Политика конфиденциальности

1. Общие положения

1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении информации, которую ИП Хабибуллин Руслан Тауратович (далее — «Оператор») получает при использовании сайта https://signpdf.ru и сервиса Подписать PDF.
2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
3. Использование Сервиса означает ознакомление Пользователя с Политикой. В случаях, предусмотренных законом, обработка персональных данных осуществляется после получения согласия Пользователя.
4. Оператором персональных данных является Индивидуальный предприниматель Хабибуллин Руслан Тауратович, ИНН 662005692730, ОГРНИП 317665800153099, электронная почта help@signpdf.ru.

2. Состав обрабатываемых данных

1. Для создания и использования учётной записи обрабатываются адрес электронной почты, имя и идентификатор, полученные от VK ID или Яндекс ID при выборе соответствующего способа входа.
2. Для проведения оплаты обрабатываются сумма, статус и идентификатор платежа. Данные банковской карты Оператору не передаются.
3. Для предоставления Разового тарифа обрабатывается хеш загруженных файлов. Восстановить содержание Документа по хешу невозможно.
4. При сохранении печати или подписи в учётной записи обрабатывается подготовленное изображение без исходного фона. Изображение хранится в зашифрованном виде.
5. При обращении в службу поддержки обрабатываются адрес электронной почты, содержание обращения и сведения, добровольно указанные Пользователем.
6. Если Пользователь оставляет адрес в форме «Сообщить о запуске», обрабатываются этот адрес и дата отправки формы.
7. Для подтверждения согласия сохраняются дата, способ получения и версия принятого документа.
8. Автоматически обрабатываются IP-адрес, сведения о браузере и устройстве, технические cookie, дата и время посещения, адреса просмотренных страниц и сведения о действиях на сайте.

3. Обработка Документов

1. Загруженный Документ используется исключительно для выполнения выбранных Пользователем операций.
2. Документ хранится в оперативной памяти сервера и удаляется сразу после скачивания либо через 2 часа после последней активности.
3. Содержание и имя Документа не сохраняются в базе данных и не включаются в журналы работы Сервиса.
4. Исходное изображение печати или подписи обрабатывается в браузере Пользователя и на сервер не передаётся.

4. Цели и основания обработки

1. Предоставление функций Сервиса, исполнение Пользовательского соглашения, учёт оплаченных тарифов и обработка обращений Пользователя.
2. Создание и защита учётной записи, направление одноразовых кодов входа и уведомлений, связанных с оплаченной Подпиской.
3. Проведение платежей, формирование кассовых чеков, ведение бухгалтерского и налогового учёта.
4. Обеспечение безопасности Сервиса, предупреждение злоупотреблений, диагностика и устранение технических неисправностей.
5. Анализ посещаемости и улучшение работы сайта с помощью Яндекс Метрики.
6. Адрес из формы «Сообщить о запуске» используется, чтобы отправить одно письмо о том, что Сервис начал работать. Письмо отправляется только тому, кто сам оставил адрес и отметил согласие в форме.
7. При наличии отдельного предварительного согласия Оператор вправе использовать адрес электронной почты и имя Пользователя для направления информационных рассылок, маркетинговых и рекламных материалов, а также иных сообщений о Сервисе.
8. Пользователь вправе в любое время отказаться от таких сообщений по ссылке для отмены подписки или иным способом, указанным в письме, а также направив обращение на help@signpdf.ru. Отказ от рекламной рассылки не распространяется на сообщения, необходимые для исполнения Соглашения.
9. Основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, исполнение обязанностей Оператора, установленных законом, а также законные интересы Оператора по обеспечению безопасности Сервиса.

5. Яндекс Метрика и cookie

1. На сайте установлен сервис веб-аналитики Яндекс Метрика. Сервис использует cookie и собирает обезличенные сведения о посещениях, включая IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, длительность посещения и действия на сайте.
2. Полученные сведения передаются Яндексу и обрабатываются в соответствии с документами Яндекса. Оператор использует отчёты Метрики для анализа посещаемости и улучшения Сервиса.
3. В редакторе Документов не используются Вебвизор и аналитика форм. Содержание Документов, имена файлов, печати и подписи в Яндекс Метрику не передаются.
4. Сайт также использует технические cookie для авторизации, защиты сессии и сохранения настроек.
5. Пользователь может ограничить использование cookie в настройках браузера. В этом случае отдельные функции Сервиса могут быть недоступны.

6. Сроки хранения

1. Документ хранится до скачивания либо в течение 2 часов после последней активности.
2. Хеш Документа по Разовому тарифу хранится в течение 24 часов с момента оплаты.
3. Данные учётной записи и сохранённые изображения печатей и подписей хранятся до удаления учётной записи.
4. Сведения о платежах хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте.
5. Обращения в службу поддержки хранятся в течение одного года после завершения переписки.
6. Адрес из формы «Сообщить о запуске» хранится до отправки письма о запуске или до просьбы удалить адрес — смотря что наступит раньше. После этого адрес удаляется.
7. Сведения о полученном согласии хранятся в течение срока действия договора и трёх лет после его прекращения, если иной срок не установлен законом.
8. Данные Яндекс Метрики хранятся в соответствии с настройками счётчика и условиями Яндекса.

7. Передача данных третьим лицам

1. ЮKassa получает данные, необходимые для проведения платежа и формирования кассового чека.
2. VK и Яндекс получают и передают данные, необходимые для авторизации, если Пользователь выбрал соответствующий способ входа.
3. Почтовый сервис получает адрес электронной почты и содержание служебного сообщения, необходимого для доставки кода входа, уведомления или ответа службы поддержки.
4. Яндекс получает сведения веб-аналитики, перечисленные в разделе о Яндекс Метрике.
5. Хостинг-провайдер обеспечивает работу сервера, расположенного на территории Российской Федерации.
6. Оператор не продаёт и не публикует персональные данные. Передача государственным органам допускается в случаях и порядке, предусмотренных законом.

8. Защита данных

1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.
2. Передача данных между устройством Пользователя и Сервисом защищена протоколом HTTPS.
3. Сохранённые изображения печатей и подписей хранятся в зашифрованном виде. Доступ к ним предоставляется владельцу учётной записи.
4. Доступ к информационным системам ограничивается, действия администраторов регистрируются, программное обеспечение обновляется.

9. Права субъекта персональных данных

1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
2. Запрос направляется на help@signpdf.ru с адреса электронной почты, связанного с учётной записью. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
3. Отзыв согласия не прекращает обработку данных, если у Оператора имеются иные законные основания для неё.
4. Оператор рассматривает запрос в сроки, установленные законодательством Российской Федерации.

10. Обработка данных несовершеннолетних

Сервис предназначен для лиц старше 18 лет. При выявлении обработки данных несовершеннолетнего без надлежащего законного основания Оператор прекращает обработку и удаляет данные. Сообщение направляется на help@signpdf.ru.

11. Изменение Политики

1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.
2. Действующая редакция постоянно доступна по адресу signpdf.ru/privacy.
3. Вопросы об обработке персональных данных принимаются по адресу help@signpdf.ru.