Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса https://siterika.ru (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: Ильичев Андрей Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 550723997872, место нахождения: г. Омск, адрес для корреспонденции: г. Омск, 644106, ул. Лесной пр-д (далее — Оператор).
1.3. Контакты для обращений по вопросам персональных данных: lendiva.privacy@yandex.ru.
1.4. Политика опубликована на Сайте Сервиса в открытом доступе (ч. 2 ст. 18.1 Закона).
2. Кого касается Политика
- лица, заполняющие анкету для создания сайта (владельцы бизнеса и их представители);
- заказчики услуг по договору-оферте и их представители;
- лица, обращающиеся в поддержку;
Обработка данных посетителей сайтов, созданных в Сервисе, ведётся по поручению владельцев этих сайтов и регулируется политиками, опубликованными на соответствующих сайтах.
3. Цели, данные, основания и сроки
| Цель | Персональные данные | Основание | Срок |
|---|---|---|---|
| Создание демо-версии сайта по анкете и связь по ней | ФИО или имя, телефон, email, наименование ИП или организации, ИНН, адрес для корреспонденции, сведения о бизнесе (могут содержать персональные данные), передаваемые в языковую модель | Для ИП и самозанятых: заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6); для представителей организаций: согласие (п. 1 ч. 1 ст. 6) | До заключения договора, но не более 90 дней с даты анкеты, если договор не заключён |
| Исполнение договора: публикация сайта, хостинг, поддержка, уведомления о заявках | Те же данные, переписка по договору | Срок действия договора: исполнение договора (п. 5 ч. 1 ст. 6); 3 года после окончания договора: законный интерес в защите прав в пределах срока исковой давности (п. 7 ч. 1 ст. 6, ст. 196 ГК); для представителей организаций — п. 7 ч. 1 ст. 6 | Срок действия договора и 3 года после его окончания |
| Расчёты и формирование чеков в приложении «Мой налог» | ФИО или наименование, ИНН (для ИП и организаций), сумма и дата расчёта | Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6), договор | 5 лет (сроки налогового законодательства) |
| Ответы на обращения | Имя, контакт для ответа, текст обращения | Законный интерес в рассмотрении обращения (п. 7 ч. 1 ст. 6); для клиентов — исполнение договора (п. 5 ч. 1 ст. 6) | 1 год с даты обращения |
| Технические журналы и защита Сервиса | IP-адрес, user-agent, дата и время действий | Законный интерес в обеспечении безопасности и работоспособности Сервиса (п. 7 ч. 1 ст. 6) | 3 месяца |
| Размещение сведений об операторе на сайте клиента: политика, согласие и подвал | ФИО или наименование, ИНН, ОГРНИП (при наличии), адрес для корреспонденции, email — только для ИП и самозанятых | Отдельное согласие на распространение (ст. 10.1 Закона) | До отзыва согласия или окончания договора |
4. Действия и способы обработки
Смешанная обработка с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение осуществляется только в отношении сведений об операторе, размещаемых на сайте клиента (ИП или самозанятого), на основании отдельного согласия.
5. Передача данных и поручение обработки
5.1. АО «Селектел» (г. Москва, проезд Юрловский, владение 18): размещение Сервиса и баз данных на серверах в Российской Федерации.
5.2. Почтовый сервис АО «Селектел» с серверами в РФ: отправка писем пользователям (адрес электронной почты, текст письма).
5.3. ФНС России: сведения для формирования чеков в соответствии с законодательством о налоге на профессиональный доход.
5.3.1. Банк или платёжный сервис, через который принимаются платежи (СБП): сведения о платеже. Такой сервис действует как самостоятельный оператор по своим условиям.
5.4.1. ООО «Яндекс.Облако» («Yandex SmartCaptcha»): защита формы анкеты от автоматических запросов; сервису передаются IP-адрес и сведения о браузере, обработка в Российской Федерации. Провайдер использует сведения из HTTP-запросов к сервису для отладки, развития и обучения собственных моделей и алгоритмов защиты (машинного обучения) в соответствии со своей политикой конфиденциальности.
5.5. ООО «Яндекс.Облако» (языковая модель Yandex AI Studio): генерация текстов сайта по сведениям о бизнесе (раздел 6). Реквизиты: ООО «Яндекс.Облако», ОГРН 1187746678580, ИНН 7704458262, КПП 770401001, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. Обработка ведётся на территории Российской Федерации по поручению Оператора на основании соглашения об обработке данных (ч. 3 ст. 6 Закона). При обращении к модели Сервис передаёт провайдеру заголовок, запрещающий сохранение (логирование) запроса; данные заявок посетителей в модель не передаются.
6. Генерация текстов сайта
Для генерации текстов сайта Сервис использует языковую модель Yandex AI Studio, которую предоставляет ООО «Яндекс.Облако». Обработка ведётся на территории Российской Федерации. В модель передаются только сведения о бизнесе: ниша, коммерческое название, город, перечень услуг, описание бизнеса. ФИО, телефоны, адреса электронной почты, ИНН и адреса в модель не передаются, а текст из поля «О бизнесе» перед отправкой очищается от контактов и ФИО владельца. Пользователя просят не указывать персональные данные в этом поле. Если коммерческое название содержит персональные данные (например, имя), они передаются в модель в рамках поручения, указанного в разделе 5.
7. Место хранения
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных пользователей Сервиса не осуществляется.
8. Меры защиты
HTTPS; доступ к административной части только у Оператора, по паролю и с двухфакторной аутентификацией; хранение данных и резервных копий в РФ, шифрование резервных копий и ротация не дольше 30 дней; журналирование доступа; удаление данных по истечении сроков с фиксацией в журнале; оценка вреда проведена в соответствии с приказом Роскомнадзора от 27.10.2022 № 178; реагирование на инциденты в сроки ч. 3.1 ст. 21 Закона (уведомление Роскомнадзора в течение 24 часов и о результатах расследования в течение 72 часов).
9. Права субъекта
Субъект вправе получить сведения об обработке своих данных (ч. 7 ст. 14 Закона), требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд. Субъект вправе возразить против обработки на основании п. 7 ч. 1 ст. 6 Закона и потребовать её прекращения (ч. 5.1 ст. 21 Закона). Запросы направляются на lendiva.privacy@yandex.ru. Ответ даётся в течение 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней с уведомлением о причинах).
10. Отзыв согласия и уничтожение
После отзыва согласия или достижения целей обработки данные уничтожаются в срок, не превышающий 30 дней, кроме данных, которые Оператор обязан хранить по закону или для исполнения договора.
11. Заключительные положения
Оператор вправе изменять Политику; новая редакция действует с момента публикации на Сайте Сервиса, если в ней не указано иное; предыдущие редакции доступны по запросу.