Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта «МОЙ ПАСПОРТ», включая сервис сканирования документов по QR‑коду. Политика подготовлена во исполнение Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

Оператор обеспечивает законность, справедливость, ограничение обработки заявленными целями, достаточность и актуальность данных, а также их конфиденциальность.

2. Какие данные и для чего обрабатываются

Оператор обрабатывает только данные, необходимые для приема, подготовки и выполнения заказа на перевод документов, а также для работы и безопасности сайта.

• номер направления, выбранный язык и сведения, указанные пользователем при оформлении заказа;
• изображения и сканы страниц паспорта или иного документа, а также содержащиеся в них сведения: фамилия, имя, отчество, дата и место рождения, гражданство, реквизиты документа, сведения о выдаче и иные данные, представленные пользователем;
• контактные данные, если пользователь предоставляет их при заказе: телефон и адрес электронной почты;
• технические данные: IP-адрес, сведения о браузере и устройстве, время обращения, файлы cookie, идентификаторы защищенной сессии и журналы событий безопасности.

Цели обработки: идентификация заказа и связь по нему; прием и подготовка документов к переводу; выполнение договора или действий по запросу пользователя до заключения договора; контроль качества, защита от злоупотреблений и исполнение обязанностей, установленных законодательством Российской Федерации.

Фотографии и сканы документов не используются для установления личности или аутентификации пользователя. Оператор не осуществляет обработку биометрических персональных данных для указанных целей.

3. Правовые основания и действия с данными

Оператор обрабатывает данные с согласия субъекта персональных данных, для заключения и исполнения договора по инициативе субъекта, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации. Согласие для сканирования предоставляется путем отдельной отметки до отправки документа; факт согласия, его время и редакция Политики фиксируются в системе.

С данными могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законом или договором, блокирование, удаление и уничтожение. Обработка ведется с использованием средств автоматизации и без них.

4. Хранение, защита и передача

Первичные файлы, загружаемые через публичный QR‑сервис, находятся в изолированной временной области не более двух часов и удаляются после завершения, отмены или истечения сессии. Документ, принятый для выполнения заказа, переносится в защищенное хранилище CRM и хранится в течение срока, необходимого для выполнения заказа, защиты прав и законных интересов сторон и исполнения обязанностей по законодательству. По достижении целей обработки данные уничтожаются или обезличиваются, если иной срок хранения не установлен законом.

Базы данных с персональными данными граждан Российской Федерации размещаются на территории Российской Федерации. Для хранения применяется частное объектное хранилище в российском регионе; доступ к документам предоставляется только уполномоченным работникам и привлеченным обработчикам в объеме, необходимом для выполнения заказа.

Оператор принимает необходимые правовые, организационные и технические меры защиты: разграничивает доступ, применяет защищенные соединения, изолированное хранение, антивирусную проверку загружаемых файлов, журналирование и контроль сроков временного хранения. Передача третьим лицам допускается только с согласия субъекта, для исполнения договора по его поручению, на основании договора поручения обработки либо когда этого требует закон.

5. Права субъекта и отзыв согласия

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, а также отозвать согласие. Обращение можно направить на указанный выше электронный или почтовый адрес. Оно должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить полномочия представителя, если обращается представитель.

Отзыв согласия не влияет на законность обработки, совершенной до отзыва. После его получения Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.

При несогласии с действиями Оператора субъект вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или защитить свои права в судебном порядке.

6. Изменение Политики

Оператор вправе обновлять Политику при изменении процессов обработки или требований законодательства. Актуальная редакция всегда доступна по постоянному адресу этой страницы. Редакция и дата ее обновления указаны в начале документа.

7. Вход в клиентский кабинет

Для регистрации, входа и защиты доступа обрабатываются email и номер телефона аккаунта, одноразовые коды подтверждения и технические события безопасности. Контакты аккаунта используются отдельно от контактных данных выбранного профиля заказчика. Перед первой отправкой кода при регистрации по телефону пользователь отдельно подтверждает согласие; система фиксирует время и редакцию Политики до передачи номера сервису доставки.

Для доставки кода номер телефона и текст служебного SMS передаются ООО «СМС Аэро» (сервис SMS Aero) и задействованным операторам связи. Паспортные изображения, сведения документа, пароль и история заказов для доставки SMS не передаются. Код не является согласием на рекламные рассылки. Телефон для кассового чека передаётся отдельно через платёжный сервис и оператора фискальных данных; это не отправка кода входа.

Удаление устаревших попыток подтверждения выполняется автоматически по истечении семи дней после окончания действия, если активное связанное подтверждение не требует более длительного хранения. Маскированный журнал событий безопасности хранится в течение 365 дней, после чего удаляется автоматически. Срок действия кода ограничен независимо от сроков очистки. Контакты действующего аккаунта сохраняются для предоставления доступа; отозвать или изменить их можно в настройках кабинета либо обратившись к Оператору.