3. Какие данные обрабатываются

3.1. Данные Пользователя:

• адрес электронной почты — он же логин для входа по коду;
• имя, если Пользователь его указал;
• дата и время согласия на обработку персональных данных и отметки о принятии оферты перед каждой оплатой;
• сведения об использовании Сервиса: составленные Документы, Проверки, оплаты, остаток Пакета, срок Доступа на сутки, количество использованных бесплатных Проверок;
• журнал запросов кода входа: адрес почты, время запроса и отпечаток кода. Сам код в открытом виде не хранится.

3.2. Данные из анкет Конструктора — о Пользователе и о третьих лицах, в том объёме, в каком их внёс Пользователь или вторая сторона:

• фамилия, имя, отчество;
• серия и номер паспорта, кем и когда выдан;
• адрес регистрации и другие адреса;
• телефон и адрес электронной почты;
• ИНН, ОГРНИП; для организаций — наименование, ИНН, ОГРН, КПП, должность и фамилия, имя, отчество подписанта, основание его полномочий (устав или доверенность с номером и датой);
• банковские реквизиты: банк, БИК, расчётный и корреспондентский счета;
• сведения об имуществе: адрес, площадь и кадастровый номер помещения, документ о праве собственности;
• сведения о транспортном средстве: марка, модель, год выпуска, VIN, номера кузова, двигателя и шасси, государственный регистрационный знак, ПТС или ЭПТС, свидетельство о регистрации, пробег;
• условия сделки: цена, суммы, сроки, график платежей, сведения о людях, которые будут проживать в квартире.

3.3. Договоры, присланные на Проверку: текст договора со всеми сведениями, которые в нём есть; скан или фотография договора — только до распознавания; результат Проверки.

3.4. Данные об оплате: сумма, назначение, дата, статус и номер платежа в ЮKassa. Адрес электронной почты передаётся ЮKassa для кассового чека. Данные банковской карты Оператор не получает и не хранит: их вводят на странице ЮKassa.

3.5. Технические данные: IP-адрес, дата и время запроса, адрес открытой страницы, сведения о браузере — в журналах веб-сервера; файлы cookie (раздел 9).

3.6. Данные участников партнёрской программы: партнёрский код, связь «кто кого пригласил», число переходов по ссылке и приглашённых, начисления и операции по счёту в Личном кабинете, заявки на выплату: сумма, реквизиты для перевода (номер карты или счёта), комментарий. Приглашённые Пользователи не видят данных партнёра, а партнёр видит только количество переходов, приглашённых и начислений, но не адреса почты приглашённых. Если для выплаты по закону понадобятся другие сведения, Оператор запросит их при заключении соглашения о выплатах и объяснит, зачем они нужны.

3.7. Оператор не запрашивает специальные категории персональных данных (о здоровье, убеждениях, национальности и других — ст. 10 Закона о персональных данных) и биометрические данные (ст. 11). Не вносите их в анкеты и по возможности удаляйте из договоров перед Проверкой.

4. Цели и правовые основания

4.1. Вход на Сайт, ведение Личного кабинета, связь с Пользователем по поводу услуг (письма с кодом входа, ответы на обращения). Данные: адрес почты, журнал запросов кода, сведения об использовании Сервиса. Основания: исполнение договора, стороной которого является Пользователь, и его заключение по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие (п. 1 ч. 1 ст. 6).

4.2. Составление Документов по анкете. Данные: раздел 3.2. Основания: для данных Пользователя — п. 5 ч. 1 ст. 6; для данных третьих лиц — осуществление прав и законных интересов Пользователя, который готовит договор с этими лицами, при условии, что не нарушаются их права и свободы (п. 7 ч. 1 ст. 6); для второй стороны, заполнившей данные по ссылке, — её согласие (п. 1 ч. 1 ст. 6).

4.3. Проверка договоров, в том числе распознавание сканов и передача текста модели искусственного интеллекта. Данные: раздел 3.3. Основания: п. 5 ч. 1 ст. 6 и согласие Пользователя (п. 1 ч. 1 ст. 6); для данных третьих лиц в договоре — п. 7 ч. 1 ст. 6.

4.4. Приём оплаты, кассовые чеки, возвраты, учёт доходов. Данные: раздел 3.4 и адрес почты. Основания: п. 5 ч. 1 ст. 6; исполнение обязанностей, возложенных на Оператора законом, в том числе Федеральным законом № 54-ФЗ и Налоговым кодексом РФ (п. 2 ч. 1 ст. 6).

4.5. Партнёрская программа: учёт приглашённых, начисление и выплата вознаграждения. Данные: раздел 3.6. Основание: п. 5 ч. 1 ст. 6.

4.6. Рассмотрение претензий и заявлений о возврате. Основания: п. 5 ч. 1 ст. 6, п. 2 ч. 1 ст. 6.

4.7. Защита Сервиса от взлома и злоупотреблений: ограничение числа кодов входа, журналы веб-сервера. Основания: законный интерес Оператора (п. 7 ч. 1 ст. 6) и обязанность обеспечивать безопасность данных (ст. 19 Закона о персональных данных).

4.8. Рекламных рассылок Оператор не ведёт. Если начнёт — только с отдельного согласия получателя (ст. 18 Федерального закона «О рекламе»).

5. Как обрабатываются данные

5.1. Обработка смешанная — автоматизированная и без средств автоматизации — с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (ч. 3 ст. 3 Закона о персональных данных). Распространение персональных данных неограниченному кругу лиц не производится.

5.2. Документы составляются по шаблонам на сервере Оператора. Для составления Документа данные анкет моделям искусственного интеллекта не передаются.

5.3. Документы и Проверки видит только их владелец — Пользователь. Администратор Сервиса технически имеет доступ к базе данных и открывает записи Пользователей только для ответа на обращение Пользователя, устранения сбоя или исполнения требования закона.

5.4. Данные, которые вторая сторона вносит по ссылке, становятся частью Документа Пользователя, отправившего ссылку, и доступны ему — для этого вторая сторона их и вносит. Данные Пользователя второй стороне по ссылке не показываются.

5.5. Перед отправкой модели искусственного интеллекта текст договора обрабатывается автоматически: фамилии, имена и отчества (полностью и с инициалами), серии и номера паспортов, телефоны, адреса электронной почты, номера СНИЛС, номера банковских карт, 20-значные номера счетов, 12- и 15-значные номера (например, ИНН гражданина и ОГРНИП) заменяются метками вида «ФИО-1». Соответствие меток и настоящих данных хранится только на сервере Оператора, и в результате Проверки метки снова заменяются настоящими данными. Не заменяются: адреса, даты, ИНН организаций, VIN и номера транспортных средств, кадастровые номера, сведения о том, кем выдан паспорт, и другие сведения, которые не подходят под перечисленные виды. Замена автоматическая и может не распознать данные, записанные нестандартно.

6. Где хранятся данные

6.1. Данные хранятся на сервере в Санкт-Петербурге, в базе данных, которая находится на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Резервные копии базы данных также хранятся в Российской Федерации.

7. Кому передаются данные

7.1. Оператор привлекает следующих лиц:

• ООО «Бегет» — размещение Сайта и базы данных на сервере, отправка писем с Сайта (коды входа, уведомления). Все категории данных из раздела 3, которые хранятся на сервере и передаются в письмах.
• ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей, возвраты и кассовые чеки. Передаются: сумма, описание услуги, номер платежа, адрес электронной почты для чека.
• Поставщики моделей искусственного интеллекта — для Проверки договоров и, если это включено, для распознавания сканов (раздел 8).
• ООО «Яндекс.Облако» — только если для распознавания сканов включён сервис Yandex Vision: передаётся снимок договора. Серверы находятся в России.

7.2. Данные передаются государственным органам только в случаях и в порядке, предусмотренных законом.

7.3. Оператор не продаёт персональные данные и не передаёт их для рекламы.

8. Трансграничная передача

8.1. Для Проверки договора Оператор использует модель искусственного интеллекта зарубежного поставщика. Её серверы находятся за пределами Российской Федерации, поэтому передача текста договора — трансграничная передача персональных данных.

8.2. Что передаётся. Модели передаётся текст договора после автоматической замены данных на метки (раздел 5.5). Замена закрывает фамилии, имена и отчества, серии и номера паспортов, телефоны, адреса почты и другие перечисленные данные, но не все сведения в тексте: адреса, даты, номера транспортных средств и другие данные могут остаться. Поэтому переданный текст может содержать персональные данные.

8.3. Распознавание сканов. Способ распознавания сканов и фотографий выбирает Оператор в настройках Сервиса: программа на сервере Оператора (данные никуда не передаются), Yandex Vision (Россия) или зарубежная модель искусственного интеллекта. Если выбрана зарубежная модель, снимок договора передаётся за границу целиком, и закрыть на нём данные до распознавания невозможно. В этом случае на странице загрузки показывается предупреждение до отправки файла. Чтобы снимок не уходил за границу, пришлите договор файлом Word или вставьте текст с закрытыми данными.

8.4. Проверку можно запустить и для своего Документа из Личного кабинета. Тогда модели передаётся текст этого Документа с заменой данных по тем же правилам.

8.5. Если Оператор сменит поставщика модели или подключит нового, эта Политика обновляется до начала передачи.

9. Cookie и хранилище браузера

9.1. Сайт использует только технические cookie, без которых не работают вход и партнёрская программа:

• payload-token — пропуск в Личный кабинет после входа; хранится 30 дней или до выхода из Личного кабинета;
• dokzor-login-email — адрес почты между шагами входа, чтобы не передавать его в адресе страницы; хранится 15 минут и удаляется после входа;
• dokzor-ref — код партнёра, по чьей ссылке пришёл посетитель; хранится 180 дней;
• dokzor-seen- с кодом партнёра — отметка, что переход по партнёрской ссылке уже учтён; хранится 24 часа.

9.2. Черновик анкеты Конструктора до входа хранится в хранилище браузера (localStorage) на устройстве посетителя. На сервер он попадает, только когда посетитель входит в Личный кабинет и сохраняет Документ; после сохранения черновик в браузере стирается автоматически. Если Документ не сохранён, удалить черновик можно, очистив данные Сайта в настройках браузера.

9.3. Сторонних счётчиков посещаемости (например, Яндекс Метрики или Google Analytics), рекламных cookie и внешних скриптов на Сайте нет. Шрифты загружаются с сервера Сайта.

9.4. Запретить cookie можно в настройках браузера, но тогда вход в Личный кабинет работать не будет.

9.5. В разделе управления сервисом, куда входят только сотрудники Исполнителя, ставятся служебные cookie программы управления сайтом (пропуск сотрудника, язык и оформление). Посетителям Сайта они не ставятся.

9.6. Подробно — какие cookie ставит Сайт, зачем и на какой срок — описано на странице «Как сайт использует файлы cookie».

10. Сроки хранения

• Учётная запись и данные Личного кабинета — пока Пользователь не удалит их кнопкой «Удалить мои данные» в Личном кабинете или не потребует удаления.
• Документы, включая данные второй стороны, — пока Пользователь не удалит их или свою учётную запись.
• Тексты договоров, присланных на Проверку, и результаты Проверок — удаляются автоматически по истечении срока хранения, установленного в настройках Сервиса (на дату этой редакции — 30 дней с момента загрузки), или раньше — при удалении данных в Личном кабинете.
• Сканы и фотографии договоров — удаляются сразу после распознавания; если распознавание не завершилось, файл удаляется не позднее следующих суток.
• Ссылка второй стороне действует 7 дней; внесённые по ней данные хранятся в составе Документа.
• Журнал запросов кода входа — 30 дней.
• Журналы веб-сервера — до 14 дней.
• Сведения об оплатах, возвратах, партнёрских начислениях и выплатах — 5 лет, как того требует налоговое законодательство (подп. 8 п. 1 ст. 23 Налогового кодекса РФ). При удалении учётной записи они остаются в этом объёме.
• Резервные копии базы данных — 14 дней. Данные, удалённые из Сервиса, исчезают из резервных копий по истечении этого срока.

По достижении целей обработки или по истечении срока данные уничтожаются, если закон не требует хранить их дольше.

11. Права субъекта персональных данных

11.1. Каждый, чьи данные обрабатывает Оператор, вправе (ст. 14–17 Закона о персональных данных):

• получить сведения о том, какие его данные обрабатываются, зачем, на каком основании, кому передаются и сколько хранятся;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Пользователь может сам удалить свои данные: в Личном кабинете есть раздел «Удалить мои данные». Удаляются Документы, Проверки и учётная запись; отменить удаление нельзя. Сведения об оплатах сохраняются на срок из раздела 10.

11.3. Запрос или отзыв согласия направляется письмом на адрес электронной почты, указанный в разделе «Реквизиты исполнителя», или по почтовому адресу оттуда же. Удобнее писать с адреса почты Личного кабинета — так Оператор убедится, что пишет владелец учётной записи. Если этого недостаточно, Оператор попросит сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных. Третьи лица, чьи данные внёс Пользователь, могут обратиться к Оператору тем же способом.

11.4. Сроки ответа: сведения предоставляются в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ст. 20 Закона о персональных данных). Неточные данные уточняются в течение 7 рабочих дней, незаконно обрабатываемые — уничтожаются в течение 10 рабочих дней (ст. 21). После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет других законных оснований для их обработки (ч. 5 ст. 21). Требование прекратить обработку исполняется в течение 10 рабочих дней с возможностью продления на 5 рабочих дней (ч. 5.1 ст. 21).

12. Как данные защищаются

12.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1 и 19 Закона о персональных данных), в том числе:

• организует обработку персональных данных лично (Оператор — индивидуальный предприниматель) и определяет её порядок этой Политикой;
• передаёт данные между браузером и Сайтом только в зашифрованном виде (HTTPS);
• разграничивает доступ: Документы и Проверки доступны только их владельцу, сотрудникам — только в пределах их обязанностей;
• обходится без паролей Пользователей: вход — по одноразовому коду, который действует 10 минут и хранится в виде отпечатка; число попыток и запросов кода ограничено;
• закрывает данные метками перед отправкой текста модели искусственного интеллекта;
• автоматически удаляет тексты Проверок и снимки договоров в сроки из раздела 10;
• ограничивает доступ к серверу: открыты только необходимые сетевые порты, вход администратора — по ключу;
• ежедневно делает резервные копии базы данных и проверяет, что из них можно восстановить данные;
• хранит ключи доступа к внешним сервисам отдельно от базы данных.

12.2. Если произошла утечка персональных данных, Оператор уведомляет Роскомнадзор в сроки и порядке, предусмотренные ч. 3.1 ст. 21 Закона о персональных данных.

13. Изменение Политики

13.1. Оператор может изменять Политику. Новая редакция публикуется на этой странице с датой, с которой она действует. Если изменения касаются целей обработки, состава данных или трансграничной передачи, на которые требуется согласие, Оператор запрашивает новое согласие.