Редакция от {дата}. Оператор: {ФИО полностью}, ИНН {ИНН}, статус: {самозанятый / индивидуальный предприниматель}, адрес для корреспонденции {адрес}, электронная почта {почта}.
Политика определяет порядок обработки персональных данных в сервисе «Довод» — расчёт налоговых вычетов и подготовка деклараций 3-НДФЛ, — размещённом по адресу {домен}, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.
Персональные данные обрабатываются исключительно для того, чтобы:
Данные не используются для рекламы, не передаются третьим лицам для маркетинга и не продаются.
Суммы расходов на лечение не раскрывают диагноз. Признак инвалидности (ребёнка или самого пользователя) пользователь указывает сам и только если заявляет соответствующий вычет; он обрабатывается исключительно для расчёта вычета и на основании согласия пользователя (пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ). Юристу: проверить форму согласия на обработку сведений о здоровье — достаточно ли отметки на сайте или нужна электронная подпись.
Расчёт на странице выполняется в браузере пользователя: введённые суммы не уходят на сервер, пока пользователь сам не попросит комплект документов, файл декларации или не перейдёт к оплате.
Данные банковских карт оператором не обрабатываются и не хранятся: оплата проходит на стороне платёжного сервиса.
Обработка осуществляется на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а также для исполнения договора, стороной которого является субъект (пункт 5 части 1 той же статьи).
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение. Обработка ведётся смешанным способом с использованием средств автоматизации, без передачи по внутренней сети и без трансграничной передачи.
Данные хранятся на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
Данные передаются только:
Оператор не передаёт данные иностранным сервисам и не использует зарубежные системы аналитики, рекламы и шрифтов.
Данные хранятся до достижения цели обработки, но не дольше трёх лет с даты последнего обращения пользователя, либо до отзыва согласия. По истечении срока данные уничтожаются.
Для отдельных категорий действуют более короткие сроки:
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать согласие, направив обращение на {почта}. Отзыв согласия исполняется в течение 30 дней; после отзыва оказание услуги становится невозможным.
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа: доступ ограничен, передача данных ведётся по защищённому соединению, резервные копии хранятся в зашифрованном виде.
Актуальная редакция Политики публикуется по адресу {домен}/legal/privacy. Оператор вправе изменять Политику; существенные изменения доводятся до пользователей по электронной почте.