Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сервиса «МойАкт».

Политика применяется к данным, которые оператор получает при регистрации, использовании личного кабинета, заполнении сделок, выгрузке документов, обращении в поддержку и использовании сайта.

Оператор исходит из того, что персональные данные должны обрабатываться законно, добросовестно, в объёме, необходимом для заявленных целей, и храниться не дольше, чем этого требуют цели обработки либо закон.

2. Оператор персональных данных

Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ГЕРАСИМОВ ЕВГЕНИЙ СЕРГЕЕВИЧ.

Адрес оператора: 355017, РОССИЯ, СТАВРОПОЛЬСКИЙ КРАЙ, Г СТАВРОПОЛЬ, УЛ М.МОРОЗОВА, Д 14, КВ 32.

Контакт для обращений по персональным данным: support@moyakt.ru.

3. Какие данные мы можем обрабатывать

Данные аккаунта: адрес электронной почты, имя, сведения об авторизации, технические идентификаторы сессии и служебные журналы безопасности.

Данные, которые пользователь вносит в сделки и документы: ФИО, наименования, ИНН, ОГРН/ОГРНИП, адреса, телефоны, email, банковские реквизиты, сведения о предмете сделки, суммах, сроках и иных условиях.

Технические данные сайта: IP-адрес, сведения о браузере и устройстве, дата и время запросов, cookie и иные технические данные, необходимые для работы интерфейса и безопасности сервиса.

4. Цели обработки

Регистрация и аутентификация пользователя, обеспечение доступа к аккаунту и защита личного кабинета.

Создание, хранение, редактирование и выгрузка документов и сделок пользователя, в том числе в PDF, DOCX и иных доступных форматах.

Исполнение договора с пользователем, поддержка, обработка обращений, администрирование сервиса, предотвращение злоупотреблений и соблюдение требований законодательства.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, а также когда она необходима для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для осуществления прав и законных интересов оператора при условии соблюдения прав субъекта.

Если пользователь вносит в сервис данные третьих лиц, пользователь подтверждает, что располагает законным основанием для такого внесения и передачи оператору.

6. Как именно используются данные

Данные из форм используются для автозаполнения документов, сохранения реквизитов, повторного использования в последующих сделках и формирования истории документов в аккаунте пользователя.

Технические журналы и cookie используются для сохранения сессии, защиты от несанкционированного доступа, диагностики ошибок и обеспечения корректной работы интерфейса.

Оператор не размещает введённые пользователем документы и персональные данные в открытом доступе и не раскрывает их неопределённому кругу лиц.

7. Передача данных третьим лицам

Оператор может поручать обработку персональных данных подрядчикам и сервис-провайдерам, которые участвуют в работе сервиса: хостинг-провайдерам, провайдерам почтовой доставки, S3-совместимому хранилищу файлов, платёжным и иным техническим сервисам, если это необходимо для функционирования продукта.

Такая передача осуществляется в объёме, необходимом для соответствующей цели, и при условии соблюдения договорных и организационных мер защиты данных.

Оператор может раскрывать данные государственным органам и иным уполномоченным лицам в случаях, когда такая обязанность прямо предусмотрена законодательством Российской Федерации.

8. Хранение и защита

Персональные данные и пользовательские документы хранятся в информационных системах и файловом хранилище, используемых оператором для функционирования сервиса и резервного копирования.

Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Если в конкретном развёртывании сервиса обрабатываются персональные данные граждан Российской Федерации, оператор должен организовать запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.

9. Сроки обработки и удаления

Данные обрабатываются и хранятся в течение срока существования аккаунта пользователя, срока действия договорных отношений, срока хранения документов, установленного пользователем или оператором, а также в течение иных сроков, необходимых для целей обработки или соблюдения закона.

По запросу пользователя аккаунт и связанные данные могут быть удалены, если у оператора отсутствуют законные основания продолжать хранение части сведений.

Отдельные резервные копии и технические журналы могут удаляться не мгновенно, а в рамках установленного цикла резервирования и политики безопасности.

10. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отзывать согласие в предусмотренных законом случаях, а также обжаловать действия оператора в уполномоченный орган или в суд.

Для реализации прав пользователь может направить обращение по следующим контактам: support@moyakt.ru. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и объёма его полномочий.

11. Cookie и технические идентификаторы

Сервис использует cookie и аналогичные технологии для авторизации, сохранения пользовательской сессии, работы интерфейса, обеспечения безопасности и улучшения стабильности продукта.

Отключение cookie на стороне пользователя может повлиять на работоспособность отдельных функций сервиса, включая вход в аккаунт и сохранение черновиков.

12. Изменение политики

Оператор вправе обновлять политику при изменении законодательства, инфраструктуры сервиса, перечня обрабатываемых данных, целей обработки или состава подрядчиков.

Новая редакция политики вступает в силу с момента публикации на сайте, если иной срок не указан дополнительно.