Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иных актов законодательства Республики Беларусь в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных пользователей сервиса papira.by (далее — Сервис), условия и принципы такой обработки, а также меры по обеспечению защиты персональных данных.

1.3. Оператор персональных данных обеспечивает обработку персональных данных в соответствии с принципами:

• законности обработки персональных данных;
• соразмерности целей обработки и объёма обрабатываемых данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• ограничения сроков обработки;
• обеспечения безопасности персональных данных.

1.4. Политика является общедоступным документом и подлежит размещению в сети Интернет.

1.5. Данные, необходимые для выбранной операции, обрабатываются только после того, как пользователь сам отправит их в Сервис. Согласие на необязательную аналитику запрашивается отдельно и не подразумевается самим фактом использования Сервиса.

2.1. Оператором персональных данных выступает команда проекта Papira (Республика Беларусь). Контактный адрес для обращений: info@papira.by. Дополнительные сведения об операторе предоставляются по запросу на указанный адрес.

2.2. Оператор самостоятельно организует и (или) осуществляет обработку персональных данных, определяет цели, объём, состав и способы обработки персональных данных.

2.3. Запросы по вопросам внутреннего контроля за обработкой персональных данных направляются на info@papira.by.

3.1. Оператор осуществляет обработку следующих персональных данных:

3.1.1. Идентификационные данные:

• фамилия, собственное имя, отчество (при наличии);
• паспортные данные и иные реквизиты документов, удостоверяющих личность.

3.1.2. Данные, предоставляемые субъектом персональных данных:

• сведения, вводимые в формы Сервиса;
• информация, содержащаяся в загружаемых документах.
• структурированные данные расчёта денежных требований, если пользователь явно выбирает вставку расчёта в претензию.

3.1.3. Биометрические и иные данные в виде изображений:

• фотографии и скан-копии документов.

3.1.4. Технические и автоматически собираемые данные:

• IP-адрес;
• сведения о браузере и устройстве;
• файлы cookie;
• информация о действиях пользователя на сайте.

4.1. Персональные данные обрабатываются Оператором в следующих целях:

• предоставление доступа к функционалу Сервиса;
• автоматизированная генерация юридических документов;
• вставка подготовленного пользователем расчёта в черновик претензии;
• обеспечение функционирования и безопасности Сервиса;
• обработка обращений пользователей;
• проведение статистического анализа и улучшение качества Сервиса.

5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• совершения субъектом персональных данных действий, направленных на заключение и исполнение договора;
• иных оснований, предусмотренных законодательством Республики Беларусь.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Обработка изображений документов включает их распознавание с использованием внутренних программных решений Оператора.

6.2.1. Расчёт выполняется на устройстве пользователя. Содержание расчёта передаётся Papira только после нажатия кнопки «Вставить расчёт в претензию» и только для проверки результата и переноса в конструктор документов.

6.2.2. Papira обрабатывает содержание расчёта только во время этой операции. Оно не сохраняется, не включается в технические записи о сбоях и не передаётся другим организациям. После завершения операции Papira не может восстановить содержание расчёта.

6.2.3. Для защиты от повторного использования переноса Papira на короткое время сохраняет только служебную отметку. В ней нет содержания расчёта или иных введённых пользователем сведений, и восстановить расчёт по ней невозможно.

6.3. Содержание расчётов, полей форм и документов обрабатывается только Papira. Для этой обработки Оператор не привлекает сторонние сервисы.

6.4. Технические и аналитические сведения обрабатываются отдельно от содержания расчётов, полей форм и документов — только в случаях и на условиях, прямо описанных в разделе 8 настоящей Политики.

6.5. Оператор не осуществляет проверку достоверности персональных данных и исходит из того, что субъект персональных данных предоставляет достоверные и актуальные сведения.

6.6. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных целей.

7.1. Персональные данные обрабатываются в течение времени, необходимого для достижения целей обработки.

7.2. Персональные данные пользователей не подлежат постоянному хранению, кроме сроков, прямо указанных в настоящей Политике.

7.2.1. Защищённая временная копия для переноса хранится только на устройстве пользователя. Papira не сохраняет такую копию у себя. Перенос можно завершить в течение 15 минут. После первого успешного получения копия может оставаться доступной ещё не более 60 секунд только для повтора прерванного запроса. Затем Papira её больше не использует; приложение удаляет копию при следующем открытии конструктора или закрытии вкладки.

7.2.2. Если в конструкторе уже есть черновик, полученный расчёт может оставаться только в памяти открытой вкладки до выбора пользователя: заменить черновик или отказаться от переноса. После вставки расчёта в претензию он становится частью локального черновика документа. Черновики документов и калькулятора претензий хранятся в зашифрованном виде в браузере пользователя без ограничения срока. Ключ шифрования остаётся в этом браузере и не передаётся Papira. Для каждого типа документа сохраняется отдельный черновик. Черновик доступен до его удаления, сброса формы или очистки данных браузера и не передаётся Papira, пока пользователь сам не отправит его для выбранной операции, например формирования PDF.

7.2.3. Служебная отметка автоматически удаляется после завершения срока переноса. В ней нет содержания расчёта или иных введённых пользователем сведений, и восстановить расчёт по ней невозможно.

7.3. После завершения соответствующей обработки или истечения указанного срока временного хранения данные становятся недоступными для использования и подлежат автоматической очистке в соответствии с настоящей Политикой.

7.4. Сроки хранения технических сведений о посещении определяются условиями сервиса веб-аналитики, описанного в разделе 8.

8.1. Общие положения.

8.1.1. Сервис использует обязательные файлы cookie для корректной работы, а аналитические — только после явного согласия пользователя.

8.2. Использование Яндекс.Метрики.

8.2.1. После явного согласия пользователя Оператор использует сервис веб-аналитики ООО «Яндекс» (Яндекс.Метрика) для анализа работы Сервиса. ООО «Яндекс» зарегистрировано в Российской Федерации, поэтому передача ему перечисленных ниже технических сведений является трансграничной.

8.2.2. Указанный сервис может получать технические сведения о посещении, включая:

• IP-адрес соединения;
• идентификаторы, создаваемые сервисом веб-аналитики в браузере;
• сведения об используемом устройстве и браузере;
• посещённые страницы;
• длительность сессии;

8.2.3. На странице калькулятора веб-аналитика не включается. Введённые значения, результаты расчёта и клики внутри калькулятора не передаются в указанный сервис. Запись пользовательских сессий не включена.

8.2.4. Обрабатываемая информация используется исключительно в статистических целях.

8.3. Управление файлами cookie.

8.3.1. Пользователь вправе отклонить аналитические файлы cookie или в любой момент отозвать ранее предоставленное согласие без ограничения функциональности Сервиса.

8.4. Технический учёт сбоев.

8.4.1. Для обеспечения работоспособности Сервис автоматически регистрирует технические сбои. Такой учёт необходим для диагностики и не требует отдельного согласия пользователя.

8.4.2. В технические записи могут попадать тип ошибки и её стек, версия браузера и операционной системы, адрес страницы и IP-адрес соединения. Содержание расчётов, полей форм, черновиков, документов и загруженные файлы в эти записи не включаются.

8.4.3. Технические записи хранятся не более 90 дней и используются исключительно для диагностики и устранения сбоев.

9.1. Содержание расчётов, полей форм, черновиков, документов и загруженных файлов не передаётся другим организациям. Технические и аналитические сведения могут передаваться только в случаях, прямо описанных в разделе 8 настоящей Политики, либо когда этого требует законодательство Республики Беларусь.

9.2. Условия возможной трансграничной обработки технических и аналитических сведений описаны в разделе 8 настоящей Политики. Содержание расчётов, полей форм, черновиков, документов и загруженных файлов в рамках такой обработки другим организациям не передаётся.

10.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. Указанные меры включают:

• ограничение круга лиц, имеющих доступ к персональным данным;
• применение средств защиты информации;
• контроль за соблюдением требований законодательства.

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать внесения изменений в персональные данные;
• получать информацию о предоставлении персональных данных третьим лицам;
• в любое время отозвать согласие;
• требовать прекращения обработки и удаления персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный государственный орган.

12.1. Для реализации своих прав субъект персональных данных вправе направить Оператору заявление в письменной форме либо в виде электронного документа.

12.2. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Республики Беларусь.

13.1. Пользователь сам выбирает операцию и отправляет только необходимые для неё данные посредством:

• отправки заполненной формы;
• загрузки документа;
• нажатия кнопки, которая явно запускает выбранную операцию, включая перенос расчёта.

13.2. Когда для обработки требуется отдельное согласие, Сервис запрашивает его явно. В частности, необязательная аналитика включается только после нажатия кнопки согласия в уведомлении о cookie.

14.1. Оператор не несёт ответственности за последствия предоставления субъектом персональных данных недостоверных либо неполных сведений.

15.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте.

15.3. Актуальная версия Политики размещается в сети Интернет по адресу: papira.by.