Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ланиным Константином Алексеевичем (ОГРНИП 324508100307366, ИНН 502724638571, далее — «Оператор»), а также сведения о реализуемых требованиях к защите персональных данных.
Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), применяется ко всем персональным данным, обрабатываемым Оператором в связи с работой сайта cutpdf.ru (далее — «Сайт»), и обеспечивает неограниченный доступ к ней в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.1. Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание», «предоставление» и «распространение» персональных данных используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
1.2. Пользователь — физическое лицо, использующее Сайт, в том числе зарегистрировавшее личный кабинет. Личный кабинет, Сервис, Кредиты — понятия, определённые Публичной офертой.
2.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Налоговым кодексом Российской Федерации, а также на основании Публичной оферты и согласий Пользователя.
2.2. Правовые основания обработки по каждой цели указаны в разделе 4 Политики.
3.1. Оператор обрабатывает персональные данные Пользователей Сайта. Персональные данные работников и контрагентов обрабатываются вне рамок настоящей Политики.
3.2. Обрабатываются следующие персональные данные:
3.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ), биометрические персональные данные (статья 11 Закона № 152-ФЗ), а также данные лиц, не достигших четырнадцати лет.
3.4. Оператор не получает и не хранит реквизиты банковских карт и иных платёжных инструментов: их ввод и обработка осуществляются на стороне платёжного сервиса ЮKassa. Оператору доступны только сведения о факте, сумме, дате и идентификаторе платежа.
3.5. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не обрабатывает персональные данные, разрешённые субъектом для распространения (статья 10.1 Закона № 152-ФЗ).
| Цель | Состав данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение Личного кабинета, аутентификация | Адрес электронной почты, хеш пароля | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект (Публичная оферта) | До удаления Личного кабинета |
| Оказание услуг обработки файлов, учёт Кредитов, выдача лицензионных ключей | Адрес электронной почты, сведения об операциях, лицензионные ключи | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ | До удаления Личного кабинета; сведения о лицензии — в течение срока её действия |
| Приём платежей | Адрес электронной почты, сумма, дата и идентификатор платежа | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ | 5 лет с даты платежа |
| Формирование и направление кассовых чеков | Адрес электронной почты, сумма и предмет расчёта | Пункт 2 части 1 статьи 6 Закона № 152-ФЗ — исполнение обязанности, возложенной Федеральным законом № 54-ФЗ | 5 лет (срок хранения фискальных документов) |
| Направление сервисных сообщений (результат обработки, ответ на обращение, уведомления об изменении условий) | Адрес электронной почты | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ | До удаления Личного кабинета |
| Обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и мошенничества, ведение технических журналов | IP-адрес, технические данные браузера, журналы обращений | Пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законные интересы Оператора при условии ненарушения прав субъекта | 12 месяцев |
| Анализ посещаемости и качества работы Сайта (веб-аналитика) | Идентификаторы cookie, обезличенные сведения о поведении на Сайте | Пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта, выраженное через cookie-баннер | До отзыва согласия; сроки хранения cookie определяются сервисом Яндекс Метрика |
| Рассылка рекламных и информационных сообщений | Адрес электронной почты | Пункт 1 части 1 статьи 6 Закона № 152-ФЗ и статья 18 Федерального закона «О рекламе» — отдельное согласие | До отзыва согласия |
| Рассмотрение обращений и претензий, защита прав Оператора | Данные обращения, переписка, сведения об операциях | Пункт 7 части 1 статьи 6 Закона № 152-ФЗ | 3 года (срок исковой давности) |
4.1. Обработка ограничивается достижением указанных целей. Обработка персональных данных, несовместимая с целями сбора, не допускается.
4.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
5.1. Содержимое загружаемых Пользователем файлов не является предметом обработки персональных данных Оператором и не просматривается. Обработка файла выполняется автоматически программными средствами, без участия человека.
5.2. Исходные файлы и результаты обработки удаляются с серверов Оператора в течение одного часа, не архивируются, не индексируются, не используются в иных целях и не передаются третьим лицам.
5.2.1. Исключение: отдельные страницы файлов, которые не удалось обработать корректно, могут временно сохраняться на сервере Оператора исключительно для выявления и устранения ошибок обработки. Такие страницы не просматриваются как документы, не используются в иных целях, не передаются третьим лицам и удаляются по мере устранения ошибки автоматической ротацией хранилища.
5.3. Если загруженный файл содержит персональные данные третьих лиц, их обработка осуществляется Оператором по поручению Пользователя (часть 3 статьи 6 Закона № 152-ФЗ) исключительно в целях выполнения технической операции, в объёме и в срок, указанные в пункте 5.2. Наличие правового основания для передачи таких данных обеспечивает Пользователь. Загрузка файлов, содержащих сведения, составляющие государственную тайну, и иную охраняемую законом информацию при отсутствии правового основания, запрещена Публичной офертой.
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (сервер в городе Москве), в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.2. Трансграничная передача персональных данных Оператором не осуществляется.
7.1. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения целей, указанных в разделе 4, на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований к защите данных (часть 3 статьи 6 Закона № 152-ФЗ):
7.2. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации (по мотивированным запросам судов, органов дознания и следствия, иных уполномоченных органов).
7.3. Оператор не осуществляет продажу персональных данных и не передаёт их в целях рекламы третьих лиц.
8.1. Сайт использует файлы cookie двух категорий:
8.2. При первом посещении Сайта Пользователю отображается уведомление с возможностью принять или отклонить аналитические cookie. При отклонении код Яндекс Метрики не загружается и аналитические cookie не устанавливаются.
8.3. Согласие может быть отозвано в любое время путём очистки данных Сайта в браузере и повторного выбора «Отклонить» в уведомлении, а также средствами настроек браузера. Отказ от аналитических cookie не влияет на доступность Сервиса.
9.1. Персональные данные хранятся в течение сроков, указанных в разделе 4, но не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
9.2. По достижении целей обработки, а также в случае утраты необходимости в их достижении, персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законом (часть 4 статьи 21 Закона № 152-ФЗ).
9.3. После удаления Личного кабинета уничтожаются данные, обрабатываемые в целях его ведения. Сведения, обязанность хранения которых установлена законодательством (данные о расчётах, фискальные документы), сохраняются в течение установленных законом сроков, после чего уничтожаются.
9.4. Факт уничтожения персональных данных подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе в порядке, установленном приказом Роскомнадзора.
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
10.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
11.1. Пользователь имеет право:
11.2. Обращение направляется на адрес support@cutpdf.ru либо почтовым отправлением по адресу Оператора и должно содержать сведения, позволяющие идентифицировать обратившегося, в том числе адрес электронной почты Личного кабинета, а также суть требования. Обращение, направленное с адреса электронной почты, указанного в Личном кабинете, признаётся направленным Пользователем.
11.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления о продлении и указанием причин (часть 1 статьи 20 Закона № 152-ФЗ).
11.4. В случае отзыва согласия Оператор прекращает обработку соответствующих персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных не требуется для исполнения договора либо в силу закона (часть 5 статьи 21 Закона № 152-ФЗ).
12.1. Оператор направляет в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление об обработке персональных данных в порядке статьи 22 Закона № 152-ФЗ.
12.2. Надзорный орган: Роскомнадзор, 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
13.1. Оператор вправе вносить изменения в Политику. Новая редакция с указанием её номера и даты размещается на странице https://cutpdf.ru/politika.html и вступает в силу с момента опубликования.
13.2. Действующая редакция Политики постоянно доступна по указанному адресу и может быть сохранена или распечатана Пользователем.