Политика обработки
персональных данных

1. Назначение и область действия

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на обработку данных с использованием сайта sostavleno.ru, его программных средств, службы поддержки и связанных с ними информационных систем.

1.2. Политика применяется к посетителям сайта, зарегистрированным и временным пользователям, заказчикам услуг, заявителям, а также физическим лицам, сведения о которых пользователь правомерно указывает при заполнении документа.

1.3. «Обработка» включает любое действие с персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение. «Автоматизированная подготовка шаблона» означает создание структуры и текста документа по описанию задачи пользователя. «Заполнение» означает подстановку значений в уже подготовленный шаблон.

1.4. Политика является общедоступной и размещается по адресу https://sostavleno.ru/policy.

2. Сведения об Операторе

2.1. Оператор персональных данных — ИП Горелкин Денис Вячеславович, ИНН 682800314744, ОГРНИП 311682914500070.

2.2. Адрес регистрации и почтовый адрес: 392001, г. Тамбов, ул. Летный пер., д. 47/1, кв. 169.

2.3. Запросы субъектов персональных данных принимаются по адресу service@sostavleno.ru и по почтовому адресу Оператора.

3. Общие принципы

3.1. Обработка производится на законной и справедливой основе, только для конкретных и заранее определённых целей. Содержание и объём данных должны соответствовать цели обработки.

3.2. Оператор не допускает объединения баз данных, созданных для несовместимых целей, принимает меры к уточнению неточных сведений и прекращает обработку после достижения цели, если дальнейшее хранение не требуется по договору или закону.

3.3. Сервис не предназначен для обработки биометрических персональных данных. Специальные категории данных не следует указывать, кроме случая, когда они объективно необходимы для выбранного пользователем документа и их обработка имеет законное основание.

4. Регистрация и работа учётной записи

4.1. Цель: создание и обслуживание учётной записи, идентификация пользователя в Сервисе, восстановление доступа, направление обязательных сообщений, сохранение документов и истории операций.

4.2. Субъекты и данные: зарегистрированные и временные пользователи; фамилия, имя, отчество при наличии, адрес электронной почты, телефон при его указании, хеш пароля, признак подтверждения адреса электронной почты, технические номера учётной записи и сессии, IP-адрес, сведения о браузере и устройстве, даты регистрации и входа.

4.3. Основания: действия по запросу субъекта до заключения договора, заключение и исполнение договора, согласие в случаях, когда оно необходимо, и законный интерес в обеспечении безопасности Сервиса без нарушения прав субъекта.

4.4. Срок: данные учётной записи обрабатываются до его удаления пользователем либо до прекращения работы Сервиса. Сведения, которые необходимо сохранить после удаления учётной записи для исполнения закона или защиты прав сторон, отделяются от активного профиля и хранятся только в пределах соответствующего обязательного срока.

5. Подготовка пользовательского шаблона

5.1. Цель: определить требуемый вид документа, подготовить его структуру, текст, вопросы для заполнения и электронный файл.

5.2. Субъекты и данные: пользователь и упомянутые им лица; описание ситуации, ответы на уточнения, технический номер сессии генерации и технические сведения о ходе выполнения.

5.3. Основания: запрос пользователя, исполнение договора и отдельное согласие на обработку персональных данных.

5.4. Порядок: исходный текст сначала направляется во внутренний модуль локальной проверки персональных данных, работающий в информационных системах Оператора. Обнаруженные технические номера и фрагменты с персональными данными удаляются или заменяются условными обозначениями. Исходные значения и таблица их соответствия обозначениям не записываются в запрос к системе автоматической подготовки и не передаются внешнему сервису.

5.5. Во внешнюю систему автоматической подготовки документов допускается только описание задачи для автоматической подготовки, для которого модуль локальной проверки завершил работу успешно и не обнаружил необработанных персональных данных. Если модуль недоступен, отклонил текст либо не подтвердил безопасный результат, внешний запрос не выполняется.

5.6. Обработанные описания задач для автоматической подготовки и ответы внешнего сервиса хранятся для завершения процесса и разбора технических ошибок, после чего их содержимое очищается по истечении 72 часов с момента завершения или ошибки. Подготовленный шаблон и его внутренняя структура документа сохраняются в учётной записи до удаления документа или учётной записи.

5.7. В рамках этого процесса персональные данные во внешнюю систему автоматической подготовки документов не направляются; трансграничная передача персональных данных при подготовке шаблона не осуществляется.

6. Поиск документов по смыслу

6.1. Для поиска и классификации документов может формироваться обезличенное описание технического описания уже подготовленного шаблона.

6.2. Для этой операции не используются исходное описание пользователя, таблица соответствий модуля локальной проверки и значения, введённые при заполнении документа. Во внешний сервис, используемый для поиска документов по смыслу, может направляться только техническое описание шаблона, не содержащее персональных данных пользователя.

7. Заполнение и хранение готового файла

7.1. Цель: подставить предоставленные пользователем значения в выбранный шаблон и сформировать файл с ограниченным доступом.

7.2. Субъекты и данные: пользователь и лица, указанные в документе; ФИО, контакты, адреса, даты, суммы, реквизиты, сведения о сторонах и иные значения, прямо предусмотренные полями выбранного шаблона.

7.3. Основания: запрос пользователя, заключение и исполнение договора, отдельное согласие пользователя, а для данных другого лица — подтверждённое пользователем законное основание их предоставления.

7.4. Значения проходят проверку по схеме документа и помещаются в зашифрованное задание внутренней очереди. Они не записываются в отдельную таблицу, не направляются системе автоматической подготовки или сервису поиска документов по смыслу и не должны попадать в прикладные журналы.

7.5. После успешного формирования файла значения остаются только в файле с ограниченным доступом. Неоплаченный файл и запись заполнения хранятся до 3 календарных дней; после оплаты срок доступа составляет 30 календарных дней. Неуспешные задания очереди с данными заполнения удаляются по истечении 72 часов. После удаления файла пользователь может создать новое заполнение.

8. Заказы, оплата и согласия

8.1. Цели: оформление и исполнение заказа, проведение платежа, выдача кассового чека, учёт бонусов, возврат денежных средств, подтверждение заключения договора и полученных согласий.

8.2. Данные: технические номера пользователя и заказа, вид услуги, сумма и валюта, статус и технический номер платежа, адрес электронной почты для чека, операции бонусного баланса, содержание и статус заявления на возврат, дата и контекст принятия документов, IP-адрес и сведения о браузере и устройстве. Данные банковской карты Оператор не получает.

8.3. Основания: заключение и исполнение договора, выполнение обязанностей по кассовому, налоговому и бухгалтерскому законодательству, согласие и защита прав сторон.

8.4. Платёжные, кассовые, бухгалтерские сведения и сведения, подтверждающие действия сторон, хранятся в течение сроков, установленных законом, а при наличии требования или спора — до его окончательного разрешения и истечения соответствующего срока предъявления требований.

9. Поддержка и обращения

9.1. Цель: принять обращение, идентифицировать связанный заказ, ответить заявителю, устранить ошибку и исполнить законное требование.

9.2. Данные: ФИО и контакты заявителя, содержание обращения, сведения о заказе и платеже, приложенные материалы и история переписки.

9.3. Основания: запрос субъекта, исполнение договора, согласие, выполнение обязанности по закону и защита прав сторон.

9.4. Обращение хранится до его разрешения, а затем — в пределах срока, необходимого для подтверждения ответа и защиты прав сторон. Избыточные документы и реквизиты уничтожаются после отпадения необходимости в них.

10. Файлы cookie, аналитика и безопасность

10.1. Для авторизации, сохранения настроек и защиты запросов используются необходимые файлы cookie и локальное хранилище браузера. Они обрабатываются для работы Сервиса и исполнения запроса пользователя.

10.2. сервис веб-аналитики «Яндекс Метрика» загружается только после отдельного согласия в панели настроек. Могут обрабатываться IP-адрес, технические номера браузера, адрес страницы без намеренно включённых персональных данных, источник перехода, сведения об устройстве, просмотры и действия на страницах.

10.3. Вебвизор включён, однако содержимое страниц регистрации и защищённой части Сервиса скрывается от его записи; содержимое полей и документов не предназначено для передачи в Метрику. Параметры целей не должны включать ФИО, адрес электронной почты, телефон, содержание документа или иные идентифицирующие значения.

10.4. Для предотвращения злоупотреблений могут обрабатываться IP-адрес, сведения о браузере и устройстве, технические номера сессии, время и результат запросов и сведения об ошибках. Содержание форм не включается в журналы работы системы намеренно.

10.5. Подробности управления аналитикой приведены в Политике использования файлов cookie.

11. Лица, участвующие в обработке

11.1. ООО «Бегет» используется для размещения приложения, баз данных, закрытых файлов и почтовой инфраструктуры.

11.2. ООО «РОБОКАССА» (платёжный агрегатор) и сервис фискализации «Робочеки» ООО «РОБОКАССА» участвуют в проведении платежей, направлении чеков и возвратах в необходимом для этих операций объёме.

11.3. сервис веб-аналитики «Яндекс Метрика» получает аналитические данные после отдельного согласия пользователя.

11.4. Внешние системы автоматической подготовки и поиска документов по смыслу получают только прошедшие установленную проверку служебные материалы без персональных данных пользователя.

11.5. Государственным органам данные предоставляются только на законном основании и в установленном порядке. Оператор не продаёт персональные данные и не передаёт их для сторонней рекламной рассылки.

12. Локализация и передача

12.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

12.2. Трансграничная передача персональных данных в рамках генерации и поиска документов по смыслу не осуществляется, поскольку внешним сервисам персональные данные пользователя не направляются.

13. Права субъекта

13.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

13.2. Запрос направляется на service@sostavleno.ru либо по адресу 392001, г. Тамбов, ул. Летный пер., д. 47/1, кв. 169. В запросе следует указать сведения, позволяющие подтвердить личность заявителя и связь с соответствующими данными. Оператор не требует избыточных документов.

13.3. Отзыв согласия не отменяет законность ранее выполненной обработки. Оператор вправе продолжить обработку без согласия, если для неё имеется самостоятельное основание, предусмотренное законом.

14. Прекращение обработки и уничтожение

14.1. При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок, предусмотренный статьёй 21 Федерального закона № 152-ФЗ, если договор или закон не допускает их дальнейшую обработку.

14.2. При подтверждении неправомерной обработки она прекращается, данные блокируются или уничтожаются в установленные законом сроки. Если немедленное уничтожение технически невозможно, данные блокируются до завершения уничтожения.

14.3. Уничтожение может выполняться удалением записей из информационных систем, удалением закрытых файлов из хранилища и физическим уничтожением бумажных носителей. Выполнение уничтожения подтверждается в порядке, установленном законодательством.

15. Меры защиты

15.1. Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

15.2. В частности, используются разграничение доступа, аутентификация, закрытое хранилище файлов, шифрование заданий с данными заполнения, резервирование, контроль зависимостей, минимизация журналирования и локальная проверка текста перед передачей задания внешней системе автоматической подготовки.

15.3. Доступ к данным предоставляется только тем лицам и системам, которым он необходим для соответствующей операции.

16. Заключительные положения

16.1. По вопросам Политики можно обратиться на service@sostavleno.ru. Отдельное волеизъявление пользователя оформляется на странице «Согласие на обработку персональных данных».

16.2. Актуальный текст Политики размещается по адресу https://sostavleno.ru/policy. Изменения применяются с момента публикации, если в тексте не указан иной срок.