Политика обработки персональных данных

1.1. Настоящая Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях защиты прав и свобод человека при обработке его персональных данных.

1.2. Оператор персональных данных — индивидуальный предприниматель Лукашев Руслан Александрович (ИНН 504717933450, ОГРНИП 324508100204072, Московская область, г. Химки).

Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-26-553761.

Лицо, ответственное за организацию обработки персональных данных, — Лукашев Р. А.

Обращения и запросы по вопросам обработки персональных данных направляются на электронную почту info@inproproject.ru (п. 8.2). Telegram @RUSLAN_INPRO используется для связи по заявкам и заказам.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и применяется к Сервисам.

1.4. Политика публикуется в свободном доступе на Сайте. Для заказчиков, заключивших договор по Публичной оферте, Политика является Приложением № 3 к Публичной оферте.

1.5. Термины используются в значениях, определённых статьёй 3 Федерального закона «О персональных данных».

1.6. Сайт работает на собственной программной платформе Оператора. Заявки и заказы принимаются формами Сайта и хранятся на серверах, расположенных на территории Российской Федерации. Сторонние конструкторы сайтов и сервисы приёма заявок для этого не используются.

2.1. Оператор обрабатывает персональные данные в следующих целях:

а) заключение и исполнение договора оказания информационно-консультационных услуг: оформление и выдача заказа, в том числе оформление титульного листа проекта с нуля по сведениям, которые укажет заказчик, направление кассовых чеков, связь с заказчиком по заявке и заказу. Правовое основание — договор, стороной которого является субъект персональных данных, и действия по его инициативе до заключения договора.

б) учёт покупок по темам, учебным заведениям и городам для соблюдения гарантии, что проект не продаётся повторно в то же учебное заведение. Правовое основание — договор, стороной которого является субъект персональных данных. После исполнения заказа эти сведения хранятся без контактных данных заказчика в сроки, указанные в п. 7.3.

в) исполнение требований законодательства Российской Федерации: бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, рассмотрение претензий и обращений потребителей. Правовое основание — требования законодательства РФ, включая НК РФ, Федеральный закон № 54-ФЗ и Закон РФ «О защите прав потребителей».

г) ведение статистики посещаемости Сайта с помощью сервисов Яндекс Метрика, Google Analytics и Top.Mail.ru. Правовое основание — согласие пользователя, выраженное в окне о файлах cookie (раздел 9).

д) проверка текста на уникальность по заявке пользователя в услуге «Антиплагиат» на Сайте, направление ему ссылки на отчёт о проверке и кассового чека. Правовое основание — договор, заключаемый с пользователем при оплате проверки.

е) ответы на вопросы посетителей в разделе «Поддержка» на Сайте (раздел 11). Правовое основание — действия по инициативе субъекта персональных данных.

2.2. Информационные и рекламные рассылки Оператор не ведёт. Письма на электронную почту направляются только в связи с заявкой, заказом, оплатой или проверкой текста.

2.3. Специальные категории персональных данных (сведения о здоровье, судимости и другие) и биометрические персональные данные Оператором не обрабатываются.

Персональные данные не продаются и не передаются третьим лицам в целях, не связанных с работой Сервисов.

Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

3.1. Категории субъектов: заказчики, в том числе несовершеннолетние, достигшие 14 лет; законные представители несовершеннолетних; пользователи инструмента «Антиплагиат»; посетители Сайта.

3.2. При оформлении заявки или покупки на Сайте обрабатываются: имя, если пользователь его указал; адрес электронной почты; выбранный мессенджер (Telegram или MAX) и контакт в нём (имя пользователя или номер телефона); сведения заявки: тема работы, предмет, учебное заведение и город, объём, сроки, требования учебного заведения и файлы с требованиями, если пользователь их загрузил; для проекта с нуля — сведения для титульного листа, если заказчик их укажет (например, класс или курс и учебное заведение); сведения о заказах и платежах; отметки об ознакомлении с документами с указанием их редакций.

Сведения для титульного листа используются только для его оформления. Отдельно данные ребёнка заказчика или иного лица, которое будет пользоваться проектом, Оператор не запрашивает и не обрабатывает.

3.3. При заявке на проверку текста в услуге «Антиплагиат» обрабатываются: мессенджер (Telegram или MAX) и контакт в нём для ответа; адрес электронной почты для кассового чека и, по просьбе пользователя, для ссылки на отчёт; текст, переданный на проверку, и имя загруженного файла; ссылка на отчёт о проверке и сведения об оплате.

3.4. В отношении посетителей Сайта могут обрабатываться технические данные: файлы cookie, IP-адрес, сведения о браузере, устройстве и просмотренных страницах — для корректной работы Сайта, защиты от злоупотреблений и, с согласия пользователя, статистики посещаемости. IP-адрес используется для ограничения частоты отправки форм и попыток входа; сведения таких счётчиков хранятся не более 7 дней и удаляются автоматически.

3.5. Оператор не получает и не хранит реквизиты банковских карт (номер, срок действия и код). Их обрабатывает Банк на своей защищённой платёжной странице.

Паспортные данные, СНИЛС, дата рождения, адрес проживания и номер телефона несовершеннолетнего без необходимости не запрашиваются.

4.1. Данные, указанные в формах заявки и заказа, обрабатываются для заключения и исполнения договора (п. 2.1, подпункты «а» и «б») и отдельного согласия не требуют. При отправке формы пользователь подтверждает ознакомление с Публичной офертой, правилами услуги и настоящей Политикой; факт ознакомления фиксируется с указанием заказа, даты, времени и редакций документов, действовавших в этот момент. Договор заключается оплатой (акцепт Публичной оферты).

4.2. Когда обработка допускается только с согласия субъекта (статистика посещаемости, п. 2.1, подпункт «г»), согласие выражается отдельно, в окне о файлах cookie, и может быть отозвано в любой момент (п. 9.2).

4.3. Сервисы не распространяют персональные данные неограниченному кругу лиц. Сведения о заказах, учебных заведениях и городах заказчиков другим пользователям не показываются.

4.4. Отзыв согласия не прекращает обработку, которая ведётся по иным законным основаниям: договору или требованиям законодательства.

5.1. Несовершеннолетний в возрасте от 14 до 18 лет вправе самостоятельно оформить заказ и предоставить свои данные в пределах сделок, которые он вправе совершать самостоятельно в соответствии со статьёй 26 ГК РФ.

5.2. За несовершеннолетнего младше 14 лет заказ оформляют и данные предоставляют его родители или иные законные представители. Если по закону требуется согласие законного представителя, его предоставляет родитель, усыновитель, опекун или попечитель.

5.3. Оператор придерживается принципа минимизации данных несовершеннолетних: обрабатывается только то, что необходимо для исполнения заказа. Сведения для титульного листа проекта с нуля (п. 3.2) используются только для его оформления.

Доступ к сведениям об учебных заведениях и городах заказчиков имеют только сотрудники Оператора с ролями «менеджер» и «администратор» — для исполнения заказов; права доступа проверяются на сервере.

6.1. Для работы Сервисов персональные данные передаются только в необходимом объёме:

• ООО «ТАЙМВЭБ.КЛАУД» — размещение серверов, баз данных и файлов Сервисов; серверы находятся на территории Российской Федерации;
• АО «ТБанк» — проведение платежей, формирование и направление кассовых чеков: передаются сумма, номер заказа и адрес электронной почты для чека;
• ООО «Яндекс» — статистика посещаемости Сайта (Яндекс Метрика): только после согласия пользователя в окне о файлах cookie;
• Google LLC (США) — статистика посещаемости Сайта (Google Analytics): только после согласия пользователя в окне о файлах cookie; передаются сведения о посещении (IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, просмотренные страницы и действия на Сайте); адрес электронной почты, телефон, имя и содержимое полей форм не передаются;
• ООО «ВК» — статистика посещаемости Сайта (счётчик Top.Mail.ru): только после согласия пользователя в окне о файлах cookie, в том же объёме;
• сервис Text.ru — проверка уникальности в услуге «Антиплагиат»: текст передаёт менеджер Оператора для проверки по заявке пользователя; передаётся только текст, без адреса электронной почты, контакта в мессенджере и иных контактных данных;
• сервис DaData — подсказки при заполнении полей учебного заведения и города: передаётся только текст, вводимый в эти поля; запрос направляет сервер Сайта, IP-адрес посетителя, контактные данные и сведения о заказах не передаются;
• ООО «Яндекс» (сервис Яндекс 360 для бизнеса) — доставка писем о заявках, заказах, оплате и проверках текста: передаются адрес получателя и текст письма.

6.2. Уведомления менеджеру о новой заявке или оплаченном заказе приходят в Telegram без персональных данных: в них указываются только номер заявки, тема, сумма и ссылка во внутреннюю систему Оператора. Данные заказчика менеджер просматривает только во внутренней системе Оператора на сервере.

6.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные законодательством, и конфиденциальность персональных данных.

6.4. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.1. Обработка осуществляется автоматизированным и смешанным способом, с передачей по сети Интернет.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Переписка с менеджером и получение файлов в Telegram или MAX ведутся в мессенджере, который пользователь выбрал сам, по его инициативе и на условиях этого мессенджера; сведения из базы заказов Оператор в мессенджеры не выгружает. Обложки и плеер видео YouTube на страницах с видеоуроками (п. 9.3) загружает браузер пользователя напрямую с серверов YouTube; Оператор при этом персональные данные не передаёт.

7.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• контактные данные, указанные в заказе (имя, адрес электронной почты, мессенджер и контакт в нём), — 3 года после исполнения или закрытия заказа, после чего они автоматически обезличиваются; сведения о самом заказе хранятся без них;
• тема, учебное заведение и город, указанные в исполненном или закрытом заказе, — пока тема актуальна и проект по ней продаётся, для соблюдения гарантии, что проект не продаётся повторно в то же учебное заведение; после этого эти сведения подлежат обезличиванию;
• сведения о платежах и чеках — в течение сроков, установленных законодательством о налогах и бухгалтерском учёте, для документов налогового учёта — не менее 5 лет;
• файлы с требованиями учебного заведения, загруженные к заявке, — не дольше 12 месяцев после исполнения или закрытия заказа либо до обращения пользователя об их удалении (п. 8.2), если оно поступило раньше;
• текст, отправленный на проверку уникальности, ссылка на отчёт, контакт для ответа и адрес электронной почты для чека — не дольше 12 месяцев после проверки;
• сведения счётчиков ограничения частоты обращений (п. 3.4) — не более 7 дней;
• служебные сведения об обращениях в раздел «Поддержка» — 90 дней (п. 11.2);
• журнал действий сотрудников Оператора — 3 года;
• технические журналы — в течение ограниченного срока, необходимого для безопасности Сервисов.

7.4. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

В том числе применяются:

• определение угроз безопасности;
• назначение ответственного за организацию обработки;
• разграничение доступа: данные заказов доступны только сотрудникам с ролями «менеджер» и «администратор», права проверяются на сервере;
• защищённое соединение HTTPS;
• хранение загруженных файлов без публичных ссылок;
• параметризованные запросы к базам данных;
• резервное копирование;
• внутренний контроль соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам в случае нарушения законодательства о персональных данных.

7.5. Оператор прекращает обработку персональных данных при выявлении их неправомерной обработки, при достижении цели обработки, а также при отзыве согласия, когда обработка допускается только с согласия.

8.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения неточных данных, их блокирования или уничтожения, если данные неполные, устаревшие, получены незаконно или не нужны для заявленной цели;
• отзывать согласие, в том числе на статистику посещаемости;
• требовать прекращения обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Обращения и запросы субъекта персональных данных направляются на электронную почту info@inproproject.ru.

В обращении указываются адрес электронной почты, указанный в заказе или заявке, контакт в Telegram или MAX либо номер заявки — для подтверждения участия в отношениях с Оператором, — и суть требования.

По требованию об удалении персональных данных контактные данные заказчика в его заказах обезличиваются, а файлы с требованиями удаляются; сведения о заказах и платежах хранятся в течение сроков, указанных в п. 7.3. Если заказ ещё не исполнен и не отменён, данные в нём обезличиваются после его завершения или отмены.

Оператор вправе запросить дополнительные сведения, подтверждающие, что обращение направил субъект персональных данных или его законный представитель.

8.3. Сведения об обработке предоставляются в течение 10 рабочих дней с момента обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Неточные данные блокируются на период проверки и уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений.

Обработка по требованию субъекта прекращается в срок не более 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, предусмотренным законом.

9.1. Сайт использует файлы cookie и аналогичные технологии, необходимые для его работы (например, корзина и выбор в окне о файлах cookie), а с согласия пользователя — для статистики посещаемости.

Пользователь может ограничить или запретить использование cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.

9.2. Сервисы веб-аналитики Яндекс Метрика (ООО «Яндекс»), Google Analytics (Google LLC, США) и Top.Mail.ru (ООО «ВК») подключаются на Сайте только с согласия пользователя, выраженного в окне о файлах cookie; без согласия они не загружаются. Google Analytics работает без рекламных функций и персонализации рекламы. С этим же согласием Яндекс Метрика записывает действия пользователя на страницах Сайта (сервис Вебвизор: прокрутка, клики, перемещения курсора), чтобы Оператор мог находить неудобные места и улучшать Сайт. Содержимое полей форм (адрес электронной почты, телефон, имя, тема, текст сообщений и другие введённые сведения) не записывается. Изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу страниц Сайта.

9.3. На страницах Сайта с видеоуроками встроены видео YouTube (Google LLC, США). При открытии такой страницы браузер пользователя сам загружает обложку видео, а после нажатия на воспроизведение — плеер напрямую с серверов YouTube; при этом YouTube получает IP-адрес и сведения о браузере по своим правилам. Это загрузка стороннего содержимого браузером пользователя, а не передача данных Оператором: Оператор не передаёт YouTube сведения о пользователях и данные из своих баз.

10.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

10.2. Персональные данные уничтожаются:

• при достижении цели обработки или утрате необходимости в её достижении — в течение 30 дней;
• при подтверждении того, что данные получены незаконно или не являются необходимыми для заявленной цели, — в течение 7 рабочих дней;
• при отзыве согласия, если сохранение данных более не требуется, — в течение 30 дней;
• при истечении максимальных сроков хранения документов — в течение 30 дней.

11.1. В разделе «Поддержка» на Сайте посетитель получает ответы на частые вопросы об услугах, ценах, сроках и правилах INPRO. Ответы подбираются сервером Сайта из готовых ответов и материалов Сайта. Внешние сервисы и модели искусственного интеллекта для этого не используются, текст вопроса третьим лицам не передаётся. Вопросы по конкретному заказу решает менеджер в Telegram или MAX.

11.2. Оператор не сохраняет тексты вопросов и ответов: диалог хранится только в браузере пользователя. Служебные сведения об обращениях (время, тема вопроса в виде служебного кода, длительность ответа, оценка ответа) без текста вопросов и без данных, позволяющих определить посетителя, хранятся 90 дней и затем удаляются автоматически.

11.3. Если в «Поддержке» можно ввести свой вопрос, не указывайте в нём персональные данные — свои и других людей.

12.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте. Редакция указывается в заголовке документа.

12.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.