Политика обработки персональных данных

Политика применяется ко всем персональным данным, которые Оператор получает через сайт и личный кабинет Сервиса.

Термины «персональные данные», «обработка», «субъект персональных данных» используются в значении, установленном Федеральным законом № 152-ФЗ.

Политика опубликована в открытом доступе на этой странице. Действующая редакция — с датой, указанной в начале страницы.

Email — для входа в Аккаунт по коду, отправки чеков, уведомлений о списаниях и ответов поддержки. Паролей в Сервисе нет.

Данные документов — сведения, которые Пользователь вводит в конструктор (например, ФИО, паспортные данные, адреса, реквизиты сторон договора). Они хранятся в зашифрованном виде (AES-256-GCM). Черновики без входа в Аккаунт хранятся 30 дней после последнего изменения, документы в Аккаунте — пока Пользователь их не удалит. Готовые файлы PDF и DOCX не хранятся: они формируются заново при каждом скачивании.

Файлы PDF-инструментов — используются только для обработки и удаляются автоматически через 1 час; результат можно удалить сразу после скачивания.

Платёжные данные — сумма, дата и статус платежа, маскированный номер карты и платёжный токен для автопродления. Полные данные карты обрабатывает только платёжный сервис CloudPayments.

Обращения в поддержку — email, тема, текст обращения, страница, с которой оно отправлено, IP-адрес и сведения о браузере.

Журнал согласий — какие согласия дал Пользователь (оферта, автопродление, обработка персональных данных), дата, версия текста, IP-адрес и сведения о браузере.

Технические данные — IP-адрес, сведения о браузере и устройстве, cookie, статистика посещений и записи действий на страницах сайта (Яндекс Метрика и Вебвизор). Разделы, где вводятся или показываются персональные данные (конструктор, предпросмотр документа, вход, оплата, личный кабинет, PDF-инструменты, форма обращения), из записи Вебвизора исключены. Подробнее — в Политике использования cookie.

Оператор обрабатывает персональные данные в целях:

• заключения и исполнения договора (оферты): предоставление Доступа, формирование документов и выполнение PDF-операций по запросу Пользователя — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ;
• приёма платежей, формирования кассовых чеков и ведения учёта — исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6);
• уведомления о предстоящих списаниях и изменениях условий — исполнение договора и требований законодательства о защите прав потребителей;
• ответов на обращения Пользователя;
• обеспечения безопасности Сервиса, соблюдения лимитов и предотвращения злоупотреблений — законный интерес Оператора (п. 7 ч. 1 ст. 6);
• анализа посещаемости и удобства интерфейса (Яндекс Метрика, Вебвизор) — на основании согласия Пользователя.

Рекламные рассылки отправляются только при отдельном согласии Пользователя; по умолчанию они выключены.

Решения, порождающие юридические последствия для Пользователя, на основании исключительно автоматизированной обработки не принимаются.

Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

Персональные данные хранятся на серверах, расположенных в Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Оператор передаёт персональные данные только в объёме, необходимом для указанных целей:

• платёжному сервису CloudPayments и сервису CloudKassir — для приёма платежей, автоматических списаний по Подписке и формирования кассовых чеков (email, сумма и назначение платежа);
• хостинг-провайдеру — для размещения Сервиса на серверах в Российской Федерации;
• почтовому сервису — для доставки писем (email получателя и текст письма);
• сервису Яндекс Метрика (ООО «ЯНДЕКС») — статистика посещений и записи действий на страницах сайта (Вебвизор) без содержимого разделов и полей с персональными данными, а при подтверждённой оплате — номер счёта, тариф и его цена;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные Аккаунта — до удаления Аккаунта; после удаления email обезличивается, документы и черновики удаляются;
• черновики без входа в Аккаунт — 30 дней после последнего изменения;
• файлы PDF-инструментов — 1 час с момента загрузки;
• сведения о платежах и чеках — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах;
• журнал согласий, уведомлений о списаниях и обращения в поддержку — в течение срока действия договора и срока, необходимого для защиты прав сторон, но не дольше срока исковой давности;
• технические журналы — ограниченное время, необходимое для обеспечения безопасности Сервиса.

По истечении сроков или по достижении целей обработки данные удаляются или обезличиваются.

Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 19 Федерального закона № 152-ФЗ), в том числе:

• передача данных только по защищённому протоколу HTTPS;
• шифрование ответов конструктора (AES-256-GCM);
• вход без паролей — по одноразовому коду; сессия хранится в cookie, недоступных скриптам страницы;
• доступ к данным — только владельцу: чужие документы и файлы недоступны;
• автоматическое удаление файлов PDF-инструментов;
• маскирование персональных данных в служебных журналах; ограничение доступа сотрудников.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@maketa.ru с адреса, указанного в Аккаунте. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Удалить документы, черновики и сам Аккаунт можно самостоятельно в личном кабинете.

Чтобы отозвать согласие, напишите на support@maketa.ru с адреса, указанного в Аккаунте.

После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, кроме данных, которые Оператор обязан или вправе хранить по закону (например, сведения о платежах).

Без обработки email пользоваться Аккаунтом и платными функциями невозможно, поэтому отзыв согласия означает удаление Аккаунта.

Оператор может изменять Политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации.