Политика в отношении обработки персональных данных

1. Оператор персональных данных

Индивидуальный предприниматель Сидоркин Андрей Михайлович (ИНН 773473649577, ОГРНИП 317774600139360), адрес: 123308, Россия, г. Москва, проезд Маршала Жукова, д. 19, корп. 1, кв. 8 («Оператор»). Контакт для обращений субъектов персональных данных: info@dosudebno.pro. Оператор подаёт уведомление об обработке персональных данных в Роскомнадзор (ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ).

2. Состав обрабатываемых данных

2.1. Гость (без регистрации): персональные данные на сервере не обрабатываются и не хранятся; черновики сохраняются только в браузере пользователя.

2.2. Зарегистрированный пользователь: адрес электронной почты — хранится в виде хеша (SHA-256) и в зашифрованном виде (AES-GCM), в открытом виде не хранится; пароль — только в виде необратимого хеша (PBKDF2).

2.3. Технические данные: cookie-идентификаторы (сессия — 24 часа, аутентификация — 30 дней), журналы сервера (IP-адрес, дата и время запроса).

2.4. Обезличенная статистика: тип документа, указанная сумма, дата действия — без содержания документов.

2.5. Реквизиты сторон, введённые в формах претензий, на сервере не хранятся: используются для формирования документа в момент запроса.

2.6. Специальные категории персональных данных (ст. 10) и биометрические данные (ст. 11) не обрабатываются.

3. Цели обработки

Заключение и исполнение договора возмездного оказания услуг по формированию документов; ведение учётных записей; учёт лимитов генераций; обеспечение работы, безопасности и защиты сервиса от злоупотреблений.

4. Правовые основания

Ст. 6 ч. 1 п. 1, 5 Федерального закона № 152-ФЗ (исполнение договора, стороной которого является субъект; согласие субъекта); ст. 9 № 152-ФЗ (согласие, предоставляемое при регистрации); ГК РФ (возмездное оказание услуг).

5. Сроки обработки

Учётная запись — до её удаления пользователем либо отзыва согласия; cookie аутентификации — 30 дней; сессия — 24 часа; журналы сервера — согласно настройкам ротации веб-сервера; резервные копии — не более 14 хранящихся копий.

6. Порядок обработки и локализация

Обработка автоматизированная. Инфраструктура сервиса (серверы, базы данных, резервные копии) размещена в Российской Федерации, г. Москва (ч. 5 ст. 18 № 152-ФЗ).

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом. Хостинг-провайдер обеспечивает инфраструктуру и не имеет доступа к содержанию обрабатываемых данных сверх технически необходимого. При подключении платёжного сервиса данные банковских карт вводятся исключительно на стороне платёжного провайдера; Оператор не получает и не хранит данные карт.

8. Меры защиты (ст. 18.1, 19 № 152-ФЗ)

Шифрование адресов электронной почты (AES-GCM); необратимое хеширование паролей (PBKDF2) и идентификаторов (SHA-256); передача данных по протоколу HTTPS (TLS); сетевая изоляция (межсетевой экран, закрытие портов баз данных); ограничение круга лиц, имеющих доступ; резервное копирование. Ответственный за организацию обработки персональных данных — Оператор.

9. Права субъектов персональных данных

Глава 3 № 152-ФЗ: право на доступ к своим данным (ст. 14), на их уточнение, блокирование и уничтожение (ст. 21), на отзыв согласия (ч. 2 ст. 9). Отозвать согласие и удалить учётную запись можно самостоятельно кнопкой «Стереть мои данные» в личном кабинете либо обращением на info@dosudebno.pro. Ответ направляется в сроки, установленные ст. 20 № 152-ФЗ.

10. Cookie

Используются технические cookie, обеспечивающие аутентификацию и работу сессий. Отключение cookie в браузере может ограничить работоспособность сервиса.

11. Изменения политики

Актуальная редакция всегда размещается на этой странице.