Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «ТИФФОРМАТ» и применяется ко всем страницам сайта, формам заказа, редактору документов и обращениям в поддержку.

Оператор: Бредихин Владимир Владимирович, самозанятый, плательщик налога на профессиональный доход, ИНН 463228181969.

Связаться с Оператором можно по адресу tifformat@yandex.ru либо с помощью кнопки «Контакт» в футере сайта.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации.

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для заявленных целей, не объединяет несовместимые цели, обеспечивает точность данных, ограничивает сроки обработки и удаляет либо обезличивает данные после достижения цели, если более длительное хранение не требуется по закону.

Оператор не знакомится с содержанием документов, не анализирует его и не извлекает из файлов отдельные сведения. Программное обеспечение выполняет только кратковременное автоматизированное чтение данных, необходимое для преобразования в TIFF. Содержание не используется для рекламы, аналитического профилирования, обучения моделей или иных самостоятельных целей.

3. Какие данные могут обрабатываться

3.1. Покупка и доставка ключей

• адрес электронной почты;
• выбранный пакет и режим ключей, дата и состояние заказа;
• техническое подтверждение результата оплаты, необходимое для выпуска ключей, без реквизитов платёжного средства и иных платёжных данных пользователя;
• хеши кодов заказа и ключей, баланс и история их технического использования.

3.2. Создание TIFF

• загружаемые файлы и содержащиеся в них сведения, включая персональные данные самого пользователя или других лиц;
• выбранный профиль, порядок страниц и технические параметры обработки;
• введённый ключ, который проверяется в виде защищённого хеша.

3.3. Техническая работа и безопасность

• IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера и устройства, коды ответа и сведения об ошибках;
• данные, которые пользователь добровольно указывает в обращении в поддержку.

4. Цели и основания обработки

Оформление заказа

Заключение и исполнение договора: создание заказа, получение технического подтверждения оплаты, выпуск и доставка ключей. Оплату принимает, а чек автоматически формирует и направляет Robokassa.

Создание TIFF

Исполнение договора и выполнение запроса пользователя на техническое преобразование документов.

Поддержка

Ответ на обращение пользователя, восстановление ключей, исправление ошибок и рассмотрение требований.

Безопасность

Предотвращение злоупотреблений, диагностика сбоев и защита сайта, пользователей и прав Оператора.

Требования закона

Учёт дохода, взаимодействие с Robokassa по автоматическому формированию чеков, ответы на законные запросы и исполнение иных обязанностей.

Правовыми основаниями являются согласие субъекта, необходимость заключения и исполнения договора с субъектом, исполнение обязанностей Оператора по закону, а также осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.

5. Данные в загружаемых документах

Пользователь самостоятельно определяет состав документов и поручает Оператору выполнить их автоматизированное техническое преобразование. Оператор не просматривает содержание файлов, не анализирует его и не извлекает отдельные сведения. Обработка выполняется программой без участия человека исключительно для создания TIFF.

Если документ содержит данные другого лица, пользователь подтверждает наличие законного основания на их обработку и передачу для создания TIFF. По запросу Оператора пользователь обязан подтвердить такое основание в объёме, необходимом для соблюдения закона.

Не следует загружать сведения, не требующиеся для подготовки итогового файла. Пользователь вправе предварительно скрыть избыточные данные.

6. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных с применением автоматизированных средств и, в отношении обращений в поддержку, без автоматизации.

Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных не принимаются.

7. Где и сколько хранятся данные

7.1. Загруженные документы

До отправки на сервер выбранные файлы могут сохраняться в IndexedDB на устройстве пользователя. Они остаются там до нажатия «Очистить всё», удаления данных сайта средствами браузера либо автоматической очистки браузером.

На сервере Selectel файлы кратковременно записываются только во временный рабочий каталог, поскольку это технически необходимо для преобразования. Оператор не сохраняет их в базе данных или постоянном файловом хранилище. Исходники и результат удаляются после завершения ответа с TIFF либо после ошибки.

7.2. Email

Email хранится до успешной передачи письма с ключами почтовому сервису либо до окончательного завершения предусмотренных повторных попыток. После успешной отправки или фиксации окончательной невозможности доставки адрес удаляется из рабочих записей заказа и очереди отправки. При временной ошибке он сохраняется только на период автоматических повторных попыток.

7.3. Сведения о заказе и ключах

Хеши кодов, параметры пакета, баланс и технические отметки хранятся в течение срока действия ключа и до трёх лет после его исчерпания для рассмотрения обращений и защиты прав сторон. Если после удаления email сведения больше нельзя разумно связать с конкретным человеком, они обрабатываются как технические обезличенные записи.

7.4. Обращения и технические журналы

Переписка по обращению хранится до разрешения вопроса и не более трёх лет после его закрытия.

Сведения, которые Robokassa, банк, Yandex Cloud или государственная информационная система обрабатывают самостоятельно, хранятся по их правилам и требованиям закона.

8. Получатели и обработчики

Для работы сервиса могут привлекаться:

• Selectel — размещение сайта, серверов и баз данных на территории Российской Федерации;
• Robokassa — самостоятельная обработка всех платёжных данных, приём оплаты, автоматическое формирование и направление чека; Оператор получает только техническое подтверждение результата оплаты;
• Yandex Cloud — почтовая инфраструктура для доставки письма с ключами и служебных сообщений;
• государственные органы — только при наличии законного основания и надлежащего запроса.

Для отображения интерфейса сайт может получать стандартные шрифты и программные библиотеки через внешние сети доставки контента. Их поставщикам технически доступен IP-адрес и стандартные параметры запроса, но Оператор не передаёт им email, платёжные сведения или содержимое документов.

Передача данных для рекламных рассылок, продажа баз данных и передача содержания документов третьим лицам для их собственных целей не осуществляются.

9. Cookies и локальное хранилище

Сайт Оператора не устанавливает собственные cookies и не использует системы рекламной или поведенческой аналитики.

Редактор использует IndexedDB браузера для локального сохранения выбранных файлов и структуры страниц. Эта технология не является cookie. Управлять сохранёнными файлами можно кнопкой «Очистить всё» и настройками браузера.

10. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, разделение компонентов сервиса, защищённое соединение, хранение ключей только в виде хешей, шифрование содержимого очереди отправки, автоматическое удаление временных файлов и контроль технических событий.

Ни один способ передачи через интернет не гарантирует абсолютную безопасность. При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и выполняет обязанности по уведомлению в предусмотренных законом случаях.

11. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возражать против неправомерной обработки.

Обращение направляется на tifformat@yandex.ru либо через кнопку «Контакт». Для идентификации заказа следует указать его номер, приведённый в письме с ключами (при необходимости — вместе с номером чека Robokassa или самим ключом). Адрес электронной почты для идентификации заказа не используется, поскольку удаляется из рабочих записей после доставки письма с ключами.

Отзыв согласия не влияет на законность обработки до его получения. Оператор может продолжить обработку без согласия при наличии другого основания, предусмотренного законом, например для исполнения уже заключённого договора или установленной обязанности.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении сервиса или законодательства. Новая редакция действует с момента публикации, если в ней не указана иная дата. Существенные изменения, затрагивающие цели обработки или права субъектов, не применяются к ранее полученным согласиям без надлежащего основания.