1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей интернет-сервиса Генератор шаблонов, расположенного по адресу https://doctemplater.barakit.ru (далее — «Сервис»).

1.2. Оператором персональных данных является ИП БАРАКОВ НИКОЛАЙ СЕРГЕЕВИЧ, индивидуальный предприниматель (далее — «Оператор»):

• ОГРНИП: 326645700034130
• ИНН: 7710140679
• Адрес: Саратовская область, г. Энгельс, 413100, ул. Степная, д. 53
• Электронная почта: support@barakit.ru

1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях.

1.5. Сервис предназначен для лиц, достигших возраста 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. При обнаружении факта предоставления данных лицом младше 18 лет такие данные будут удалены.

2. Какие данные собираются

2.1. При регистрации и использовании Сервиса Оператор обрабатывает следующие персональные данные:

• адрес электронной почты — указывается при регистрации, используется для входа в систему, отправки уведомлений и связи с Пользователем;
• имя или наименование организации — указывается Пользователем добровольно при регистрации;
• IP-адрес — фиксируется автоматически при обращении к Сервису в целях обеспечения безопасности и предотвращения злоупотреблений;
• данные об операциях — тип и время совершённых операций, суммы списаний и пополнений баланса;
• идентификатор учётной записи стороннего сервиса — при входе через Яндекс ID или VK ID передаётся уникальный идентификатор, не содержащий паролей.

2.2. Оператор не собирает и не хранит:

• платёжные реквизиты (номера карт, CVV-коды) — они обрабатываются исключительно платёжным сервисом АО «ТБанк»;
• содержимое создаваемых Пользователем документов и шаблонов после истечения срока действия ссылки для скачивания;
• биометрические данные;
• специальные категории персональных данных (состояние здоровья, политические взгляды и т.п.).

2.3. Оператор не использует сторонние аналитические сервисы и счётчики. В случае их подключения в будущем Пользователи будут уведомлены в порядке, предусмотренном разделом 8 настоящей Политики.

3. Цели обработки данных

3.1. Персональные данные обрабатываются исключительно в следующих целях:

3.2. Обработка персональных данных в иных целях без согласия Пользователя не осуществляется.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ) — в отношении данных, необходимых для предоставления Сервиса;
• согласие Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ) — в отношении добровольно указанных данных (имя, наименование организации);
• законный интерес Оператора (ст. 6 ч. 1 п. 5 152-ФЗ) — в отношении IP-адресов и журналов безопасности.

5. Передача данных третьим лицам

5.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• АО «ТБанк» — при пополнении баланса передаётся минимально необходимый набор данных для проведения платежа (email для формирования чека) в соответствии с требованиями Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• ООО «Яндекс» и ООО «ВКонтакте» — при выборе Пользователем входа через соответствующий сервис; в этом случае передача данных регулируется политиками конфиденциальности указанных сервисов;
• по требованию уполномоченных государственных органов — в случаях, предусмотренных законодательством Российской Федерации.

5.2. Все указанные получатели данных являются российскими юридическими лицами. Трансграничная передача персональных данных не осуществляется.

5.3. Оператор не продаёт и не передаёт персональные данные Пользователей в коммерческих целях.

6. Сроки хранения данных

6.1. Персональные данные хранятся в течение следующих сроков:

• данные учётной записи (email, имя) — в течение срока действия учётной записи и 3 лет после её удаления (для исполнения требований налогового и бухгалтерского законодательства);
• история операций и транзакций — 5 лет с момента совершения операции (в соответствии с требованиями налогового законодательства);
• журналы безопасности (IP-адреса) — 1 год;
• данные об аутентификации через сторонние сервисы — до отзыва Пользователем доступа или удаления учётной записи.

6.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

7. Права Пользователя

7.1. В соответствии с 152-ФЗ Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru).

7.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты support@barakit.ru. Оператор рассматривает обращение в течение 30 дней.

7.3. Пользователь вправе получить копию своих персональных данных в машиночитаемом формате. Для этого необходимо нажать кнопку «Запросить мои данные» в личном кабинете (Профиль) или направить запрос на адрес электронной почты support@barakit.ru с темой «Копия персональных данных».

Оператор формирует файл с персональными данными и направляет его на электронную почту Пользователя, указанную при регистрации, в течение 30 дней с момента получения запроса. Факт передачи данных фиксируется в журнале событий.

7.4. Удаление учётной записи осуществляется по письменному запросу Пользователя. При удалении учётной записи персональные данные уничтожаются в части, не требующей обязательного хранения по законодательству (см. п. 6.1).

8. Файлы cookie

8.1. Сервис использует исключительно технически необходимые файлы cookie, без которых его корректная работа невозможна:

8.2. Аналитические, маркетинговые и отслеживающие cookie Сервисом не используются. В случае их добавления в будущем Пользователи будут уведомлены заблаговременно.

8.3. Пользователь может настроить или отключить cookie в параметрах браузера. Отключение технически необходимых cookie приведёт к невозможности авторизации в Сервисе.

9. Безопасность данных

9.1. Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• хранение данных на серверах, расположенных на территории Российской Федерации;
• передачу данных по защищённому протоколу HTTPS;
• хранение паролей в хэшированном виде;
• ограничение доступа к персональным данным.

9.2. В случае выявления утечки данных, способной причинить вред Пользователям, Оператор уведомит пострадавших Пользователей по электронной почте в течение 72 часов с момента обнаружения инцидента в соответствии с требованиями 152-ФЗ (в редакции от 14.07.2022).

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику.

10.2. При существенных изменениях, затрагивающих права Пользователей, уведомление направляется на электронную почту не менее чем за 30 дней до вступления изменений в силу.

10.3. Актуальная редакция Политики всегда доступна по адресу https://doctemplater.barakit.ru/privacy.

11. Контактные данные

По всем вопросам, связанным с обработкой персональных данных:

ИП	ИП БАРАКОВ НИКОЛАЙ СЕРГЕЕВИЧ
Email	support@barakit.ru
Адрес	Саратовская область, г. Энгельс, 413100, ул. Степная, д. 53