Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта homeadvokat.ru и сервиса PRONO. Оператором персональных данных является Индивидуальный предприниматель Татауров В. В. (далее — Оператор).

ИНН, ОГРНИП, адрес для обращений, электронная почта и платёжные реквизиты подлежат заполнению до открытия публичного приёма заказов.

Политика применяется к данным, полученным через сайт, личный кабинет, формы заказа, оплату, обращения в поддержку и загрузку материалов для автоматизированного анализа.

2. Цели обработки

• создание и ведение учётной записи пользователя;
• оформление, исполнение и сопровождение заказа;
• приём оплаты, возврат денежных средств и исполнение требований бухгалтерского и налогового учёта;
• приём, распознавание, классификация и обезличивание материалов;
• формирование и выдача автоматизированного аналитического результата;
• информационные сообщения о заказе и ответы на обращения;
• направление рекламы — только при наличии отдельного согласия.

3. Категории данных

• фамилия, имя, отчество, контактный телефон и адрес электронной почты;
• данные учётной записи, сведения о заказах, оплатах и обращениях;
• технические сведения: IP-адрес, дата и время действий, идентификаторы сессии и необходимые cookie;
• содержание загруженных документов и содержащиеся в них сведения — только в объёме, необходимом для выполнения заказа;
• журнал предоставленных согласий: текст, редакция, дата, время, пользователь и действие, которым выражено согласие.

4. Материалы, содержащие данные третьих лиц

Судебные материалы могут содержать сведения иных лиц. Пользователь подтверждает наличие законного основания для их передачи Оператору и обязан исключить из комплекта сведения, не относящиеся к задаче.

До публичного запуска загрузка материалов, содержащих биометрические данные либо специальные категории персональных данных, допускается только после отдельной правовой и технической настройки соответствующего процесса.

5. Российский контур и обезличивание

Исходные материалы принимаются, сохраняются и первично обрабатываются с использованием инфраструктуры на территории Российской Федерации. Распознавание, классификация и обезличивание выполняются до допуска материалов в последующий аналитический контур.

За пределы российского контура не направляются исходные файлы, ФИО, контакты, адреса, платёжные сведения, таблица соответствия идентификаторов и ключ обратной подстановки. Передача прекращается, если контрольный шлюз не подтверждает достаточность обезличивания.

6. Получатели и обработчики

Оператор вправе поручать отдельные операции российским провайдерам хостинга, связи, распознавания, платёжному оператору и иным лицам, указанным в актуальном перечне обработчиков. Каждый обработчик получает только необходимые для его функции сведения.

Данные банковской карты вводятся на стороне платёжного оператора и Оператору не передаются.

7. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют цель обработки, договор и обязательные сроки бухгалтерского, налогового и претензионного хранения. Исходные материалы и таблица идентификаторов удаляются по правилам конкретного тарифа после выдачи результата либо прекращения заказа.

После достижения цели или отзыва согласия данные уничтожаются, если продолжение обработки не требуется по закону или для исполнения договора.

8. Права пользователя

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие, когда обработка основана на согласии;
• отказаться от рекламных сообщений;
• обратиться к Оператору или в уполномоченный орган по защите прав субъектов персональных данных.

9. Защита данных

Оператор применяет разграничение доступа, журналирование действий, резервное копирование, шифрование каналов связи, контроль выгрузок, изоляцию исходных материалов и иные организационные и технические меры соразмерно рискам обработки.