Политика конфиденциальности и обработки данных

1. Оператор и область действия

Общество с ограниченной ответственностью «АРБИТОГРАФ» (далее — «Оператор»).

ИНН / КПП: 9728177480 / 772801001
ОГРН: 1267700282607
Адрес: 117246, Россия, г. Москва, вн. тер. г. муниципальный округ Черемушки, пр-д Научный, д. 19, помещ. 6М
Email: info@arbitograf.ru

Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервисов Арбитографа. Она подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к посетителям, пользователям, представителям клиентов и лицам, сведения о которых законно обрабатываются в Платформе.

Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Реквизиты организации сами по себе не являются персональными данными, но ФИО, контакты и другие сведения о её представителях могут ими являться.

Политика описывает обработку и не заменяет согласие. Когда основанием служит согласие, оно должно быть отдельным, конкретным, информированным и подтверждаемым. Сам по себе просмотр страницы или продолжение использования сайта таким согласием не считается.

2. Цели, данные и основания обработки

Учётная запись и оказание услуг

Чьи данные и какие: пользователей и представителей клиентов — имя и фамилия, email, идентификатор учётной записи, хеш пароля, права доступа, выбранные услуги и настройки. Телефон, ИНН и аватар обрабатываются, если пользователь добавляет их в профиль.

Для чего и на каком основании: регистрация, вход, предоставление заказанных функций, исполнение договора и действия по его заключению по инициативе пользователя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Данные представителя клиента обрабатываются при наличии соответствующего законного основания, включая законные интересы сторон при соблюдении прав представителя.

Срок: на время использования учётной записи и исполнения договора. После прекращения отношений — только сведения, для которых сохраняется отдельное законное основание, в пределах необходимого срока; остальные подлежат удалению по правилам раздела 9.

Обратная связь и поддержка

Чьи данные и какие: заявителей — имя, email, текст обращения и сведения, добровольно включённые в него. Форма на странице контактов не требует паспортных данных или сведений банковской карты.

Для чего и на каком основании: ответ на вопрос, рассмотрение предложения, помощь с сервисом. Для вопросов о заключении или исполнении договора — пункт 5 части 1 статьи 6; для иных обращений — законный интерес в рассмотрении поступившего запроса при соблюдении прав заявителя, пункт 7 части 1 статьи 6. Если нужное основание отсутствует, требуется отдельное согласие.

Срок: до разрешения обращения и завершения необходимой переписки; затем данные удаляются в течение 30 дней, если закон, исполнение договора или защита по конкретному спору не требуют дальнейшего хранения.

Платежи и обязательный учёт

Чьи данные и какие: плательщиков и представителей клиентов — связь платежа с учётной записью, номер заказа, идентификатор операции, сумма, валюта, статус, история начислений и списаний; реквизиты в необходимых расчётных документах.

Для чего и на каком основании: исполнение заказа, возврат, бухгалтерский и налоговый учёт — пункты 2 и 5 части 1 статьи 6. Сведения хранятся на период расчётов и обязательного учёта. Для первичных бухгалтерских документов срок составляет не менее пяти лет после отчётного года; для отдельных документов законом могут быть установлены более длительные сроки.

Безопасность и техническая работа

Чьи данные и какие: посетителей и пользователей — IP-адрес, сведения о браузере и устройстве, время запросов и входов, идентификаторы сеанса, события ошибок и безопасности, технические настройки.

Для чего и на каком основании: авторизация, предотвращение злоупотреблений и восстановление работоспособности — исполнение договора, обязанности по защите данных и законные интересы Оператора при соблюдении прав пользователей. Срок ограничивается работой соответствующего сеанса, устранением ошибки или расследованием инцидента; дальнейшее хранение допустимо только при отдельном законном основании.

Аналитика посещений и рассылки

Режимы внутренней статистики и Яндекс Метрики, состав передаваемых данных и способы отключения описаны в разделе 5. Для Вебвизора, карты кликов и внутренней статистики запрашивается отдельное согласие. Для рекламных рассылок используются имя, email и сведения о согласии; основание — отдельное предварительное согласие, срок — до его отзыва или прекращения рассылки. Служебные сообщения об исполнении заказа не являются согласием на рекламу.

3. Источники и сведения о третьих лицах

Данные поступают от самого пользователя, его уполномоченного представителя, при техническом взаимодействии с сайтом, а также из источников, которые допускают соответствующую обработку по закону.

В сведениях о банкротных делах, судебных актах и государственных реестрах могут содержаться ФИО, ИНН, процессуальная роль и другие сведения об участниках. Для данных, подлежащих обязательному опубликованию или раскрытию по федеральному закону, применяется пункт 11 части 1 статьи 6 Закона № 152-ФЗ — в пределах состава и целей, разрешённых законом. Для иных сведений необходимо самостоятельное правовое основание.

Публикация в интернете не снимает ограничения на обработку. Оператор рассматривает обращения о недостоверности, избыточности или неправомерном использовании сведений с учётом статуса первоисточника и требований закона.

Если клиент загружает персональные данные в CRM и определяет цели их обработки, он отвечает за наличие основания и полномочий на передачу. Когда Оператор действует по поручению клиента, обработка регулируется договором поручения с обязательными условиями части 3 статьи 6 Закона № 152-ФЗ.

Для обычной регистрации и обратной связи не требуются специальные категории персональных данных и биометрические данные. Не направляйте избыточные сведения о здоровье, документы, удостоверяющие личность, и чужие конфиденциальные материалы, если для конкретной задачи нет законного основания и необходимости.

4. Оплата и Т-Банк

Платежи проводятся через АО «ТБанк» (Т-Банк), ИНН 7710140679, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26.

Платформа передаёт банку сведения о платёжном заказе: его идентификатор, сумму и назначение. Реквизиты карты пользователь вводит на платёжной странице банка. Полный номер карты, срок действия и CVC/CVV не поступают в Платформу и не хранятся Оператором.

Банк обрабатывает данные для проведения платежа и исполнения своих законных обязанностей как самостоятельный оператор. Платформа получает идентификаторы и результат операции для учёта оплаты или возврата. На обработку банком распространяются его условия и политика конфиденциальности Т-Банка.

5. Аналитика посещений и cookie

Во внутренней статистике Арбитографа учитываются открытия раздела и исследований, время события и, после входа, аккаунт пользователя. Уполномоченным администраторам доступны имя и email из профиля. Гостевые открытия учитываются без отдельного идентификатора посетителя. Сбор просмотров начинается только после согласия на аналитику и прекращается при его отзыве. Тексты переписки в этот отчёт не включаются. Учёт созданных диалогов, запросов к ИИ и операций баланса ведётся для работы сервиса и расчётов.

Для анализа посещаемости предусмотрен сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Цель аналитики — понимать, какие страницы востребованы, и улучшать навигацию и работу сайта.

При включённом счётчике могут обрабатываться IP-адрес, сведения об устройстве, браузере и операционной системе, посещённые страницы, источник перехода, время и события посещения, идентификаторы cookie. Такие идентификаторы не следует считать автоматически анонимными данными.

Базовый счётчик Яндекс Метрики включается при открытии страницы до выбора в окне cookie, если в этом браузере не сохранён отказ. Он учитывает просмотры, источники переходов и события сайта. Вебвизор и карта кликов до согласия не включаются. Нажатие «Только необходимые» сохраняет отказ и отключает дальнейшую аналитику; оно не отменяет отправку данных, которая уже состоялась до выбора. Нажатие «Принять cookie» разрешает Вебвизор, карту кликов и внутреннюю статистику посещений. Вебвизор записывает взаимодействия со страницами, включая движения указателя, клики, прокрутку и отображаемое содержимое; запись вводимых в формы данных отключена. Текст отдельного согласия доступен в окне cookie. Основные функции сайта доступны независимо от выбора.

По условиям сервиса Яндекс обрабатывает сведения по поручению владельца сайта. Подробности: условия Яндекс Метрики и политика конфиденциальности Яндекса.

Cookie — небольшие записи браузера. Технические cookie и аналогичные механизмы могут быть необходимы для входа, безопасности и сохранения настроек. Аналитические cookie служат отдельной цели и не должны объединяться с необходимыми.

Срок зависит от конкретного cookie и настройки сервиса. Например, в документации Метрики для _ym_uid и _ym_d указан один год, для _ym_isad — 20 часов. Это сроки cookie в браузере, а не универсальный срок хранения всех данных аналитики. Актуальный перечень опубликован в документации Яндекса.

Выбор сохраняется в локальном хранилище браузера без автоматического сброса вместе с датой и версией согласия. Резервная техническая cookie хранится до 400 дней. Повторное окно не показывается, пока сохранён действующий выбор. После очистки данных сайта, в другом браузере или при существенном изменении условий согласия выбор может потребоваться снова.

Настройки cookie позволяют изменить выбор или отозвать согласие: выберите «Только необходимые». Для запроса об обработке или удалении ранее переданных данных напишите на info@arbitograf.ru. Отзыв прекращает разрешение на дальнейшую аналитику; данные удаляются по правилам раздела 9, если не возникло иное законное основание. Cookie также можно удалить или заблокировать в настройках браузера. Блокировка необходимых cookie может повлиять на вход и работу функций; удаление cookie само по себе не удаляет уже переданные данные.

6. Порядок обработки и получатели

Обработка может осуществляться автоматизированно и без средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, обезличивание, блокирование, удаление и уничтожение.

Объём данных ограничивается заявленной целью. Оператор не вправе объединять базы для несовместимых целей или хранить избыточные сведения. Решения, порождающие юридические последствия для человека, не должны приниматься исключительно автоматически без предусмотренного законом основания.

Доступ предоставляется уполномоченным работникам и исполнителям в пределах их задач. Поставщики инфраструктуры и связи могут привлекаться для размещения сервиса, технической поддержки и доставки сообщений при наличии надлежащего основания и договорных обязательств по защите данных. Поручение обработки не освобождает Оператора от ответственности перед субъектом.

Банку и Яндексу данные предоставляются в целях и объёме, описанных выше. Государственным органам сведения передаются при наличии предусмотренного законом требования. Политика не разрешает продажу персональных данных или их свободное распространение. Передача неопределённому кругу лиц требует самостоятельного правового основания.

7. Место хранения и защита

Основной сервер сайта Арбитограф размещён на территории Российской Федерации у хостинг-провайдера FirstVDS (АО «ИОТ»). FirstVDS предоставляет серверную инфраструктуру для размещения сайта и хранения данных. Сведения о провайдере опубликованы в документах FirstVDS.

Местонахождение основного сервера не означает, что обработка всеми внешними сервисами выполняется на этом же сервере. При использовании внешних сервисов применяются правила о получателях данных и трансграничной передаче, изложенные в настоящей политике. Согласие при регистрации не является общим разрешением на передачу данных любым третьим лицам.

При сборе персональных данных граждан РФ Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории России. Размещение инфраструктуры и привлечение исполнителей должны соответствовать этим требованиям.

Эта политика не является разрешением на трансграничную передачу. До её осуществления Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая необходимое уведомление уполномоченного органа, проверку условий передачи и обеспечение законного основания.

Оператор обязан применять правовые, организационные и технические меры защиты: ограничивать доступ по полномочиям, обеспечивать конфиденциальность, защищать учётные записи, выявлять неправомерный доступ и принимать меры по устранению его последствий. Состав мер определяется характером данных и актуальными угрозами по статьям 18.1 и 19 Закона № 152-ФЗ.

Пароль учётной записи используется для проверки доступа и хранится в виде хеша. Не передавайте его сотрудникам поддержки или другим лицам. О подозрении на утечку или несанкционированный доступ сообщите на info@arbitograf.ru.

8. Ваши права и порядок обращения

Субъект персональных данных вправе:

получить информацию об обработке, её целях, основаниях, составе данных, источниках, получателях и сроках;
потребовать уточнения неточных сведений, блокирования или уничтожения данных, если они неполные, устаревшие, незаконно получены или не нужны для заявленной цели;
отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд и воспользоваться другими установленными законом способами защиты.

Направьте запрос на info@arbitograf.ru или по юридическому адресу из первого раздела. Укажите, какие данные и какой способ их использования вас касаются, суть требования и контакт для ответа. Для защиты от раскрытия чужих данных Оператор вправе запросить необходимое подтверждение личности и полномочий в предусмотренном законом объёме.

Информация об обработке предоставляется, как правило, в течение 10 рабочих дней со дня обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для отдельных требований применяются специальные сроки закона; например, подтверждённые неточные сведения уточняются в течение 7 рабочих дней.

Отзыв согласия не делает незаконной предшествующую обработку и не прекращает обработку, для которой сохраняется самостоятельное законное основание. Оператор сообщает о таком основании при рассмотрении запроса.

9. Прекращение обработки и удаление

Сведения хранятся не дольше, чем требуется для цели и применимого основания. По достижении цели или отзыву согласия данные подлежат уничтожению, как правило, не позднее 30 дней, если договор или закон не допускают дальнейшую обработку на другом основании.

Требование о прекращении обработки рассматривается в течение 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Исключения, позволяющие продолжить обработку, определяются законом.

При выявлении неправомерной обработки Оператор прекращает её в срок до 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней с момента выявления нарушения. На время проверки и в иных установленных законом случаях сведения блокируются.

Удаление учётной записи не означает немедленного уничтожения расчётных документов и иной информации с обязательным сроком хранения. Такие сведения могут использоваться только в сохраняющейся законной цели. Порядок уничтожения, включая данные в резервных копиях, должен исключать их дальнейшее неправомерное использование; при невозможности уничтожения в основной срок применяется блокирование и срок, установленный статьёй 21 Закона № 152-ФЗ.

10. Изменения политики и контакты

Актуальная редакция постоянно доступна на этой странице. При изменении целей, состава данных или способов обработки Оператор обновляет политику и, когда требуется, получает новое отдельное согласие. Публикация новой редакции не расширяет автоматически ранее данное согласие.

Вопросы о персональных данных и защите конфиденциальности: info@arbitograf.ru. Реквизиты доступны на странице «Контакты» и в карточке компании. Условия использования сервисов изложены в пользовательском соглашении.