Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Рыбицкая Ольга Ассомудиновна (ОГРНИП 324619600069744, ИНН 611903778131, далее — «Оператор»).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения и термины

Основные понятия используются в значениях, определённых ст. 3 Закона о ПДн.

Приложение — мобильное приложение «УП.Заметки» и его серверная часть.

Сайт — сайт Оператора по адресу https://zametki.rvbitcrm.ru.

Пользователь — физическое лицо, использующее Сайт или Приложение, в том числе оформившее подписку.

Политика применяется ко всей информации, которую Оператор получает о Пользователях при использовании Сайта и Приложения, и постоянно доступна по адресу https://zametki.rvbitcrm.ru/privacy.html.

2. Правовые основания обработки

• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• договор с Пользователем, заключённый на условиях публичной оферты;
• согласие Пользователя на обработку персональных данных.

3. Цели обработки персональных данных

1. Регистрация и вход в Приложение, идентификация Пользователя.
2. Предоставление функций Приложения: хранение и синхронизация заметок, поиск, распознавание речи, работа ИИ-помощника, построение связей между заметками, инсайты.
3. Заключение и исполнение договора, оформление и продление подписки, приём платежей и возвраты.
4. Направление уведомлений, связанных с использованием Приложения: коды входа, уведомления о предстоящем продлении подписки и изменении условий, кассовые чеки.
5. Ответы на обращения и техническая поддержка.
6. Улучшение Приложения на основе обезличенной статистики использования.
7. Исполнение обязанностей, установленных законодательством Российской Федерации, в том числе налоговым и о применении контрольно-кассовой техники.

4. Какие персональные данные обрабатываются

• адрес электронной почты;
• имя — если Пользователь его указал или оно передано при входе через внешний сервис авторизации;
• идентификатор учётной записи и устройства, модель устройства и версия операционной системы;
• IP-адрес, дата и время обращений к серверу;
• содержимое заметок, тегов и сообщений ИИ-помощнику, которые Пользователь создаёт в Приложении;
• голосовые записи — только на время распознавания в текст: запись не сохраняется, временный файл удаляется сразу после распознавания, а для учёта тарифного лимита хранится лишь её длительность;
• сведения о подписке и платежах: тариф, период, дата, сумма и статус оплаты. Реквизиты банковской карты Оператор не получает — их обрабатывает платёжный сервис;
• содержание обращений в поддержку.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Голосовые записи не используются для установления личности Пользователя.

Содержимое заметок определяет сам Пользователь. Оператор не просматривает заметки, кроме случаев, когда Пользователь сам просит об этом при обращении в поддержку или этого требует законодательство Российской Федерации. Заметки с отметкой «ИИ не видит» не обрабатываются функциями ИИ-помощника.

5. Принципы обработки

Обработка осуществляется на основе принципов, установленных ст. 5 Закона о ПДн: законность и справедливость; ограничение обработки достижением конкретных, заранее определённых и законных целей; обработка только тех данных, которые отвечают целям; недопустимость избыточной обработки; точность и актуальность данных; уничтожение либо обезличивание данных по достижении целей обработки.

6. Порядок и условия обработки

1. Обработка осуществляется с согласия Пользователя, а также в иных случаях, предусмотренных ст. 6 Закона о ПДн, в том числе для исполнения договора, стороной которого является Пользователь.
2. Оператор обрабатывает данные с использованием средств автоматизации и без них (смешанная обработка). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн). Серверы предоставлены ООО «Бегет» (ИНН 7801451618), г. Санкт-Петербург.
4. Для достижения целей обработки Оператор вправе поручать обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона о ПДн): хостинг-провайдеру, платёжному сервису — для приёма платежей, сервису электронной почты — для отправки писем, подрядчикам, обеспечивающим работу функций Приложения. Такие лица обязуются соблюдать конфиденциальность и требования Закона о ПДн.
5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6. Статистика использования Приложения обезличивается и используется только для его улучшения; по ней нельзя установить личность Пользователя.

7. Сроки хранения

• данные учётной записи и заметки — в течение срока использования Приложения и до удаления учётной записи или отзыва согласия;
• сведения о платежах — в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации;
• технические журналы обращений к серверу — не более 90 дней.

По достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, 19 Закона о ПДн), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• шифрует каналы передачи данных (HTTPS, TLS);
• разграничивает права доступа к данным и серверам;
• использует вход в Приложение по одноразовому коду без хранения паролей;
• выполняет резервное копирование и контролирует принимаемые меры.

9. Права субъекта персональных данных

Пользователь вправе (ст. 14 Закона о ПДн):

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте запрос на up-zametki@rvbit.ru с адреса электронной почты учётной записи, указав суть запроса. Оператор отвечает на запрос в срок не более 10 рабочих дней с момента получения (ст. 20 Закона о ПДн).

10. Отзыв согласия и удаление данных

1. Пользователь вправе в любой момент отозвать согласие, направив заявление на up-zametki@rvbit.ru.
2. После отзыва согласия или удаления учётной записи Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением данных, хранение которых обязательно по законодательству Российской Федерации.
3. Отзыв согласия не отменяет обязанности Оператора хранить сведения о платежах в сроки, установленные законом, и не влияет на законность обработки, проведённой до отзыва. Если подписка действует, её следует отменить — после отзыва согласия предоставление Приложения становится невозможным.

11. Файлы cookie и аналитика на Сайте

Сайт не использует файлы cookie для отслеживания посетителей и не подключает сервисы веб-аналитики. Техническая информация о запросах (IP-адрес, дата и время, адрес страницы) фиксируется в журналах веб-сервера для обеспечения его работы и безопасности и хранится не более 90 дней.

12. Заключительные положения

1. Политика вступает в силу с момента публикации на Сайте и действует бессрочно до замены новой редакцией.
2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено ею.
3. По всем вопросам обработки персональных данных обращайтесь на up-zametki@rvbit.ru.

Оператор