Политика конфиденциальности: девять вопросов и девять ответов

Политика написана вопросами, потому что так её читают. Термин «владелец сервиса» ниже означает лицо, которому принадлежит сайт pravopisec.ru и которое отвечает за обработку персональных данных по профильному закону — № 152-ФЗ «О персональных данных». Обращения по любому вопросу из списка — на info@pravopisec.ru.

1. Какие данные вы вообще получаете?

Ровно четыре поля лид-формы: имя, телефон, номер постановления и свободное замечание. Все четыре заполняете вы, автоматически ничего не подставляется. Плюс техническая пара, которая приходит вместе с любым отправленным запросом: адрес страницы, с которой ушла форма, и отметка времени отправки. Скрытое поле запасного контакта в форме — ловушка для автоматических отправок; человек его не видит и не заполняет, а если оно пришло заполненным, заявка отбрасывается без сохранения.

Паспортные данные, адрес проживания, сведения о судимости, банковские реквизиты и сканы документов сайт не запрашивает и не принимает. Форм для загрузки файлов на сайте нет.

2. Данные, введённые в конструктор, вы видите?

На бесплатной ступени — нет. Ответы на вопросы бланка (наименование органа, номер и дата постановления, государственный регистрационный знак, номера осей, значения погрешности) обрабатываются кодом страницы прямо во вкладке браузера и сохраняются в локальном хранилище вашего устройства, чтобы черновик не пропал при перезагрузке. На сервер они не отправляются, в журналах не появляются и владельцу сервиса недоступны. Очистка данных сайта в настройках браузера стирает их полностью и без обращения к нам.

Исключение ровно одно, и оно предупреждается на экране до нажатия кнопки: при переходе к оплате ответы уходят на сервер, потому что файл документа собирается там, а не в браузере. Что именно уходит, показано в вопросе 5.

3. Зачем эти данные нужны?

Имя и телефон — чтобы перезвонить по заявке на проверку постановления. Номер постановления — чтобы юрист поднял материалы до звонка и разговор не начинался с расспросов. Замечание — чтобы понимать, какой довод вы считаете спорным. Адрес страницы и отметка времени — чтобы отличить настоящую отправку от автоматической и понять, из какого раздела пришёл вопрос. Иных целей нет: рассылок мы не ведём, рекламные профили не строим, поведение на сайте не отслеживаем.

4. На каком основании вы это делаете?

На согласии, которое вы даёте галочкой перед отправкой формы, — п. 1 ч. 1 ст. 6 закона № 152-ФЗ. Галочка не предустановлена, без неё форма не отправляется, а отдельная галочка принятия оферты в платёжной форме от неё не зависит и ставится самостоятельно. Полный текст того, на что вы соглашаетесь, — на странице согласия на обработку персональных данных. Для данных, которые нужны для исполнения оплаченного заказа, основанием дополнительно служит п. 5 ч. 1 ст. 6 — исполнение договора, стороной которого вы являетесь.

5. Что происходит с данными после оплаты?

На сервер уходит набор для сборки файла: выбранная ступень, вид документа, ответы конструктора, которые печатаются в тексте, и техническая отметка заказа. Сумма штрафа в документ не печатается и на сервер не передаётся вовсе. Заказ хранится 30 суток, чтобы вы могли повторно скачать файлы, после чего удаляется вместе с ответами. Ссылка на скачивание живёт 72 часа и выдерживает не более пяти скачиваний.

Данные банковской карты через сайт не проходят: платёжная форма открывается на стороне платёжного провайдера, и владелец сервиса видит только результат — платёж прошёл или нет. Номер карты, срок действия и код проверки нам недоступны технически.

6. Кому вы передаёте данные?

Трём категориям и не более. Первая — хостинг-провайдер, на серверах которого работает сайт; он выступает обработчиком по поручению и своих целей в отношении ваших данных не имеет. Вторая — платёжный провайдер, которому передаются сумма, наименование услуги и контакт для чека по Федеральному закону от 22.05.2003 № 54-ФЗ. Третья — юрист, который перезванивает по вашей заявке: ему уходят имя, телефон, номер постановления и замечание.

Государственным органам данные передаются только по запросу, оформленному в порядке, который предусмотрен законом. В рекламные сети, брокерам данных и «партнёрам» не передаётся ничего: продажа заявок на сторону не входит в модель сервиса.

7. Сколько вы храните данные?

Заявка с лид-формы — 180 дней с даты отправки. Заказ на платной ступени вместе с ответами конструктора — 30 суток. Ответы бесплатного конструктора — столько, сколько вы сами держите их в браузере. Бухгалтерские документы по оплаченным заказам хранятся в сроки, установленные налоговым законодательством, и удалению по требованию не подлежат, но персональных данных сверх контакта для чека в них нет. По истечении срока записи удаляются без напоминания с вашей стороны.

8. Какие у меня права и как их использовать?

Права субъекта персональных данных перечислены в главе 3 Федерального закона № 152-ФЗ. Практически они означают следующее: вы вправе узнать, есть ли у нас ваши данные и какие именно; потребовать исправить неточное; потребовать удалить; отозвать согласие. Отзыв согласия направляется письмом на info@pravopisec.ru с того же адреса или с указанием телефона, который вы оставляли, — иначе мы не сможем понять, чью заявку удалять. Срок ответа — 10 рабочих дней с даты получения обращения; отзыв согласия исполняется в тот же срок и отдельного объяснения причин не требует.

Если ответ вас не устроил, жалобу можно подать в Роскомнадзор — это ведомство надзирает за операторами и разбирает споры вокруг персональных данных.

9. Как вы это защищаете и что с cookie?

Сайт работает по HTTPS, доступ к заявкам ограничен кругом лиц, которым он нужен для работы по заявке, а число обращений к формам ограничено, чтобы автоматический перебор не набивал базу мусором. Абсолютной защиты в интернете не существует, поэтому мы и не собираем лишнего: чем меньше данных, тем меньше цена ошибки.

Cookie для отслеживания сайт не устанавливает, счётчики рекламных сетей не подключены, профиль посетителя не строится. Локальное хранилище браузера используется только для черновика вашего документа и никуда не отправляется. Внешние ссылки в текстах ведут на сайты законодательства и судов — их правила обработки данных к нам отношения не имеют.

Изменения политики

Свежую редакцию мы выкладываем прямо сюда, а дата под заголовком показывает, с какого дня она в силе. Мы не рассылаем уведомлений об изменениях, потому что не собираем адреса электронной почты посетителей: дата в штампе и есть способ проверить редакцию. Данные, собранные по прежней редакции, обрабатываются на прежних условиях, если новая редакция их не сужает.

Правописец — частный сервис. Мы не государственный орган, не связаны с Ространснадзором, ЦАФАП и Госуслугами и не подаём документы за вас. Текст документа справочный; ответственность за поданное несёт подписавший.