Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей веб-сервиса BLANK KIT (далее — «Сервис»), расположенного по адресу blank-kit.ru.

Оператором персональных данных является:

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями, пожалуйста, не используйте Сервис.

Сервис предназначен для лиц, достигших 18 лет. Мы не осуществляем целенаправленный сбор персональных данных несовершеннолетних.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем

• Email-адрес (при регистрации)
• Пароль (хранится в виде хеша bcrypt, исходный пароль не сохраняется)
• ФИО (при создании документов)
• Реквизиты организации (при создании документов)
• Контактная информация (телефон, адрес)
• Идентификатор Яндекс ID (при авторизации через Яндекс)

2.2. Автоматически собираемые данные

• IP-адрес
• Тип браузера и операционная система
• Информация об устройстве
• Данные о посещенных страницах и времени визита
• Реферер (источник перехода на сайт)
• Файлы cookie и аналогичные технологии

3. Цели и правовые основания обработки данных

Мы используем ваши персональные данные для следующих целей:

• Предоставление доступа к функциям Сервиса
• Создание и управление учетной записью пользователя
• Генерация и хранение созданных документов
• Автозаполнение форм на основе сохраненных данных
• Связь с пользователями по вопросам использования Сервиса
• Отправка уведомлений о важных изменениях и обновлениях
• Улучшение качества Сервиса и разработка новых функций
• Анализ использования Сервиса и составление статистики
• Предотвращение мошенничества и обеспечение безопасности
• Соблюдение требований законодательства РФ

Правовые основания обработки (ст. 6 ФЗ-152)

• Согласие субъекта — при регистрации вы даёте согласие на обработку персональных данных путём проставления соответствующей отметки
• Исполнение договора — обработка необходима для исполнения Пользовательского соглашения (оферты), стороной которого вы являетесь
• Законный интерес оператора — обеспечение безопасности Сервиса, предотвращение мошенничества, улучшение качества (при условии, что это не нарушает ваши права)
• Требования закона — обработка необходима для соблюдения требований законодательства РФ (например, хранение данных о транзакциях)

4. Email/SMS/Мессенджер рассылки

4.1. Типы рассылок

4.2. Как отписаться

• Используйте ссылку «Отписаться» в конце любого письма
• Измените настройки уведомлений в личном кабинете
• Напишите нам на email с просьбой об отписке

5. Передача данных третьим лицам

Мы не продаем, не сдаем в аренду и не передаем ваши персональные данные третьим лицам, за исключением следующих случаев:

• Сервис DaData.ru — для автозаполнения реквизитов организаций по ИНН/БИК (передается только ИНН/БИК)
• Яндекс.Метрика — для анализа посещаемости (обезличенные данные, ООО «Яндекс», Россия)
• Яндекс ID — для авторизации через OAuth (передаётся email и имя из профиля Яндекс)
• Google Analytics — для анализа посещаемости (обезличенные данные)
• По требованию закона — государственным органам при наличии законных оснований
• С вашего согласия — в других случаях только с вашего явного согласия

5.1. Трансграничная передача данных

При использовании сервиса Google Analytics обезличенные аналитические данные могут передаваться на серверы Google LLC (США). Данная передача осуществляется в соответствии со ст. 12 ФЗ-152 «О персональных данных» и касается исключительно обезличенных технических данных (cookies, идентификаторы сессий, параметры устройства), которые не позволяют установить личность пользователя.

Остальные персональные данные (ФИО, email, данные документов) хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации.

6. Защита данных

Мы применяем современные технические и организационные меры для защиты ваших данных:

• Шифрование передачи данных по протоколу HTTPS
• Хеширование паролей с использованием bcrypt
• Регулярное резервное копирование данных
• Ограниченный доступ к данным только уполномоченным лицам
• Регулярное обновление систем безопасности
• Мониторинг подозрительной активности

7. Файлы cookie

Подробная информация об использовании файлов cookie содержится в нашей Политике использования файлов cookie.

8. Ваши права

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете право:

• Получать информацию о том, какие данные мы о вас храним (ст. 14 ФЗ-152)
• Требовать исправления неточных или неполных данных
• Требовать удаления ваших данных (право на забвение)
• Отозвать согласие на обработку данных
• Ограничить обработку ваших данных
• Получить копию ваших данных в машиночитаемом формате
• Подать жалобу в уполномоченный орган — Роскомнадзор (rkn.gov.ru)

8.1. Процедура отзыва согласия

Вы можете отозвать своё согласие на обработку персональных данных любым из следующих способов:

• Удалить свой аккаунт через настройки в личном кабинете (раздел «Безопасность»)
• Направить письменный запрос на email: support@blank-kit.ru
• Отправить заявку через форму обратной связи на сайте

При отзыве согласия мы прекращаем обработку ваших персональных данных и удаляем их в течение 30 дней, за исключением данных, хранение которых требуется по законодательству РФ.

Последствия отзыва согласия: после удаления аккаунта вы потеряете доступ ко всем созданным документам, настройкам, шаблонам и данным организаций. Восстановление будет невозможно.

8.2. Сроки рассмотрения запросов

Мы рассматриваем запросы субъектов персональных данных в срок не более 10 рабочих дней с момента получения запроса (в соответствии со ст. 20 ФЗ-152). В случае необходимости запроса дополнительной информации для идентификации субъекта данных срок может быть продлён, о чём мы вас уведомим.

9. Хранение данных

Мы храним ваши персональные данные столько, сколько это необходимо для достижения целей их обработки, либо до момента отзыва вами согласия. После удаления учетной записи или отзыва согласия ваши данные удаляются в течение 30 дней, за исключением данных, которые должны храниться по требованию законодательства.

10. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. О существенных изменениях мы уведомим вас по email или через уведомление в Сервисе. Дата последнего обновления указана в начале документа.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам: