Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и является неотъемлемой частью Публичной оферты, размещённой на сайте https://doki-24.ru/.

1. Общие положения

• Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей Сервиса https://doki-24.ru/ (далее – «Сайт»).
• Оператором персональных данных является Индивидуальный предприниматель Грушевский А.А. (далее – «Оператор»).
• Политика применяется ко всем персональным данным, которые Оператор может получить о Пользователе при использовании Сайта.
• Используя Сайт и проходя регистрацию, Пользователь даёт своё согласие на обработку своих персональных данных в порядке, определённом настоящей Политикой. Согласие оформляется отдельным документом (форма согласия размещена на Сайте).

2. Перечень обрабатываемых персональных данных

2.1. Обязательные данные (собираются при регистрации):

• Адрес электронной почты (e-mail) – используется для создания учётной записи, входа в Сервис, получения уведомлений и восстановления доступа.

2.2. Добровольные данные (заполняются Пользователем по желанию в Личном кабинете):

• Имя, фамилия, отчество;
• Название организации;
• ИНН организации или индивидуального предпринимателя;
• ФИО руководителя организации.

Указанные добровольные данные предоставляются исключительно для удобства работы с документами и идентификации контрагентов. Оператор не проверяет достоверность таких данных и не несёт ответственности за их неточность.

2.3. Технические данные (собираются автоматически):

• IP-адрес, с которого осуществляется доступ к Сайту;
• Тип браузера и его версия;
• Операционная система;
• Дата и время доступа;
• Файлы cookie (см. раздел 8).

3. Правовые основания обработки персональных данных

• Обработка персональных данных осуществляется на основании:
  • п. 1 ст. 6 152-ФЗ – обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
  • п. 2 ст. 6 152-ФЗ – обработка необходима для достижения целей, предусмотренных договором (Публичной офертой), стороной которого является субъект персональных данных;
  • п. 5 ст. 6 152-ФЗ – обработка необходима для исполнения обязанностей, предусмотренных законодательством Российской Федерации (в том числе налоговым и архивным).

4. Цели обработки персональных данных

• Цель 1: Предоставление Пользователю доступа к функционалу Сервиса, включая хранение и обмен документами.
  • Какие данные обрабатываются: e-mail, добровольные данные (имя, организация, ИНН).
  • Срок хранения: в течение всего срока действия учётной записи Пользователя.
• Цель 2: Управление учётной записью, восстановление пароля, направление уведомлений о состоянии баланса, сроках хранения и изменениях в условиях работы Сервиса.
  • Какие данные обрабатываются: e-mail.
  • Срок хранения: в течение всего срока действия учётной записи Пользователя.
• Цель 3: Исполнение требований законодательства Российской Федерации, в том числе налогового и архивного учёта.
  • Какие данные обрабатываются: e-mail, ИНН, название организации, ФИО руководителя.
  • Срок хранения: в течение сроков, установленных налоговым и архивным законодательством РФ (до 5 лет и более).
• Цель 4: Улучшение качества работы Сервиса, анализ пользовательского опыта, предотвращение мошенничества и технических сбоев.
  • Какие данные обрабатываются: технические данные (IP-адрес, тип браузера, cookie).
  • Срок хранения: до 1 года с момента последнего визита.

5. Локализация баз данных

• В соответствии с ч. 5 ст. 18 152-ФЗ, все персональные данные граждан Российской Федерации, собранные через Сайт, записываются, систематизируются, накапливаются, хранятся и извлекаются с использованием баз данных, физически расположенных на территории Российской Федерации.
• Оператор гарантирует, что первичный сбор персональных данных осуществляется исключительно с использованием программно-аппаратных средств, размещённых на серверах в РФ.

6. Сроки обработки и хранения персональных данных

• Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством РФ.
• Сроки хранения для каждой цели обработки указаны в разделе 4 настоящей Политики.
• После удаления учётной записи (по инициативе Пользователя или в порядке, предусмотренном офертой) персональные данные уничтожаются в течение 30 (Тридцати) календарных дней, за исключением случаев, когда законодательство требует их хранения в течение более длительного срока (например, для исполнения налоговых обязательств).
• Порядок уничтожения персональных данных: Оператор обеспечивает физическое уничтожение носителей или удаление записей с использованием программных средств, исключающих возможность восстановления.

7. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ, Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе:
  • подтверждение факта обработки;
  • правовые основания и цели обработки;
  • сведения о лицах, имеющих доступ к данным;
  • сроки обработки и хранения;
  • порядок реализации прав, предусмотренных 152-ФЗ.
• Требовать уточнения (исправления) своих персональных данных в случае их неточности.
• Требовать блокирования или уничтожения своих данных, если они являются неполными, устаревшими, недостоверными или обрабатываются неправомерно.
• Отозвать согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору (см. раздел 11).
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Использование файлов cookie

• Сайт использует файлы cookie для идентификации Пользователя, поддержания сессии, запоминания настроек интерфейса и сбора статистики посещений.
• Типы используемых cookie:
  • Сессионные – удаляются после закрытия браузера;
  • Постоянные – сохраняются на устройстве до истечения срока их действия или до удаления пользователем.
• Цели использования cookie:
  • Обеспечение технического функционирования Сайта;
  • Сбор аналитики (количество посетителей, просмотры страниц);
  • Запоминание пользовательских предпочтений.
• Срок хранения cookie: сессионные – до закрытия браузера; постоянные – до 1 года с момента последнего визита.
• При первом посещении Сайта Пользователю отображается баннер с уведомлением об использовании cookie и кнопкой для подтверждения согласия. Пользователь может отказаться от использования cookie в настройках своего браузера, однако это может привести к некорректной работе Сайта.

9. Меры защиты персональных данных

• Оператор принимает необходимые и достаточные организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:
  • шифрование каналов связи (HTTPS);
  • межсетевое экранирование;
  • регулярное обновление программного обеспечения;
  • ограничение доступа к базам данных;
  • назначение ответственных лиц за обработку персональных данных.
• Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые обязаны сохранять конфиденциальность.

10. Передача персональных данных третьим лицам

• Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:
  • Если это необходимо для исполнения обязательств перед Пользователем (например, для обработки платежей через платёжные системы – при этом передаются только минимально необходимые данные);
  • По требованию уполномоченных государственных органов в соответствии с законодательством РФ;
  • С явного согласия Пользователя.
• При передаче данных Оператор требует от получателей соблюдения конфиденциальности и обеспечения безопасности обработки.
• Оператор не осуществляет трансграничную передачу персональных данных.

11. Порядок отзыва согласия и обращения Пользователя

• Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время путём направления письменного уведомления на адрес электронной почты support@doki-24.ru или почтовым отправлением по адресу: г. Москва, 1-я Мясниковская ул., д.2.
• В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в течение 30 календарных дней, за исключением случаев, когда их хранение требуется по закону (например, для исполнения налоговых обязательств).
• Отзыв согласия влечёт за собой невозможность дальнейшего использования Сервиса и удаление учётной записи.
• Срок рассмотрения обращений Пользователей – 10 (Десять) рабочих дней с даты получения.

12. Изменение Политики конфиденциальности

• Оператор вправе вносить изменения в настоящую Политику с обязательным уведомлением Пользователей путём размещения новой редакции на Сайте. Срок уведомления об изменениях – не менее 14 (Четырнадцати) календарных дней до вступления их в силу.
• Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией.

13. Контактная информация

• По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
  • по электронной почте: support@doki-24.ru;
  • почтовым отправлением: г. Москва, 1-я Мясниковская ул., д.2.

Настоящая Политика конфиденциальности является неотъемлемой частью договора между Оператором и Пользователем. Ознакомившись с ней и продолжив использование Сервиса, Вы подтверждаете своё согласие с её условиями.

14. Реквизиты Оператора