Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных, предоставляемых пользователями сайта PLUS-DOCS.ru, а также устанавливает правила использования сведений, получаемых при использовании сайта, личного кабинета, сервиса автоматизированной подготовки документов, подписки и связанных с ними функций.

Используя сайт PLUS-DOCS.ru, включая просмотр страниц, заполнение форм, направление заявок, регистрацию, авторизацию, оплату, оформление подписки, заказ генерации документов и получение документов по электронной почте или через личный кабинет, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и принимает ее условия.

Если пользователь не согласен с положениями настоящей Политики конфиденциальности, он обязан прекратить использование сайта.

1. Общие положения

1.1. Настоящая Политика конфиденциальности разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые оператор может получить от пользователя при использовании сайта PLUS-DOCS.ru.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Объединенная Казанская Бизнес Группа» (далее — «Оператор»).

1.3. Настоящая Политика конфиденциальности распространяется на персональные данные, полученные как при оформлении заказа без регистрации, так и при регистрации пользователя, использовании личного кабинета, оформлении подписки, оплате услуг, направлении обращений и использовании иных функций сайта.

1.4. Настоящая Политика конфиденциальности не регулирует обработку персональных данных третьими лицами, на сайты и сервисы которых пользователь может перейти по ссылкам, размещенным на сайте PLUS-DOCS.ru, если иное прямо не указано в настоящей Политике.

2. Термины и определения

Сайт — интернет-сайт, размещенный в сети Интернет по адресу PLUS-DOCS.ru, включая все его страницы, поддомены, разделы и функциональные элементы.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.

Пользователь — любое лицо, использующее сайт PLUS-DOCS.ru.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Личный кабинет — персональный раздел пользователя на сайте, доступ к которому предоставляется после регистрации и/или авторизации.

Документ — электронный файл или текст, сформированный сервисом на основании шаблона и данных, введенных пользователем.

3. Персональные данные, которые обрабатывает Оператор

3.1. Оператор может обрабатывать следующие категории персональных данных пользователя:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • адрес места жительства, регистрации или иные адресные данные;
  • данные, указываемые пользователем в формах генерации документов;
  • паспортные данные, сведения о документах, реквизитах, датах, суммах, семейном положении, объектах имущества, транспорте, трудовых, договорных, корпоративных и иных обстоятельствах — исключительно в том объеме, который пользователь самостоятельно вводит для подготовки конкретного документа;
  • данные учетной записи пользователя, включая логин, пароль в зашифрованном виде, идентификаторы аккаунта и историю заказов;
  • сведения о выбранных услугах, подписке, платежах, возвратах, статусе заказов и действиях в личном кабинете;
  • сведения, содержащиеся в обращениях пользователя в службу поддержки, направленных через формы сайта, по электронной почте, в чате или иными способами;
  • технические данные, автоматически получаемые при использовании сайта, в том числе IP-адрес, сведения о браузере, устройстве, языке, дате и времени доступа, cookie-файлы, данные сессии, технические журналы и иные аналогичные сведения.

3.2. Оператор не запрашивает и не требует от пользователя предоставления персональных данных в объеме, не соответствующем целям обработки, а также не рекомендует указывать избыточные сведения, не требующиеся для подготовки выбранного документа или использования функций сайта.

3.3. Пользователь самостоятельно определяет объем сведений, вводимых им в формы сайта, и несет ответственность за законность, достоверность и актуальность предоставляемых данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

  • обеспечение доступа к сайту, его страницам, формам и техническим функциям;
  • регистрация пользователя, создание и обслуживание личного кабинета;
  • идентификация пользователя при использовании защищенных разделов сайта;
  • автоматизированная подготовка документов по выбранным шаблонам на основании данных, введенных пользователем;
  • направление пользователю сформированного документа по электронной почте либо предоставление доступа к его скачиванию в личном кабинете;
  • обработка заказов, оформление и учет подписки, предоставление доступа к платным функциям сайта;
  • прием, обработка и подтверждение оплаты, возвратов и иных операций, связанных с расчетами;
  • обратная связь с пользователем, обработка обращений, запросов, жалоб и заявлений;
  • направление сервисных уведомлений, связанных с заказом, безопасностью аккаунта, подпиской, доступом к документам и использованием сайта;
  • обеспечение работоспособности, безопасности, защиты сайта от злоупотреблений, мошенничества, несанкционированного доступа и технических сбоев;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая бухгалтерский, налоговый, кассовый и иной обязательный учет.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные пользователя на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных;
  • необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является пользователь, включая оформление заказа, предоставление доступа к сервису, подписке и личному кабинету;
  • необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
  • иные основания, предусмотренные законодательством Российской Федерации.

5.2. В случаях, когда это требуется законодательством Российской Федерации, Оператор получает у пользователя отдельное согласие на обработку персональных данных, в том числе посредством проставления отметки в чек-боксе, подтверждения формы, нажатия кнопки отправки данных либо совершения иных действий, однозначно подтверждающих волю пользователя.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для достижения указанных в настоящей Политике целей.

6.3. Персональные данные обрабатываются с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также недопустимости обработки персональных данных, несовместимой с целями их сбора.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки, исполнения договора с пользователем, обеспечения работы сайта, приема оплаты, направления электронных сообщений, хранения данных, технической поддержки, соблюдения требований закона либо защиты прав и законных интересов Оператора.

7.2. Персональные данные могут передаваться, в частности:

  • платежным партнерам и платежным сервисам — в объеме, необходимом для приема и подтверждения оплаты, возврата денежных средств и исполнения требований законодательства;
  • провайдерам хостинга, дата-центрам, разработчикам, администраторам сайта и иным лицам, привлекаемым Оператором для обеспечения функционирования сайта;
  • сервисам электронной почты, СМС, телефонной связи, мессенджеров и иным каналам уведомлений — в объеме, необходимом для доставки пользователю документов и сервисных уведомлений;
  • государственным органам, судам, правоохранительным органам, банкам, операторам фискальных данных и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Если на сайте используется платежный сервис ЮKassa, пользователь понимает и соглашается, что сведения, необходимые для проведения платежа, могут передаваться соответствующему платежному сервису в объеме, необходимом для обработки платежной операции.

7.4. Оператор не собирает и не хранит в своих информационных системах полные данные банковских карт пользователя, если иное прямо не предусмотрено используемой схемой приема платежей.

8. Оплата через ЮKassa

8.1. Оплата платных функций сайта, разовой генерации документов и подписки может осуществляться через платежный сервис ЮKassa.

8.2. При проведении платежа часть данных пользователя может обрабатываться непосредственно платежным сервисом и иными участниками платежной инфраструктуры в соответствии с их правилами, пользовательскими соглашениями и политиками конфиденциальности.

8.3. Оператор рекомендует пользователю самостоятельно ознакомиться с документами соответствующего платежного сервиса до совершения платежа.

9. Cookie-файлы и технические данные

9.1. Сайт может использовать cookie-файлы и иные аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности, авторизации, аналитики, статистики и повышения удобства использования сайта.

9.2. Cookie-файлы не используются Оператором для установления личности пользователя без достаточных на то правовых оснований, однако в совокупности с иными сведениями они могут относиться к персональным данным.

9.3. Пользователь может изменить настройки использования cookie-файлов в своем браузере, однако это может повлиять на корректную работу отдельных функций сайта, включая авторизацию, сохранение сессии, оформление заказа и получение доступа к личному кабинету.

10. Конфиденциальность и безопасность персональных данных

10.1. Оператор принимает разумные и достаточные меры для соблюдения конфиденциальности персональных данных и их защиты от неправомерного распространения, доступа, изменения, утраты и иных нарушений безопасности.

10.2. К таким мерам могут относиться:

  • ограничение доступа к персональным данным уполномоченным лицам;
  • использование паролей, систем разграничения доступа и журналирования действий;
  • применение шифрования, защищенных протоколов передачи данных и иных средств защиты информации;
  • резервное копирование и восстановление данных;
  • анализ рисков, контроль доступа и принятие мер по предотвращению инцидентов безопасности;
  • внутренний контроль соблюдения порядка обработки персональных данных.

10.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защищенность информации от всех возможных угроз, возникающих вне разумного контроля Оператора, включая противоправные действия третьих лиц, сбои сетей связи, неисправности оборудования и программного обеспечения.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации либо договором с пользователем.

11.2. Персональные данные пользователя подлежат удалению или уничтожению по достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия субъекта персональных данных, если отсутствуют иные законные основания для продолжения обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

11.3. Данные учетной записи, история заказов, платежные сведения и иные связанные данные могут храниться в течение срока существования личного кабинета, срока действия подписки, срока исковой давности, а также в течение сроков, необходимых для исполнения требований бухгалтерского, налогового, кассового и иного обязательного учета.

12. Права субъекта персональных данных

12.1. Пользователь как субъект персональных данных вправе:

  • получать сведения, касающиеся обработки его персональных данных;
  • требовать уточнения, обновления или изменения своих персональных данных, если они являются неполными, устаревшими, неточными или неактуальными;
  • требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • отозвать ранее данное согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав пользователь вправе направить обращение Оператору по контактным данным, указанным в настоящей Политике конфиденциальности.

12.3. Оператор вправе запросить у пользователя сведения, необходимые для подтверждения личности и законности соответствующего требования, если это необходимо для надлежащего рассмотрения обращения.

13. Отзыв согласия на обработку персональных данных

13.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты, указанному в настоящей Политике.

13.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

13.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия пользователя, если такая обработка допускается законодательством Российской Федерации.

14. Трансграничная передача персональных данных

14.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано на сайте, в отдельном согласии пользователя, договоре с пользователем или не требуется для фактического использования подключенных пользователем функций и сторонних сервисов.

14.2. В случае необходимости трансграничной передачи персональных данных такая передача осуществляется с соблюдением требований законодательства Российской Федерации.

15. Изменение Политики конфиденциальности

15.1. Оператор вправе в любое время изменить настоящую Политику конфиденциальности путем размещения новой редакции на сайте.

15.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

15.3. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики конфиденциальности. Продолжение использования сайта после публикации новой редакции означает согласие пользователя с соответствующими изменениями.

16. Контактные данные Оператора

Общество с ограниченной ответственностью «Объединенная Казанская Бизнес Группа»

ИНН: 1656055260

КПП: 165801001

ОГРН: 1101690032982

Юридический адрес: 420034, Республика Татарстан, г. Казань, ул. Лушникова, д. 8, оф. 29

E-mail: info@plus-docs.ru