Защита данных

Политика обработки персональных данных

Здесь без юридической дымовой завесы описано, какие данные получает сервис, зачем они нужны и когда удаляются.

1. Оператор персональных данных

Оператором персональных данных является самозанятый Мокряков Андрей Олегович, ИНН 770703923662 (далее — «Оператор»).

Контакт по вопросам обработки данных: reshim@edogotovo.ru.

2. Какие данные могут обрабатываться

• номер телефона — для входа и учёта доступного количества конвертаций;
• адрес электронной почты — для направления чека, уведомлений об оплате и ответа на обращение;
• тип плательщика, наименование и ИНН организации или ИП — когда покупателю нужен чек на организацию или ИП;
• сведения об оплате и приобретённом пакете; реквизиты банковской карты Оператор не получает и не хранит;
• IP-адрес, дата и время запроса, адрес страницы, тип браузера и технические события — для безопасности и диагностики;
• содержимое загруженного документа — исключительно для распознавания, формирования и проверки XML.

3. Цели обработки

• предоставление доступа к конвертеру и выполнение конвертации;
• учёт бесплатных и оплаченных конвертаций;
• приём оплаты, формирование и направление чеков;
• обработка запросов, возвратов и обращений;
• обеспечение устойчивости и безопасности сайта;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания

Данные обрабатываются на основании согласия пользователя, для заключения и исполнения договора, стороной которого является пользователь, а также для исполнения обязанностей, установленных законодательством.

5. Что происходит с загруженными документами

Файл размещается во временном каталоге сервера на период одного запроса. После формирования ответа временный каталог удаляется. При ошибке обработки применяется тот же порядок удаления. Если пользователь сам запрашивает отправку XML на email, готовый XML временно помещается в защищённое хранилище не более чем на 45 минут: только для этой единственной отправки и только в пределах авторизованного аккаунта. После успешной отправки содержимое XML удаляется сразу. Документы не используются для обучения моделей, рекламы, построения профилей или передачи другим пользователям.

Пользователь самостоятельно проверяет, имеет ли он право передавать содержащиеся в документе сведения для обработки. Не следует загружать документы, не относящиеся к задаче конвертации.

6. Передача данных исполнителям

Для работы сервиса могут привлекаться поставщики инфраструктуры и платежей, которым передаётся только необходимый объём сведений:

• провайдер серверной инфраструктуры, размещённой на территории Российской Федерации;
• Robokassa — для проведения оплаты и автоматического формирования чека;
• SMS Aero — для доставки одноразового кода на указанный пользователем номер телефона.

Передача иным лицам возможна также по требованию закона. Продажа пользовательских данных не осуществляется.

7. Сроки хранения

• исходные документы — только до завершения соответствующего запроса; готовые XML — также до завершения запроса, кроме XML, который пользователь сам попросил отправить на email: такой файл хранится в защищённом виде не более 45 минут и удаляется сразу после успешной отправки;
• технические журналы безопасности — не более 30 дней, если более длительное хранение не требуется для расследования инцидента;
• данные профиля и лимита — пока пользователь пользуется сервисом, затем удаляются по обращению, если закон не требует сохранения;
• данные об оплатах и чеках — в течение сроков, необходимых для исполнения договора и требований законодательства.

8. Защита данных

Применяются защищённое HTTPS-соединение, разграничение доступа к серверу, временная обработка файлов, обновление программного обеспечения и резервирование конфигурации без включения пользовательских документов. Одноразовый код действует ограниченное время и не сохраняется в базе в открытом виде; количество запросов и попыток ввода ограничено.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, ограничения обработки или удаления данных, а также отозвать согласие. Запрос направляется на reshim@edogotovo.ru. Для защиты от удаления данных по чужому запросу может потребоваться подтверждение личности или владения контактным адресом.

10. Файлы cookie

Технические cookie могут использоваться для авторизации, безопасности и сохранения состояния операции. Рекламные cookie без отдельного уведомления и согласия не используются.

11. Изменение политики

Актуальная редакция всегда размещается на этой странице. Существенные изменения применяются к новым операциям после публикации.