Политика в отношении обработки персональных данных

1. Общие положения и сведения об операторе

Настоящая Политика действует для сервиса «Заказ собран» на сайте https://zakazsobran.ru и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Нечипоренко Елена Александровна.

Статус: плательщик налога на профессиональный доход (самозанятая). ИНН: 773470756980.

Адрес оператора: г. Москва, проспект Маршала Жукова, д. 43, корп. 3. E-mail: zakazsobran@yandex.ru.

Политика распространяется на посетителей сайта, зарегистрированных пользователей, лиц, обращающихся в поддержку, а также на обработку сведений о клиентах пользователей в объёме, необходимом для работы сервиса.

2. Категории субъектов и состав данных

Состав данных зависит от действий человека и выбранных функций сервиса.

• данные аккаунта: e-mail, имя или отображаемое имя, сведения о подтверждении почты, тарифе, настройках и обращениях в поддержку;
• данные оплаты и подписки: постоянный идентификатор аккаунта, e-mail для чека, тариф, сумма и валюта, идентификаторы и статусы платежей, оплаченные периоды, статусы чеков и возвратов, выбранный способ оплаты и техническая ссылка платёжного партнёра на ранее подтверждённую операцию;
• история согласий и уведомлений: версии условий и текста отдельного согласия на автосписания, принятые условия и их контрольные суммы, дата и время согласия, его отзыва и изменения условий, сведения о подготовке и подтверждении доставки сервисных уведомлений;
• данные безопасности: хэшированные идентификаторы запросов, сведения об устройстве и браузере, примерное местоположение, даты входов, выходов, неудачных попыток и активных сеансов;
• рабочие данные, которые пользователь вносит сам: сведения о заказах, клиентах, контактах, сроках, стоимости, оплатах, ТЗ, заметках, переписке, фотографиях и файлах;
• сведения подключённых каналов связи в пределах включённой пользователем интеграции;
• технически необходимые cookie и локальные данные браузера для защищённого сеанса, темы, черновиков, офлайн-работы и синхронизации.

3. Цели и правовые основания

Данные аккаунта обрабатываются для регистрации, исполнения Пользовательского соглашения, предоставления функций, синхронизации, поддержки, учёта доступа к тарифам, обеспечения безопасности, предотвращения злоупотреблений и исполнения обязанностей, установленных законом.

Основаниями обработки являются согласие субъекта, заключение и исполнение соглашения с субъектом, исполнение обязанностей оператора по закону, а также осуществление законных интересов при условии, что права субъекта не нарушаются.

Платёжные сведения необходимы для исполнения договора доступа по публичной оферте https://zakazsobran.ru/oferta, учёта оплаты, чеков и возвратов, уведомлений о подписке и подтверждения согласия или отказа от автосписаний. Необходимая для исполнения договора или закона обработка не подменяется рекламным согласием.

4. Данные клиентов пользователя

Пользователь самостоятельно определяет цели и законные основания обработки данных своих клиентов. В этой части пользователь является оператором персональных данных, а владелец сервиса обрабатывает данные по его поручению и только для предоставления выбранных функций.

Не следует загружать специальные категории персональных данных, сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости либо биометрические данные, используемые для установления личности.

Обязательные условия поручения, перечень операций, цели и требования к защите приведены в документе «Условия обработки данных клиентов».

5. Действия с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление техническим обработчикам, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации. Распространение данных неопределённому кругу лиц не производится.

Пользователь может создать отдельную ссылку для согласования заказа с клиентом. Пользователь обязан передавать такую ссылку только нужному адресату.

6. Хранение и привлекаемые сервисы

Первичная запись и хранение данных выполняются на территории Российской Федерации. Поставщик инфраструктуры: ООО «ТАЙМВЭБ.КЛАУД».

Для доставки кодов входа используется настроенный почтовый провайдер. При запуске пользователем ИИ-разбора выбранный текст или изображение передаётся GigaChat только для выполнения запроса. При подключении Telegram или MAX сведения передаются через инфраструктуру выбранного мессенджера по инициативе пользователя.

Оператор не продаёт персональные данные и не использует их для сторонней рекламы. Передача возможна только в необходимом объёме исполнителям, обязанным соблюдать конфиденциальность, либо государственным органам в предусмотренных законом случаях.

Для расчётов используется Robokassa: передаются сумма, описание услуги, идентификатор счёта, необходимые технические сведения и e-mail для чека. Robokassa и участники платёжной инфраструктуры обрабатывают платёжные реквизиты по своим правилам и требованиям закона; их документы доступны на платёжной странице и сайте https://robokassa.com. Для чеков НПД используется решение «Робочеки СМЗ» при его подключении.

Полный номер карты, срок её действия и CVC/CVV сервис «Заказ собран» не хранит. Технический идентификатор прошлой операции или привязки не заменяет отдельного согласия на будущие списания. Напоминания о подписке направляются на e-mail аккаунта через почтовый сервис; обработка для доставки ограничивается адресом и содержанием сообщения.

7. ИИ-функции

ИИ-функции запускаются пользователем отдельно. Сервис передаёт модели только выбранные для разбора материалы и получает черновик результата. Имена, контакты, суммы, даты, сроки и состав ТЗ необходимо проверить до сохранения или отправки клиенту.

Сервис не принимает исключительно автоматизированных решений, порождающих юридические последствия для субъекта, и не отправляет сообщения клиентам без действия пользователя.

8. Сроки хранения и удаление

Данные хранятся, пока действует аккаунт и пока они необходимы для заявленных целей. В разделе «Данные аккаунта» пользователь может скачать копию и удалить рабочие данные, файлы, пароль, сеансы и сам аккаунт.

Ограниченный обезличенный состав сведений о принятии юридических документов и действиях владельца сервиса может храниться до истечения применимого срока исковой давности для подтверждения исполнения обязанностей и защиты прав.

Удаление аккаунта отзывает согласие на будущие автосписания. Необходимые сведения о платежах, чеках, возвратах, согласиях и отказах сохраняются отдельно в течение сроков, требуемых законом для учёта и защиты прав, с ограниченным доступом; удаление аккаунта не означает уничтожения такой финансовой истории. После прекращения законных оснований эти сведения подлежат удалению или обезличиванию. Окончание оплаченного периода само по себе не удаляет заказы и историю пользователя.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется на zakazsobran@yandex.ru. Для защиты аккаунта оператор вправе запросить подтверждение личности.

Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Оператор вправе продолжить обработку без согласия при наличии другого основания, предусмотренного законом.

10. Защита данных и инциденты

Применяются разграничение доступа, HTTPS, одностороннее хэширование паролей и токенов, ограничение попыток входа, журналирование значимых событий, управление сеансами, резервирование и контроль доступа к базе и файловому хранилищу.

О подозрении на неправомерный доступ следует немедленно сообщить на zakazsobran@yandex.ru. Оператор рассматривает инцидент, принимает меры по локализации последствий и выполняет предусмотренные законом уведомления.

11. Cookie и изменение Политики

Сервис использует только технически необходимые cookie и локальное хранилище: для защищённого входа, темы, черновиков, офлайн-устойчивости и синхронизации. Рекламные и аналитические cookie в текущей версии не используются.

Актуальная редакция постоянно доступна по адресу https://zakazsobran.ru/legal/privacy. Существенные изменения доводятся до пользователей до их применения; когда закон требует нового согласия, сервис запросит его отдельно.