Согласие на обработку персональных данных

Настоящее согласие даётся при регистрации в сервисе «Довод» и при последующем использовании сервиса. При регистрации вы проставляете отдельную отметку о согласии; система сохраняет идентификатор учётной записи, дату и время её проставления и номер редакции текста, действовавшей в этот момент, — чтобы всегда можно было установить, с чем именно вы соглашались. 1. КОМУ ДАЁТСЯ СОГЛАСИЕ Оператор: индивидуальный предприниматель Резников Игорь Витальевич. ИНН: 390611448553 ОГРНИП: 306390623600036 Адрес: 236001, Калининградская обл, г Калининград Сайт: mydovod.ru Почта для обращений: support@mydovod.ru 2. КТО ДАЁТ СОГЛАСИЕ Согласие даёт пользователь сервиса — физическое лицо, которое регистрирует организацию либо получает в ней учётную запись. Если учётную запись для вас создаёт администратор вашей организации, ваш адрес электронной почты вносится в сервис им и до вашего первого входа; правовым основанием этой обработки является пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора между оператором и вашей организацией, — а сведения об обработке до вас доводит организация. Сведения, идентифицирующие субъекта персональных данных (фамилия, имя, отчество, адрес электронной почты, телефон), берутся из регистрационной формы и профиля пользователя; отдельно вписывать их в текст согласия не требуется. Согласие даётся в электронной форме способом, позволяющим подтвердить факт его получения (часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ). Если вы действуете как представитель организации, вы подтверждаете, что уполномочены заключить договор от её имени. 3. НА ЧТО ДАЁТСЯ СОГЛАСИЕ 3.1. Перечень персональных данных. Адрес электронной почты, пароль в виде хеша, фамилия, имя, отчество, должность, телефон, фотография профиля, роль в системе и настройки интерфейса. Секрет двухфакторной аутентификации и хеши резервных кодов — если вы её включите. Сведения об организации, от имени которой вы работаете: наименование, ИНН, КПП, ОГРН или ОГРНИП, адрес, телефон, электронная почта, банковские реквизиты. Данные для подтверждения профессионального статуса, если вы решите их указать: реестровый номер адвоката, статус, номер и дата удостоверения, адвокатская палата и регион, скан удостоверения; сведения о дипломе (серия, номер, дата, учебное заведение, специальность) и его скан; паспортные данные (серия, номер, кем и когда выдан) и скан паспорта. Технические данные о работе с сервисом: IP-адрес, сведения о браузере и устройстве, дата и время действий, записи журнала о входах и изменениях. Сведения об оплате: суммы, даты, назначение платежей, данные для выставления счёта и подтверждения оплаты. Содержание ваших обращений в службу поддержки и приложенных к ним файлов, а также переписки по обращению. Комментарии и заметки, которые вы оставляете в системе от своего имени. Настройки уведомлений и идентификатор чата в мессенджере, если вы его указали. Если вы включили синхронизацию с внешним календарём — логин и пароль от него (пароль хранится в зашифрованном виде) и сведения о событиях вашего календаря: заголовок, описание, место, дата и время. Поля профессионального статуса и паспортные данные заполняются добровольно: без них сервис работает, они нужны только для подготовки процессуальных документов и подтверждения статуса. 3.2. Цели обработки. Регистрация и ведение учётной записи, вход в систему, подтверждение адреса электронной почты, восстановление доступа, двухфакторная аутентификация. Предоставление доступа к сервису и его функциям, разграничение прав внутри организации. Заключение и исполнение договора (публичной оферты): учёт периода подписки, выставление счетов, приём оплаты, возвраты. Направление сообщений, необходимых для работы сервиса: подтверждение почты, приглашение сотрудника, сброс пароля, уведомления о заседаниях, сроках и событиях, ответы поддержки, сообщения об изменении условий. Бухгалтерский и налоговый учёт и исполнение иных обязанностей, возложенных на оператора законом. Обеспечение безопасности: журналирование действий, выявление и расследование инцидентов, защита от несанкционированного доступа. Подготовка документов и подстановка ваших данных в формируемые сервисом документы. 3.3. Перечень действий с данными и способы обработки. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, описанном в разделе 4, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них. Решения, порождающие юридические последствия, автоматически, без участия человека, не принимаются; профилирование не ведётся. 4. КОМУ ОПЕРАТОР ВПРАВЕ ПОРУЧИТЬ ОБРАБОТКУ И ЧТО ПЕРЕДАЁТСЯ Вы соглашаетесь с тем, что оператор вправе поручить обработку ваших персональных данных перечисленным ниже лицам — в объёме, необходимом для указанных целей, и на условиях соблюдения ими конфиденциальности и требований статьи 19 Закона № 152-ФЗ. Хостинг-провайдер Aeza Group (адрес и реквизиты — в договоре с оператором, предоставляются по запросу на support@mydovod.ru) — размещение серверов, баз данных, файлового хранилища и резервных копий. Провайдер не получает доступа к содержимому и обрабатывает данные только для поддержания работы инфраструктуры. АО «ТБанк» — приём оплаты подписки банковской картой: передаются сумма, номер и назначение платежа и адрес электронной почты плательщика. Реквизиты банковской карты вводятся на стороне банка и оператору не передаются. При оплате по счёту (платёжным поручением) данные плательщика в платёжный сервис не передаются. ООО «Дадата» — подсказки при заполнении форм: передаётся только тот фрагмент, который вы напечатали в поле подсказки (часть адреса, фамилии или наименования организации, ИНН, БИК). Провайдер электронной почты — доставка писем сервиса: передаются адрес получателя и текст письма. Telegram (Telegram Messenger) — уведомления сервиса, если вы указали в настройках идентификатор чата: передаются идентификатор чата и текст уведомления (напоминание о заседании или сроке, которое может содержать наименование дела или события). Уведомления отправляются ботом оператора; по умолчанию канал отключён, идентификатор чата удаляется в настройках. Внешний календарь (Яндекс, Google, iCloud — сервер выбираете вы) — только если вы по своей инициативе включили синхронизацию: в выбранный вами календарь передаются заголовки, описания, место, дата и время событий. Логин и пароль от внешнего календаря хранятся в вашем профиле в зашифрованном виде. Синхронизация добровольная и отключается в настройках. ООО «ЯНДЕКС» (Яндекс Метрика) — статистика посещений публичных страниц сайта: передаются сведения о посещении (просмотренные страницы, переходы, идентификатор посетителя в cookie счётчика, IP-адрес, сведения о браузере и устройстве). Обрабатывается ТОЛЬКО при отдельном согласии на cookie и никогда — в личном кабинете и на портале доверителя. Уведомления в Telegram и синхронизация с внешним календарём, если вы их включили, уходят на серверы, расположенные за пределами Российской Федерации: это трансграничная передача персональных данных в значении статьи 12 Закона № 152-ФЗ, и, включая такой канал, вы соглашаетесь на неё. Оба канала по умолчанию отключены, включаете и отключаете их вы сами; отказ от них на остальные функции сервиса не влияет. Актуальный перечень с пояснениями приведён в разделе 8 политики конфиденциальности. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом (запрос уполномоченного органа). 5. ЭТО СОГЛАСИЕ НЕ КАСАЕТСЯ ДАННЫХ ВАШИХ ДОВЕРИТЕЛЕЙ Сведения о доверителях, сторонах по делу и иных лицах, которые вы вносите в систему в ходе своей работы, под настоящее согласие не подпадают. В отношении этих данных оператором являетесь вы, а оператор сервиса обрабатывает их по вашему поручению в порядке части 3 статьи 6 Закона № 152-ФЗ. Условия поручения — в пользовательском соглашении, разграничение ролей — в разделе 3 политики конфиденциальности. Получение согласий у доверителей, определение правовых оснований и состава обрабатываемых данных, ответы на их обращения — обязанность юриста, а не оператора сервиса. 6. СРОК СОГЛАСИЯ И ЕГО ОТЗЫВ Согласие действует с момента его предоставления и до отзыва. Отзыв — письмом на support@mydovod.ru с адреса электронной почты, указанного в учётной записи. Самостоятельно удалить учётную запись в интерфейсе сервиса нельзя: администратор вашей организации может её деактивировать — доступ прекращается и все сеансы отзываются, — а уничтожение данных производит оператор по вашему обращению в сроки, указанные ниже. Отдельные согласия отзываются проще: согласие на статистику — очисткой данных сайта mydovod.ru в браузере, после чего баннер спросит вас заново; согласие на рекламные рассылки — письмом на support@mydovod.ru или по ссылке для отказа в самом письме. После отзыва оператор прекращает обработку и уничтожает данные учётной записи в срок, не превышающий 30 дней. Дольше хранится только то, без чего оператор не может обойтись по закону или по соображениям безопасности: документы бухгалтерского и налогового учёта и сведения о платежах — 5 лет; записи журнала действий и журнала входов (идентификатор пользователя, адрес обращения, IP-адрес, сведения о браузере, дата и время) — 12 месяцев с даты записи, после чего они уничтожаются; эти записи нужны для обеспечения безопасности и подтверждения правомерности доступа к данным и в других целях не используются; отметка о принятии этого согласия — идентификатор учётной записи, дата и время, номер редакции, IP-адрес и сведения о браузере — хранится и после отзыва: ею подтверждается, что до отзыва обработка велась законно; сведения, необходимые для защиты прав оператора в споре, — до истечения срока исковой давности. Отзыв согласия на обработку данных учётной записи означает невозможность пользоваться сервисом: без этих данных он не работает. Данные организации и внесённые пользователями сведения о доверителях от вашего отзыва не зависят — их судьбу определяет организация, которая является оператором этих данных: оператор сервиса уничтожает их в порядке раздела 6 пользовательского соглашения, по письменному обращению организации, в срок не более 30 дней с даты обращения. Если организация прекращает работу с сервисом, выгрузите нужное до прекращения соглашения. 7. ОТДЕЛЬНЫЕ СОГЛАСИЯ Настоящее согласие не распространяется на: рекламные и информационные рассылки, не связанные с работой сервиса. В настоящее время оператор их не ведёт; если начнёт — только при отдельно выраженном согласии, и в каждом таком письме будет ссылка для отказа; использование аналитических cookie — согласие даётся в баннере на сайте, порядок описан в политике использования cookie. Отказ от любого из них не влияет на доступ к сервису. 8. ПОДТВЕРЖДЕНИЕ Проставляя отметку о согласии при регистрации, вы подтверждаете, что прочитали этот текст, а также политику конфиденциальности и пользовательское соглашение, понимаете объём и цели обработки, действуете свободно, своей волей и в своём интересе.