Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса электронного документооборота «ДокументПро» (далее — Сервис), принадлежащего ООО «ДокументПро» (ИНН 7710456789, ОГРН 1217700123456, далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативно-правовыми актами Российской Федерации в области персональных данных.

Используя Сервис, регистрируясь в нём или оставляя заявку на сайте, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с какими-либо положениями Политики, вам следует прекратить использование Сервиса.

Оператор вправе обрабатывать персональные данные как с использованием средств автоматизации, так и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2. Персональные данные, которые мы собираем

В процессе регистрации, использования Сервиса и взаимодействия с нами мы можем собирать следующие категории персональных данных:

2.1. Данные, предоставляемые пользователем

Фамилия, имя, отчество
Адрес электронной почты
Номер контактного телефона
Наименование организации, должность
ИНН, КПП и ОГРН организации
Юридический и фактический адрес организации
Платёжные реквизиты организации (расчётный счёт, БИК банка)

2.2. Данные, собираемые автоматически

IP-адрес
Данные об устройстве (тип браузера, операционная система, разрешение экрана)
Сведения об использовании Сервиса (просмотренные страницы, совершённые действия, время входа и выхода)
Данные файлов cookies и аналогичных технологий
Данные о местоположении (на уровне города), определяемые по IP-адресу

3. Цели обработки персональных данных

Мы обрабатываем персональные данные исключительно в следующих целях:

Регистрация пользователя и предоставление доступа к функциональности Сервиса
Идентификация и аутентификация пользователя при входе в систему
Исполнение договорных обязательств перед пользователем, включая предоставление услуг электронного документооборота и сдачи отчётности
Связь с пользователем: отправка уведомлений о статусе документов, системных оповещений, ответов на обращения в техническую поддержку
Выставление счетов и обработка платежей за использование Сервиса
Улучшение качества Сервиса, анализ пользовательского опыта и разработка новых функций
Обеспечение безопасности Сервиса и предотвращение несанкционированного доступа
Выполнение требований законодательства Российской Федерации, в том числе предоставление информации по запросам уполномоченных государственных органов
Направление информационных и маркетинговых сообщений (при наличии согласия пользователя)

4. Хранение и защита персональных данных

Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в сертифицированных центрах обработки данных, соответствующих требованиям Федерального закона №152-ФЗ.

Мы применяем следующие организационные и технические меры для защиты персональных данных:

Шифрование данных при передаче по протоколу TLS 1.2 и выше
Шифрование данных при хранении с использованием алгоритмов, соответствующих требованиям ГОСТ
Разграничение прав доступа сотрудников к информационным системам, содержащим персональные данные
Регулярное резервное копирование данных
Использование сертифицированных средств защиты информации
Мониторинг и обнаружение инцидентов информационной безопасности
Регулярный аудит систем безопасности
Обучение сотрудников требованиям по защите персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством. По достижении целей обработки или по истечении установленного срока данные уничтожаются или обезличиваются. Данные неактивных учётных записей хранятся в течение 3 лет с момента последней активности, после чего автоматически удаляются.

5. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём персональные данные пользователей третьим лицам в коммерческих целях.

Персональные данные могут быть переданы третьим лицам только в следующих случаях:

Партнёры по оказанию услуг. Мы привлекаем доверенных партнёров для обеспечения работы Сервиса: операторы ЭДО для доставки документов в контролирующие органы, аккредитованные удостоверяющие центры для выпуска электронных подписей, провайдеры облачной инфраструктуры для хранения данных. Со всеми партнёрами заключены соглашения о конфиденциальности и обработке персональных данных.
Платёжные системы. Для обработки платежей мы передаём необходимый минимум данных банкам и платёжным провайдерам. Данные банковских карт не хранятся на наших серверах.
Требования законодательства. Мы обязаны предоставить персональные данные по мотивированному запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.
Согласие пользователя. Персональные данные могут быть переданы третьим лицам при наличии явно выраженного согласия пользователя.

Трансграничная передача персональных данных не осуществляется.

6. Права пользователя

В соответствии с законодательством Российской Федерации вы имеете право:

Получить информацию об обработке ваших персональных данных, включая перечень данных, цели и способы обработки, сроки хранения
Потребовать уточнения, обновления или исправления неточных или неполных персональных данных
Потребовать удаления персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленных целей обработки или в случае отзыва согласия
Отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору
Потребовать блокирования персональных данных на период проверки их достоверности
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

Для реализации своих прав направьте запрос на адрес электронной почты: dpo@6486949.ru. Мы рассмотрим ваш запрос в течение 10 рабочих дней с момента получения.

Обращаем внимание, что отзыв согласия на обработку персональных данных может привести к невозможности использования части или всех функций Сервиса.

7. Использование файлов cookie

Сервис использует файлы cookie и аналогичные технологии для обеспечения корректной работы и улучшения пользовательского опыта.

7.1. Типы используемых cookie

Необходимые (технические) cookie. Обеспечивают работу основных функций Сервиса: авторизацию, навигацию, сохранение настроек сессии. Без них Сервис не может функционировать корректно.
Функциональные cookie. Сохраняют предпочтения пользователя: выбранный язык, регион, настройки интерфейса.
Аналитические cookie. Позволяют собирать обезличенную статистику об использовании Сервиса для улучшения его качества. Используются инструменты веб-аналитики (Яндекс.Метрика).

7.2. Управление cookie

Вы можете отключить или ограничить использование файлов cookie в настройках вашего браузера. Обратите внимание, что отключение необходимых cookie может привести к невозможности использования Сервиса. Подробные инструкции по управлению cookie доступны в справочных разделах используемого вами браузера.

8. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику. При внесении существенных изменений мы уведомим пользователей одним из следующих способов:

Размещение обновлённой версии Политики на данной странице с указанием даты последнего обновления
Уведомление по электронной почте (для зарегистрированных пользователей)
Информационное сообщение при входе в Сервис

Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой Политикой. Рекомендуем периодически проверять содержание данной страницы.

9. Контактная информация

По вопросам, связанным с обработкой и защитой персональных данных, вы можете обратиться к нам:

ООО «ДокументПро»
Ответственный за обработку персональных данных (DPO)
Адрес: 123112, г. Москва, Пресненская наб., 12, Башня Федерация, офис 2104
Email: dpo@6486949.ru
Телефон: +7 (495) 128-45-67
Время работы: пн-пт, 09:00-18:00 (МСК)

Надзорный орган: Управление Роскомнадзора по Центральному федеральному округу, rkn.gov.ru.