Переплата.нетПолитика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Переплата.нет» (далее — Сервис) оператором Мусаев Шахмар Рахим оглы (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
Оператор: Мусаев Шахмар Рахим оглы, ИНН 860238347802, ОГРНИП 323861700001710. Контакт для обращений по вопросам обработки персональных данных: pereplata.net@yandex.ru. Используя Сервис, пользователь подтверждает ознакомление с настоящей Политикой. Сервис предоставляется через чат-ботов в мессенджерах Telegram и MAX.
2. Какие данные обрабатываются
Оператор обрабатывает: (а) изображение квитанции ЖКХ, загруженное пользователем, и сведения, содержащиеся в ней (в том числе фамилия, имя, отчество плательщика, адрес помещения, номер лицевого счёта, объёмы потребления, тарифы и суммы начислений); (б) идентификатор пользователя в мессенджере (Telegram ID или MAX ID) и имя/username при их наличии; (в) технические данные, формируемые автоматически (IP-адрес в журналах веб-сервера, дата и время обращения, служебные сведения о запросе). Оператор не запрашивает специальные категории персональных данных и просит пользователя не передавать в Сервис данные, не относящиеся к проверке квитанции.
3. Цели обработки
Данные обрабатываются для: распознавания и анализа квитанции ЖКХ и выявления возможных переплат; формирования ответа и пояснений пользователю; подготовки по запросу пользователя текста претензии в управляющую или ресурсоснабжающую организацию; связи с пользователем в рамках работы Сервиса; обеспечения работоспособности и безопасности Сервиса.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, выражаемого путём начала использования Сервиса и загрузки квитанции, а также на основании исполнения договора (пользовательского соглашения), стороной которого является пользователь, и положений Федерального закона № 152-ФЗ.
5. Условия и сроки хранения
Первичные персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (локализация согласно ч. 5 ст. 18 152-ФЗ). Загруженное изображение квитанции обрабатывается в объёме, необходимом для распознавания, и не сохраняется после формирования результата дольше необходимого; результаты анализа и идентификаторы пользователя хранятся в течение срока, необходимого для предоставления Сервиса, после чего удаляются или обезличиваются. Загруженные изображения квитанций и результаты их распознавания хранятся не более 30 (тридцати) дней и удаляются автоматически. Идентификатор Пользователя и факт согласия хранятся в течение срока использования Сервиса. История обращений ограничена последними 100 обращениями и хранится не более 1 (одного) года с момента соответствующего обращения, после чего удаляется автоматически. При отзыве согласия персональные данные уничтожаются в течение 30 (тридцати) дней, если отсутствуют иные основания для их хранения, предусмотренные законодательством Российской Федерации. Приём оплаты, формирование кассовых чеков и возвраты осуществляются оператором платежей ЮKassa (ООО НКО «ЮМани»); Оператор Сервиса не хранит реквизиты банковских карт. Сведения о совершённых платёжных операциях (дата, сумма, идентификатор платежа, тариф) хранятся в течение срока, установленного законодательством Российской Федерации о бухгалтерском и налоговом учёте.
6. Передача данных третьим лицам (поручение обработки)
Для распознавания и анализа квитанций Оператор привлекает ООО «Яндекс.Облако» (Yandex Cloud) как лицо, осуществляющее обработку персональных данных по поручению Оператора в соответствии с ч. 3 ст. 6 152-ФЗ, с использованием сервисов Yandex Vision OCR (распознавание текста) и YandexGPT (анализ данных квитанции). Обработка осуществляется на серверах, расположенных на территории Российской Федерации. Приём платежей при использовании платных функций осуществляет ООО НКО «ЮМани» (сервис ЮKassa) — оператор по переводу денежных средств (лицензия Банка России № 3510-К), которому передаются сведения, необходимые для проведения платежа и формирования кассового чека; реквизиты банковских карт вводятся на стороне ЮKassa и Оператору Сервиса не передаются. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. Права субъекта персональных данных
Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). Для реализации прав следует направить обращение на адрес: pereplata.net@yandex.ru.
8. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, включая ограничение доступа к хранилищу, передачу данных по защищённому протоколу HTTPS (шифрование канала связи) и обработку в инфраструктуре, размещённой на территории Российской Федерации. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору; после отзыва согласия данные удаляются в срок, указанный в разделе 5.
9. Использование cookies и аналитики
Сайт Сервиса не использует cookies, веб-аналитику и иные системы отслеживания, не устанавливает пользовательские идентификаторы в браузере и не осуществляет трансграничную передачу данных. В случае подключения подобных систем в будущем настоящая Политика будет дополнена.
10. Изменения политики
Актуальная редакция Политики размещается на данной странице и доступна неограниченному кругу лиц. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её публикации.