Политика обработки персональных данных

1. На кого распространяется политика

Оператор обрабатывает данные посетителей сайта, пользователей бесплатной проверки, заказчиков платного отчёта и лиц, которые обращаются в поддержку. Сервис предназначен для совершеннолетних. Мы сознательно не собираем данные детей.

2. Какие данные обрабатываются

• email и, если пользователь сообщил их сам, имя и телефон;
• содержимое, название, формат, размер и контрольная хеш-сумма загруженного PDF, DOCX или XLSX;
• тип проверки, категория документа, регион, сформированный отчёт и использованные в нём цитаты;
• IP-адрес, сведения о браузере (user-agent), адрес страницы, дата и время действия, идентификатор и версия согласия;
• идентификатор платежа, сумма, статус и email для чека; при запросе счёта организацией или ИП — наименование и ИНН заказчика;
• для операционного учёта — факт принятия проверки и укрупнённый канал привлечения без адреса страницы, текста документа, email и IP-адреса;
• в Яндекс.Метрике после отдельного согласия — файлы cookie, неполный IP-адрес, сведения о браузере и устройстве, источник перехода, адрес публичной страницы без приватных параметров, клики и безопасные целевые события;

Не загружайте паспортные и банковские данные, сведения о здоровье, биометрию, частную жизнь, политические или религиозные взгляды, государственную или коммерческую тайну. Данные третьих лиц можно передавать только при наличии законного основания и в минимальном объёме.

3. Цели и основания

• проверка документа и выдача отчёта — согласие пользователя, его запрос до заключения договора и исполнение оферты;
• оплата, чек НПД, возврат и подтверждение договора — исполнение договора и требований закона;
• доставка бесплатного или платного результата на указанный пользователем email — запрос пользователя и исполнение договора;
• поддержка и восстановление доступа — исполнение договора и обращение пользователя;
• ограничение злоупотреблений и защита сервиса — законный интерес оператора при соблюдении прав пользователя;
• минимальная внутренняя статистика выполнения заказов — исполнение договора и законный интерес оператора без рекламного профилирования;
• Яндекс.Метрика — отдельное согласие для оценки источников, публичных страниц и интерфейса; его можно отозвать в настройках файлов cookie.

4. Действия с данными

Автоматизированно выполняются сбор, запись, систематизация, хранение, извлечение, использование, передача привлечённым обработчикам, обезличивание, блокирование, удаление и уничтожение. Оператор не продаёт данные, не создаёт рекламные профили и не использует загруженные документы для обучения собственных моделей. Правила использования данных внешними обработчиками определяются договорами с ними и их опубликованными условиями.

По отдельному действию пользователя сервис может отправить на указанный email PDF либо XLSX с результатом и персональную ссылку. Такое письмо является транзакционным и не означает согласия на рекламу. Получатель отвечает за безопасность своего почтового ящика и за дальнейшую передачу вложения.

5. Хранение и локализация

Первичная запись и хранение персональных данных граждан России выполняются в базе данных на территории России. Исходный файл временно хранится в зашифрованном виде не более 24 часов, чтобы очередь могла завершить проверку, пережить перезапуск или дождаться оплаты. Полный извлечённый текст не записывается в базу. В базе остаются параметры заказа, отчёт и короткие цитаты, необходимые для обоснования замечаний. Исходный файл удаляется по истечении срока или вместе с проверкой по запросу пользователя.

6. Обработчики и передача за пределы России

• внешний сервис искусственного интеллекта — обработка выбранных маскированных фрагментов для формирования отчёта по поручению оператора;
• ЮKassa — приём оплаты и передача статуса платежа;
• ФНС России и уполномоченный оператор — формирование и передача чека НПД через «Мой налог»;
• ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика по поручению оператора только после отдельного согласия пользователя;
• российский хостинг и почтовый провайдер — хранение базы, работа сайта и отправка сервисных писем.

Перед отправкой во внешний сервис искусственного интеллекта система маскирует распознанные персональные и платёжные данные и передаёт выбранные фрагменты. Маскирование уменьшает объём идентифицирующих данных, но не заменяет договор с обработчиком и применимые процедуры передачи. До их подтверждения сервер блокирует внешний вызов.

7. Сроки

• отчёт и подтверждающие цитаты — до 30 дней или до удаления пользователем;
• файл cookie с настройкой согласия — до одного года; копия настройки в хранилище браузера — до публикации новой версии или удаления данных сайта пользователем;
• запись согласия и акцепта оферты — три года после последнего действия, если более долгий срок не требуется для спора;
• платёжные и чековые сведения — в сроки, установленные налоговым законодательством и правилами платёжного партнёра;
• обращения в поддержку — до завершения обращения и ещё три года для подтверждения переписки.

8. Защита

Доступ к рабочим системам ограничивается, соединения шифруются, секреты не передаются в код страницы, запросы и загрузки ограничиваются, а действия с согласиями журналируются. Доступ сотрудников и подрядчиков предоставляется только в объёме, необходимом для их задачи. При инциденте оператор действует по требованиям законодательства о персональных данных.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование, прекращение обработки или удаление данных, а также отозвать согласие. Направьте запрос на privacy@vnikli.ru и укажите email либо идентификатор проверки. Для защиты данных оператор может запросить сведения, позволяющие подтвердить заявителя. Отзыв не отменяет обработку, для которой после отзыва остаётся законное основание.

10. Автоматизированный результат

ВНИКЛИ формирует информационный отчёт, но не принимает решений с юридическими последствиями. Пользователь сам решает, заключать ли договор, платить ли исполнителю работ и обращаться ли к профильному специалисту.