Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет политику оператора — сервиса ГрамотаИБ (далее — Оператор, Сервис) — в отношении обработки персональных данных, а также меры по обеспечению их безопасности. Оператор обрабатывает персональные данные на законной и справедливой основе.

Основные понятия: субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся данные; обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, уничтожение и другие); конфиденциальность — обязательное требование не раскрывать третьим лицам и не распространять данные без согласия субъекта, если иное не предусмотрено законом (статья 7 Закона).

Оператор — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТРАНСРЕЙС» (ООО «ТРАНСРЕЙС»), юридическое лицо, оказывающее услуги сервиса ГрамотаИБ. Реквизиты Оператора:

• полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТРАНСРЕЙС»;
• сокращённое наименование: ООО «ТРАНСРЕЙС»;
• юридический адрес: 603000, г. Нижний Новгород, Октябрьская ул., д. 23в;
• почтовый адрес (для направления обращений субъектов персональных данных): 603000, г. Нижний Новгород, Октябрьская ул., д. 23в, оф. 211;
• ИНН 5258138475, КПП 526001001, ОГРН 1175275059497, ОКПО 19248895;
• телефон: +7 (495) 117-89-16;
• адрес электронной почты: info@gramotaib.ru.

По вопросам обработки персональных данных и для реализации прав субъекта можно обратиться через форму обратной связи, по электронной почте info@gramotaib.ru либо письмом по почтовому адресу Оператора.

2. Цели обработки персональных данных

Обработка ограничивается достижением конкретных, заранее определённых и законных целей и не является избыточной по отношению к ним. Цели обработки:

• регистрация и аутентификация пользователя, предоставление доступа к Сервису;
• оказание функциональности Сервиса по ведению документации и учёта;
• обратная связь и поддержка пользователей;
• связь с пользователем по вопросу предоставления расширенного доступа (тарифа) по оставленной им заявке;
• фиксация факта и условий принятия пользователем Условий использования и настоящей Политики (подтверждение акцепта), включая дату, время и IP-адрес;
• заключение и исполнение договора об оказании платных услуг, проведение расчётов, направление кассового чека, выставление счёта и акта, рассмотрение заявлений о возврате;
• ведение бухгалтерского и налогового учёта в отношении совершённых расчётов;
• улучшение работы сайта и анализ его использования (веб-аналитика);
• исполнение требований законодательства.

3. Правовые основания обработки

Правовым основанием обработки является совокупность правовых актов, договоров и согласий, в том числе:

• договор (пользовательское соглашение), стороной которого является субъект, — для предоставления доступа к Сервису и его функциональности;
• согласие субъекта — предоставляется при регистрации, а также при добровольном указании контактного телефона в заявке на расширение тарифа (телефон используется только для этой цели и не применяется для рекламных рассылок);
• обработка данных, сделанных общедоступными, в том числе сведений из ЕГРЮЛ/ЕГРИП о реквизитах организации и её руководителе (статья 8 Закона);
• исполнение договора об оказании платных услуг, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона), — для проведения расчётов и направления кассового чека; согласие для этого не требуется;
• исполнение обязанностей, возложенных на Оператора законодательством о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах и сборах (пункт 2 части 1 статьи 6 Закона);
• осуществление прав и законных интересов Оператора при исполнении договора с организацией или предпринимателем — в отношении данных их представителей, названных при оплате, при условии что этим не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона);
• федеральные законы, обязывающие Оператора к обработке в отдельных случаях.

Сам Федеральный закон № 152-ФЗ не является правовым основанием обработки: он регулирует отношения, связанные с обработкой персональных данных, и устанавливает требования к операторам.

4. Категории субъектов и объём обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса; руководители и представители организаций-пользователей (сведения из ЕГРЮЛ/ЕГРИП); плательщики и представители плательщиков — организаций и предпринимателей; посетители сайта; лица, обратившиеся через форму обратной связи. Содержание и объём данных соответствуют целям обработки и не являются избыточными. Специальные категории и биометрические персональные данные Оператор не обрабатывает.

Обрабатываются:

• при регистрации и работе с аккаунтом: адрес электронной почты, имя (или наименование), пароль (хранится в виде необратимого хэша);
• реквизиты организации пользователя: наименование, ИНН, ОГРН/ОГРНИП, КПП, адрес, сведения о руководителе — как данные из общедоступных источников (ЕГРЮЛ/ЕГРИП, статья 8 Закона);
• данные посетителей сайта: IP-адрес, сведения о действиях на сайте, файлы cookie, данные систем веб-аналитики;
• обращения через форму обратной связи: адрес электронной почты и текст обращения;
• заявки на расширение тарифа: контактный телефон и, при наличии, комментарий, указываемые пользователем добровольно;
• при оплате услуг: сведения о плательщике (наименование организации либо фамилия, имя и отчество гражданина, ИНН, КПП, адрес, адрес электронной почты для чека и расчётных документов) и сведения о расчёте (сумма, дата, предмет расчёта, идентификатор платежа, IP-адрес, с которого совершена оплата). Полные реквизиты банковской карты Оператору не передаются и им не сохраняются: они вводятся на стороне платёжного сервиса.

В отношении данных, которые пользователь самостоятельно вносит в закрытую часть Сервиса (например, ФИО и должности ответственных и допущенных лиц), пользователь является оператором, а Сервис — лицом, осуществляющим обработку по его поручению (часть 3 статьи 6 Закона); ответственность перед субъектами таких данных несёт пользователь.

5. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации. Оператор соблюдает конфиденциальность персональных данных (статья 7 Закона). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия или удаления аккаунта. Сведения о совершённых расчётах и расчётные документы хранятся не менее пяти лет после отчётного года, как того требуют часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ и подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации; удаление аккаунта и отзыв согласия этот срок не сокращают — обязанность хранить эти документы установлена законом, а обработка ведётся не на согласии (часть 2 статьи 9 Закона). По истечении обязательных сроков хранения данные уничтожаются, если нет иного законного основания для их обработки.

Передача третьим лицам. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом, и привлечения по поручению Оператора лиц, обеспечивающих работу Сервиса (часть 3 статьи 6 Закона). К таким лицам относятся: провайдер хостинга АО «ИОТ» (сервис FirstVDS, firstvds.ru), включённый в реестр провайдеров хостинга Роскомнадзора, — серверы, на которых работает Сервис и размещена база данных, находятся на территории Российской Федерации; провайдер электронной почты, доставляющий сервисные письма (адрес получателя и текст письма); сервис автоматического заполнения реквизитов организации по ИНН (передаётся только ИНН, введённый пользователем); система веб-аналитики Яндекс.Метрика на публичных страницах сайта; сервис облачного хранения VK Cloud, оказываемый Обществом с ограниченной ответственностью «Цифровое Облако» (ОГРН 1197746546568, 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 80, помещ. 1/9), — там хранятся резервные копии базы данных и загруженных файлов; копии вывозятся в зашифрованном виде, ключ расшифрования находится у Оператора, и содержимое копий хранилищу недоступно; платёжный сервис ООО «КЛАУДПЭЙМЕНТС» (CloudPayments), принимающий оплату и формирующий кассовый чек, — ему передаются сведения о плательщике и о расчёте, необходимые для проведения платежа и оформления чека. Каждое такое лицо обрабатывает данные в объёме, необходимом для соответствующей операции. Платёжный сервис при этом действует в двух качествах: по поручению Оператора — в части формирования кассового чека и уведомления о расчёте, и самостоятельно — в части приёма платежа как участник платёжной инфраструктуры, где его обязанности установлены законодательством о национальной платёжной системе. Сведения кассового чека передаются оператору фискальных данных и в налоговые органы в силу требований Федерального закона от 22.05.2003 № 54-ФЗ; такая передача производится во исполнение обязанности, установленной законом, а не по усмотрению Оператора. Трансграничная передача персональных данных не осуществляется.

Меры безопасности. Оператор принимает правовые, организационные и технические меры, предусмотренные частью 2 статьи 18.1 и частью 1 статьи 19 Закона: назначение ответственного за организацию обработки, локальные акты, передача данных по защищённому протоколу HTTPS, хранение паролей в виде необратимых хэшей, разграничение доступа к данным между организациями, защита от несанкционированного доступа, ведение журналов, внутренний контроль.

Файлы cookie и веб-аналитика. Сайт использует файлы cookie и систему веб-аналитики Яндекс.Метрика для работы сайта и анализа его посещаемости; продолжая пользоваться сайтом, посетитель соглашается с обработкой в этих целях (отказаться можно, отключив cookie в настройках браузера). В закрытой части Сервиса сторонняя веб-аналитика не применяется. Для развития продукта, безопасности и поддержки Оператор ведёт технический учёт использования Сервиса: фиксируются события вида «сформирован документ», «заполнен раздел», «выполнен вход» с указанием учётной записи и кода раздела или документа. Содержимое кабинета (профили обработки, сгенерированные документы, вложения) в такой учёт не включается, для аналитики и рекламы не используется и третьим лицам не передаётся. Обезличенным этот учёт не является: события связаны с учётной записью, поэтому обрабатываются как персональные данные наравне с остальными.

Прекращение обработки. Обработка прекращается при достижении целей обработки, истечении срока действия или отзыве согласия субъекта, а также при выявлении неправомерной обработки.

6. Актуализация, удаление данных и ответы на запросы субъектов

Субъект персональных данных вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны или обрабатываются неправомерно; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке. При подтверждении неточности данные актуализируются; при выявлении неправомерной обработки обработка прекращается.

Для реализации прав направьте обращение через форму обратной связи. Оператор рассматривает запросы субъектов и их представителей в порядке и сроки, установленные Законом. Удалить аккаунт и связанные с ним данные можно по запросу в поддержку.

7. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице.