Политика в отношении обработки персональных данных
Оператор персональных данных, правообладатель и владелец сервиса
Индивидуальный предприниматель Соколов Дмитрий Анатольевич
ИНН 621303158076, ОГРНИП 325620000027552
Адрес: 390023, Рязанская область, г. Рязань, ул. Ленина, д. 3, оф. 6
Электронная почта: support@ocifruy.ru
Телефон: +7 915 616-83-34
Сайт: https://ocifruy.ru
- Общие положения
- Основные понятия
- Правовые основания обработки
- Категории субъектов и обрабатываемых данных
- Цели обработки
- Порядок и условия обработки
- Передача третьим лицам
- Трансграничная передача
- Размещение баз данных на территории России
- Сроки обработки и хранения
- Права субъекта персональных данных
- Меры по обеспечению безопасности
- Данные, которые пользователь вносит о третьих лицах
- Cookie и аналогичные технологии
- Автоматизированные решения
- Изменение политики и обращения
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «ОЦИФРУЙ!», размещённом по адресу ocifruy.ru, и принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта и пользователей сервиса. Использование сайта и сервиса означает согласие с настоящей Политикой.
Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Оператор — лицо, указанное в реквизитах выше, самостоятельно организующее обработку персональных данных.
- Сервис — программа для ЭВМ «ОЦИФРУЙ!» и сайт ocifruy.ru, включая бот в мессенджере, через который пользователь вносит сведения о своей деятельности.
- Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление и иные действия.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — Пользовательского и Лицензионного соглашений;
- исполнение возложенных на Оператора законодательством обязанностей, включая обязанности по бухгалтерскому и налоговому учёту (пункт 2 части 1 статьи 6 152-ФЗ).
4. Категории субъектов и обрабатываемых данных
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
| Кто | Какие данные |
|---|---|
| Посетитель, оставивший адрес в списке ожидания | адрес электронной почты; дата и время отправки; отметка о согласии и версия документов, с которыми субъект согласился |
| Зарегистрированный пользователь | адрес электронной почты; пароль в виде необратимого криптографического преобразования (хеша); дата регистрации; дата и время последнего входа; сведения о подтверждении адреса; техническая информация сеанса |
| Пользователь, подключивший бота | идентификатор чата и пользователя в мессенджере; отображаемое имя, указанное в мессенджере; дата подключения и последнего обращения |
| Пользователь, обратившийся в поддержку | адрес электронной почты и содержание обращения |
| Пользователь, отправивший обращение через форму «Сообщить об ошибке» | текст обращения; адрес страницы, с которой оно отправлено (без параметров адреса); название браузера; ответ Оператора и статус обращения. Адрес электронной почты в обращение не копируется — он берётся из учётной записи |
| Пользователь, оплативший тариф | сведения о платежах: тариф, срок, сумма, дата, статус, номер заказа и платежа в банке; при автоматическом продлении — идентификатор сохранённых реквизитов, присвоенный банком (в зашифрованном виде); данные банковской карты Оператору не передаются |
| Пользователь раздела «Личные финансы» | сведения о личных финансах, которые Пользователь вносит сам: названия счетов, операции и их категории, цели, долги, инвестиции, сведения о накопительном страховании жизни; адрес электронной почты второго человека, которого Пользователь приглашает в личное пространство (раздел 13) |
| Пользователь, отправивший боту голосовое сообщение или фотографию чека | содержимое голосового сообщения или фотографии — передаётся для автоматического распознавания текста и не хранится Оператором после обработки (раздел 7) |
| Пользователь, воспользовавшийся функцией «Вопрос к цифрам» | текст вопроса; для ответа также используются показатели проекта, которые сами по себе персональными данными не являются (раздел 5) |
Голосовые сообщения передаются стороннему распознаванию исключительно для преобразования речи в текст и не используются Оператором для установления личности отправителя, поэтому не образуют биометрических персональных данных в значении статьи 11 152-ФЗ.
Сведения, которые Пользователь вносит о своей предпринимательской деятельности (суммы, каналы привлечения, этапы воронки, записи о заявках), персональными данными Пользователя не являются, за исключением случая, описанного в разделе 13.
Сведения о личных финансах (раздел «Личные финансы») относятся к самому Пользователю и являются его персональными данными. Они вносятся добровольно, не относятся к специальным категориям, используются только для работы раздела и не передаются третьим лицам, кроме лиц, перечисленных в разделе 7. Оператор рекомендует не вносить в такие записи номера банковских карт и счетов.
5. Цели обработки
| Цель | Данные |
|---|---|
| Регистрация и предоставление доступа к Сервису | адрес почты, хеш пароля |
| Восстановление доступа, подтверждение адреса | адрес почты |
| Направление сведений о запуске Сервиса лицам из списка ожидания | адрес почты |
| Работа бота приёма заявок | идентификатор чата, отображаемое имя |
| Распознавание голосовых сообщений и фотографий чеков, отправленных боту | содержимое сообщения или фотографии |
| Ответ на вопрос о показателях проекта («Вопрос к цифрам») | текст вопроса |
| Приём оплаты платных тарифов | сведения о платеже (без данных банковской карты) |
| Направление писем и сообщений в боте об оплате, возврате и сроке тарифа | адрес почты, идентификатор чата (при подключённом боте), сведения о платеже |
| Ведение личных финансов (раздел «Личные финансы») | сведения о личных финансах, внесённые Пользователем |
| Ответы на обращения и рассмотрение обращений через форму «Сообщить об ошибке» | адрес почты, содержание обращения, страница и браузер |
| Обеспечение безопасности, расследование инцидентов | технические сведения о сеансах |
| Исполнение требований законодательства | данные, требуемые законом |
Оператор не использует персональные данные для рекламных рассылок третьих лиц и не передаёт их в рекламные сети.
6. Порядок и условия обработки
Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, блокирования, удаления и уничтожения — как с использованием средств автоматизации, так и без них.
Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не требует от субъекта избыточных сведений. Отказ предоставить данные, не являющиеся необходимыми, не влечёт отказа в предоставлении Сервиса.
Согласие может быть отозвано в любой момент письмом на support@ocifruy.ru. Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением случаев, когда обработка продолжается на ином законном основании.
7. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо перечисленных ниже, и случаев, предусмотренных законом.
| Кому | Зачем | Какие данные |
|---|---|---|
| Хостинг-провайдер Timeweb Cloud (Российская Федерация) | размещение серверов и баз данных, услуги электронной почты | все данные, обрабатываемые в Сервисе |
| Telegram Messenger (при добровольном подключении бота) | доставка сообщений между Пользователем и ботом | идентификатор чата, содержание сообщений бота |
| Мессенджер MAX (при добровольном подключении бота) | доставка сообщений между Пользователем и ботом | идентификатор чата, содержание сообщений бота |
| Yandex Cloud — сервисы SpeechKit и Vision OCR (ООО «Яндекс», Российская Федерация) | распознавание голосовых сообщений и фотографий чеков, отправленных боту | содержимое сообщения или фотографии; данные не хранятся поставщиком услуги после выполнения запроса |
| GigaChat (ПАО Сбербанк, Российская Федерация) | формирование ответа на вопрос о показателях проекта («Вопрос к цифрам») | текст вопроса, показатели проекта |
| АО «ТБанк» (Российская Федерация) | приём оплаты платных тарифов через интернет-эквайринг | сведения о платеже; данные банковской карты вводятся на стороне банка и Оператору не передаются |
| Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — только после согласия на использование cookie (раздел 14) | веб-аналитика публичных страниц сайта | обезличенные технические данные о посещении страниц |
С лицами, которым поручается обработка, Оператор заключает договоры, обязывающие их соблюдать конфиденциальность и требования 152-ФЗ.
8. Трансграничная передача
Хранение персональных данных осуществляется исключительно на территории Российской Федерации. Трансграничная передача персональных данных в целях, указанных в разделе 5, Оператором не осуществляется.
Исключение составляет использование бота в мессенджере Telegram: если Пользователь добровольно подключает бота, сообщения между Пользователем и ботом проходят через инфраструктуру Telegram, которая может располагаться за пределами Российской Федерации. Подключение бота не является обязательным условием использования Сервиса; все те же действия доступны через веб-интерфейс.
Остальные лица, указанные в разделе 7 (мессенджер MAX, Yandex Cloud, GigaChat, АО «ТБанк», Яндекс.Метрика), — российские организации, обрабатывающие данные на территории Российской Федерации; трансграничная передача через них не производится.
9. Размещение баз данных на территории России
Во исполнение части 5 статьи 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
10. Сроки обработки и хранения
| Данные | Срок |
|---|---|
| Адрес в списке ожидания | до отзыва согласия, но не более 3 лет с даты получения |
| Данные учётной записи | в течение срока действия учётной записи. По запросу Пользователя на удаление — не позднее 14 дней, если оплаченной подписки нет, либо до конца уже оплаченного периода, если подписка активна; запрос можно отменить до исполнения |
| Записи об оплатах после удаления учётной записи | 5 лет — без привязки к личности (владелец записи обезличивается, остаются дата, сумма, тариф и номер платежа в банке): пункт 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и статья 23 Налогового кодекса Российской Федерации |
| Данные подключения бота | до отвязки чата Пользователем |
| Обращения в поддержку | 1 год с даты ответа |
| Обращения через форму «Сообщить об ошибке» | в течение срока действия учётной записи; удаляются вместе с ней |
| Сведения о личных финансах | в течение срока действия учётной записи; удаляются вместе с ней в порядке, указанном для данных учётной записи |
| Резервные копии | 5 последних ежедневных копий (хранение по количеству, не по возрасту — около 5 дней) |
| Журнал системных событий | не более 1 года |
По истечении срока либо при достижении цели обработки данные уничтожаются или обезличиваются.
11. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Запрос направляется на support@ocifruy.ru и должен содержать сведения, позволяющие идентифицировать субъекта. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения. В частности:
- размещение баз данных на серверах на территории Российской Федерации;
- передача данных между браузером и Сервисом только по защищённому протоколу HTTPS;
- хранение паролей исключительно в виде необратимого криптографического хеша — Оператор не располагает паролями Пользователей;
- разграничение доступа к данным на уровне строк базы данных: Пользователь технически не может получить доступ к данным другого Пользователя;
- отдельная учётная запись базы данных для бота, лишённая прав доступа к таблицам;
- ежедневное резервное копирование с еженедельной проверкой восстановлением;
- журналирование значимых действий в Сервисе;
- ограничение круга лиц, имеющих доступ к персональным данным.
13. Данные, которые пользователь вносит о третьих лицах
Сервис не требует вносить сведения о клиентах Пользователя. Поля записи о заявке предназначены для суммы, канала привлечения и краткого обозначения.
Если Пользователь по своему усмотрению вносит в эти поля персональные данные третьих лиц (имя, телефон, адрес клиента), оператором таких данных является сам Пользователь. Он самостоятельно определяет цели их обработки, получает необходимые согласия и несёт связанные с этим обязанности. Оператор в этом случае выступает лицом, осуществляющим обработку по поручению Пользователя, и не использует эти данные ни в каких собственных целях.
Оператор рекомендует не вносить в Сервис персональные данные третьих лиц.
Адрес электронной почты второго человека, которого Пользователь приглашает в личное пространство (тариф «Семья»), — персональные данные третьего лица. Приглашая, Пользователь подтверждает, что вправе указать этот адрес. Оператор использует адрес только для отправки приглашения и предоставления приглашённому доступа.
14. Cookie и аналогичные технологии
Настоящие юридические документы (эта страница и остальные пять — Согласие, Пользовательское и Лицензионное соглашения, Оферта, Контакты) отдаются как статические страницы без единого скрипта: не используют файлы cookie, не загружают ресурсы сторонних сайтов и не содержат систем веб-аналитики.
На остальных страницах сайта — главной, «Тарифах», входе, в личном кабинете и публичном отчёте — может использоваться система веб-аналитики Яндекс.Метрика (счётчик № 113214482, ООО «Яндекс»). Счётчик не запускается, пока посетитель не даст согласие в баннере, показанном при первом визите: до этого момента cookie не устанавливаются и запросы к Яндекс.Метрике не отправляются. Согласие или отказ сохраняются в локальном хранилище браузера посетителя; отметку можно изменить, очистив данные сайта в браузере. После согласия Яндекс.Метрика устанавливает собственные cookie и получает обезличенные технические данные о посещении (адрес страницы, действия на странице, технические параметры браузера и устройства) — состав и порядок обработки этих данных определяет ООО «Яндекс» как самостоятельный оператор.
В личном кабинете используется локальное хранилище браузера для сохранения признака входа. Эта технология строго необходима для работы Сервиса: без неё Пользователь не сможет оставаться авторизованным. Данные хранятся в браузере Пользователя, на серверы третьих лиц не передаются и удаляются при выходе из учётной записи.
15. Автоматизированные решения
Сервис вычисляет показатели и формирует выводы на основании данных, внесённых Пользователем. Эти вычисления носят справочный характер и не порождают юридических последствий для субъекта персональных данных. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
16. Изменение политики и обращения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Дата и номер редакции указаны в начале документа.
Вопросы и обращения по обработке персональных данных направляются на support@ocifruy.ru либо почтой по адресу, указанному в реквизитах.