Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иных актов законодательства Республики Беларусь в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных пользователей сервиса papira.by (далее — Сервис), условия и принципы такой обработки, а также меры по обеспечению защиты персональных данных.

1.3. Оператор персональных данных обеспечивает обработку персональных данных в соответствии с принципами:

• законности обработки персональных данных;
• соразмерности целей обработки и объёма обрабатываемых данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• ограничения сроков обработки;
• обеспечения безопасности персональных данных.

1.4. Политика является общедоступным документом и подлежит размещению в сети Интернет.

1.5. Использование Сервиса, включая ввод персональных данных и (или) загрузку документов, признаётся выражением согласия субъекта персональных данных на обработку его персональных данных на условиях настоящей Политики.

2.1. Оператором персональных данных выступает команда проекта Papira (Республика Беларусь). Контактный адрес для обращений: [email protected]. Дополнительные сведения об операторе предоставляются по запросу на указанный адрес.

2.2. Оператор самостоятельно организует и (или) осуществляет обработку персональных данных, определяет цели, объём, состав и способы обработки персональных данных.

2.3. Запросы по вопросам внутреннего контроля за обработкой персональных данных направляются на [email protected].

3.1. Оператор осуществляет обработку следующих персональных данных:

3.1.1. Идентификационные данные:

• фамилия, собственное имя, отчество (при наличии);
• паспортные данные и иные реквизиты документов, удостоверяющих личность.

3.1.2. Данные, предоставляемые субъектом персональных данных:

• сведения, вводимые в формы Сервиса;
• информация, содержащаяся в загружаемых документах.

3.1.3. Биометрические и иные данные в виде изображений:

• фотографии и скан-копии документов.

3.1.4. Технические и автоматически собираемые данные:

• IP-адрес;
• сведения о браузере и устройстве;
• файлы cookie;
• информация о действиях пользователя на сайте.

4.1. Персональные данные обрабатываются Оператором в следующих целях:

• предоставление доступа к функционалу Сервиса;
• автоматизированная генерация юридических документов;
• обеспечение функционирования и безопасности Сервиса;
• обработка обращений пользователей;
• проведение статистического анализа и улучшение качества Сервиса.

5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• совершения субъектом персональных данных действий, направленных на заключение и исполнение договора;
• иных оснований, предусмотренных законодательством Республики Беларусь.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Обработка изображений документов включает их распознавание с использованием внутренних программных решений Оператора.

6.3. Оператор не привлекает третьих лиц для обработки персональных данных, предоставляемых пользователем для генерации документов.

6.4. Обработка персональных данных осуществляется на территории Республики Беларусь.

6.5. Оператор не осуществляет проверку достоверности персональных данных и исходит из того, что субъект персональных данных предоставляет достоверные и актуальные сведения.

6.6. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных целей.

7.1. Персональные данные обрабатываются в течение времени, необходимого для достижения целей обработки.

7.2. Персональные данные пользователей не подлежат хранению.

7.3. Удаление персональных данных осуществляется автоматически, без возможности их восстановления, непосредственно после завершения процесса генерации документа.

7.4. Допускается хранение обезличенных статистических данных.

8.1. Общие положения.

8.1.1. Сервис использует файлы cookie для обеспечения корректного функционирования и анализа пользовательской активности.

8.2. Использование Яндекс.Метрики.

8.2.1. В целях анализа функционирования Сервиса Оператор использует сервис веб-аналитики ООО «Яндекс» (Яндекс.Метрика).

8.2.2. Указанный сервис осуществляет сбор обезличенной информации о действиях пользователей, включая:

• IP-адрес (сокращённый/обезличенный);
• сведения об используемом устройстве и браузере;
• посещённые страницы;
• длительность сессии;
• записи сессий (движения курсора, клики, прокрутка, перемещения по страницам Сервиса) с использованием технологии Вебвизор.

8.2.3. Оператор не передаёт в указанный сервис персональные данные, вводимые пользователями в формы Сервиса, включая данные документов. Содержимое полей форм автоматически маскируется на стороне Вебвизора и не записывается. Загруженные изображения документов в записи сессий не включаются.

8.2.4. Обрабатываемая информация используется исключительно в статистических целях.

8.3. Использование Google Analytics.

8.3.1. Оператор вправе использовать сервис веб-аналитики Google LLC (Google Analytics).

8.3.2. Указанный сервис осуществляет сбор обезличенной информации о действиях пользователей.

8.3.3. Персональные данные, вводимые пользователями в формы Сервиса, в данный сервис не передаются.

8.3.4. Использование сервиса может сопровождаться трансграничной передачей обезличенной информации на территорию иностранных государств.

8.3.5. Субъект персональных данных, принимая условия настоящей Политики, выражает согласие на такую передачу.

8.4. Управление файлами cookie.

8.4.1. Пользователь вправе ограничить или отключить использование файлов cookie посредством изменения настроек браузера.

8.5. Техническое логирование ошибок.

8.5.1. Для обеспечения работоспособности Сервиса Оператор автоматически регистрирует технические сбои на собственной инфраструктуре в Республике Беларусь. Сбор технических ошибок осуществляется на основании необходимости обеспечения функционирования Сервиса и не требует отдельного согласия пользователя.

8.5.2. В журнал ошибок попадают: тип ошибки и её стек, версия браузера и операционной системы, URL страницы, IP-адрес соединения. Содержимое полей форм и загруженные файлы в журнал не включаются.

8.5.3. Журнал ошибок хранится не более 90 дней и используется исключительно для диагностики и устранения сбоев.

9.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь.

9.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, предусмотренных настоящей Политикой.

10.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. Указанные меры включают:

• ограничение круга лиц, имеющих доступ к персональным данным;
• применение средств защиты информации;
• контроль за соблюдением требований законодательства.

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать внесения изменений в персональные данные;
• получать информацию о предоставлении персональных данных третьим лицам;
• в любое время отозвать согласие;
• требовать прекращения обработки и удаления персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный государственный орган.

12.1. Для реализации своих прав субъект персональных данных вправе направить Оператору заявление в письменной форме либо в виде электронного документа.

12.2. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Республики Беларусь.

13.1. Согласие на обработку персональных данных предоставляется субъектом персональных данных посредством совершения конклюдентных действий, включая:

• заполнение форм на сайте;
• загрузку документов;
• использование функционала Сервиса.

14.1. Оператор не несёт ответственности за последствия предоставления субъектом персональных данных недостоверных либо неполных сведений.

15.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте.

15.3. Актуальная версия Политики размещается в сети Интернет по адресу: papira.by.