Политика в отношении обработки персональных данных

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. «Обработка» — любое действие с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение). «Оператор» — лицо, определяющее цели и содержание обработки. Иные термины используются в значениях, установленных 152-ФЗ.

Оператор персональных данных: Шилов Илья Денисович, ИНН 504718591093, плательщик налога на профессиональный доход (самозанятый). Контакт для обращений Субъектов: elijah-shilov@yandex.ru, Telegram @generator_pto.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 100351181.

Обработка осуществляется на следующих основаниях (ч. 1 ст. 6 152-ФЗ):

• согласие Субъекта на обработку персональных данных (п. 1) — для регистрации аккаунта и связанных целей;
• исполнение договора (оферты), стороной которого является Субъект (п. 5) — для оформления и обслуживания подписки;
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2) — для налогового учёта в режиме НПД.

Обработка также соответствует Гражданскому кодексу РФ, ЗоЗПП и Федеральному закону от 27.11.2018 № 422-ФЗ.

Пользователи личного кабинета: имя (указанное при регистрации), адрес электронной почты, пароль (хранится исключительно в виде необратимого криптографического хеша), сведения об оформленных подписках, заявках на оплату и лицензионных ключах, IP-адрес и технические сведения сессии, технический токен авторизации (хранится в браузере Субъекта — localStorage, ключ lk_token).

Лица, обратившиеся по email/Telegram: контактные данные, имя, наименование организации, содержание обращения.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11). Рабочие файлы Субъекта (КС-2, ведомости, шаблоны, проектные документы) обрабатываются на устройстве Субъекта и Оператору не передаются.

Обезличенная статистика использования программы: десктоп-программа «Генератор АОСР» может отправлять Оператору обезличенную статистику работы — какие разделы и функции используются, положение кликов в окне программы (координаты без содержимого элементов, для тепловой карты удобства интерфейса), коды технических ошибок, версию программы — со случайным идентификатором установки. Эти сведения не привязаны к личному кабинету, лицензии или устройству Субъекта, не позволяют определить пользователя и не являются персональными данными; рабочие файлы в них не передаются. Сбор можно отключить в настройках программы.

• регистрация, идентификация и аутентификация Субъекта в личном кабинете;
• предоставление доступа к ПО, выдача и обслуживание лицензионного ключа;
• оформление, подтверждение, продление и учёт подписки, взаиморасчёты;
• налоговый учёт и формирование чека через сервис ФНС «Мой налог»;
• техническая поддержка и ответы на обращения;
• исполнение требований законодательства.

Обработка ведётся как с использованием средств автоматизации, так и без них. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных. Передача персональных данных внутри Сервиса осуществляется по защищённому протоколу (HTTPS). Согласие на обработку предоставляется Субъектом при регистрации путём проставления отметки (галочки) и является конкретным, информированным и сознательным (ч. 1 ст. 9 152-ФЗ).

Для функционирования личного кабинета в браузере Субъекта в локальном хранилище (localStorage) сохраняется технический токен авторизации — строго необходимая технология, обеспечивающая вход в аккаунт; токен не используется для отслеживания и удаляется при выходе из кабинета.

Для веб-аналитики и улучшения сайта используется сервис Яндекс.Метрика (ООО «Яндекс», действует как обработчик по поручению Оператора), включая инструмент «Вебвизор», который в обезличенном виде фиксирует действия посетителя на страницах (переходы, клики, прокрутку); содержимое полей ввода Вебвизор не записывает. Метрика использует cookie и собирает технические данные (обезличенный IP-адрес, тип устройства и браузера, источник перехода, действия на сайте) для статистики посещаемости. Отказаться от сбора можно, отключив cookie в браузере или воспользовавшись средствами отказа Яндекс.Метрики. Сторонние рекламные виджеты на сайте не используются.

Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Оператор не раскрывает и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом или необходимых для исполнения договора. При подключении онлайн-оплаты обработку платежа осуществляет платёжный сервис-оператор на основании поручения на обработку (ч. 3 ст. 6 152-ФЗ); соответствующие сведения и обработчик будут указаны в обновлённой редакции Политики до запуска онлайн-оплаты. Трансграничная передача персональных данных не осуществляется.

Персональные данные обрабатываются до достижения целей обработки, но не дольше срока действия аккаунта. При отзыве согласия или требовании об удалении Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ст. 21 152-ФЗ), если сохранение не требуется законом. Данные, необходимые для налогового учёта, хранятся в течение установленного законодательством срока.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 152-ФЗ): передача данных по HTTPS, хранение паролей в виде хеша, ограничение доступа к данным, ограниченный срок жизни токена авторизации.

Субъект вправе: получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при неполноте, неточности или неправомерной обработке, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд (ст. 14, 20, 21 152-ФЗ). Запрос направляется на email Оператора; ответ предоставляется в сроки, установленные 152-ФЗ (как правило, в течение 10 рабочих дней с возможностью продления). Отзыв согласия направляется в свободной форме на email Оператора.

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на странице /privacy с указанием даты редакции.