Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Writis (далее — «Сервис»), доступном по адресам writis.ru, app.writis.ru и docs.writis.ru.

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

1. Общие положения и термины

Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования им Сервиса. Обработка персональных данных осуществляется на законной и справедливой основе.

В Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, использующее Сервис.
• Содержимое (контент) — тексты документов, шаблоны оформления, переменные, изображения и иные материалы, создаваемые или загружаемые пользователем в Сервис.

2. Сведения об Операторе

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):

• ФИО: Пилецкий Александр Андреевич
• ИНН: 227701657451
• Адрес электронной почты для обращений: ap@ex9.ru

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных может обратиться к Оператору по указанному адресу электронной почты.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайтов Сервиса;
• зарегистрированные пользователи Сервиса;
• пользователи, оформившие подписку (плательщики).

Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация пользователя, предоставление доступа к Сервису;
• аутентификация пользователя, в том числе через учётную запись Telegram;
• обеспечение работы основной функциональности Сервиса — подготовка и формирование документов в формате .docx из содержимого пользователя;
• хранение проектов, документов и шаблонов пользователя;
• оформление, обработка и учёт подписки и платежей, формирование чеков самозанятого в соответствии с законодательством РФ;
• направление пользователю сервисных (транзакционных) уведомлений, связанных с работой Сервиса и его учётной записью;
• обработка обращений и запросов пользователя, оказание технической поддержки;
• обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений;
• исполнение требований законодательства Российской Федерации.

5. Перечень обрабатываемых персональных данных

В зависимости от способа использования Сервиса Оператор обрабатывает:

5.1. Данные учётной записи

• адрес электронной почты;
• логин (имя пользователя);
• пароль (хранится исключительно в виде криптографического хеша, в открытом виде Оператору недоступен);
• имя и фамилия (при указании);
• дата регистрации и дата последнего входа.

5.2. Данные при авторизации через Telegram

• идентификатор пользователя Telegram (Telegram ID);
• имя пользователя (username);
• имя и фамилия, указанные в Telegram.

5.3. Данные о подписке и платежах

• сведения о подписке (тип, статус, период, сумма);
• идентификаторы и статусы платёжных операций;
• адрес электронной почты для направления чека.

Оператор не получает и не хранит данные банковских карт и иных платёжных средств. Приём платежей осуществляется платёжным сервисом (см. раздел 8); ввод платёжных реквизитов производится на стороне платёжного сервиса.

5.4. Содержимое пользователя

Тексты, документы, шаблоны и иные материалы, которые пользователь создаёт или загружает в Сервис. Такое содержимое обрабатывается исключительно для предоставления функциональности Сервиса и не используется в иных целях.

5.5. Технические данные

• IP-адрес;
• сведения об устройстве и браузере (тип, версия, операционная система);
• дата и время обращений, сведения о действиях в Сервисе;
• файлы cookie и аналогичные технологии (см. раздел 9).

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта на обработку его персональных данных, выраженное в том числе путём использования Сервиса и совершения конклюдентных действий (регистрация, авторизация, оформление подписки);
• договор (Пользовательское соглашение), стороной которого является субъект персональных данных, — для целей его исполнения;
• Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» — для формирования чеков самозанятого;
• иные нормативные правовые акты Российской Федерации в сфере обработки персональных данных.

7. Принципы и способы обработки. Локализация данных

Оператор обрабатывает персональные данные с использованием средств автоматизации (в информационных системах) и без их использования. Состав обрабатываемых данных соответствует заявленным целям и не является избыточным.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев, когда это необходимо для функционирования Сервиса. Для оказания услуг Оператор привлекает следующих поставщиков (обработчиков), которым данные передаются в минимально необходимом объёме:

• Платёжный сервис (ООО НКО «ЮMoney» (сервис ЮKassa)) — для приёма платежей и формирования чеков самозанятого. Передаются сведения о платеже и адрес электронной почты для чека.
• Telegram (Telegram Messenger) — при использовании авторизации через Telegram; обработка осуществляется в соответствии с правилами этого сервиса.
• Сервис отправки электронной почты — для доставки сервисных уведомлений; передаётся адрес электронной почты получателя.
• Поставщик услуг хостинга / инфраструктуры — для размещения и обеспечения работы Сервиса.

Персональные данные также могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

9. Файлы cookie и метрические данные

Сервис использует файлы cookie и аналогичные технологии для обеспечения работы учётной записи, сохранения сессии, настроек пользователя и обеспечения безопасности. Часть cookie необходима для функционирования Сервиса; иные могут использоваться для анализа посещаемости и улучшения работы Сервиса.

Пользователь может ограничить или запретить использование cookie в настройках своего браузера. Отключение необходимых cookie может привести к недоступности отдельных функций Сервиса.

10. Сроки обработки и хранения. Условия прекращения обработки

Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели, если иной срок не установлен законодательством (например, для документов бухгалтерского и налогового учёта).

Обработка персональных данных прекращается в случаях:

• достижения целей обработки или утраты необходимости в их достижении;
• отзыва субъектом согласия на обработку персональных данных;
• выявления неправомерной обработки персональных данных;
• удаления учётной записи пользователя.

По достижении целей обработки либо при наступлении указанных условий персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• хранение паролей исключительно в виде криптографических хешей;
• разграничение прав доступа к информационным системам;
• использование защищённых каналов передачи данных (шифрование соединения);
• ограничение круга лиц, имеющих доступ к персональным данным;
• контроль за принимаемыми мерами по обеспечению безопасности.

12. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет Оператору запрос на адрес электронной почты ap@ex9.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в объёме, необходимом для его идентификации), и существо обращения. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом.

Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования Сервиса в части, требующей обработки соответствующих данных.

13. Обработка данных несовершеннолетних

Сервис не предназначен для использования лицами младше возраста, с которого по законодательству допускается самостоятельное предоставление согласия на обработку персональных данных. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. Если данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные подлежат удалению по обращению представителя.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна по адресу writis.ru/privacy. Дата последнего обновления указана в начале документа. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.

Во всём, что не урегулировано настоящей Политикой, Оператор и пользователь руководствуются законодательством Российской Федерации.