Политика обработки персональных данных
1. Кто обрабатывает данные
Индивидуальный предприниматель Расулова Сабрина Каримовна, ОГРНИП 325150000058122, ИНН 151210963981, применяет налог на профессиональный доход; электронная почта help@пособия.online. Далее — «Оператор».
Сервис Пособия.online по адресу пособия.online — информационно-справочный. Оператор не является представителем Социального фонда России, портала Госуслуг или иного государственного органа и не оказывает государственных услуг.
2. Какие данные мы обрабатываем и какие — нет
Бесплатный расчёт. Ответы анкеты — регион, занятость и доходы, состав семьи, имущество, сведения о беременности и детях — обрабатываются только на вашем устройстве: расчёт выполняет программа в вашем браузере, на сервер Оператора эти ответы не передаются, и Оператор их не получает. Черновик анкеты хранится в памяти вашего браузера, пока вы не нажмёте «Начать заново» или не очистите данные сайта. Базы анкет, учётных записей и связи ответов с личностью нет.
Расчёт выплат производится на устройстве Пользователя. Оператор не получает, не фиксирует и не хранит данные анкеты (включая доходы и сведения о беременности). Срок беременности анкета не спрашивает — только предполагаемую дату родов и дату постановки на учёт; недели программа считает из них сама, на вашем устройстве.
Доступ к плану. Когда вы оформляете доступ к плану — при оплате или, пока оплата не подключена, указав почту по желанию, — мы получаем адрес электронной почты и при оплате её факт и сумму, выдаём технический ключ доступа и присылаем на почту ссылку на план, а пока доступ действует — служебные письма, когда меняются нормы, по которым считается план (от них можно отписаться по ссылке в письме). Если вы включите в плане напоминания о сроках, сервер получит дни этих сроков — только даты, без названий шагов и выплат, — и за три дня до каждого пришлёт письмо с датой и ссылкой на план; срок, по которому можно судить о беременности, в напоминания не включается, а выключить их можно в плане или по ссылке в письме. На сервере хранятся почта, отпечаток ключа (сам ключ — нет), срок доступа, отметка о включении напоминаний и дни сроков, отметки об отправке писем и об отписке и запись о вашем согласии — дата и время, IP-адрес и редакция текста согласия; ответов анкеты там нет. Реквизиты карты и счёта обрабатывает платёжный сервис; Оператор их не видит и не хранит.
Помощник. Чтобы ответить на вопрос, помощнику передаются производные вашего расчёта — регион, размер семьи, результаты проверок и рассчитанные суммы — и текст самого вопроса. Срок беременности, предполагаемая дата родов, дата постановки на учёт и иные сведения о состоянии здоровья в этот набор не входят. Вопрос, в котором есть срок беременности или медицинские подробности, сайт не отправляет и просит задать его в общем виде. Помощнику в анкете передаются только текст вопроса анкеты и то, что вы написали, — ваши ответы в анкете ему не передаются. Если для ответа нужны свежие правила, модель составляет поисковый запрос из общих слов, и сайт ищет по нему на официальных сайтах через Yandex Search API; текст вашего вопроса, ваши ответы и сведения о вас в запрос не попадают — запрос с именами, суммами, сроками или номерами документов сайт не отправляет.
Технические данные. Сервер записывает служебные журналы — IP-адрес, тип браузера, время и адрес запроса — для защиты от атак и поиска ошибок, а для контроля лимитов помощника и защиты от перебора держит в памяти хеш IP-адреса и время запросов, без привязки к почте. Счётчик бесплатных вопросов помощнику ведётся в памяти вашего браузера (раздел 10).
Мы никогда не запрашиваем фамилию, имя и отчество, паспортные данные, СНИЛС, адрес регистрации, номера свидетельств и медицинские документы.
3. Зачем
Расчёт выплат, формирование персонального плана, ответы помощника, приём оплаты и направление чека, восстановление доступа к оплаченному плану по почте, уведомления об изменении норм, по которым считается план, напоминания о сроках плана по вашему выбору, работа и защита сайта.
4. На каком основании
Данные при покупке обрабатываются на основании вашего отдельного согласия, которое вы даёте проставлением специальной отметки (галочки) перед переходом к оплате (текст — Согласие). Обработка адреса электронной почты осуществляется также на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ для исполнения договора-оферты (направление ссылки на план, чека, уведомлений об изменении норм и напоминаний о сроках, если вы их включили). Согласие можно отозвать в любой момент письмом на help@пособия.online. Запись о согласии (дата и время, IP-адрес, редакция текста) ведётся на том же основании — чтобы подтвердить, что согласие было дано.
Вопросы помощнику — в анкете, на экране расчёта и в плане — передаются на основании отдельного согласия, которое вы даёте галочкой перед первым вопросом (текст — Согласие на передачу вопроса помощнику). Без галочки вопросы не отправляются. Текст вопроса и производные расчёта передаются для ответа и на сервере Оператора не сохраняются. Согласие можно отозвать кнопкой под окном помощника.
Служебные журналы сервера ведутся в законном интересе Оператора — для защиты сайта от атак и поиска ошибок.
5. Кому передаются данные
По поручению Оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ) данные обрабатывает администратор сайта — Костров Антон Маратович — на основании договора с Оператором. Договором предусмотрено право привлечения субподрядчиков. Информационные системы субподрядчиков (ООО «ТАЙМВЭБ.КЛАУД» и ООО «Облачные технологии») используются администратором в рамках выполнения поручения Оператора. Каждый получает только то, что указано в таблице.
| Кому | Что | Зачем |
|---|---|---|
| Костров Антон Маратович — администратор сайта | доступ к серверу, базе данных и почте сайта: адрес электронной почты, отпечаток ключа и срок доступа, записи о согласиях, служебные журналы сервера | техническая поддержка и администрирование сайта по договору с Оператором |
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, ОГРН 1227800052215 — хостинг и база данных | технические журналы сервера; почта, отпечаток ключа доступа, срок доступа, записи о согласиях, отметка о напоминаниях и дни сроков плана (без названий шагов) | работа сайта, хранение доступа к плану и напоминания о сроках |
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, ОГРН 1227800052215 — корпоративная почта | адрес электронной почты, ссылка на план, дата срока в напоминании | письмо со ссылкой на план, восстановление доступа, уведомления об изменении норм и напоминания о сроках |
| ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160, ОГРН 5167746080057 — модель GigaChat | обезличенный контекст расчёта, текст вопроса анкеты и текст вопроса помощнику | ответы помощника |
| ООО «Яндекс.Облако» (Yandex Cloud), ИНН 7704458262, ОГРН 1187746678580 — поиск по официальным сайтам | поисковый запрос из общих слов, который составляет модель, — без текста вашего вопроса, без имён, сумм, сроков и сведений о вас; сайт проверяет запрос и не отправляет его, если в нём есть что-то личное | ответы помощника о свежих правилах со ссылкой на официальную страницу |
Самостоятельно. Для оплаты Пользователь направляется на платёжную страницу независимого оператора, который обрабатывает персональные данные самостоятельно в соответствии со своими правилами:
| Кто | Что | Зачем |
|---|---|---|
| ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725, ОГРН 1127711000031, лицензия Банка России № 3510-К — платёжный сервис | адрес электронной почты, сумма и факт оплаты; данные карты вводятся только на его странице | приём оплаты |
Все указанные лица находятся на территории Российской Федерации. Трансграничная передача не осуществляется. Данные не передаются рекламодателям и брокерам данных и не продаются.
6. Где хранятся
На серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
7. Сколько хранятся
- Ответы бесплатного расчёта — Оператором не хранятся вовсе.
- Почта, факт оплаты и отпечаток ключа доступа — 13 месяцев с даты оформления доступа (12 месяцев доступа и месяц после него) либо до отзыва согласия.
- Запись о согласии (почта, дата и время, IP-адрес, редакция текста) — пока у почты есть доступ к плану; без доступа — не дольше 13 месяцев с даты согласия.
- Вопросы помощнику — на время ответа; переписка на сервере Оператора не сохраняется. Лимит — 15 вопросов в сутки, без доступа к плану — не больше 3 дней; счётчик и сама переписка хранятся в браузере Пользователя, и он может удалить их кнопкой «Новый разговор».
- Дни сроков для напоминаний — пока напоминания включены и не позже недели после наступления дня; выключили напоминания или отписались — удаляются сразу.
- Служебные журналы сервера — до 30 дней; хеш IP-адреса для лимитов — до часа, в памяти.
8. Как защищаются
Шифрование канала связи (HTTPS), ограничение доступа к серверу и ключам, хранение секретов вне кода, регистрация обращений субъектов.
9. Ваши права
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы — на help@пособия.online. Срок ответа — до 10 рабочих дней; данные удаляются в течение 10 рабочих дней с момента получения требования.
10. Файлы cookie, хранилище браузера и счёт шагов
Сайт не использует файлы cookie, сторонние скрипты и чужие счётчики посещаемости. В памяти браузера (localStorage) хранятся только черновик анкеты, отметка о доступе к плану, отмеченные шаги плана, переписка с помощником (вопросы — уже без вырезанных личных данных — и ответы), счётчик вопросов помощнику, отметка о согласии на передачу вопросов, на время оплаты — номер заказа, по которому после возврата с платёжной страницы открывается план, а также отметка о рекламе, по которой вы пришли (на 7 дней), и список шагов, уже посчитанных сегодня. Это не покидает ваше устройство. Переписку стирает кнопка «Новый разговор».
Сайт сам считает, сколько раз за сутки пройден каждый шаг: открыт сайт, начата анкета, показан результат, открыта оплата, оплачен план. С каждым шагом на сервер уходят только его название, слово «реклама» или «другое» и название группы объявлений, если вы пришли по рекламе. Хранится только число по каждому шагу за день — 13 месяцев. Ответы анкеты, расчёт, почта, IP-адрес и что-либо, по чему можно узнать человека, в этот счёт не попадают, и связать два шага одного человека по нему нельзя.
11. Изменения
Новая редакция публикуется по этому адресу с указанием даты. О существенных изменениях покупатели с действующим доступом уведомляются по почте.