Политика обработки персональных данных
1. Оператор
1.1. Оператор персональных данных: Павлов Алексей Андреевич, ИНН 560603669587 (далее — «Оператор»). Контакт по вопросам персональных данных: mail@coredoc.ru.
1.2. Политика действует в отношении всех данных, которые Оператор получает о пользователях настоящего сайта (далее — «Сервис»).
2. Какие данные мы обрабатываем
- Фамилия, имя и отчество — указываются в заявлении как данные должника: без них суд не примет документ;
- адрес регистрации — суд направляет по нему определение об отмене судебного приказа;
- номер телефона — по желанию пользователя, для связи с судом; поле не обязательно к заполнению;
- адрес электронной почты — для отправки готовых документов и кассового чека;
- сведения о судебном деле, указанные в анкете: номер и регион судебного участка, наименование взыскателя, номер дела (при наличии), даты, основание взыскания;
- технические данные: файлы cookie, обезличенные данные сервиса веб-аналитики (Яндекс.Метрика), сведения о заказе и оплате (номер заказа, статус платежа — без реквизитов карты). IP-адрес в системах Сервиса хранится только в виде необратимого хеша.
3. Чего мы не собираем и как ограничиваем обработку
3.1. Сервис не запрашивает и не хранит: паспортные данные (серию, номер, кем и когда выдан), сведения о состоянии здоровья, данные банковских карт — платежи полностью обрабатывает ЮKassa.
3.2. Обработка ограничена целью подготовки документа. Персональные данные используются для заполнения полей заявления и приложений, после чего хранятся только в составе заказа и удаляются вместе с ним в сроки раздела 6.
3.3. Данные не передаются третьим лицам, за исключением случаев, предусмотренных разделом 5, и не используются для рассылок и профилирования.
4. Цели и правовые основания обработки
- исполнение договора (публичной оферты): формирование пакета документов, предоставление доступа к нему, отправка документов и кассового чека на указанную почту — пп. 5 ч. 1 ст. 6 152-ФЗ;
- поддержка пользователей: ответы на обращения по почте;
- улучшение Сервиса: обезличенная статистика посещаемости (Яндекс.Метрика) — на основании согласия (продолжение использования сайта после уведомления о cookie);
- исполнение требований законодательства (в том числе о применении контрольно-кассовой техники и налогового законодательства).
5. Сроки хранения
- сформированные файлы документов — не более 90 дней с момента формирования (ссылка на скачивание действует 30 дней), затем удаляются;
- сведения о заказе (ФИО, адрес, email, данные анкеты, статус оплаты) — 3 года; по истечении срока они обезличиваются: адрес заменяется необратимым хешем, ответы анкеты удаляются, запись остаётся только для сверки с платёжной системой с момента заказа, если больший срок не требуется законодательством (налоговый учёт);
- журналы работы Сервиса (без персональных данных, IP — только в виде хеша) — до 90 дней;
- при отзыве согласия данные удаляются или обезличиваются в срок не позднее 30 дней, за исключением данных, хранение которых обязательно по закону.
6. Кому передаются данные
6.1. Оператор передаёт данные только в объёме, необходимом для оказания услуги:
- ООО НКО «ЮМани» (сервис ЮKassa) — проведение платежа и формирование кассового чека (передаётся email);
- хостинг-провайдеру — размещение Сервиса на серверах на территории Российской Федерации;
- оператору почтовой рассылки — доставка письма с документами (передаётся email и вложение).
6.2. Базы данных Сервиса находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется. Данные не передаются третьим лицам для рекламных целей и не продаются.
7. Cookie и аналитика
7.1. Сервис использует технически необходимые cookie (работа страниц заказа) и cookie сервиса Яндекс.Метрика (обезличенная статистика посещаемости и качества рекламных кампаний). Уведомление о cookie показывается при первом посещении.
7.2. Пользователь может отключить cookie в настройках браузера; базовые функции Сервиса при этом сохраняются.
8. Права субъекта персональных данных
8.1. Пользователь вправе (ст. 14, 20, 21 152-ФЗ):
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запросы направляются на mail@coredoc.ru с адреса, использованного при заказе (для подтверждения принадлежности данных), с указанием номера заказа при его наличии. Срок ответа — 10 рабочих дней.
9. Как мы защищаем данные
- соединение с Сервисом — только по протоколу HTTPS;
- IP-адреса хранятся исключительно в виде необратимого хеша;
- доступ к данным ограничен; резервные копии хранятся на серверах в Российской Федерации;
- ссылки на документы — уникальные криптостойкие токены с ограниченным сроком действия и числом скачиваний.
10. Заключительные положения
10.1. Оператор вправе обновлять Политику; действующая редакция всегда опубликована на этой странице. Продолжение использования Сервиса после обновления означает ознакомление с новой редакцией.