Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет, как обрабатываются и защищаются персональные данные пользователей сайта pravotera.ru (далее — Правотера). Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Климов Сергей Сергеевич, налогоплательщик налога на профессиональный доход, ИНН 772084215984. Адрес для обращений по вопросам персональных данных: k9904997@yandex.ru.

Политика опубликована на сайте и доступна любому посетителю без ограничений.

2. Какие данные обрабатываются

• адрес электронной почты и пароль (хранится только в виде необратимого хеша) — при регистрации;
• сведения, которые пользователь указывает при подготовке документа: фамилия, имя, отчество, адреса, контактные данные, реквизиты документов, суммы, даты и описание ситуации, а также данные других лиц, если они нужны для документа;
• файлы, которые пользователь прикладывает к подготовке документа;
• текст вопросов и описаний ситуаций;
• сведения о заказах и платежах — после подключения оплаты;
• технические данные: IP-адрес, сведения о браузере, файлы cookie, необходимые для входа и работы сайта, журналы событий безопасности.

Правотера не запрашивает специальные категории персональных данных и биометрические данные. Если пользователь сам указывает такие сведения в описании ситуации, они обрабатываются только для подготовки его документа или ответа на его вопрос.

3. Цели обработки

• регистрация, вход и работа личного кабинета;
• подготовка документов по ответам пользователя и хранение результатов в кабинете;
• рассмотрение вопросов и, с отдельного согласия автора, публикация обезличенного вопроса и ответов;
• отправка писем о подтверждении адреса, восстановлении доступа и готовности документа;
• обеспечение безопасности сайта и расследование сбоев;
• исполнение обязанностей, установленных законодательством, в том числе по учёту платежей.

4. Правовые основания

• согласие пользователя на обработку персональных данных;
• исполнение договора, стороной которого является пользователь, — пользовательского соглашения;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

5. Как обрабатываются данные

Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах, указанных в политике, обезличивание, блокирование, удаление и уничтожение.

Документы готовятся автоматически по ответам пользователя. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются: пользователь сам решает, использовать ли подготовленный документ.

Базы данных, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

6. Передача данных

Оператор не продаёт персональные данные и не передаёт их для рекламы.

Обработка может поручаться лицам, которые обеспечивают работу сайта, на основании договора и с соблюдением конфиденциальности:

• ООО «Бегет» — размещение сайта и данных на серверах в Российской Федерации;
• ООО «Регистратор доменных имён РЕГ.РУ» — отправка служебных писем;
• ООО «Робокасса» — приём оплаты и отправка чеков, после подключения оплаты.

Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения

Данные аккаунта хранятся до его удаления. Сведения, подготовленные документы и файлы хранятся в кабинете, пока пользователь их не удалит или не удалит аккаунт. Сведения о платежах хранятся в сроки, установленные законодательством. Технические журналы хранятся не дольше 6 месяцев.

При удалении аккаунта персональные данные удаляются или обезличиваются, кроме тех, которые оператор обязан хранить по закону. Опубликованные обезличенные вопросы и ответы остаются на сайте.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт в личном кабинете;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес k9904997@yandex.ru. Оператор отвечает в срок, установленный законом, — не более десяти рабочих дней с момента получения запроса.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: доступ по защищённому соединению, хранение паролей в виде хеша, двухфакторная защита доступа администратора, разграничение прав, шифрование резервных копий, журналирование действий администратора.

10. Файлы cookie и статистика

Сайт использует файлы cookie, необходимые для входа в аккаунт и работы форм. Без них сайт не может работать.

Для обезличенной статистики посещений сайт учитывает адрес открытой страницы, домен сайта, с которого выполнен переход, тип устройства (телефон, планшет, компьютер), время на странице и глубину прокрутки. IP-адрес, файлы cookie и идентификаторы посетителя для статистики не используются; в браузере хранится только дата последнего посещения и отметка об оценке статьи. Чтобы предлагать материалы по интересам, браузер запоминает, какие статьи и темы открывались; эти сведения хранятся только на устройстве пользователя, на сервер не передаются и удаляются очисткой данных сайта в браузере. Поисковые запросы по сайту сохраняются без цифр и адресов электронной почты и удаляются через 90 дней. Если в браузере включён запрет отслеживания (Do Not Track или Global Privacy Control), статистика не собирается.

Сторонние сервисы аналитики не используются; если они будут подключены, они будут указаны в этом разделе.

11. Изменение политики

Оператор вправе изменять политику. Новая редакция действует с момента публикации на сайте. Действующая редакция всегда доступна по адресу pravotera.ru/politika-konfidencialnosti.