Политика в отношении обработки персональных данных

Реквизиты оператора не заполнены. До запуска сюда нужно вписать наименование (ИП или организация), ИНН/ОГРН и юридический адрес, а сам документ показать юристу. Без этих сведений политика не отвечает требованиям статьи 18.1 Федерального закона № 152-ФЗ.

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором сервиса АльфаPDF (сайт alfapdf.ru).

• Оператор: [наименование, ИНН, ОГРН, адрес]
• Адрес для обращений: privacy@alfapdf.ru

Используя сайт, вы соглашаетесь с настоящей Политикой. Если вы не согласны с её условиями, пользоваться сервисом не следует.

2. Какие данные обрабатываются

• Загружаемые документы. Файлы попадают во временное хранилище только на время обработки. Мы не открываем их содержимое, не индексируем и не используем для обучения моделей.
• Данные аккаунта — если вы зарегистрировались: адрес электронной почты, хеш пароля, выбранный тариф.
• Технические данные: IP-адрес, тип браузера и устройства, страницы сайта, дата и время обращения.
• Данные веб-аналитики: обезличенные сведения о поведении на сайте, собираемые Яндекс.Метрикой — только после вашего согласия.

Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает. Если такие сведения содержатся внутри загруженного вами документа, оператор не извлекает и не обрабатывает их: файл проходит техническую обработку как набор байтов.

3. Цели обработки

• предоставление функций сервиса — конвертация и обработка файлов;
• идентификация пользователя в личном кабинете и приём платежей;
• обеспечение работоспособности, диагностика сбоев и защита от злоупотреблений;
• сбор обезличенной статистики посещаемости и улучшение сервиса.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект — пользование сервисом и оплата тарифа (п. 5 ч. 1 ст. 6 152-ФЗ);
• соблюдение требований законодательства, включая налоговое и бухгалтерское (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Место обработки

Обработка и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации, что соответствует части 5 статьи 18 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения

• загруженные файлы и результаты обработки — до 1 часа, затем удаляются автоматически;
• данные аккаунта — до удаления аккаунта пользователем;
• данные веб-аналитики — в сроки, установленные Яндекс.Метрикой;
• технические журналы — не более 90 дней;
• документы по оплате — в сроки, установленные законодательством.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их рекламодателям. Данные могут обрабатываться следующими лицами исключительно для целей, указанных в разделе 3:

• ООО «Яндекс» — сервис Яндекс.Метрика, сбор обезличенной статистики посещаемости;
• хостинг-провайдер — размещение серверов на территории Российской Федерации;
• платёжный сервис — приём оплаты тарифа; данные банковской карты оператору не передаются и им не хранятся.

Раскрытие данных государственным органам возможно только по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Файлы cookie и веб-аналитика

Строго необходимые cookie и локальное хранилище обеспечивают работу сайта: запоминают выбранную тему оформления и ваш ответ на запрос согласия. Они устанавливаются всегда, без них сайт работать не может.

Аналитические cookie Яндекс.Метрики устанавливаются только после нажатия «Принять» в баннере согласия. Если вы выбрали «Только необходимые», счётчик не загружается вовсе. Изменить решение можно в любой момент на странице об использовании cookie.

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Запрос направляйте на privacy@alfapdf.ru. Ответ предоставляется в течение 30 дней с даты получения обращения.

10. Отзыв согласия

Согласие на аналитические cookie отзывается кнопкой на странице об использовании cookie — счётчик перестаёт загружаться немедленно. Согласие на обработку данных аккаунта отзывается удалением аккаунта в личном кабинете или письмом на адрес оператора.

11. Меры защиты

• передача данных по протоколу HTTPS;
• пароли хранятся только в виде хеша, в открытом виде не хранятся и не восстанавливаются;
• автоматическое удаление загруженных файлов в течение часа;
• ограничение доступа к серверам и разграничение прав.

12. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу alfapdf.ru/privacy.

13. Контакты

Вопросы по обработке персональных данных: privacy@alfapdf.ru. Пользователям из Европейского союза — см. страницу GDPR.