Политика обработки персональных данных

1. На кого распространяется политика

Оператор обрабатывает данные посетителей сайта, пользователей бесплатной проверки, заказчиков платного отчёта и лиц, которые обращаются в поддержку. Сервис предназначен для совершеннолетних. Мы сознательно не собираем данные детей.

Для завершения оплаченной проверки уполномоченный оператор может получить доступ к необходимым фрагментам документа и первой части отчёта. Доступ ограничен задачей допроверки, фиксируется в журнале и не продлевает срок хранения исходника.

2. Какие данные обрабатываются

• email и, если пользователь сообщил их сам, имя и телефон;
• содержимое, название, формат, размер и контрольная хеш-сумма загруженного PDF, DOCX или XLSX;
• тип проверки, категория документа, регион, сформированный отчёт и использованные в нём цитаты;
• для сверки цен — характеристики автоматически выбранных товарных позиций, контрольная сумма их серверной версии, адреса разрешённых публичных страниц, найденные цены и сведения о продавце;
• IP-адрес, сведения о браузере (user-agent), адрес страницы, дата и время действия, идентификатор и версия согласия;
• идентификатор платежа, сумма, статус и email для чека; при запросе счёта организацией или ИП — наименование и ИНН заказчика;
• для операционного учёта — факт принятия проверки и укрупнённый канал привлечения без адреса страницы, текста документа, email и IP-адреса;
• в Яндекс.Метрике после отдельного согласия — файлы cookie, неполный IP-адрес, сведения о браузере и устройстве, источник перехода, адрес публичной страницы без приватных параметров, клики и безопасные целевые события;

Не загружайте паспортные и банковские данные, сведения о здоровье, биометрию, частную жизнь, политические или религиозные взгляды, государственную или коммерческую тайну. Данные третьих лиц можно передавать только при наличии законного основания и в минимальном объёме.

3. Цели и основания

• проверка документа и выдача отчёта — согласие пользователя, его запрос до заключения договора и исполнение оферты;
• оплата, чек НПД, возврат и подтверждение договора — исполнение договора и требований закона;
• доставка бесплатного или платного результата на указанный пользователем email — запрос пользователя и исполнение договора;
• поддержка и восстановление доступа — исполнение договора и обращение пользователя;
• ограничение злоупотреблений и защита сервиса — законный интерес оператора при соблюдении прав пользователя;
• минимальная внутренняя статистика выполнения заказов — исполнение договора и законный интерес оператора без рекламного профилирования;
• Яндекс.Метрика — отдельное согласие для оценки источников, публичных страниц и интерфейса; его можно отозвать в настройках файлов cookie.

4. Действия с данными

Автоматизированно выполняются сбор, запись, систематизация, хранение, извлечение, использование, передача привлечённым обработчикам, обезличивание, блокирование, удаление и уничтожение. Оператор не продаёт данные, не создаёт рекламные профили и не использует загруженные документы для обучения собственных моделей. Правила использования данных внешними обработчиками определяются договорами с ними и их опубликованными условиями.

По отдельному действию пользователя сервис может отправить на указанный email PDF либо XLSX с результатом и персональную ссылку. Такое письмо является транзакционным и не означает согласия на рекламу. Получатель отвечает за безопасность своего почтового ящика и за дальнейшую передачу вложения.

Для сверки цен сервер автоматически выбирает не больше восьми подходящих строк. Пользователь видит краткие названия выбранных товаров и категории данных, которые используются для поиска, но не меняет состав отбора. В запрос могут входить артикул производителя либо бренд и модель, единица измерения, размер упаковки, состояние товара и регион. Цена из документа, полное описание строки, имя файла, данные заказчика и полный текст документа в поиск не передаются. Поиск находит адреса страниц, а цены сервис получает с разрешённых публичных страниц продавцов.

5. Хранение и локализация

Первичная запись и хранение персональных данных граждан России выполняются в базе данных на территории России. Исходный файл временно хранится в зашифрованном виде не более 24 часов, чтобы очередь могла завершить проверку, пережить перезапуск или дождаться оплаты. Полный извлечённый текст не записывается в базу. В базе остаются параметры заказа, отчёт и короткие цитаты, необходимые для обоснования замечаний. Исходный файл удаляется по истечении срока или вместе с проверкой по запросу пользователя.

6. Обработчики и передача за пределы России

• внешний сервис искусственного интеллекта — первичный анализ выбранных фрагментов бесплатной проверки или извлечённого текста платного отчёта; дополнительная проверка другими ИИ-сервисами выполняется только после маскирования;
• ООО «ЯНДЕКС» (Yandex Search API) — поиск адресов публичных страниц по характеристикам автоматически выбранных товарных позиций после отдельного разрешения пользователя;
• владельцы разрешённых публичных сайтов — получение общедоступной страницы товара без передачи файла, email, цены заказчика или иных данных заказа;
• ЮKassa — приём оплаты и передача статуса платежа;
• ФНС России и уполномоченный оператор — формирование и передача чека НПД через «Мой налог»;
• ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика по поручению оператора только после отдельного согласия пользователя;
• российский хостинг и почтовый провайдер — хранение базы, работа сайта и отправка сервисных писем.

Для бесплатной проверки первый привлечённый ИИ-сервис получает выбранные фрагменты документа, для платного отчёта — извлечённый текст частями. Вместе с анализом он отмечает возможные персональные данные. Сервер проверяет эти отметки, дополняет их локальными правилами и маскирует данные перед дополнительной проверкой другим ИИ-сервисом. Маскирование сокращает объём идентифицирующих данных, но не заменяет договор и обязательные процедуры передачи. Пока они не подтверждены, соответствующий внешний вызов блокируется.

7. Сроки

• отчёт и подтверждающие цитаты — до 30 дней или до удаления пользователем;
• файл cookie с настройкой согласия — до одного года; копия настройки в хранилище браузера — до публикации новой версии или удаления данных сайта пользователем;
• запись согласия и акцепта оферты — три года после последнего действия, если более долгий срок не требуется для спора;
• платёжные и чековые сведения — в сроки, установленные налоговым законодательством и правилами платёжного партнёра;
• отзывы о результате проверки по программе бонусов — 90 дней от первой отправки, включая дополнения и комментарии команды; минимальный статус без свободного текста — до наиболее поздней даты: 97 дней от отправки, окончание бонуса или срок готового бонусного результата; адрес для отдельного уведомления — по условиям обратной связи;
• обращения в поддержку — до завершения обращения и ещё три года для подтверждения переписки. Этот срок не применяется к отзывам о проверке по программе бонусов.

8. Защита

Доступ к рабочим системам ограничивается, соединения шифруются, секреты не передаются в код страницы, запросы и загрузки ограничиваются, а действия с согласиями журналируются. Доступ сотрудников и подрядчиков предоставляется только в объёме, необходимом для их задачи. При инциденте оператор действует по требованиям законодательства о персональных данных.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование, прекращение обработки или удаление данных, а также отозвать согласие. Направьте запрос на privacy@vnikli.ru и укажите email либо идентификатор проверки. Для защиты данных оператор может запросить сведения, позволяющие подтвердить заявителя. Отзыв не отменяет обработку, для которой после отзыва остаётся законное основание.

10. Автоматизированный результат

ВНИКЛИ формирует информационный отчёт, но не принимает решений с юридическими последствиями. Пользователь сам решает, заключать ли договор, платить ли исполнителю работ и обращаться ли к профильному специалисту.