← На главную

Политика обработки персональных данных

1. Общие положения

Настоящая Политика описывает порядок сбора, хранения, использования и защиты персональных данных пользователей SaaS-платформы «Чёрная Метка».

Основной массив персональных данных, обрабатываемый в Сервисе (ФИО, СНИЛС, адреса, иные сведения о должниках и третьих лицах), содержится в документах и реестрах, которые пользователи-юристы загружают самостоятельно. Сервис не является собственником указанных данных и действует исключительно по поручению пользователя — юриста, который сам выступает оператором персональных данных своих клиентов и должников.

2. Цели обработки персональных данных

• предоставление доступа к инструментам SaaS-платформы;
• техническая поддержка пользователя;
• улучшение качества работы Сервиса и пользовательского опыта;
• исполнение требований законодательства Российской Федерации;
• обеспечение безопасности учётных записей и защиты информации.

3. Категории обрабатываемых персональных данных

3.1. Данные пользователя (учётная запись)

• логин;
• хеш пароля;
• сведения о статусе доступа;
• дата и время регистрации, дата согласия на обработку ПДн.

Хеш пароля — результат необратимого преобразования пароля: по хешу невозможно восстановить исходный пароль, сервер хранит только его и никогда не хранит пароль в открытом виде.

3.2. Данные, размещаемые пользователем

Пользователи самостоятельно загружают документы и реестры, содержащие персональные данные третьих лиц: фамилию, имя, отчество; СНИЛС; адреса; сведения о доходах, задолженностях и иных обстоятельствах. Сервис не контролирует состав таких данных, не использует их в собственных целях и не передаёт третьим лицам, за исключением случаев, предусмотренных законодательством.

3.3. Технические данные

• IP-адрес;
• данные cookies;
• сведения об устройстве и браузере;
• журналы доступа (logs).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласия субъекта персональных данных, выраженного при регистрации, и договорных отношений между пользователем и администрацией Сервиса.

5. Порядок и места хранения персональных данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

• База данных учётных записей — сервер, защищённая база данных SQLite.
• Загруженные пользователем файлы — в единичных случаях обработка данных на сервере, данные доступны на сервере только в момент обработки, далее не хранятся и не обрабатываются. Большая часть процессов — локальная обработка в браузере пользователя, то есть данные не попадают на сервер.
• Шифрованное хранилище — в сервисе реализована механика защищённого зашифрованного хранилища. Расшифровка при помощи пароля, который известен только Вам и не хранится на сервере. Проверка валидности пароля происходит на Вашем устройстве. Это нужно для обеспечения возможности обратиться к истории работы с сервисом и работы с данными на разных устройствах.

6. Сроки хранения и удаления

• Учётные данные — до удаления учётной записи.
• Загруженные файлы — не сохраняются, удаляются сразу после обработки в рамках запроса.
• Логи сервера — в логах хранится IP-адрес, с которого пользователь направлял запросы. Не более 90 календарных дней.

Пользователь вправе в любой момент запросить удаление своих данных через службу поддержки.

7. Права субъектов персональных данных

Пользователь вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие на обработку, обжаловать действия или бездействие Оператора.

Отзыв согласия и иные запросы, связанные с обработкой персональных данных, направляются через форму обратной связи.

8. Меры по защите персональных данных

Обязанности Сервиса как лица, осуществляющего обработку персональных данных по поручению Пользователя, а также требования к защите данных закреплены в Публичной оферте.

• хеширование паролей;
• ограничение числа попыток входа;
• разграничение доступа к административным функциям;
• использование HTTPS;
• минимизация объёма данных на сервере;
• специальный механизм ежедневно проводит проверку логов и настроек безопасности на предмет возможных утечек.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями статьи 19 Федерального закона № 152-ФЗ. Подробнее — на странице «Безопасность данных» в публичной документации.

9. Передача данных третьим лицам

Сервис не передаёт персональные данные пользователей третьим лицам, за исключением случаев исполнения требований законодательства, запросов уполномоченных органов и судебных обращений.

10. Заключительные положения

Настоящая Политика может быть изменена администрацией Сервиса. Актуальная версия размещена по адресу /legal/pdn-policy.

Дополнительная информация — в Политике конфиденциальности.