Политика обработки персональных данных
Действующая редакция размещена по адресу: https://7yanavigator.ru/legal/privacy
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «7Я Навигатор» (далее — Оператор) и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при предоставлении информационно-справочного сервиса на сайте 7yanavigator.ru (далее — Сайт).
1.3. Оператор обеспечивает соответствие обработки персональных данных требованиям Закона № 152-ФЗ, принятых в соответствии с ним нормативных правовых актов, а также настоящей Политики.
1.4. Политика является общедоступной и подлежит размещению в свободном доступе на Сайте.
2. Сведения об Операторе
| Реквизит | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «7Я Навигатор» |
| ИНН | 7751402228 |
| КПП | 775101001 |
| ОГРН | 1267700354130 |
| Адрес места нахождения | 108802, г. Москва, вн. тер. г. муниципальный округ Коммунарка, проспект Прокшинский, д. 5, кв. 349 |
| Генеральный директор | Быковский Андрей Викторович (действует на основании Устава) |
| Адрес для направления обращений по вопросам обработки персональных данных | 108802, г. Москва, вн. тер. г. муниципальный округ Коммунарка, проспект Прокшинский, д. 5, кв. 349 |
| Электронная почта по вопросам персональных данных | info@7yanavigator.ru |
| Направление обращений в службу поддержки | через форму обратной связи на Сайте |
Оператор является единственным лицом, определяющим цели и содержание обработки персональных данных пользователей Сайта, и несёт ответственность за их обработку в соответствии с законодательством Российской Федерации. Ответственным за организацию обработки персональных данных назначено лицо, определённое приказом генерального директора.
3. Основные понятия
Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «специальные категории персональных данных», «уничтожение персональных данных», «обезличивание» и иные используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
4. Правовые основания обработки
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- Конституция Российской Федерации; Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- согласие субъекта персональных данных на обработку его персональных данных;
- договор, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных (при оказании платных услуг);
- исполнение Оператором возложенных законодательством обязанностей (в том числе бухгалтерского и налогового учёта).
5. Принципы обработки
Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Закона № 152-ФЗ: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; соответствия содержания и объёма данных заявленным целям; достоверности и достаточности данных; хранения в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
6. Цели обработки, категории данных, субъекты, правовые основания и сроки
| Цель обработки | Категории персональных данных | Субъекты | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Предварительный информационный подбор мер государственной поддержки (расчёт) | регион; состав семьи; возрастные группы и при необходимости даты рождения; сведения о занятости; диапазоны дохода; семейные и социальные статусы; ответы анкеты | пользователи Сайта; члены семьи, сведения о которых указывает пользователь | согласие субъекта (ст. 6 ч. 1 п. 1); исполнение запроса пользователя | 30 дней с даты расчёта |
| Сохранение незавершённой анкеты | ответы анкеты; сессионный токен | пользователи Сайта | согласие субъекта; исполнение запроса | 7 дней с последней активности |
| Предоставление результата и доступ по коду | адрес электронной почты; код расчёта; результаты | пользователи Сайта | согласие субъекта и/или исполнение договора | расчёт без оплаты — 1 месяц; оплаченный разбор — 90 дней с даты оплаты |
| Работа справочного помощника | запросы пользователя к помощнику и ответы; краткая сводка расчёта | пользователи Сайта | согласие субъекта; исполнение запроса | 1 месяц |
| Учёт однократного предоставления бесплатных вопросов справочному помощнику | отметка о выдаче бесплатных вопросов, связанная с адресом электронной почты только через необратимый код (хеш), из которого сам адрес получить нельзя | пользователи Сайта, получившие бесплатные вопросы помощнику | исполнение запроса пользователя (условия предоставления бесплатных вопросов); законный интерес Оператора в предотвращении повторного получения бесплатных вопросов (ст. 6 ч. 1 п. 7) | 12 месяцев с даты выдачи бесплатных вопросов; ранее — при удалении данных по запросу пользователя |
| Оказание платных услуг, расчёты и возвраты | номер заказа; наименование услуги; сумма; статус платежа; адрес электронной почты для направления чека | пользователи, приобретающие платные услуги | исполнение договора (ст. 6 ч. 1 п. 5); исполнение обязанностей, возложенных законодательством (ст. 6 ч. 1 п. 2) | сроки, установленные налоговым и бухгалтерским законодательством |
| Поддержка пользователей и обработка обращений | контактные данные, указанные пользователем; содержание обращения; дата и время обращения | лица, направившие обращение | согласие субъекта; исполнение запроса | 30 дней с даты последнего сообщения |
| Обеспечение информационной безопасности и работоспособности Сайта | cookie; токены доступа; записи технических событий; технические идентификаторы | пользователи Сайта | обработка, необходимая для оказания услуги и исполнения обязанностей Оператора | в пределах срока, необходимого для указанной цели |
| Направление рекламных сообщений | адрес электронной почты; факт, версия и статус согласия | лица, оформившие подписку | отдельное согласие на получение рекламы (ст. 18 Закона «О рекламе») | до отзыва согласия |
| Фиксация факта предоставления и отзыва согласий | идентификатор документа; версия; контрольная сумма; дата; сведения о подтверждении и отзыве | лица, предоставившие согласие | законный интерес Оператора в доказывании правомерности обработки | 3 года с даты прекращения соответствующей обработки |
| Проверка права на меры, связанные с состоянием здоровья | факт и интервал срока беременности; факт раннего медицинского учёта; наличие и статус оформления инвалидности несовершеннолетнего | беременная женщина; несовершеннолетний через законного представителя | согласие в письменной форме (ст. 10 ч. 2 п. 1, ст. 9 ч. 4) | в пределах срока расчёта; доказательство согласия — 3 года |
7. Обработка данных, связанных с состоянием здоровья
7.1. Обработка специальных категорий персональных данных, связанных с состоянием здоровья (беременность, инвалидность несовершеннолетнего), осуществляется на основании согласия субъекта персональных данных в письменной форме (пункт 1 части 2 статьи 10, часть 4 статьи 9 Закона № 152-ФЗ). Письменному согласию равнозначно согласие в форме электронного документа, подписанного простой электронной подписью в соответствии с Федеральным законом № 63-ФЗ.
7.2. До предоставления пользователем сведений, связанных с состоянием здоровья, Оператор получает отдельное согласие посредством самостоятельного, заранее не отмеченного элемента интерфейса, не объединённого с иными согласиями и акцептом оферты. Порядок подписания и состав согласия установлены документом «Согласие на обработку специальных категорий персональных данных» (https://7yanavigator.ru/legal/special-data-consent).
7.3. До завершения подписания введённые сведения, связанные с состоянием здоровья, хранятся в зашифрованном виде (алгоритм AES-GCM, отдельный ключ), не используются для расчёта и удаляются по истечении 24 часов при незавершённом подписании.
7.4. Специальные категории персональных данных обрабатываются отдельно от обработки обычных ответов анкеты и не объединяются с ними. Оператор не запрашивает диагноз, код МКБ, медицинские документы и справки.
7.5. Сведения, связанные с состоянием здоровья другого совершеннолетнего лица, обрабатываются только при наличии надлежащего правового основания — согласия самого этого лица либо иного основания, предусмотренного законом. Подтверждение пользователя об осведомлённости такого лица не заменяет согласие субъекта.
7.1. Справочный помощник и используемые внешние вычислительные сервисы
7.1.1. Для подготовки справочных ответов о мерах государственной поддержки Оператор использует внешний сервис обработки текста. При обращении пользователя к помощнику за пределы Российской Федерации передаются: текст вопроса пользователя, краткая сводка результата расчёта (регион, перечень мер, статусы, суммы) и до шести предыдущих сообщений диалога.
7.1.2. Перед передачей из текста автоматически удаляются прямые идентификаторы: фамилия, имя, отчество, адрес электронной почты, номера телефонов, реквизиты документов, СНИЛС, ИНН и ссылки. Идентификаторы пользователя (адрес электронной почты, номер сессии, код расчёта) во внешний сервис не передаются.
7.1.3. Запросы к сервису обработки текста направляются через собственный сервер-ретранслятор Оператора, размещённый у провайдера Hetzner Online GmbH (Германия, площадка в Финляндской Республике). Ретранслятор повторно проверяет текст и при обнаружении идентификаторов отклоняет запрос целиком. Тексты запросов и ответов не сохраняются ни на ретрансляторе, ни в журналах Оператора; в журнал записываются только время обращения, размер запроса и результат его обработки.
7.1.4. Использование передаваемых данных поставщиком сервиса обработки текста для обучения моделей отключено.
7.1.5. Сведения, связанные с состоянием здоровья (беременность, инвалидность) и иные специальные категории, могут содержаться в тексте запроса к помощнику только при наличии соответствующего согласия пользователя. При отсутствии такого согласия вопросы, содержащие указанные сведения, во внешний сервис не передаются.
7.1.6. Передача осуществляется трансгранично; порядок и условия такой передачи изложены в разделе 11 настоящей Политики.
8. Порядок и условия обработки
8.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ. Обработка осуществляется с использованием средств автоматизации и без их использования.
8.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством или договором.
8.3. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
9. Сведения о местонахождении баз данных
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации. Основная площадка — хостинг-провайдер АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А); физический адрес центра обработки данных уточняется у хостинг-провайдера. Резервное копирование осуществляется на территории Российской Федерации в виде ежедневного снимка на той же площадке. Удалённые персональные данные могут сохраняться в резервной копии в течение срока до 2 суток, после чего исключаются из последующего использования.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого договора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ.
10.2. В целях оказания услуг Оператор привлекает следующих лиц (в пределах фактически используемой функциональности):
| Получатель / обработчик | Передаваемые данные | Роль |
|---|---|---|
| АО «ТаймВэб» (Российская Федерация), ИНН 7810353960 | данные, размещаемые в инфраструктуре и базе данных (на территории РФ) | обработчик по поручению |
| ЮKassa (Российская Федерация) | сумма, описание платежа, адрес электронной почты для направления чека; реквизиты платёжных карт Оператору не передаются | обработчик по поручению (при подключении платных услуг) |
| Unisender Go | адрес электронной почты и текст служебного письма (коды входа и подписания, ссылка на результат, подтверждение удаления) | обработчик по поручению |
| Hetzner Online GmbH (Германия, площадка в Финляндии) | сервер-ретранслятор Оператора, через который проходят запросы к помощнику; тексты не сохраняются (раздел 7.1) | обработчик по поручению / техническая площадка |
| OpenAI (США) при участии технической площадки в Финляндии | текст запроса к помощнику с удалёнными прямыми идентификаторами и краткая сводка расчёта (раздел 7.1) | трансграничная передача (раздел 11) |
10.3. Сервисы web-push на дату вступления настоящей редакции в силу отключены. Данные пользователей в мессенджеры (Telegram, MAX) не передаются. Средства внешней веб-аналитики (Яндекс.Метрика, Google Analytics) на дату вступления настоящей редакции в силу не подключены. При их подключении соответствующие сведения публикуются в действующей редакции настоящей Политики, и при необходимости получается согласие пользователя.
10.4. Полные наименования, адреса и реквизиты договоров с указанными лицами определяются Оператором и отражаются в действующей редакции настоящей Политики по мере заключения соответствующих договоров.
Письма с разбором (PDF) доставляет сервис рассылки Unisender.
11. Трансграничная передача персональных данных
11.1. Оператор осуществляет трансграничную передачу персональных данных при работе справочного помощника. Передача осуществляется в Соединённые Штаты Америки (сервис обработки текста OpenAI) при участии технической площадки в Финляндской Республике. Состав передаваемых данных и порядок удаления прямых идентификаторов изложены в разделе 7.1 настоящей Политики.
11.2. До начала осуществления трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в соответствии со статьёй 12 Закона № 152-ФЗ. Передача осуществляется с учётом сведений о соблюдении иностранными лицами конфиденциальности и обеспечении безопасности персональных данных, полученных в порядке части 4 статьи 12 Закона № 152-ФЗ.
11.3. Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача в такое государство осуществляется при условии соблюдения требований части 5 статьи 12 Закона № 152-ФЗ. Пользователь вправе отказаться от использования функции справочного помощника; отказ не ограничивает доступ к иным функциям Сайта.
12. Меры по обеспечению безопасности
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Закона № 152-ФЗ).
12.2. Описание реализуемых мер приведено в документе «Сведения о реализуемых требованиях к защите персональных данных», размещённом по адресу https://7yanavigator.ru/legal/security.
12.3. Реализуемые меры включают: шифрование передаваемых данных (TLS); хранение сессионного идентификатора в виде хэша; защиту от межсайтовой подделки запросов (проверки Origin/CSRF); раздельное шифрование по алгоритму AES-GCM для отдельных категорий данных; разграничение прав доступа в кабинете Оператора с ролевой моделью и журналированием действий; размещение данных пользователей исключительно на территории Российской Федерации; ведение технических журналов без содержания сообщений пользователей.
12.4. Оператор определяет уровень защищённости персональных данных при их обработке в информационной системе и реализует меры, предусмотренные постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21. Сертифицированные средства криптографической защиты информации не используются.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ.
13.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку и принимать предусмотренные законом меры по защите своих прав.
13.3. Обращение направляется через форму обратной связи на Сайте, по электронной почте info@7yanavigator.ru либо почтовым отправлением по адресу Оператора. Порядок обращения изложен в документе «Права пользователя и запросы на обработку персональных данных».
13.4. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных законных основаниях, в том числе обязанностей по хранению бухгалтерских и налоговых документов.
14. Порядок уничтожения персональных данных
14.1. По достижении целей обработки, а также в случае отзыва согласия субъекта (при отсутствии иных законных оснований обработки) персональные данные подлежат уничтожению в сроки, установленные Законом № 152-ФЗ.
14.2. Уничтожение персональных данных подтверждается в порядке, предусмотренном приказом Роскомнадзора от 28.10.2022 № 179. Восстановление резервных копий не влечёт возобновления обработки ранее уничтоженных персональных данных.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по адресу https://7yanavigator.ru/legal/privacy с указанием даты вступления в силу.
15.2. Предыдущие редакции Политики сохраняются Оператором в качестве подтверждения применявшихся правил обработки.