ПОЛИТИКА в отношении обработки персональных данных в сервисе «Стратег»
Опубликована: https://strategpravo.ru/legal/privacy
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика определяет, какие персональные данные обрабатываются в сервисе «Стратег» (далее — Сервис), для чего, как и где, какие меры защиты применяются и какие права есть у субъектов персональных данных. Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и опубликована в открытом доступе.
1.2. Оператор персональных данных — индивидуальный предприниматель Чудинов Артём Константинович (ИНН 224189059258, ОГРНИП 325220200014212), адрес: 658620, Алтайский край, Завьяловский р-н, с. Завьялово, ул. Дорожная, д. 4 (далее — Оператор). Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, — 22-26-036893.
1.3. Сервис — программа для ЭВМ «Стратег», доступная через интернет по адресу strategpravo.ru. Условия использования Сервиса — в Лицензионном соглашении (https://strategpravo.ru/legal/license). Согласие пользователя на обработку его персональных данных оформляется отдельным документом (https://strategpravo.ru/legal/consent).
1.4. Термины используются в значениях статьи 3 Закона о ПД. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить, какому субъекту принадлежат персональные данные.
1.5. Политика распространяется на все персональные данные, которые Оператор обрабатывает в Сервисе, и не распространяется на сайты и сервисы третьих лиц, на которые могут вести ссылки из Сервиса.
2. ПРИНЦИПЫ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для этих целей; обеспечивает точность данных; хранит их не дольше, чем этого требуют цели; по достижении целей уничтожает или обезличивает их (статья 5 Закона о ПД).
2.2. Оператор не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях.
3. ЧЬИ ДАННЫЕ И КАКИЕ
3.1. Пользователи Сервиса (лица, получившие приглашение и прошедшие регистрацию):
— анкета: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации или ИП, ИНН и иные реквизиты, которые пользователь сам вносит в профиль; должность и сфера деятельности;
— учётные данные: логин; пароль хранится только в виде необратимой свёртки и Оператору неизвестен;
— технические сведения: дата регистрации, кем приглашён, время входов, IP-адрес, сведения о браузере, журнал действий в Сервисе, расход пакета;
— по желанию пользователя: идентификатор Telegram и дополнительный адрес почты для уведомлений.
3.2. Лица, чьи данные содержатся в материалах, которые загружает пользователь (доверители, контрагенты, участники споров и сделок, их представители и др.). Оператором этих данных является пользователь; Оператор Сервиса обрабатывает их по поручению пользователя на условиях раздела 8 Лицензионного соглашения (часть 3 статьи 6 Закона о ПД) и самостоятельно сведения об этих лицах не собирает.
3.3. Оператор не запрашивает специальные категории персональных данных (о здоровье, судимости, убеждениях и т. п.) и биометрические персональные данные. Если такие сведения есть в материалах дела, они обрабатываются только в составе этих материалов, по заданию пользователя и с теми же мерами защиты.
3.4. Сервис не предназначен для лиц младше 18 лет.
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
4.1. Регистрация, идентификация пользователя и предоставление доступа к Сервису — согласие субъекта (пункт 1 части 1 статьи 6 Закона о ПД); исполнение Лицензионного соглашения, стороной которого является пользователь (пункт 5 части 1 статьи 6).
4.2. Связь с пользователем, уведомления о сроках и событиях по его делам и об изменениях Сервиса — согласие; исполнение Лицензионного соглашения.
4.3. Учёт пакета и расхода, проведение тестирования, улучшение Сервиса по обезличенной статистике — согласие.
4.4. Разбор материалов, подготовка стратегий, ответов и проектов документов, расчёт сроков — поручение пользователя (часть 3 статьи 6 Закона о ПД).
4.5. Обеспечение безопасности, ведение журналов, резервное копирование, выполнение требований закона — исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6, статьи 18.1 и 19 Закона о ПД).
4.6. Оператор не использует персональные данные для рекламы и маркетинга и не продаёт их.
5. ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ
5.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только в случаях раздела 8, обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка автоматизированная.
6. ГДЕ ХРАНЯТСЯ ДАННЫЕ
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о ПД).
6.2. Рабочая база данных, документы и материалы дел хранятся на серверах в Российской Федерации.
6.3. Резервные копии создаются ежедневно, шифруются до записи и хранятся на резервном сервере Оператора. Расшифровать их может только Оператор отдельным ключом.
7. ОБЕЗЛИЧИВАНИЕ
7.1. Анализ текстов в Сервисе выполняют вычислительные модели. До передачи на анализ каждый текст проходит автоматическое обезличивание на сервере Оператора в Российской Федерации: фамилии, имена, отчества, наименования организаций, адреса, телефоны, адреса электронной почты, ИНН, ОГРН, СНИЛС, паспортные данные, номера счетов, карт, документов, транспортных средств и иные сведения, позволяющие определить человека, заменяются условными обозначениями в соответствии с требованиями Роскомнадзора к обезличиванию персональных данных.
7.2. Таблица соответствия условных обозначений и исходных данных хранится отдельно от обезличенных данных, в зашифрованном виде, только на сервере Оператора в Российской Федерации, и никому не передаётся. Обратная подстановка данных в готовый ответ выполняется там же.
7.3. Вычислительные модели получают только обезличенный текст; таблица соответствия им не передаётся и хранится только у Оператора. Определить по такому тексту, о ком идёт речь, без таблицы соответствия невозможно.
7.4. Сканы, фотографии и голосовые записи распознаются на территории Российской Федерации (раздел 8). Изображения и записи на анализ не передаются — анализ ведётся только по распознанному тексту после обезличивания.
7.5. Оператор ведёт учёт действий по обезличиванию, проверяет его полноту и совершенствует правила замены. Автоматическая замена может не распознать отдельные сведения (например, фамилию без инициалов, впервые встреченную в тексте); такие случаи Оператор выявляет и устраняет.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор привлекает к обработке только российских лиц и только в объёме, необходимом для работы Сервиса:
— ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, 420500, Республика Татарстан, Верхнеуслонский р-н, г. Иннополис, ул. Университетская, д. 7, офис 605) — размещение серверов Сервиса в Российской Федерации;
— ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — распознавание текста сканов и фотографий, расшифровка голосовых записей;
— ООО «ДЕЙТА КЬЮ» (ИНН 7721581040, 119034, г. Москва, Турчанинов пер., д. 6, стр. 2, помещ. 1/3) — подсказка адресов и получение реквизитов организаций и ИП по ИНН (сервис DaData). Передаётся только текст, который пользователь вводит в поле адреса, и ИНН или наименование, по которым он ищет реквизиты.
8.2. Внешним вычислительным сервисам, выполняющим анализ текста, передаётся только обезличенный текст (раздел 7); таблица соответствия им не передаётся.
8.3. Запросы в правовую базу формируются без персональных данных.
8.4. Уведомления в Telegram и на электронную почту направляются только по выбору пользователя и содержат сведения о его деле без фамилий, адресов, сумм и содержания материалов.
8.5. Персональные данные и материалы пользователя предоставляются государственным органам только в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации: по запросу суда, органов прокуратуры, предварительного следствия и дознания, иных уполномоченных органов в пределах их полномочий, а также на основании исполнительных документов; обезличенные данные — по требованию уполномоченного органа в случаях статьи 13.1 Закона о ПД. Оператор проверяет основание каждого запроса и раскрывает только то, что прямо требуется.
9. КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА
9.1. Каждый пользователь видит только свои дела. Оператор и привлечённые им специалисты не имеют доступа к делам и материалам пользователя через Сервис. Доступ для технической поддержки возможен, только если пользователь сам откроет его, — на 24 часа; каждое открытие записывается в журнал, который видит пользователь.
9.2. Административный доступ к серверам есть только у Оператора и ограниченного круга привлечённых им специалистов, защищён ключами, используется только для обслуживания и восстановления работы Сервиса и протоколируется.
9.3. Меры защиты (статья 19 Закона о ПД): шифрование соединения (HTTPS/TLS); хранение паролей в виде необратимой свёртки; ограничение попыток входа и частоты запросов; проверка загружаемых файлов; раздельное хранение и шифрование таблицы соответствия; разграничение прав доступа к базе данных и хранилищу документов; шифрование резервных копий; журналы действий, которые нельзя изменить; запрет записи персональных данных в технические журналы; регулярные обновления безопасности.
9.4. Организацию обработки персональных данных Оператор осуществляет лично.
9.5. При неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в сроки части 3.1 статьи 21 Закона о ПД — в течение 24 часов о факте инцидента и в течение 72 часов о результатах расследования — через уведомление на сайте Роскомнадзора, которое также информирует ФСБ России (приказ ФСБ России от 13.02.2023 № 77), и сообщает затронутым пользователям.
10. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ
10.1. Анкета и учётная запись — до удаления учётной записи или отзыва согласия; после этого уничтожаются в течение 30 дней.
10.2. Материалы дела — до удаления дела пользователем или прекращения Лицензионного соглашения. Удаление дела уничтожает документы и тексты дела.
10.3. Журналы — не менее трёх лет; содержание материалов в них не записывается.
10.4. В резервных копиях удалённые данные сохраняются до плановой замены копий, не дольше шести месяцев, и в работу не возвращаются.
10.5. Уничтожение персональных данных подтверждается актом и выгрузкой из журнала по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Получить сведения об обработке своих данных: факт обработки, основания и цели, способы, наименование и адрес Оператора, лиц, которым данные раскрываются или поручена обработка, перечень данных и источник их получения, сроки обработки и хранения, порядок реализации своих прав (часть 7 статьи 14 Закона о ПД).
11.2. Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.
11.3. Отозвать согласие. Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда закон разрешает продолжить обработку без согласия (часть 2 статьи 9, часть 5 статьи 21 Закона о ПД). Без согласия пользоваться Сервисом нельзя.
11.4. Обжаловать действия Оператора в Роскомнадзоре или в суде.
11.5. Если ваши данные есть в материалах, загруженных другим пользователем, обращайтесь к нему — он оператор этих данных. Оператор Сервиса поможет ему исполнить ваш запрос.
12. КАК ОБРАТИТЬСЯ
12.1. Анкету можно исправить в Настройках → «О себе», дело — удалить в панели. Согласие можно отозвать в Настройках.
12.2. Иные запросы — на pd@strategpravo.ru. В запросе укажите (часть 3 статьи 14 Закона о ПД): номер документа, удостоверяющего вашу личность (или личность представителя), дату его выдачи и выдавший орган; сведения, подтверждающие ваши отношения с Оператором (например, логин или дату регистрации в Сервисе); подпись. Запрос в электронной форме подписывается электронной подписью.
12.3. Ответ — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (часть 3 статьи 14, часть 1 статьи 20 Закона о ПД).
13. COOKIE
13.1. В Сервисе используются только технически необходимые cookie: сеанс входа и защита доступа. Счётчики посещаемости, рекламные и аналитические системы третьих лиц не применяются.
14. ИЗМЕНЕНИЕ ПОЛИТИКИ
14.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу, указанному выше, с номером и датой; при следующем входе пользователь подтверждает ознакомление с ней. Предыдущие редакции хранятся у Оператора.
15. КОНТАКТЫ ОПЕРАТОРА
ИП Чудинов Артём Константинович
ИНН 224189059258, ОГРНИП 325220200014212
Адрес: 658620, Алтайский край, Завьяловский р-н, с. Завьялово, ул. Дорожная, д. 4
E-mail для обращений по персональным данным: pd@strategpravo.ru
Ответственный за организацию обработки персональных данных: Чудинов Артём Константинович