Политика обработки персональных данных

1. Кто обрабатывает данные

Обработку персональных данных осуществляет правообладатель сервиса «Тонна права» (далее — оператор). Реквизиты оператора, адрес для обращений, номер и дата уведомления об обработке персональных данных приводятся в разделе «Реквизиты» на сайте после их получения.

2. Какие данные обрабатываются

• сведения из загруженных постановлений: реквизиты постановления, государственный регистрационный знак, сведения о транспортном средстве и измерениях;
• сведения о владельце транспортного средства и заявителе, указанные в постановлении или введённые пользователем для документов: наименование или фамилия, имя, отчество, ИНН, адрес;
• контактные данные: адрес электронной почты;
• данные учётной записи внешнего провайдера входа: идентификатор и подтверждённая почта;
• сведения об оплате: номер заказа и статус платежа, без данных банковской карты;
• технические данные: сведения о сеансе, необходимые для защиты от автоматических обращений.

Загруженные файлы и изображения обрабатываются как часть материалов заказа. Сведения о владельце, адреса и паспортные данные не индексируются, не используются в аналитике и не попадают в письма.

3. Зачем данные нужны

Данные используются, чтобы разобрать постановление, проверить обстоятельства по открытым реестрам, сформировать комплект документов и передать его пользователю, а также чтобы подтвердить оплату, направить кассовый чек и напомнить о процессуальных сроках, если пользователь согласился получать такие письма.

4. Основания обработки

Обработка ведётся на основании согласия пользователя и для исполнения договора, заключённого на условиях публичной оферты. Согласие даётся при первом входе в личный кабинет; версия и время согласия сохраняются. При изменении настоящей политики сервис запрашивает согласие на новую редакцию заново. Согласие отзывается удалением учётной записи в личном кабинете; отзыв согласия прекращает оказание услуги.

5. Кому передаются данные

Данные обрабатываются на территории Российской Федерации и передаются только поставщикам, без которых услуга не оказывается:

• Yandex Cloud — облачная платформа, на которой работает сервис и хранятся данные; обработка ведётся по поручению оператора (реквизиты поручения — в разделе «Реквизиты»);
• CloudPayments — приём платежей и направление кассового чека; данные банковской карты вводятся на стороне платёжного сервиса и оператору не передаются;
• Yandex Cloud Postbox — отправка писем: подтверждение адреса, готовность документов, напоминания о сроках;
• Яндекс ID и VK ID — провайдеры входа; сервис получает от них идентификатор учётной записи и, если провайдер его отдаёт, адрес почты.

Передача данных за пределы Российской Федерации не осуществляется. Иностранные мессенджеры для передачи персональных данных не используются.

6. Сроки хранения

Сроки установлены в настройках сервиса и меняются только вместе с настоящей политикой:

• загруженные файлы и фрагменты изображений — 90 дней после выдачи комплекта или завершения разбора; для документов, по которым разбор не был доведён до конца или заказ не был оплачен, — 30 дней с момента последнего изменения; перед удалением незавершённого документа пользователь с подтверждённой почтой получает письмо с возможностью продлить срок;
• сформированные документы (PDF и DOCX) и право на их скачивание — 365 дней с момента формирования; срок продлевается по запросу пользователя в личном кабинете;
• акт об оказании услуг — 5 лет как первичный учётный документ;
• сведения о платежах, заказах и возвратах — пять лет в соответствии с законодательством о бухгалтерском учёте, в обезличенном виде (см. раздел 7);
• снимок данных, приложенный к отзыву пользователя, — 30 дней;
• журнал действий администратора — 5 лет, без персональных данных.

По истечении срока персональные данные в записи документа заменяются пустыми значениями, а файлы удаляются автоматически.

7. Псевдонимизация

Записи о платежах, заказах и возвратах, которые хранятся дольше материалов заказа, обезличены: идентификатор пользователя заменяется псевдонимом, позиции заказа не содержат ссылок на документы и их содержимое. Обезличенные сведения о разборах (без регистрационных знаков, имён, адресов и файлов) используются для улучшения правил проверки.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, выгрузки или удаления. Выгрузка и удаление учётной записи доступны в личном кабинете; при удалении материалы заказа, файлы и учётная запись удаляются, а финансовые записи сохраняются в обезличенном виде на срок, указанный в разделе 6. Иные запросы направляются оператору по адресу, указанному в разделе «Реквизиты»; ответ даётся в срок, установленный законом.

9. Изменения политики

Новая редакция публикуется на этой странице с указанием версии и даты. При следующем входе в личный кабинет сервис запрашивает согласие на новую редакцию; без него услуга не оказывается.