Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта добросправка.рф (далее — «Сервис»).

Оператором персональных данных является индивидуальный предприниматель Бондаренко Дмитрий Александрович (ИНН 343518998732, ОГРНИП 326344300068551), зарегистрированный в соответствии с законодательством Российской Федерации (далее — «Оператор»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, а также иными применимыми нормативными актами.

Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с условиями обработки его персональных данных.

2. Перечень обрабатываемых данных

При оформлении заказа Оператор собирает:

• адрес электронной почты (email);
• номер мобильного телефона;
• адрес объекта недвижимости, в отношении которого запрашивается выписка.

При проведении оплаты данные платёжной карты (номер, срок действия, CVV) вводятся непосредственно на защищённой странице платёжного сервиса ЮКасса и Оператору не передаются. Оператор получает лишь технический идентификатор транзакции и статус платежа.

При использовании личного кабинета дополнительно обрабатываются: история оформленных заказов и одноразовые OTP-коды для авторизации по email.

В автоматическом режиме при посещении сайта фиксируются: IP-адрес, тип и версия браузера, операционная система, дата и время визита, просмотренные страницы, данные файлов cookie (см. раздел 9).

3. Цели и правовые основания обработки

Исполнение договора (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ):

• приём и обработка заказов на получение выписок из ЕГРН;
• формирование и передача запроса в Росреестр;
• доставка готовой выписки на email пользователя;
• проведение и подтверждение оплаты через сервис ЮКасса;
• авторизация пользователя в личном кабинете посредством OTP.

Законный интерес Оператора (ст. 6, ч. 1, п. 6 Закона № 152-ФЗ):

• ведение истории заказов в личном кабинете;
• обеспечение безопасности, выявление мошеннических действий;
• анализ технических показателей работы Сервиса.

Согласие пользователя (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — направление маркетинговых сообщений (только при наличии явного согласия).

4. Передача данных третьим лицам

Оператор вправе передавать персональные данные следующим получателям исключительно в объёме, необходимом для выполнения соответствующих функций:

• Росреестр (ФГИС ЕГРН) — для формирования официальной выписки на основании действующего законодательства;
• ООО «ЮКасса» (yookassa.ru) — для обработки платежей; данные карты Оператору не передаются;
• SMTP-провайдер — для доставки OTP-кодов, выписок и уведомлений; передаётся только email получателя и содержимое письма;
• Хостинг-провайдер — в качестве обработчика по поручению Оператора для хранения данных на серверах.

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях, не связанных с исполнением заказа. Передача данных за пределы Российской Федерации не осуществляется, за исключением случаев, предусмотренных ст. 12 Закона № 152-ФЗ.

5. Сроки хранения персональных данных

• Данные заказа (email, телефон, адрес объекта, история заказов) — 5 лет с момента исполнения заказа, в соответствии со сроком хранения первичных учётных документов (ст. 23 НК РФ, ст. 29 Закона № 402-ФЗ о бухгалтерском учёте).
• Данные на основании согласия — до отзыва согласия или истечения срока, указанного в согласии.
• Технические журналы (логи) — не более 1 года.

По истечении указанных сроков персональные данные удаляются или обезличиваются, если иное не установлено законодательством.

6. Права субъектов персональных данных

В соответствии с Законом № 152-ФЗ пользователь вправе:

• получить подтверждение факта обработки своих данных и доступ к ним (ст. 14);
• потребовать уточнения неточных или неполных данных (ст. 21);
• потребовать прекращения обработки и/или удаления данных (ст. 21);
• отозвать ранее данное согласие — отзыв не влечёт незаконности обработки, осуществлённой до его отзыва (ст. 9, ч. 2);
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке (ст. 17);
• получить сведения о третьих лицах, которым переданы его данные.

7. Безопасность персональных данных

Оператор принимает технические и организационные меры защиты:

• протокол HTTPS — шифрование всех передаваемых данных;
• разграничение прав доступа к базам данных среди сотрудников;
• хранение OTP-кодов в хэшированном виде, ограниченный срок действия;
• регулярный мониторинг систем и обновление программного обеспечения.

Платёжные реквизиты карт не хранятся на серверах Оператора. Их безопасность обеспечивается ЮКасса в соответствии со стандартом PCI DSS.

Локализация данных (242-ФЗ). Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ.

В случае инцидента безопасности, повлёкшего несанкционированный доступ к данным, Оператор уведомляет Роскомнадзор и пострадавших пользователей в сроки, установленные законодательством.

8. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренного сбора данных несовершеннолетних. При обнаружении факта предоставления данных лицом младше 18 лет соответствующие сведения незамедлительно удаляются.

9. Файлы cookie

Сервис использует файлы cookie в следующих целях:

• Технические (обязательные) — обеспечение авторизации, хранение параметров сессии, защита от CSRF-атак. Отключение невозможно без нарушения работы Сервиса.
• Аналитические — сбор агрегированной статистики (Яндекс.Метрика или аналог). Используются только с согласия пользователя.
• Функциональные — сохранение пользовательских предпочтений (тёмная тема, запомненный email и т.д.).

Пользователь вправе в любой момент удалить или заблокировать cookie через настройки браузера. Это может повлиять на работу отдельных функций Сервиса.

10. Ссылки на сторонние сайты

Сервис может содержать ссылки на ресурсы третьих лиц (Росреестр, ЮКасса, банки и т.д.). Оператор не несёт ответственности за политику конфиденциальности и содержание таких сайтов. Рекомендуем самостоятельно ознакомиться с соответствующими политиками.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на странице добросправка.рф/privacy.html.

Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией. Рекомендуем периодически проверять актуальность документа.

12. Контактные данные оператора