Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Оператор персональных данных — ИП Сахаров П.А., ИНН 505204005360, ОГРНИП 325508100190371, регион регистрации: Российская Федерация, Московская область, г. Химки.
1.2. Настоящая Политика применяется к информации, которую Оператор может получить о пользователе во время использования им сервиса «ЮрБот», размещённого по адресу jurbot.ru и в Telegram-боте @jurbot_official_bot.
1.3. Использование сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, в данном случае — ИП Сахаров П.А..
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных (далее — Субъект) — пользователь сервиса «ЮрБот».
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3. Категории субъектов и обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователей сервиса «ЮрБот» — физических лиц, заказывающих автоматизированную подготовку персонализированных юридических документов.
3.2. Оператор обрабатывает следующие категории персональных данных:
| Категория | Состав | Источник получения |
|---|---|---|
| Идентификационные | Telegram username, Telegram user_id, имя, отчество, фамилия | Telegram API; ввод субъектом |
| Контактные | Адрес электронной почты, номер телефона (при добровольном предоставлении) | Ввод субъектом |
| Документные | Серия и номер документа, удостоверяющего личность; ИНН (при необходимости для документа); адрес регистрации | Ввод субъектом |
| Об обстоятельствах дела | Описание ситуации, документы, фотографии, прилагаемые субъектом для формирования Документа | Ввод субъектом |
| Платёжные | Идентификатор платежа, сумма, статус (без данных банковской карты) | Платёжный сервис ЮKassa |
| Технические | IP-адрес, время обращения, тип устройства, идентификатор сессии | Автоматический сбор при использовании сервиса |
3.3. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. п.), за исключением случаев, когда они добровольно представлены субъектом для формирования конкретного документа.
3.4. Оператор не обрабатывает биометрические персональные данные.
4. Цели обработки
4.1. Оператор обрабатывает персональные данные субъекта в следующих целях:
- исполнение договора на оказание услуг по автоматизированной подготовке персонализированных юридических документов (статья 6 пункт 5 Закона);
- формирование и передача субъекту результата оказания услуг — Документа;
- обработка платежей и выдача фискальных чеков в соответствии с Федеральным законом № 54-ФЗ;
- информирование субъекта о статусе заказа и иных событиях, связанных с оказанием услуг;
- рассмотрение заявлений о возврате денежных средств и иных обращений субъекта;
- обеспечение работоспособности и безопасности сервиса;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании:
- договора, заключаемого посредством акцепта публичной оферты, размещённой по адресу jurbot.ru/oferta (статья 6 пункт 5 Закона № 152-ФЗ);
- согласия субъекта персональных данных, выражаемого посредством начала использования сервиса (статья 6 пункт 1 Закона № 152-ФЗ);
- законодательства Российской Федерации, обязывающего Оператора хранить определённые сведения (Федеральный закон № 54-ФЗ, Налоговый кодекс РФ).
6. Способы и условия обработки
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (TimeWeb Cloud).
6.3. Трансграничная передача персональных данных не осуществляется. Для автоматизированной подготовки Документов используется обработка, при которой персональные данные субъекта обезличиваются (заменяются на технические идентификаторы и обобщённые описания) до передачи в системы автоматического формирования текста. Принятие юридически значимых решений в отношении субъекта на основании исключительно автоматизированной обработки персональных данных (в значении статьи 16 Закона № 152-ФЗ) Оператором не осуществляется: формируемый Документ является подготовленным проектом, решение о его использовании и подаче принимает субъект самостоятельно.
7. Категории получателей персональных данных
7.1. Оператор передаёт персональные данные следующим категориям получателей:
- платёжному сервису ЮKassa (ООО НКО «ЮMoney», ИНН 7750005725) — в объёме, необходимом для проведения платежа и выдачи фискального чека;
- оператору связи Telegram FZ-LLC — в объёме, необходимом для доставки сообщений Telegram-бота субъекту;
- государственным органам — по их законным запросам.
7.2. В прочих случаях передача персональных данных третьим лицам без согласия субъекта не осуществляется.
8. Сроки обработки и хранения
8.1. Сроки обработки персональных данных:
| Категория данных | Срок хранения |
|---|---|
| Идентификационные, контактные, документные, об обстоятельствах дела | До истечения 3 (трёх) лет с даты последнего обращения субъекта в сервис либо до отзыва согласия |
| Платёжные | 5 (пять) лет в соответствии с требованиями Федерального закона № 54-ФЗ и Налогового кодекса РФ |
| Технические (логи) | 180 (сто восемьдесят) календарных дней |
8.2. По истечении срока хранения персональные данные подлежат удалению или обезличиванию.
9. Права субъекта персональных данных
9.1. Субъект имеет право:
- получать сведения о факте, целях, способах и сроках обработки своих персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае их неполноты, устаревания, неточности или незаконности обработки;
- отзывать своё согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9.2. Запросы по реализации прав направляются Оператору на электронный адрес jurbot@mail.ru с указанием Telegram username и существа запроса. Срок рассмотрения — не более 30 (тридцати) календарных дней с момента получения запроса.
10. Меры по защите персональных данных
10.1. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- ограничение доступа к персональным данным сотрудниками Оператора и привлечёнными лицами;
- шифрование канала передачи данных (HTTPS, TLS);
- резервное копирование баз данных;
- регулярная актуализация программного обеспечения серверов;
- использование сертифицированных платёжных сервисов для обработки платёжных данных.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу jurbot.ru/privacy.
11.2. Существенные изменения, затрагивающие права субъектов, доводятся до их сведения посредством уведомления в Telegram-боте.
12. Контакты Оператора
ИП Сахаров П.А.
ФИО: Сахаров Павел Александрович
ИНН: 505204005360
ОГРНИП: 325508100190371
Регион регистрации: Российская Федерация, Московская область, г. Химки
E-mail: jurbot@mail.ru
Телефон: +7 (993) 600-73-73
Сайт: jurbot.ru