Настоящая Политика обработки персональных данных (далее — Политика) описывает порядок обработки ПДн в сервисе Docssite (docssite.ru) в соответствии с Федеральным законом № 152-ФЗ.
1. Оператор персональных данных
Владелец сервиса Docssite. Реквизиты: Реквизиты, контакты: Контакты.
2. Категории субъектов
Посетители сайта, зарегистрированные пользователи, плательщики по тарифам Сервиса.
3. Категории персональных данных
- ФИО, email, данные учётной записи;
- сведения, вводимые в квизе (наименование, ИНН, ОГРН, адрес, контакты, сведения о сайте и деятельности);
- технические данные, cookie, IP-адрес, журналы доступа;
- данные об оплате: статус, сумма, идентификаторы платежа в ЮKassa (без хранения данных банковской карты оператором).
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и доступ к личному кабинету | Email, имя, пароль (хэш) | Договор, согласие |
| Генерация документов | Данные квиза | Договор |
| Оплата тарифов | Email, сумма, статус платежа | Договор, закон |
| Автозаполнение по ИНН | ИНН, ответ из реестра ФНС | Договор, согласие |
| Email-уведомления | Email, имя, текст уведомления | Договор, согласие |
| Аналитика и реклама | Cookie, IP, поведение на сайте | Согласие |
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам, обезличивание, блокирование, удаление и уничтожение.
Передача третьим лицам (обработчики)
Для работы Сервиса привлекаются следующие получатели/обработчики персональных данных. Передача осуществляется только в объёме, необходимом для указанных целей. Трансграничная передача персональных данных не осуществляется. Первичный сбор и хранение данных пользователей из РФ — на серверах в Российской Федерации.
| Получатель | Цель | Данные |
|---|---|---|
| АО «Селектел» хостинг, размещение серверов в РФ |
Хранение и обработка данных Сервиса, резервное копирование, обеспечение доступности сайта | Данные аккаунта, квиза, сгенерированные документы, технические логи — в объёме, размещённом на сервере |
| НКО «ЮMoney» (ЮKassa) приём платежей |
Оплата тарифов, фискализация (54-ФЗ), учёт транзакций | Email, сумма, идентификатор заказа, статус оплаты; данные банковской карты обрабатываются ЮKassa, оператор их не хранит |
| ООО «Яндекс» Яндекс.Метрика |
Веб-аналитика, статистика посещений, улучшение Сервиса | Cookie, IP-адрес, User-Agent, сведения о действиях на сайте, referer |
| ООО «ВК» пиксель VK Рекламы |
Аналитика рекламных кампаний, оценка эффективности маркетинга | Cookie, технические идентификаторы, сведения о визите и действиях на сайте |
| ООО «ВК» (Mail.ru) почтовый сервис, smtp.mail.ru |
Отправка и доставка email: регистрация, уведомления, поддержка, чеки об оплате, сервисные рассылки | Адрес email получателя, имя, тема и текст письма, технические заголовки SMTP |
| ФНС России открытые сервисы (egrul.nalog.ru, pb.nalog.ru) |
Автозаполнение реквизитов по ИНН в квизе | ИНН, запрашиваемый пользователем; ответ с открытыми сведениями из реестра (наименование, ОГРН, адрес) |
| OpenStreetMap (Nominatim) открытый сервис подсказок адресов |
Подсказки адреса при заполнении квиза | Фрагмент вводимого адреса, IP-адрес запроса |
Коммерческие API подсказок (в т.ч. DaData) оператором Сервиса не используются.
6. Локализация
Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в базах данных на территории Российской Федерации (хостинг АО «Селектел»). Трансграничная передача не производится.
7. Сроки обработки
До достижения целей обработки, удаления аккаунта по запросу пользователя либо истечения сроков хранения, установленных законом (в том числе для документов бухгалтерского учёта — не менее сроков, предусмотренных НК РФ).
8. Меры защиты
HTTPS, разграничение доступа, резервное копирование, учётные записи с парольной аутентификацией, хранение данных на защищённой инфраструктуре хостинг-провайдера в РФ.
9. Права субъекта и обращения
Вы вправе получить информацию об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие. Обращения — через Контакты или на email, указанный в реквизитах.
10. Документы, сформированные в Сервисе
Сервис формирует документы на основании информации, предоставленной пользователем. Пользователь самостоятельно проверяет документы перед использованием и несёт ответственность за их содержание и применение.