Политика обработки персональных данных

1.1.Оператор персональных данных — Индивидуальный предприниматель Бородин Владислав Юрьевич (ИНН 692500972932, ОГРНИП 325690000015609), адрес электронной почты для обращений — support@docburo.ru (далее — «Оператор»).

1.2.Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://docburo.ru и его сервисы: подготовку бизнес-планов для социального контракта, документов по 152-ФЗ и искового заявления о выписке из квартиры (далее — «Сайт»).

1.3.Оператор обрабатывает персональные данные только для целей, указанных в разделе 4, в объёме, необходимом для этих целей, и не дольше, чем этого требуют цели обработки.

1.4.Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальной принадлежности, политических и религиозных убеждениях и иные) и биометрические персональные данные. Паспортные данные и СНИЛС Оператор не запрашивает при подготовке бизнес-планов и документов по 152-ФЗ; при подготовке искового заявления Пользователь указывает идентификатор истца и ответчика, потому что без него заявление нельзя подать в суд (раздел 4).

1.5.Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права.

2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2.Пользователь — физическое лицо, которое посещает Сайт или пользуется его сервисом.

2.3.Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.4.Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.5.Cookie — небольшой фрагмент данных, который Сайт или сервис третьего лица сохраняет в браузере Пользователя и получает при следующих обращениях.

3.1.Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), текст которого размещён по адресу https://docburo.ru/consent;
• заключение и исполнение договора, стороной которого является Пользователь, — публичной оферты по адресу https://docburo.ru/terms (пункт 5 части 1 статьи 6);
• исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники и Налоговым кодексом Российской Федерации (пункт 2 части 1 статьи 6).

4.1.Регистрация и вход в личный кабинет.

• Данные: адрес электронной почты; одноразовый код подтверждения; при входе через Яндекс ID или Google — адрес электронной почты, полученный от этого сервиса (иные сведения профиля Оператор не сохраняет); дата и время согласия с офертой и на обработку персональных данных.
• Основания: согласие, заключение и исполнение договора.
• Срок: до удаления учётной записи или отзыва согласия. Код подтверждения действует 10 минут.

4.2.Подготовка расчёта и документов по заявке Пользователя.

• Данные: фамилия, имя, отчество; населённый пункт и регион; образование; опыт работы в выбранной деятельности; статус (самозанятый, индивидуальный предприниматель или без статуса), налоговый режим, код ОКВЭД; сведения о предпринимательском проекте (товары и услуги, клиенты, место работы, конкуренты, способы продвижения, смета запуска, расходы, план продаж, риски); иные сведения, которые Пользователь сообщает о себе в свободной форме.
• Основания: согласие, исполнение договора.
• Срок: до удаления заявки Пользователем в личном кабинете, удаления учётной записи или отзыва согласия.

4.3.Приём оплаты и выдача чеков.

• Данные: адрес электронной почты; выбранный тариф, сумма и дата оплаты; идентификатор и статус платежа, полученные от платёжного сервиса. Реквизиты банковской карты Оператору не передаются.
• Основания: исполнение договора, исполнение обязанностей по законодательству о применении контрольно-кассовой техники и налоговому законодательству.
• Срок: 5 лет после окончания года, в котором произведена оплата, — срок хранения документов налогового учёта.

4.4.Связь с Пользователем: отправка кодов входа, уведомлений по заявке, ответы на обращения.

• Данные: адрес электронной почты, содержание обращений и ответов на них.
• Основания: согласие, исполнение договора.
• Срок: срок действия договора и 3 года после его исполнения — срок исковой давности.

4.5.Анализ посещаемости и улучшение Сайта с помощью сервиса Яндекс Метрика.

• Данные: идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса посещённых страниц и источник перехода, дата и время посещения, действия на страницах, включая запись сеанса (Вебвизор).
• Основание: согласие.
• Срок: до отзыва согласия. Сроки хранения данных в Яндекс Метрике определяются условиями этого сервиса.

4.6.Проверка сайта и подготовка документов по 152-ФЗ по заказу Пользователя.

• Данные: адрес сайта и результат его проверки; сведения об операторе (наименование или фамилия, имя, отчество, ИНН, ОГРН или ОГРНИП, адрес, телефон и адрес электронной почты); сведения о лице, ответственном за обработку данных, и о работниках, допущенных к данным (фамилия, имя, отчество, должность, функции), — в объёме, необходимом для документов; ответы анкеты о порядке обработки персональных данных.
• Основания: согласие, исполнение договора.
• Срок: до удаления заказа Пользователем, удаления учётной записи или отзыва согласия. Проверка сайта обращается только к общедоступной странице по указанному адресу.

4.7.Подготовка искового заявления и документов по иску о выписке из квартиры или выселении по заказу Пользователя.

• Данные: сведения об истце (истцах): фамилия, имя, отчество, пол, дата и место рождения, СНИЛС, ИНН или паспортные данные, адрес места жительства, телефон и адрес электронной почты; о жилье: адрес, документ о праве на жильё и запись о нём в ЕГРН; об ответчике: фамилия, имя, отчество, пол, дата и место рождения, идентификатор, адрес регистрации и места фактического проживания, кем он приходится истцу, обстоятельства вселения, регистрации и выезда; о свидетелях: фамилия, имя, отчество, адрес, кем приходятся истцу и что могут подтвердить; ответы на вопросы о ситуации и рассказ Пользователя своими словами.
• Основания: согласие, исполнение договора. Сведения об ответчике, свидетелях и других лицах Пользователь вносит по своей инициативе и в объёме, необходимом для искового заявления; Оператор использует их только для составления документов по заказу Пользователя, не связывается с этими лицами и не использует их данные в иных целях.
• Срок: неоплаченный заказ — 30 дней с последнего изменения, оплаченный — 365 дней с даты оплаты. Затем ответы, текст иска и подготовка к заседанию стираются, и документы становятся недоступны в личном кабинете: скачайте их до окончания срока. Сведения об оплате хранятся в порядке, указанном выше. Раньше срока данные уничтожаются по запросу в порядке раздела 9.

5.1.Оператор обрабатывает персональные данные с использованием средств автоматизации, с передачей по информационно-телекоммуникационным сетям.

5.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

5.3.Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

5.4.Оператор поручает обработку персональных данных следующим лицам (часть 3 статьи 6 Закона о персональных данных), которые обязаны соблюдать конфиденциальность и принимать меры по защите данных:

• хостинг-провайдеру, на серверах которого размещены Сайт и базы данных, — для хранения данных;
• сервис-агрегатор OpenLux, через который Оператор обращается к моделям искусственного интеллекта, и поставщики моделей Google LLC и Anthropic PBC (США) — для подготовки и проверки текстов бизнес-плана; им передаются данные заявки, указанные в пункте 4.2. Для искового заявления и подготовки к заседанию им передаются только обезличенные сведения: фамилии, имена, отчества, адреса, даты рождения, идентификаторы и телефоны из анкеты не передаются, в рассказе Пользователя имена сторон и свидетелей заменяются ролями, а адреса и контакты — пометками;
• ООО «ЯНДЕКС» — для сбора статистики посещений (Яндекс Метрика) и входа через Яндекс ID;
• сервису подсказок DaData — для подстановки реквизитов оператора по ИНН и подсказок адреса жилья в иске о выписке; ему передаётся только введённый ИНН или часть адреса;
• платёжному сервису и оператору фискальных данных — для приёма оплаты и отправки чека;
• сервису отправки электронной почты — для доставки писем Пользователю.

5.5.Оператор предоставляет персональные данные органам государственной власти только в случаях и в порядке, установленных законодательством Российской Федерации.

6.1.Данные заявки, указанные в пункте 4.2, а по иску о выписке — обезличенные сведения, описанные в разделе 5, передаются поставщикам моделей искусственного интеллекта Google LLC и Anthropic PBC, серверы которых находятся в США. США не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

6.2.Трансграничная передача осуществляется на основании согласия Пользователя, после уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии со статьёй 12 Закона о персональных данных, и только в объёме, необходимом для подготовки документов.

7.1.Сайт хранит в браузере Пользователя (localStorage) технический ключ сеанса, без которого невозможны вход в личный кабинет и работа с заявкой.

7.2.Сервис Яндекс Метрика, установленный на Сайте, использует cookie для подсчёта посещений, анализа действий на страницах и записи сеансов.

7.3.Пользователь может запретить сохранение cookie и удалить их в настройках браузера, а также отказаться от сбора статистики Яндекс Метрикой, установив блокировщик https://yandex.ru/support/metrica/general/opt-out.html. Отключение технического ключа сеанса делает невозможным вход в личный кабинет.

8.1.Пользователь вправе:

• получать сведения об обработке своих персональных данных (статья 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2.Лицо, сведения о котором Пользователь внёс в анкету иска (ответчик, свидетель), вправе направить запрос об этих сведениях на адрес support@docburo.ru и получить ответ в порядке, указанном ниже.

8.3.Заявку в личном кабинете Пользователь может удалить самостоятельно. Для остальных действий Пользователь направляет запрос на адрес support@docburo.ru с адреса электронной почты, использованного на Сайте, — это подтверждает, что запрос исходит от субъекта персональных данных.

8.4.Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направил Пользователю мотивированное уведомление о причинах продления.

9.1.Оператор прекращает обработку персональных данных и уничтожает их при достижении целей обработки, отзыве согласия или по требованию Пользователя в течение 30 дней, если иное не предусмотрено договором с Пользователем или законодательством.

9.2.При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных Законом о персональных данных, в том числе для исполнения договора и обязанностей по налоговому законодательству.

9.3.Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев.

9.4.Персональные данные уничтожаются путём удаления из баз данных. Уничтожение подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора.

10.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
• разграничивает доступ: заявки и документы доступны только владельцу учётной записи, а заказ иска до оплаты — только по неугадываемой ссылке, которую знает создавший его посетитель;
• подтверждает вход одноразовым кодом с ограниченным сроком действия и числом попыток ввода, не хранит пароли;
• собирает минимум данных, необходимых для подготовки документов.

10.2.В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

11.1.Актуальная редакция Политики размещена по адресу https://docburo.ru/privacy-policy. Оператор вправе изменять Политику; новая редакция действует с момента размещения.

11.2.Вопросы об обработке персональных данных направляйте на адрес support@docburo.ru.