Политика в отношении обработки персональных данных

Оператором персональных данных является Индивидуальный предприниматель Медведев Андрей Александрович, оказывающий услуги под обозначением «Цифраслед» (далее — «мы»).

• ИНН 773616743806, ОГРНИП 325774600329200
• Адрес электронной почты для обращений: info@cifrasled.ru

Политика распространяется на сайт cifrasled.ru, личный кабинет и связанные с ними сервисы.

2.1Согласие субъекта персональных данных: при регистрации в личном кабинете, при направлении обращения и при подписке на уведомления.

2.2Исполнение договора, стороной которого является субъект: при оказании услуг и расчётах за них.

2.3Требования законодательства, в частности о бухгалтерском учёте и о применении контрольно-кассовой техники.

2.4Наши законные интересы: безопасность сервиса и предотвращение злоупотреблений. Обрабатываем в объёме, не нарушающем прав субъекта.

3.1При регистрации и входе: адрес электронной почты, отображаемое имя, пароль (хранится исключительно в виде необратимого криптографического хэша — восстановить из него пароль невозможно, и мы его не знаем), предпочитаемый язык интерфейса.

3.2При входе через сторонний сервис (Яндекс ID): адрес электронной почты, имя и идентификатор учётной записи в этом сервисе — в объёме, который сервис передаёт после вашего явного разрешения. Пароль от стороннего сервиса нам не передаётся и нам недоступен.

3.3Технические сведения о сеансах: IP-адрес, сведения о браузере и устройстве (заголовок User-Agent), дата и время входа и последней активности. Эти данные нужны для показа списка активных сеансов, отзыва доступа на конкретном устройстве и выявления попыток подбора пароля.

3.4Сведения об использовании услуг: выполненные проверки, адреса в блокчейне, которые вы проверяли, сформированные отчёты, списания и остаток запросов.

3.5Содержание обращений: то, что вы сообщаете нам в письме или при консультации, включая сведения о третьих лицах, если вы их сообщаете.

3.6Специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях) и биометрические персональные данные через сайт и личный кабинет не собираются.

• Создание учётной записи, вход в неё и восстановление доступа
• Оказание услуг и предоставление результатов проверок
• Учёт оплаченных и израсходованных запросов, расчёты, выдача кассовых чеков
• Направление служебных сообщений: подтверждение почты, сброс пароля, уведомление о готовности отчёта
• Обеспечение безопасности: выявление подбора паролей, автоматических регистраций и иных злоупотреблений
• Ответ на ваши обращения
• Исполнение обязанностей, возложенных на нас законом

Мы не используем ваши данные для рекламы третьих лиц и не продаём их.

5.1Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, названных в разделе 6, блокирование, удаление и уничтожение.

5.2Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются. Оценка риска в отчёте по адресу в блокчейне носит информационный характер, не является выводом о личности владельца адреса и не заменяет решения человека.

5.3Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.1По общему правилу — никому. Передача возможна только в перечисленных ниже случаях и только в необходимом объёме.

6.2Поставщикам услуг, без которых сервис не работает: поставщику вычислительных мощностей и хранения данных, оператору почтовых рассылок, платёжному агенту при оплате. С каждым из них отношения оформлены договором, а объём передаваемых данных ограничен целью.

6.3Государственным органам — по мотивированному запросу в случаях и порядке, предусмотренных законом.

6.4Трансграничная передача персональных данных не осуществляется.

6.5Сведения, полученные от заказчика в связи с оказанием услуг, не разглашаются, за исключением случаев, прямо предусмотренных законодательством.

7.1Данные учётной записи — пока учётная запись существует, и в течение одного года после её удаления, если законом не установлен больший срок.

7.2Сведения о сеансах входа в кабинет — до истечения срока действия сеанса, а сведения о входах в целях безопасности — не более одного года.

7.3Результаты проверок и отчёты — семь дней с момента выполнения. Если вы отметили результат как сохранённый, он хранится, пока существует учётная запись. Удалить отдельный результат раньше можно в любой момент.

7.4Рабочие столы песочницы вместе с собранными в них сведениями об адресах — семь дней с последнего изменения. Отмеченный как сохранённый хранится, пока существует учётная запись; удалить его раньше можно в любой момент.

7.5Сведения о том, что адрес фигурировал в обращении, сохраняются в обезличенном виде и после удаления результата. Они не позволяют установить, кто именно обращался, и используются только для того, чтобы отличать сообщения разных заявителей друг от друга.

7.6Документы, связанные с расчётами и оказанием услуг, — в сроки, установленные законодательством о бухгалтерском учёте и налогах (по общему правилу — пять лет).

7.7По достижении цели обработки либо при отзыве согласия данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

8.1Вы вправе получить сведения об обработке ваших персональных данных, в том числе о её целях, сроках и получателях.

8.2Вы вправе требовать уточнения неточных данных, их блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели.

8.3Вы вправе отозвать согласие на обработку. После отзыва мы прекратим обработку и уничтожим данные, кроме тех, которые обязаны хранить по закону. Отзыв согласия делает невозможным дальнейшее использование личного кабинета.

8.4Вы вправе обжаловать наши действия в Роскомнадзоре или в суде.

8.5Чтобы воспользоваться любым из этих прав, напишите на info@cifrasled.ru. Мы отвечаем в течение тридцати дней. Чтобы не выдать ваши данные постороннему, мы можем попросить подтвердить личность — например, направить обращение с того адреса почты, который указан в учётной записи.

9.1Соединение с сайтом защищено шифрованием (TLS). Пароли хранятся в виде необратимых хэшей, полученных с использованием алгоритма, устойчивого к перебору.

9.2Доступ к данным разграничен и предоставляется только тем сотрудникам, которым он необходим для работы. Действия с учётными записями фиксируются в журнале, изменение и удаление записей которого технически исключено.

9.3Применяются правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, включая определение угроз безопасности, ограничение доступа, резервное копирование и контроль принимаемых мер.

9.4При установлении факта неправомерной обработки мы устраняем нарушение и уведомляем субъекта и уполномоченный орган в сроки, установленные законом.

10.1Сайт использует файлы cookie, необходимые для его работы: они хранят сведения о сеансе, без которых невозможно оставаться в личном кабинете, и служат защите от подделки запросов.

10.2Такие файлы помечены признаками, запрещающими доступ к ним из сценариев на странице и передачу по незащищённому соединению.

10.3Рекламные и отслеживающие файлы cookie третьих лиц не устанавливаются.

10.4Вы можете запретить cookie в настройках браузера, но тогда вход в личный кабинет работать не будет — сеанс невозможно сохранить.

11.1Обращаясь к нам, вы можете сообщить сведения о других людях. Направляя их, вы подтверждаете, что имеете на это право.

11.2Такие сведения обрабатываются исключительно для рассмотрения вашего обращения и оказания услуги, в объёме, допустимом законом.

11.3Сбор сведений о человеке возможен не всегда и не в любом объёме. Если запрошенное выходит за рамки закона, мы сообщим об этом и не станем этого делать.

Услуги предназначены для лиц, достигших восемнадцати лет. Мы не собираем сознательно данные детей. Если выяснится, что учётная запись создана несовершеннолетним без согласия законного представителя, она будет удалена по обращению.

13.1Мы можем изменять политику. Действующая редакция всегда доступна по этому адресу, а её номер и дата вступления в силу указаны вверху страницы.

13.2Об изменениях, существенно затрагивающих ваши права, мы сообщим по адресу электронной почты, указанному в учётной записи, не менее чем за десять дней до вступления их в силу.