Политика конфиденциальности сервиса «Печатает»

Политика действует в отношении персональных данных, которые индивидуальный предприниматель Караев Эмиль Рафаилович (ИНН 732104925355, ОГРНИП 326730000041728), далее «Оператор», получает от пользователей сайта pechataet.com, кабинета app.pechataet.com и бота сервиса в Telegram (вместе «Сервис»).

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и опубликована для свободного доступа по ч. 2 ст. 18.1 Закона.

Пользователь: лицо, которое заходит на Сайт или в Кабинет либо приняло оферту Сервиса. Лид: человек, которого Пользователь ищет через Сервис, загружает в базу или которому пишет. Остальные термины понимаются так, как они определены в Законе и в оферте.

Политика не регулирует обработку данных Лидов. Их оператором является Пользователь, а Оператор обрабатывает эти данные только по поручению Пользователя на условиях раздела 10 оферты. Что делать, если вам написали через Сервис, описано в разделе 11.

При входе через бота: идентификатор Telegram (ID), имя пользователя (username), имя и фамилия из профиля Telegram, идентификатор чата для уведомлений. Для подтверждения входа сохраняются IP-адрес, сведения о браузере и время запроса на вход: бот показывает их, чтобы вы могли узнать свой запрос.

Данные Кабинета: название кабинета, часовой пояс, настройки, тариф, баланс и история кредитов, применённые промокоды.

Подключённые Telegram-аккаунты: номер телефона, идентификатор, имя пользователя и имя аккаунта, сессия в зашифрованном виде, назначенный прокси, статус и ошибки работы, сведения о числе начатых с аккаунта диалогов и их времени для суточного лимита. Код подтверждения и облачный пароль используются только для входа и не сохраняются.

Кабинеты hh.ru: название, cookie в зашифрованном виде, статус, параметры поисков и счётчики просмотров.

Оплата: плательщик, сумма, дата и назначение платежа из банковских документов. Данные банковских карт Оператор не получает.

Обращения: переписка с Оператором по e-mail и в Telegram.

Технические данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, коды ответов и ошибок в журналах серверов, а также cookie сессии входа (раздел 9).

Оператор не обрабатывает специальные категории персональных данных и биометрические данные пользователей.

Оператор обрабатывает данные, чтобы:

• регистрировать Пользователя, пускать его в Кабинет и узнавать при следующих входах (данные из п. 2.1);
• предоставлять доступ к Сервису и исполнять оферту: подключать аккаунты, выполнять поиски и рассылки, вести учёт кредитов (п. 2.2, 2.3 и 2.4);
• присылать через бота служебные уведомления: об ответах Лидов, ошибках аккаунтов, балансе и заморозке Кабинета (п. 2.1 и п. 2.2);
• принимать оплату, вести бухгалтерский и налоговый учёт (п. 2.5);
• отвечать на обращения и помогать с настройкой (п. 2.6);
• защищать Сервис от несанкционированного доступа, разбирать жалобы и нарушения, искать причины сбоев (п. 2.1 и п. 2.7);
• выполнять требования закона.

Оператор не продаёт персональные данные, не использует их для рекламы и не отправляет рекламные сообщения без отдельного согласия.

• Заключение и исполнение договора (оферты), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона).
• Исполнение обязанностей, которые закон возлагает на Оператора, в том числе в бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6 Закона).
• Законные интересы Оператора: безопасность Сервиса и разбор жалоб, если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).
• Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) для целей, на которые оно нужно. Такое согласие запрашивается отдельно. Если Пользователь подключает Telegram-аккаунт другого человека, согласие владельца аккаунта обеспечивает Пользователь (п. 4.3 оферты).

Обработка автоматизированная и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Меры защиты:

• все соединения с Сайтом и Кабинетом идут по HTTPS;
• сессии Telegram-аккаунтов, cookie кабинетов hh.ru и данные прокси хранятся в базе в зашифрованном виде и не выводятся в интерфейс и журналы;
• cookie сессии входа недоступна скриптам страницы (HttpOnly), а в базе хранится не сам ключ сессии, а его хеш;
• вход подтверждается в боте проверочным числом, бот показывает, откуда пришёл запрос;
• данные разных Кабинетов изолированы друг от друга;
• административный доступ к серверам и базе данных есть только у Оператора.

Ответственный за организацию обработки персональных данных: Караев Эмиль Рафаилович.

Если произошла утечка или неправомерный доступ к данным, Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона и сообщает затронутым Пользователям.

Сайт pechataet.com размещён на арендованном сервере в Москве. Через этот сервер по защищённому соединению проходят и запросы к Кабинету.

На период бета-версии база данных Сервиса и серверная часть Кабинета, включая подключение к Telegram и hh.ru, работают на арендованном сервере в Германии (Hetzner Online GmbH, дата-центр в Нюрнберге). Это трансграничная передача персональных данных. Германия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

Оператор планирует перенести базу данных и веб-часть Сервиса на серверы в РФ. Подключение к серверам Telegram может и после переноса выполняться с серверов за пределами РФ. О переносе Оператор сообщит через бота и обновит Политику.

Данные передаются только в объёме, нужном для работы Сервиса:

• хостинг-провайдерам: Hetzner Online GmbH (Германия), где работают база данных и серверная часть, и VDSina (Москва), где размещён сайт и проходит входящий трафик;
• Telegram: при входе через бота Telegram передаёт Оператору данные профиля; при работе подключённых аккаунтов и отправке уведомлений данные передаются на серверы Telegram. Telegram обрабатывает их по своей политике конфиденциальности;
• hh.ru: запросы Плагина «Поиск на hh» отправляются на hh.ru с cookie кабинета Пользователя, и hh.ru видит их как действия этого кабинета;
• прокси-провайдерам: соединения подключённых аккаунтов могут идти через арендованные Оператором прокси-серверы;
• банку, который обслуживает счёт Оператора, при оплате;
• государственным органам в случаях, предусмотренных законом.

Систем веб-аналитики и рекламных трекеров (например, Яндекс Метрики или Google Analytics) на Сайте и в Кабинете нет.

• Учётная запись и данные Кабинета: пока действует договор; после его прекращения не более 30 календарных дней, затем данные уничтожаются. Если Кабинет заморожен из-за неоплаты, данные хранятся 30 дней с даты заморозки (п. 14.5 оферты).
• Сессии Telegram-аккаунтов и cookie кабинетов hh.ru: до отключения аккаунта или кабинета, но не дольше 3 рабочих дней после прекращения договора.
• Сессия входа: 30 дней или до выхода из Кабинета.
• Сведения о числе начатых диалогов: используются для расчёта лимита за последние 24 часа и хранятся не дольше 30 дней.
• Журналы серверов и запросы на вход: ограниченное время, нужное для безопасности и поиска сбоев. Журналы перезаписываются по мере заполнения.
• Платёжные документы: в сроки, установленные законодательством о бухгалтерском и налоговом учёте.
• Переписка с Оператором: пока она нужна для ответа и защиты прав сторон, но не дольше срока исковой давности.

Когда цель обработки достигнута, согласие отозвано (если обработка шла на основании согласия) или субъект потребовал удаления, данные уничтожаются или обезличиваются в сроки ст. 21 Закона, если у Оператора нет другого законного основания их хранить. Из резервных копий данные удаляются при их плановой замене.

Сайт pechataet.com cookie не устанавливает.

Кабинет использует две технические cookie. pech_session хранит ключ сессии входа и действует 30 дней. pech_login связывает код входа через Telegram с браузером, который начал вход, действует до 15 минут и удаляется сразу после входа. Обе cookie недоступны скриптам страницы и передаются только по HTTPS. Без них войти в Кабинет нельзя.

Кабинет сохраняет в хранилище браузера настройки интерфейса, например свёрнутое боковое меню. Эти данные остаются на вашем устройстве.

Рекламных и аналитических cookie нет. Если они появятся, Политика будет обновлена до их подключения, а согласие будет запрошено, если оно требуется.

Cookie можно удалить в настройках браузера. После этого нужно будет снова войти в Кабинет.

Вы вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие, если обработка идёт на основании согласия;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на e-mail emilkaraev55@yandex.ru или в Telegram @emil_karaev. Укажите имя пользователя или идентификатор Telegram, с которым вы входите в Кабинет, чтобы Оператор мог вас узнать.

Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с причиной продления.

По запросу на удаление Оператор удаляет учётную запись и данные Кабинета в течение 10 рабочих дней, кроме сведений, которые нужно хранить по закону (п. 8.1). Удаление учётной записи прекращает договор. Отключить отдельный Telegram-аккаунт или кабинет hh.ru можно самостоятельно в Кабинете.

При отзыве согласия Оператор прекращает обработку, которая шла на его основании, и уничтожает такие данные в срок, установленный ч. 5 ст. 21 Закона.

Сообщения через Сервис отправляют его пользователи со своих Telegram-аккаунтов. За выбор получателей и содержание сообщений отвечает отправитель, он же является оператором ваших данных.

Если вы не хотите получать сообщения, ответьте отправителю, что больше писать не нужно. Отправитель обязан прекратить переписку (раздел 7 оферты).

Чтобы пожаловаться или потребовать удалить свои данные, напишите Оператору на e-mail или в Telegram и укажите имя пользователя аккаунта, который вам написал, и примерную дату. Оператор передаст обращение отправителю, поможет его исполнить и при нарушениях ограничит отправителю доступ к Сервису.

Оператор может менять Политику. Новая редакция вступает в силу с момента публикации по адресу pechataet.com/privacy/, если в ней не указано иное. О существенных изменениях Пользователи узнают через бота.

Предыдущие редакции Оператор хранит и присылает по запросу.