ПОЛИТИКА

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «ДОКУМЕНТЫ ПЛЮС», ИНН 9200033881, ОГРН 1269200002807 (далее — «Оператор»), при использовании SaaS-сервиса «КатегорияПБ» (далее — «Сервис»).
2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
3. Действующая редакция Политики постоянно доступна на сайте https://kategoria-pb.ru/privacy.html.

2. Основные понятия

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными.
3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные. Применительно к Сервису субъектами являются: пользователи (зарегистрированные физические лица или представители юридических лиц), а также третьи лица, чьи данные пользователи указывают в проектах (например, заказчики проектов).
4. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.

3. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Наименование организации, должность
• ИНН, указанный при регистрации организации (для индивидуального предпринимателя ИНН является персональными данными)
• Сведения, добровольно указанные пользователем в проектах, карточках организаций и заказчиков: фамилия, имя, отчество, должность, номер телефона и адрес электронной почты работников пользователя и представителей его заказчиков (например, ФИО ГИПа, контактные данные заказчика проекта)
• IP-адрес и сведения о браузере (User-Agent), сохраняемые в журнале событий Сервиса
• Платёжные данные (обрабатываются исключительно платёжным оператором ЮKassa, к Оператору не поступают)

Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья, биометрические данные) и не запрашивает их у субъектов.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Регистрация и идентификация пользователя при доступе к Сервису
• Предоставление услуг по договору-оферте: расчёты и формирование отчётов. Проекты, объекты защиты, помещения и результаты расчётов сохраняются в браузере на устройстве пользователя. Сохранение этих сведений на серверах Оператора в Сервисе подготовлено, но не включено: оно управляется признаком конфигурации Сервиса, который на дату утверждения настоящей редакции Политики выключен, и до его включения перечисленные сведения на серверы Оператора не передаются. После включения указанного признака на серверах Оператора сохраняется состояние рабочего кабинета организации, включая сведения, добровольно внесённые пользователем в проекты и карточки организаций, — в том числе фамилии, имена, отчества, должности, номера телефонов и адреса электронной почты работников пользователя и представителей его заказчиков (раздел 3 настоящей Политики). Об изменении условий хранения Оператор извещает путём опубликования новой редакции Политики в порядке раздела 11
• Разграничение прав доступа внутри организации по ролям. Сведения об организации и её участниках хранятся в браузере на устройстве пользователя и до включения признака конфигурации, названного в предыдущем пункте, на серверы Оператора не передаются; приглашение участника отправляется письмом на указанный адрес электронной почты
• Связь с пользователем: уведомления о статусе подписки, технических работах, ответы на обращения
• Выполнение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность)
• Улучшение Сервиса: анализ обезличенной статистики использования
• Маркетинговая коммуникация — только при наличии отдельного согласия пользователя

5. Правовые основания обработки

1. Согласие субъекта персональных данных, данное при регистрации в Сервисе.
2. Договор, заключённый между Оператором и пользователем (договор-оферта).
3. Законодательство Российской Федерации (152-ФЗ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учёте»).

6. Сроки обработки и порядок уничтожения

1. Обработка персональных данных осуществляется в течение срока действия договора с пользователем. Оператор не хранит персональные данные дольше, чем этого требуют цели их обработки.
2. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором между Оператором и субъектом персональных данных или федеральным законом (ч. 4 ст. 21 152-ФЗ).
3. При отзыве субъектом персональных данных согласия на обработку Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ).
4. По требованию субъекта персональных данных, представившего сведения о том, что его персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, персональные данные уничтожаются в срок, не превышающий 7 рабочих дней со дня представления таких сведений (ч. 3 ст. 20 152-ФЗ).
5. Удаление учётной записи производится по обращению субъекта персональных данных, направленному Оператору на адрес поддержки kategoria-pb@yandex.ru; автоматическое удаление по истечении фиксированного срока Оператором не применяется. Отдельной кнопки удаления в Сервисе нет: обращение исполняет работник Оператора. Уничтожение по обращению при отзыве согласия выполняется в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ, см. выше); срок 10 рабочих дней относится к прекращению обработки, а не к уничтожению.
6. Уничтожение охватывает все сведения о субъекте в Сервисе, в том числе те, что связаны с человеком не учётной записью, а адресом электронной почты или именем: приглашения, выписанные на его адрес, заявки, поданные им через формы сайта, и указание его имени как автора комментариев (заменяется обозначением «Удалённая учётная запись»).
7. Не уничтожаются и остаются у Оператора: записи журнала событий безопасности — они обезличиваются (из них удаляются сетевой адрес и сведения о браузере), но сохраняются, поскольку служат подтверждением самого факта уничтожения и хранятся 3 года (п. 8 ч. 2 ст. 19 152-ФЗ; п. 8 Требований, утв. приказом Роскомнадзора от 28.10.2022 № 179); сведения о платежах — как первичные учётные документы (ч. 1 ст. 29 402-ФЗ). Организация, в которой состоял пользователь, не удаляется, если в ней есть другие участники или по ней проходили платежи: её проекты и расчёты — работа других людей, а 152-ФЗ говорит об уничтожении данных субъекта, а не всего, к чему он был причастен. Сам пользователь при этом из состава участников исключается.
8. Отдельно о состоянии рабочего кабинета организации (раздел 4 настоящей Политики). Если серверное хранение состояния кабинета включено, сохранённое состояние при уничтожении данных пользователя НЕ уничтожается, а отвязывается от него: удаляется указание на пользователя как на последнего, кто это состояние изменил, а само состояние остаётся у организации. Причина та же, что и с проектами: в состоянии кабинета содержатся сведения о других людях — работниках организации и представителях её заказчиков, — и уничтожение этих сведений по обращению одного пользователя лишило бы данных третьих лиц и результатов работы остальных участников. Если организация удаляется целиком, состояние её кабинета удаляется вместе с ней. На дату утверждения настоящей редакции Политики серверное хранение состояния кабинета выключено, и на серверах Оператора такого состояния не хранится.
9. Оператор прямо предупреждает о следующем: при сохранении организации ответственность за созданные пользователем проекты и расчёты переходит к другому её участнику, и в поле автора указывается он, хотя эти проекты создавал не он. Это вынужденное следствие устройства базы данных (поле автора обязательно и не может остаться пустым); сведения о первоначальном авторе после уничтожения не сохраняются и восстановлению не подлежат.
10. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий информационной системы персональных данных; указанные документы хранятся 3 года (ч. 7 ст. 21 152-ФЗ; Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179).
11. Сведения, обязательные к хранению по требованиям законодательства РФ (бухгалтерские документы — 5 лет согласно 402-ФЗ), хранятся в течение установленных для них сроков независимо от прекращения договора.
12. Пользователь вправе в любой момент потребовать прекращения обработки своих данных, направив обращение на адрес kategoria-pb@yandex.ru. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней с даты его получения; этот срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления (ч. 5.1 ст. 21 152-ФЗ).

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Передача платёжной информации в АО «ЮMani» (ЮKassa) для проведения платежей. Передача осуществляется по защищённым каналам в соответствии с требованиями стандарта PCI DSS. На дату настоящей редакции приём платежей в Сервисе не подключён, и такая передача не производится.
• Передача адреса электронной почты получателя и текста уведомления на сервер исходящей почты (в конфигурации развёртывания — Яндекс 360) для отправки приглашений в организацию, приветственных писем, писем восстановления пароля и писем со сформированным документом.
• Передача идентификационного номера налогоплательщика (ИНН), введённого пользователем, в справочный сервис сведений ЕГРЮЛ и ЕГРИП DaData для автоматического заполнения реквизитов организации. Иные сведения в этот сервис не передаются.
• Размещение сформированных документов в объектном хранилище, совместимом с интерфейсом S3, на территории Российской Федерации; выдача файла пользователю — по временной подписанной ссылке.
• Передача данных по требованию государственных органов в порядке, установленном законодательством РФ.

Внешние аналитические сервисы (счётчики посещаемости сторонних компаний) в Сервисе не используются, статистика использования третьим лицам не передаётся. Обезличенную статистику Оператор собирает собственными средствами: браузер передаёт наименование события (например, регистрация, создание объекта, формирование документа) на сервер Оператора api.kategoria-pb.ru, на котором сохраняется только числовой счётчик по наименованию события; иные сведения из запроса не сохраняются. Копия событий остаётся в браузере пользователя (последние 500 записей) и используется для отображения сводки в самом Сервисе.

Хранение и обработка персональных данных ведутся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18 152-ФЗ. Оператор не передаёт персональные данные за пределы Российской Федерации: все внешние системы, с которыми обменивается сервер Оператора, размещены в Российской Федерации.

Браузер пользователя при работе с Сервисом не обращается к иностранным сервисам: шрифт оформления страниц отдаётся с ресурса Оператора, сторонние сети доставки содержимого не используются, а политика безопасности содержимого, устанавливаемая веб-сервером Оператора, запрещает обращения к внешним адресам, кроме сервера Оператора.

8. Меры по обеспечению безопасности

1. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования или распространения.
2. Технические меры включают:
   • Шифрование передачи данных по протоколу HTTPS (TLS 1.2+)
   • Хранение паролей в виде криптографических хэшей (bcrypt с солью)
   • Резервное копирование данных Сервиса, в том числе перед каждым обновлением
   • Ведение журнала событий на серверной стороне Сервиса: регистрация организации, неуспешные попытки входа и блокировка учётной записи, принятие приглашения в организацию, создание и архивирование проектов, создание, изменение и удаление объектов защиты и помещений, утверждение помещений и снятие утверждения, выполнение расчётов, формирование отчётов, платёжные события и изменение состояния подписки, создание приглашения участника в организацию, просмотр платформенных реестров и журнала событий безопасности, уничтожение персональных данных субъекта по его обращению, сохранение состояния кабинета организации
3. Часть перечисленных событий регистрируется только тогда, когда соответствующая операция выполняется на серверной стороне. Работа с проектами, объектами защиты, помещениями и расчётами ведётся в браузере на устройстве пользователя, и такие действия в серверный журнал не попадают. Сохранение состояния кабинета организации регистрируется только после включения признака конфигурации Сервиса, названного в разделе 4; на дату утверждения настоящей редакции Политики он выключен и такие записи не создаются.
   • Размещение серверов на территории Российской Федерации; доступ к серверной инфраструктуре — по ключу, без парольного входа
4. Организационные меры:
   • Доступ к персональным данным ограничен лицами, которым он необходим для исполнения договора с пользователем

9. Права субъекта персональных данных

В соответствии с 152-ФЗ субъект персональных данных имеет право:

• Получать информацию об обработке его персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или избыточны
• Отзывать ранее данное согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

1. Все обращения направляются на адрес электронной почты kategoria-pb@yandex.ru.
2. Ответ на обращение предоставляется в течение 30 календарных дней.

10. Cookie-файлы и данные в браузере пользователя

1. Сервис не использует cookie-файлы: ни собственные, ни сторонние cookie им не устанавливаются.
2. Вместо cookie Сервис использует локальное хранилище браузера (localStorage) на устройстве пользователя. В нём сохраняются:
   • Токен доступа авторизованного пользователя (поддержание сессии)
   • Настройки интерфейса (состояние разделов бокового меню)
   • Рабочие данные пользователя: организации, объекты, проекты и расчёты, в том числе введённые пользователем сведения
   • Копия последних 500 событий использования Сервиса (раздел 7 настоящей Политики)
3. Данные локального хранилища находятся на устройстве пользователя. На дату утверждения настоящей редакции Политики они Оператору автоматически не передаются; после включения признака конфигурации Сервиса, названного в разделе 4, состояние рабочего кабинета передаётся на серверы Оператора и локальное хранилище используется как его копия на устройстве. Удалить данные локального хранилища можно средствами браузера (очистка данных сайта); удаление копии на устройстве само по себе не влечёт удаления сведений, сохранённых на серверах Оператора, — их уничтожение выполняется в порядке раздела 6. При отключённом локальном хранилище работа в Сервисе невозможна: без него не сохраняются ни сессия, ни результаты работы.

10.1. Информационные и рекламные материалы (Федеральный закон № 38-ФЗ «О рекламе»)

1. Отдельный необязательный чекбокс «Согласен получать информационные и рекламные материалы» в формах Сервиса означает согласие на получение по указанным вами контактам (e-mail, телефон) рассылок Оператора: новости Сервиса, изменения нормативной базы пожарной безопасности, полезные материалы и предложения Оператора (реклама распространяется по сетям электросвязи только при предварительном согласии адресата — ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
2. Согласие добровольно и НЕ является условием использования Сервиса: без него вы получаете только служебные (транзакционные) сообщения — подтверждения заявок, восстановление пароля, уведомления о статусе подписки.
3. Отозвать согласие можно в любой момент письмом на kategoria-pb@yandex.ru, а также по ссылке «отписаться», если она содержится в полученном письме. После отзыва рассылка прекращается не позднее 3 рабочих дней.

11. Изменения Политики

1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.
2. Существенные изменения сообщаются пользователям через электронную почту не менее чем за 14 дней до их вступления в силу.

12. Контактная информация

— конец Политики —