Политика обработки персональных данных
1. Общие положения
1.1. Оператор персональных данных: Павлов Алексей Андреевич, ИНН 560603669587 (далее — «Оператор»). Контакт по вопросам персональных данных: mail@coredoc.ru.
1.2. Политика действует в отношении персональных данных, которые Оператор обрабатывает при работе сайта https://coredoc.ru и сервиса подготовки документов (далее — «Сервис»). Политика опубликована на сайте в свободном доступе (часть 2 статьи 18.1 Закона).
1.3. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для их достижения.
2. Чьи данные мы обрабатываем
- посетители сайта — технические данные и данные веб-аналитики (только с согласия, см. раздел 8);
- заказчики — лица, которые заполняют анкету, оформляют и оплачивают заказ;
- третьи лица, сведения о которых заказчик указывает в анкете, потому что без них документ не может быть составлен: например, фамилия, имя и отчество взыскателя — физического лица.
3. Цели, данные, правовые основания и сроки
3.1. Подготовка документов по заказу
- Данные: фамилия, имя, отчество; адрес регистрации; адрес фактического проживания и номер телефона — если указаны; адрес электронной почты; сведения о судебном деле (судебный участок, номер дела, даты, взыскатель, вид задолженности); обстоятельства получения судебного приказа и причины пропуска срока, в том числе указание на болезнь, — если заказчик их сообщает.
- Правовые основания: заключение и исполнение договора по инициативе заказчика (пункт 5 части 1 статьи 6 Закона); согласие заказчика (пункт 1 части 1 статьи 6 Закона). Сведения о состоянии здоровья, если заказчик указывает болезнь как причину пропуска срока, обрабатываются только для защиты его прав в суде (пункт 6 части 2 статьи 10 Закона). Данные третьих лиц — для осуществления прав и законных интересов заказчика (пункт 7 части 1 статьи 6 Закона).
- Сроки: если заказ не оплачен — данные анкеты удаляются через 30 дней после её заполнения; если оплачен — файлы документов и данные анкеты (ФИО, адреса, телефон, сведения о деле) удаляются через 90 дней с момента формирования документов.
3.2. Оплата, чек и защита прав при претензиях
- Данные: адрес электронной почты, номер заказа, сумма, дата и статус оплаты, идентификатор платежа (без реквизитов карты).
- Правовые основания: исполнение договора (пункт 5 части 1 статьи 6 Закона); исполнение обязанностей по Федеральному закону № 422-ФЗ (пункт 2 части 1 статьи 6 Закона).
- Сроки: 3 года с момента оплаты — срок, в течение которого возможны претензии по договору (статья 196 ГК РФ); затем адрес почты заменяется необратимым хешем.
3.3. Ответы на обращения
- Данные: адрес электронной почты, имя (если указано), содержание обращения.
- Правовое основание: исполнение договора либо осуществление прав субъекта (пункты 5, 7 части 1 статьи 6 Закона).
- Сроки: до 1 года после завершения переписки.
3.4. Веб-аналитика
- Данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на сайте.
- Правовое основание: отдельное согласие на обработку данных с помощью cookie, которое посетитель даёт в плашке на сайте. Без согласия сервис аналитики не загружается.
- Сроки: до отзыва согласия, но не более 12 месяцев с момента его получения.
4. Что мы не собираем
4.1. Сервис не запрашивает паспортные данные, СНИЛС и ИНН заказчика, реквизиты банковских карт (платежи обрабатывает ООО НКО «ЮМани» (сервис ЮKassa)).
4.2. IP-адрес в системах Сервиса хранится только в виде необратимого хеша и используется для защиты от злоупотреблений (ограничение числа заказов).
5. Действия с данными и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка — автоматизированная и смешанная. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются: Сервис формирует проект документа, решение о его подаче принимает заказчик.
6. Кому передаются данные
6.1. Оператор передаёт данные или поручает их обработку только в объёме, необходимом для соответствующей цели:
- ООО НКО «ЮМани» (сервис ЮKassa) — проведение платежа (адрес электронной почты, сумма, номер заказа);
- АО «Селектел», г. Санкт-Петербург — размещение Сервиса и базы данных на серверах в Российской Федерации;
- ООО «ЯНДЕКС 360 для бизнеса», г. Москва — доставка писем с документами и уведомлений;
- ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика Яндекс Метрика, только при согласии посетителя (раздел 8);
6.2. Данные не продаются, не передаются для рекламы третьих лиц и не используются для рассылок. Документы в суд Сервис не направляет — их подаёт сам заказчик.
6.3. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется.
7. Права субъекта персональных данных
7.1. Субъект вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд (статьи 14, 20, 21 Закона).
7.2. Запрос направляется на mail@coredoc.ru с адреса, указанного при заказе, с номером заказа (если есть). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 14 Закона).
7.3. Отзыв согласия не влияет на обработку, которая необходима для исполнения уже оплаченного заказа или обязанностей по закону.
8. Cookie и Яндекс Метрика
8.1. Для работы сайта используются технические данные в браузере посетителя (локальное хранилище): черновик анкеты, метки рекламной кампании, отметка о выборе в плашке cookie. Эти данные не передаются третьим лицам; черновик анкеты удаляется из браузера после создания заказа.
8.2. Сервис веб-аналитики Яндекс Метрика загружается только после того, как посетитель нажмёт «Принять» в плашке cookie. Условия — в согласии на обработку данных с помощью cookie. Поля анкеты с персональными данными в запись сеансов не попадают; на странице заказа запись сеансов отключена.
8.3. Изменить решение можно в любой момент: ссылка «Настройки cookie» внизу каждой страницы.
9. Как мы защищаем данные
- соединение с сайтом — только по протоколу HTTPS;
- доступ к серверу и базе данных есть только у Оператора;
- ссылки на документы — уникальные криптостойкие токены с ограниченным сроком действия и числом скачиваний;
- журналы работы Сервиса ведутся без персональных данных, IP-адреса — только в виде хеша;
- резервные копии хранятся на серверах в Российской Федерации;
- сроки хранения из раздела 3 исполняются автоматически.
10. Уничтожение данных
10.1. При достижении цели обработки или по истечении срока хранения данные уничтожаются или обезличиваются в срок не более 30 дней (часть 4 статьи 21 Закона); при отзыве согласия — в срок не более 30 дней с даты поступления отзыва, если иное не предусмотрено законом (часть 5 статьи 21 Закона).
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице.