Содержание документа
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Автотокен» (далее — Оператор) при использовании сайта proinn.ru, сервиса «Про ИНН» и связанных с ним информационных систем.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает или обрабатывает:
- при посещении сайта proinn.ru;
- при использовании бесплатного поиска организаций и индивидуальных предпринимателей;
- при приобретении и получении подробных отчётов;
- при обращении в службу поддержки;
- при использовании средств веб-аналитики;
- при формировании информационных карточек, отчётов и результатов анализа на основании сведений из государственных реестров, информационных систем и иных законных источников.
1.4. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Используя сайт, Пользователь может передавать Оператору информацию, относящуюся как к самому Пользователю, так и к проверяемому юридическому лицу, индивидуальному предпринимателю либо связанным с ними лицам.
1.6. Настоящая Политика является общедоступным документом и размещается по адресу:
https://proinn.ru/legal/privacy/
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «Автотокен»
Сокращённое наименование: ООО «Автотокен»
ОГРН: 1262300001743
ИНН: 2312339681
КПП: 231201001
Адрес: 350055, Краснодарский край, г. Краснодар, п. Знаменский, ул. Природная, д. 10Б, к. 10, кв. 12
Адрес сайта: https://proinn.ru/
Адрес электронной почты по вопросам обработки персональных данных и работы сервиса:
3. Основные понятия
3.1. Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели их обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Пользователь — физическое лицо, использующее сайт proinn.ru.
Сервис — информационный сервис «Про ИНН», доступный на сайте proinn.ru.
Отчёт — сформированный Сервисом набор сведений и аналитических результатов о юридическом лице или индивидуальном предпринимателе.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка осуществляется только для заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
4.5. Оператор стремится обеспечивать точность, достаточность и, при необходимости, актуальность персональных данных.
4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
4.7. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации или наличием другого законного основания для их дальнейшей обработки.
5. Категории субъектов персональных данных
5.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
5.1.1. Посетители сайта
Лица, посещающие страницы proinn.ru независимо от приобретения платных услуг.
5.1.2. Пользователи и покупатели отчётов
Лица, использующие функции Сервиса, приобретающие отчёты либо указывающие адрес электронной почты для их получения.
5.1.3. Лица, обращающиеся в службу поддержки
Лица, направляющие Оператору обращения, заявления, претензии, запросы или иные сообщения.
5.1.4. Физические лица, сведения о которых содержатся в законных источниках информации о деятельности организаций и индивидуальных предпринимателей
В том числе:
- индивидуальные предприниматели;
- руководители юридических лиц;
- лица, имеющие право действовать от имени юридического лица без доверенности;
- учредители и участники юридических лиц;
- представители организаций;
- лица, сведения о которых относятся к предпринимательской или иной публично раскрываемой деятельности;
- лица, являющиеся участниками судебных, исполнительных и иных производств, если соответствующие сведения подлежат опубликованию или законному раскрытию.
6. Категории обрабатываемых персональных данных
6.1. Данные посетителей сайта
Оператор может обрабатывать:
- IP-адрес;
- дату и время доступа;
- адрес посещённой страницы;
- источник перехода;
- сведения о браузере;
- сведения об операционной системе;
- тип устройства;
- технические идентификаторы;
- файлы cookie;
- сведения о действиях пользователя на сайте;
- иные технические данные, автоматически передаваемые браузером или устройством.
6.2. Данные пользователей при приобретении и получении отчёта
Оператор может обрабатывать:
- адрес электронной почты;
- идентификатор заказа;
- идентификатор платежа;
- статус оплаты;
- сумму операции;
- дату и время оформления заказа и оплаты;
- сведения о приобретённом отчёте;
- технический идентификатор доступа к отчёту;
- техническую информацию, связанную с оформлением заказа и предоставлением услуги.
Если Пользователь выбирает предусмотренную Сервисом возможность получения отчёта без указания электронной почты, адрес электронной почты Оператором для этой цели не собирается.
Оператор не осуществляет хранение полных реквизитов банковских карт Пользователей, если такие сведения вводятся непосредственно на стороне платёжной организации.
6.3. Данные, передаваемые при обращении в службу поддержки
Оператор может обрабатывать:
- адрес электронной почты;
- имя, если оно указано самим субъектом;
- содержание обращения;
- документы и файлы, добровольно приложенные к обращению;
- техническую и служебную информацию, необходимую для рассмотрения обращения.
Пользователю не рекомендуется направлять Оператору сведения, не требующиеся для рассмотрения конкретного вопроса.
6.4. Данные, содержащиеся в информации о юридических лицах и индивидуальных предпринимателях
При формировании карточек компаний и отчётов Оператор может обрабатывать сведения, законно полученные из государственных реестров, государственных информационных систем, открытых источников и от поставщиков информационных данных, в частности:
- фамилию, имя и отчество;
- сведения о статусе индивидуального предпринимателя;
- ИНН в случаях, когда его раскрытие допускается законодательством;
- ОГРНИП;
- сведения о должности или полномочиях руководителя;
- сведения об участии в юридических лицах;
- размер или долю участия в юридическом лице;
- сведения о связи физического лица с организациями;
- сведения о предпринимательской деятельности;
- сведения о судебных и исполнительных производствах в объёме, доступном на законных основаниях;
- иные сведения, подлежащие опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
6.5. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
6.6. Оператор не осуществляет целенаправленную обработку биометрических персональных данных для целей работы Сервиса.
6.7. Сервис не предназначен для обработки паспортных данных, данных банковских карт, сведений о месте жительства физических лиц и иных данных ограниченного доступа, если их обработка прямо не предусмотрена законодательством и не необходима для конкретной законной цели.
7. Цели обработки персональных данных
7.1. Обеспечение работы сайта
Цели обработки:
- обеспечение доступности proinn.ru;
- отображение страниц;
- техническая диагностика;
- предотвращение злоупотреблений и неправомерного доступа;
- обеспечение информационной безопасности;
- выявление ошибок и технических сбоев.
Для этих целей могут обрабатываться технические данные, указанные в пункте 6.1 настоящей Политики.
7.2. Предоставление функционала поиска и проверки контрагентов
Цели обработки:
- поиск юридических лиц и индивидуальных предпринимателей;
- получение сведений по ИНН или ОГРН;
- формирование карточки контрагента;
- предоставление пользователю общедоступных и иных законно полученных сведений;
- сопоставление данных из различных информационных источников.
7.3. Формирование подробных отчётов
Цели обработки:
- получение информации из законных источников;
- объединение сведений о проверяемом контрагенте;
- формирование структурированного отчёта;
- выявление факторов, имеющих значение для оценки контрагента;
- предоставление справочной и аналитической информации пользователю;
- сохранение сформированного отчёта для последующего доступа.
7.4. Исполнение обязательств перед покупателем отчёта
Цели обработки:
- оформление заказа;
- подтверждение оплаты;
- предоставление приобретённого отчёта;
- отправка ссылки на отчёт на указанный адрес электронной почты;
- подтверждение факта исполнения обязательств;
- рассмотрение вопросов по приобретённой услуге.
7.5. Обработка обращений
Цели обработки:
- предоставление технической поддержки;
- рассмотрение заявлений и претензий;
- исправление ошибок;
- рассмотрение запросов субъектов персональных данных;
- защита прав и законных интересов Оператора и Пользователей.
7.6. Анализ работы сайта
Цели обработки:
- получение статистики посещаемости;
- анализ использования страниц и функций сайта;
- оценка эффективности интерфейса;
- улучшение качества и удобства Сервиса;
- выявление технических проблем.
7.7. Исполнение требований законодательства
Персональные данные могут обрабатываться для:
- исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
- ведения бухгалтерского и налогового учёта;
- выполнения требований государственных органов в предусмотренных законом случаях;
- исполнения судебных актов;
- защиты прав и законных интересов Оператора.
8. Правовые основания обработки
8.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством оснований, включая:
- согласие субъекта персональных данных;
- необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
8.2. В отношении сведений из ЕГРЮЛ и ЕГРИП Оператор учитывает положения Федерального закона № 129-ФЗ, согласно которым содержащиеся в государственных реестрах сведения и документы в установленном законом объёме являются открытыми и общедоступными, за исключением сведений, доступ к которым ограничен законодательством.
8.3. Оператор не рассматривает сам по себе факт нахождения информации в сети Интернет как безусловное основание для неограниченной обработки персональных данных.
При определении возможности использования конкретных сведений учитываются:
- источник получения информации;
- режим доступа к информации;
- требования федерального законодательства;
- цель обработки;
- наличие ограничений на распространение;
- права и законные интересы субъекта персональных данных.
9. Особенности обработки сведений о контрагентах
9.1. Сервис «Про ИНН» предназначен для проверки юридических лиц и индивидуальных предпринимателей и анализа информации, связанной прежде всего с их предпринимательской и хозяйственной деятельностью.
9.2. Для формирования результатов Сервис может получать сведения:
- из ЕГРЮЛ и ЕГРИП;
- из информационных систем ФНС России;
- из государственных информационных ресурсов;
- из судебных информационных систем;
- из реестров исполнительных производств;
- из сведений о банкротстве;
- из государственных закупочных систем;
- из реестров контрольных мероприятий;
- из реестров интеллектуальной собственности;
- из иных государственных и негосударственных источников, предоставляющих информацию на законных основаниях;
- через специализированные информационные сервисы и API.
9.3. Оператор обрабатывает сведения о физических лицах в составе информации о проверяемом контрагенте только в объёме, необходимом для целей Сервиса и при наличии соответствующего правового основания.
9.4. Если доступ к определённым сведениям был законно ограничен или прекращён либо Оператору стало известно о неправомерности их обработки, Оператор принимает предусмотренные законодательством меры по ограничению, блокированию, уточнению или прекращению обработки таких сведений.
10. Файлы cookie и веб-аналитика
10.1. При посещении сайта могут использоваться файлы cookie и иные аналогичные технические средства.
10.2. Файлы cookie могут использоваться для:
- обеспечения технической работы сайта;
- сохранения технических настроек;
- обеспечения безопасности;
- определения повторных посещений;
- анализа посещаемости;
- получения статистики использования Сервиса;
- улучшения интерфейса и качества работы сайта.
10.3. На сайте используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
10.4. При использовании Яндекс Метрики могут обрабатываться, в частности:
- IP-адрес;
- файлы cookie;
- сведения об устройстве;
- сведения об операционной системе и браузере;
- дата и время посещения;
- информация о просмотренных страницах;
- источник перехода;
- техническая информация о взаимодействии с сайтом.
10.5. Яндекс осуществляет обработку соответствующих данных в соответствии с условиями использования Яндекс Метрики и собственной политикой конфиденциальности.
Политика конфиденциальности Яндекса доступна по адресу:
https://yandex.ru/legal/confidential/
10.6. Оператор не должен намеренно передавать в Яндекс Метрику через параметры счётчика, URL, параметры посетителей, цели или иные функции сервиса сведения, непосредственно идентифицирующие Пользователя, такие как адрес электронной почты, номер телефона, банковские реквизиты или иные подобные данные, если соответствующая функция сервиса специально не предназначена для законной обработки таких сведений.
10.7. Пользователь может ограничить или отключить сохранение файлов cookie средствами своего браузера. Это может повлиять на работу отдельных функций сайта.
11. Действия с персональными данными
11.1. В зависимости от целей обработки Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- получение;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- сопоставление;
- анализ;
- передачу в предусмотренных законом случаях;
- предоставление;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
11.2. Обработка может осуществляться:
- автоматизированным способом;
- без использования средств автоматизации;
- смешанным способом.
12. Передача и поручение обработки персональных данных
12.1. Оператор может передавать персональные данные третьим лицам либо поручать им обработку персональных данных только при наличии соответствующего правового основания и в объёме, необходимом для конкретной цели.
12.2. К таким лицам могут относиться:
- организации, обеспечивающие размещение и техническую работу сайта;
- поставщики серверной и информационной инфраструктуры;
- поставщики информационных данных и API;
- платёжные организации и банки;
- сервисы электронной почты;
- сервисы веб-аналитики;
- организации, обеспечивающие информационную безопасность;
- консультанты и подрядчики Оператора в объёме, необходимом для исполнения ими своих обязанностей;
- государственные органы и иные лица, которым данные должны предоставляться в силу закона.
12.3. При поручении обработки персональных данных другому лицу Оператор принимает меры для обеспечения соблюдения требований законодательства о персональных данных и конфиденциальности.
12.4. Оператор не продаёт персональные данные Пользователей третьим лицам.
12.5. Оператор не передаёт третьим лицам полные реквизиты банковских карт Пользователей, поскольку их ввод и обработка осуществляются платёжной организацией, если иное прямо не предусмотрено используемой схемой оплаты.
13. Локализация и трансграничная передача
13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
13.3. В случае необходимости осуществления трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и иные применимые требования законодательства Российской Федерации до начала такой передачи.
14. Сроки хранения персональных данных
14.1. Срок обработки и хранения персональных данных определяется исходя из:
- цели обработки;
- срока исполнения договора;
- срока действия согласия субъекта;
- требований законодательства;
- необходимости защиты прав и законных интересов Оператора;
- срока существования и доступности законного источника информации.
14.2. Данные о заказах, оплатах и исполнении обязательств могут храниться в течение сроков, необходимых для исполнения договора, бухгалтерского и налогового учёта, рассмотрения требований и защиты прав Оператора.
14.3. Переписка со службой поддержки хранится в течение срока, необходимого для рассмотрения обращения и защиты прав сторон.
14.4. Технические данные и журналы событий могут храниться в течение периода, необходимого для обеспечения безопасности, диагностики и защиты информационных систем.
14.5. Информация, содержащаяся в сформированном отчёте, может сохраняться в виде снимка сведений на дату формирования отчёта для обеспечения повторного доступа к приобретённому результату.
14.6. Сохранение ранее сформированного отчёта не означает автоматического обновления содержащихся в нём сведений.
14.7. При прекращении правовых оснований обработки персональных данных данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.
15. Автоматизированный анализ и оценка рисков
15.1. Сервис может осуществлять автоматизированную обработку информации о проверяемом контрагенте, включая:
- сопоставление фактов;
- определение факторов риска;
- расчёт показателей;
- формирование скоринговой оценки;
- выделение обстоятельств, на которые пользователю рекомендуется обратить внимание;
- подготовку аналитических выводов.
15.2. Результаты такого анализа имеют исключительно справочный и информационно-аналитический характер.
15.3. Оператор не принимает на основании результатов Сервиса решений, которые сами по себе:
- создают юридические последствия для физического лица;
- устанавливают или прекращают его права;
- ограничивают его правоспособность;
- определяют возможность заключения с ним договора;
- влекут иные обязательные последствия для субъекта персональных данных.
15.4. Решение об использовании информации из отчёта и о сотрудничестве с конкретным контрагентом Пользователь принимает самостоятельно.
15.5. Оценка риска не является гарантией добросовестности или недобросовестности лица, исполнения обязательств, финансового состояния в будущем или наступления определённого события.
16. Защита персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
16.2. К таким мерам могут относиться:
- разграничение доступа;
- использование средств аутентификации;
- применение защищённых соединений;
- резервное копирование;
- ведение журналов событий;
- контроль доступа к информационным системам;
- назначение ответственных лиц;
- использование антивирусных и иных средств защиты;
- контроль действий лиц, имеющих доступ к персональным данным;
- своевременное обновление программного обеспечения;
- внутренний контроль соблюдения требований к обработке персональных данных.
16.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.
17. Права субъекта персональных данных
17.1. Субъект персональных данных имеет право:
- получать информацию об обработке его персональных данных;
- получать сведения о правовых основаниях и целях обработки;
- требовать уточнения персональных данных;
- требовать блокирования данных, если они являются неточными или обрабатываются неправомерно;
- требовать уничтожения персональных данных в случаях, предусмотренных законом;
- отозвать ранее предоставленное согласие;
- потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
17.2. Отзыв согласия не означает безусловного прекращения любой обработки персональных данных. Оператор вправе продолжить обработку, если для неё существует другое правовое основание, предусмотренное законодательством Российской Федерации.
17.3. Требование об удалении сведений, содержащихся в официальном государственном реестре либо подлежащих обязательному опубликованию или раскрытию, рассматривается с учётом правового режима соответствующих сведений и основания их обработки.
18. Обращения субъектов персональных данных
18.1. По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу:
18.2. Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие достоверно установить личность заявителя и его отношение к соответствующим персональным данным.
18.3. Запрос субъекта персональных данных должен содержать сведения, предусмотренные законодательством Российской Федерации и позволяющие подтвердить факт обработки Оператором данных конкретного субъекта.
18.4. Оператор предоставляет предусмотренные законом сведения в течение 10 рабочих дней с момента получения надлежащего обращения или запроса.
Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
18.5. Если персональные данные являются неполными, неточными, устаревшими, незаконно полученными либо не являются необходимыми для заявленной цели обработки, субъект вправе обратиться к Оператору с требованием об их уточнении, блокировании или уничтожении в случаях, предусмотренных законом.
19. Обработка данных несовершеннолетних
19.1. Сервис предназначен прежде всего для совершеннолетних пользователей и профессиональной проверки юридических лиц и индивидуальных предпринимателей.
19.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
19.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без надлежащего правового основания, Оператор вправе принять меры по прекращению их обработки.
20. Конфиденциальность персональных данных
20.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без соответствующего правового основания.
20.2. Требование конфиденциальности не распространяется на сведения, которые в соответствии с федеральным законодательством подлежат опубликованию или обязательному раскрытию, в объёме такого раскрытия.
21. Изменение Политики
21.1. Оператор вправе вносить изменения в настоящую Политику в связи:
- с изменением законодательства;
- с изменением функциональности Сервиса;
- с подключением новых информационных систем или поставщиков;
- с изменением состава обрабатываемых данных;
- с изменением порядка обработки персональных данных.
21.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если в самой редакции не указан иной срок.
21.3. На странице Политики указывается дата действующей редакции.
21.4. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
22. Заключительные положения
22.1. Настоящая Политика применяется к обработке персональных данных, осуществляемой в связи с работой сайта proinn.ru и Сервиса «Про ИНН».
22.2. Политика не регулирует деятельность сторонних сайтов и сервисов, на которые Пользователь может перейти по внешним ссылкам.
22.3. Если отдельное положение настоящей Политики будет признано не соответствующим законодательству Российской Федерации, остальные положения продолжают применяться в части, не противоречащей закону.
22.4. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться по адресу:
ООО «Автотокен»
ИНН 2312339681
ОГРН 1262300001743
https://proinn.ru/
help@proinn.ru