Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, правовые основания, условия и порядок обработки персональных данных индивидуальным предпринимателем Фадеевым Никитой Дмитриевичем (далее — «Оператор»), меры по обеспечению их безопасности, а также права субъектов персональных данных и порядок их реализации. Политика издана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Политика применяется ко всей обработке персональных данных, которую Оператор осуществляет в связи с работой сервиса Typizer (далее — «Сервис»): на сайте typizer.ru, в личном кабинете my.typizer.ru, в документации docs.typizer.ru, при использовании API (программного интерфейса) по адресу api.typizer.ru и MCP (протокола подключения ИИ-ассистентов), а также при переписке с Оператором по электронной почте на адресах домена typizer.ru.

1.3. Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение» и «трансграничная передача» используются в значениях, установленных статьёй 3 Закона о персональных данных. Термины, написанные с заглавной буквы (Сервис, Заказчик, Учётная запись, Кабинет, Организация, Участник, Типизатор, Прогон, Результат, Ключ API, Пакет, Баланс), используются в значениях, определённых в документе «Публичная оферта» (далее — «Оферта»).

1.4. Оператор обрабатывает персональные данные с соблюдением принципов, установленных статьёй 5 Закона о персональных данных:

• обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только те персональные данные, которые отвечают целям обработки, а их содержание и объём не являются избыточными по отношению к этим целям;
• обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки;
• персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

1.5. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных), не распространяет персональные данные и не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных (статья 16 Закона о персональных данных).

1.6. Сервис не предназначен для лиц, не достигших 18 лет. Оператор намеренно не обрабатывает персональные данные несовершеннолетних; если такая обработка будет выявлена, соответствующие данные уничтожаются.

1.7. Во исполнение части 2 статьи 18.1 Закона о персональных данных Политика опубликована в свободном доступе по адресу typizer.ru/legal/privacy/ с указанием номера редакции и даты вступления в силу.

2. Оператор

2.1. Оператором персональных данных является:

• Исполнитель ИП Фадеев Никита Дмитриевич
• ИНН 244311862798
• ОГРНИП 326246800017702
• Зарегистрирован Межрайонная инспекция Федеральной налоговой службы № 23 по Красноярскому краю 02.02.2026
• Почтовый адрес 195248, Россия, г. Санкт-Петербург, пр-кт Энергетиков, д. 28, к. 7
• Телефон +7 995 592-03-08
• Электронная почта hello@typizer.ru
• Поддержка, сбои, нарушения support@typizer.ru
• Оплата, счета, возвраты billing@typizer.ru
• Персональные данные privacy@typizer.ru
• Режим работы поддержки рабочие дни с 10:00 до 18:00 по московскому времени

2.2. Ответственным за организацию обработки персональных данных является Оператор — индивидуальный предприниматель Фадеев Никита Дмитриевич.

2.3. Обращения и запросы субъектов персональных данных, отзывы согласий, требования о прекращении обработки и сообщения об инцидентах направляются Оператору по адресу электронной почты privacy@typizer.ru. Адрес Оператора для корреспонденции — электронный: hello@typizer.ru.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании и во исполнение:

• Конституции Российской Федерации;
• Закона о персональных данных;
• Гражданского кодекса Российской Федерации (далее — «ГК РФ») и Налогового кодекса Российской Федерации (далее — «НК РФ»);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• Федерального закона от 25.02.2022 № 17-ФЗ «О проведении эксперимента по установлению специального налогового режима «Автоматизированная упрощённая система налогообложения»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (далее — «Закон о рекламе»);
• Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Оферты и договоров, заключённых Оператором с Заказчиками;
• согласий субъектов персональных данных на обработку их персональных данных.

3.2. В зависимости от цели обработки правовым основанием является одно или несколько из следующих оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1);
• необходимость достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2), в том числе обязанностей по налоговому учёту, применению контрольно-кассовой техники, подтверждению получения согласий и рассмотрению обращений субъектов;
• необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных (пункт 5);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7), в том числе для обеспечения безопасности Сервиса, предотвращения злоупотреблений и защиты прав в спорах.

Основание для каждой цели указано в разделе 5.

3.3. Согласие на обработку персональных данных оформляется отдельным документом «Согласие на обработку персональных данных» и даётся отдельной, не проставленной заранее отметкой. Согласие на получение рекламной рассылки оформляется документом «Согласие на рекламную рассылку». Согласие на использование аналитических cookie-файлов даётся в окне настроек cookie-файлов в порядке, установленном документом «Политика использования cookie-файлов».

3.4. Согласия на получение рекламной рассылки и на использование аналитических cookie-файлов не являются обязательными: отказ от них не ограничивает возможность пользоваться Сервисом.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта — лица, посещающие сайт typizer.ru и документацию docs.typizer.ru, в том числе лица, запускающие демонстрацию Сервиса на сайте на собственном файле;
• пользователи — физические лица, зарегистрировавшие Учётную запись в Сервисе, в том числе Участники Организаций и Заказчики — физические лица;
• индивидуальные предприниматели и представители юридических лиц — Заказчики — индивидуальные предприниматели, а также представители Заказчиков — юридических лиц: лица, указывающие реквизиты компании в Кабинете, оплачивающие счета, подписывающие договоры и закрывающие документы;
• приглашённые лица — лица, которых Участник Организации пригласил в Организацию по адресу электронной почты;
• получатели рассылки — лица, давшие согласие на получение рекламной рассылки;
• заявители — лица, направившие Оператору обращения, претензии и запросы, в том числе запросы субъектов персональных данных.

4.2. Персональные данные третьих лиц, содержащиеся в документах, которые Заказчики загружают в Сервис, Оператор обрабатывает не как оператор, а как лицо, осуществляющее обработку по поручению Заказчика. Такая обработка описана в разделе 7.

5. Цели, категории данных и сроки

5.1. Оператор обрабатывает персональные данные в следующих целях, в следующем составе, на следующих основаниях и в течение следующих сроков:

Цель обработки	Субъекты	Персональные данные	Правовое основание	Срок обработки и хранения	Способ уничтожения
Учётная запись и оказание услуг: регистрация и ведение Учётной записи, вход в Сервис, работа в Кабинете, через API и MCP, участие в Организациях, служебные уведомления, обеспечение безопасности	пользователи	адрес электронной почты; имя (если указано); сведения об Организациях и ролях в них; открытые ключи passkey и данные двухфакторной аутентификации; IP-адрес, сведения о браузере и устройстве (user agent), данные сеансов; журнал входов и действий в Сервисе; сообщения ИИ-ассистенту в Кабинете; настройки	согласие (п. 1 ч. 1 ст. 6); исполнение Договора (п. 5 ч. 1 ст. 6); законный интерес Оператора в обеспечении безопасности Сервиса — для журнала входов и действий (п. 7 ч. 1 ст. 6)	до удаления Учётной записи или прекращения Договора; сообщения ИИ-ассистенту — в течение срока хранения Результатов, выбранного в настройках Организации (по умолчанию 30 дней), но не дольше существования Учётной записи; журнал входов и действий — 3 года с даты события	удаление записей из баз данных программными средствами в течение 30 дней после окончания срока
Приглашения в Организацию: направление приглашения и предоставление доступа к Организации	приглашённые лица	адрес электронной почты приглашённого лица; Организация и роль, на которую направлено приглашение; сведения о пригласившем Участнике	законный интерес Заказчика и Оператора в предоставлении доступа к Организации лицам, которых определил Заказчик (п. 7 ч. 1 ст. 6)	до принятия приглашения или истечения срока его действия, но не более 7 дней; после принятия данные обрабатываются в цели «Учётная запись и оказание услуг»	автоматическое удаление из базы данных
Обеспечение работы и безопасности Сервиса: диагностика сбоев, защита от атак и злоупотреблений, ограничение частоты запросов	посетители сайта; пользователи	IP-адрес; сведения о браузере (user agent); адрес запрошенной страницы или метод API; дата и время запроса	законный интерес Оператора в обеспечении работоспособности и безопасности Сервиса (п. 7 ч. 1 ст. 6)	30 дней с даты запроса	автоматическое удаление из журналов работы
Предотвращение повторного получения бесплатного доступа: проверка при регистрации, не были ли ранее использованы бесплатные Страницы по тому же адресу электронной почты (без учёта регистра букв и части имени после знака «+») (пункт 5.4 Оферты)	пользователи, Учётные записи которых удалены	значение HMAC (ключевой хеш) адреса электронной почты, по которому адрес нельзя восстановить, и отметка об использовании бесплатных Страниц	законный интерес Оператора в предотвращении повторного получения бесплатных Страниц (п. 7 ч. 1 ст. 6)	1 год с даты удаления Учётной записи	автоматическое удаление из базы данных
Оплата и закрывающие документы: приём платежей и автопополнение Баланса, кассовые чеки, счета, акты, договоры, электронный документооборот, возвраты	пользователи; индивидуальные предприниматели и представители юридических лиц	фамилия, имя, отчество индивидуального предпринимателя или представителя Заказчика, должность и основание полномочий подписанта; наименование, ИНН, КПП, ОГРН или ОГРНИП, адрес Заказчика; банковские реквизиты; адрес электронной почты для чеков и закрывающих документов; сведения о платежах (сумма, дата, способ оплаты, идентификаторы платежа и автоплатежа); сведения о подключении к ЭДО	исполнение Договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, установленных НК РФ и Федеральным законом № 54-ФЗ (п. 2 ч. 1 ст. 6); законный интерес Оператора и Заказчика во взаимодействии через представителя — для данных представителей юридических лиц (п. 7 ч. 1 ст. 6)	5 лет после окончания календарного года, в котором совершена операция или составлен документ (подп. 8 п. 1 ст. 23 НК РФ); идентификатор автоплатежа — до отключения автопополнения	удаление записей из баз данных программными средствами; документы на бумажном носителе — измельчение с составлением акта об уничтожении
Поддержка и обращения: ответы на вопросы, рассмотрение претензий, заявлений о возврате и запросов субъектов персональных данных	пользователи; индивидуальные предприниматели и представители юридических лиц; заявители	адрес электронной почты; имя; содержание обращения и переписки; вложения, приложенные заявителем; идентификаторы Учётной записи и Организации	исполнение Договора или его заключение по инициативе субъекта (п. 5 ч. 1 ст. 6); исполнение обязанностей, установленных Законом о персональных данных и законодательством о защите прав потребителей (п. 2 ч. 1 ст. 6); законный интерес Оператора в рассмотрении обращения (п. 7 ч. 1 ст. 6)	3 года с даты последнего обращения (срок исковой давности, ст. 196 ГК РФ)	удаление писем из почтовых ящиков и записей из баз данных программными средствами
Рекламная рассылка: направление новостей Сервиса и предложений Оператора по электронной почте	получатели рассылки	адрес электронной почты; имя (если указано); сведения о согласии на рассылку и об отказе от неё; сведения о доставке писем	согласие (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Закона о рекламе)	до отзыва согласия или удаления Учётной записи	исключение из списка рассылки в момент отказа; удаление данных, обрабатываемых только для рассылки, в течение 30 дней после отзыва согласия
Веб-аналитика (cookie-файлы): статистика посещаемости сайта typizer.ru и документации docs.typizer.ru, улучшение их содержания и удобства	посетители сайта typizer.ru и документации docs.typizer.ru	идентификаторы cookie-файлов Яндекс Метрики; IP-адрес и определённый по нему регион; сведения о браузере, устройстве, операционной системе и разрешении экрана; адреса просмотренных страниц и источник перехода; дата, время и длительность посещения; действия на страницах (нажатия, прокрутка, перемещение указателя), в том числе в записях Вебвизора	согласие (п. 1 ч. 1 ст. 6)	до отзыва согласия, но не более 1 года с даты его дачи; cookie-файлы — в сроки, указанные в документе «Политика использования cookie-файлов»; данные в Яндекс Метрике, включая записи Вебвизора, — в соответствии с условиями сервиса Яндекс Метрика, но не дольше срока действия согласия	прекращение сбора и удаление cookie-файлов Яндекс Метрики из браузера при отзыве согласия; удаление данных в Яндекс Метрике средствами сервиса
Демонстрация Сервиса на сайте: однократная обработка файла, загруженного посетителем в демонстрационную форму, ограничение числа демонстрационных запусков	посетители сайта typizer.ru, запускающие демонстрацию	загруженный файл и содержащиеся в нём сведения; текст запроса; результат извлечения данных; IP-адрес	согласие (п. 1 ч. 1 ст. 6)	файл — удаляется сразу после завершения демонстрационного прогона, в том числе завершившегося ошибкой; результат — 1 час после завершения прогона; IP-адрес — до окончания текущих суток по московскому времени	автоматическое удаление из хранилища файлов и баз данных
Журнал согласий: подтверждение получения и отзыва согласий	посетители сайта; пользователи; получатели рассылки	вид согласия; номер редакции документа, на который дано согласие; дата и время; IP-адрес (если есть); сведения о браузере (user agent); адрес электронной почты или идентификатор Учётной записи (если есть); решение (согласие дано или отозвано)	исполнение обязанности доказать получение согласия (ч. 3 ст. 9 Закона о персональных данных, ч. 1 ст. 18 Закона о рекламе) — п. 2 ч. 1 ст. 6	в течение срока действия согласия и 3 лет после его отзыва или прекращения	удаление записей из базы данных программными средствами

5.2. Если срок обработки истёк, цель обработки достигнута или необходимость в её достижении утрачена, Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иной срок не предусмотрен федеральным законом, договором, стороной которого является субъект, или иным соглашением с ним (часть 4 статьи 21 Закона о персональных данных).

5.3. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе, которые оформляются в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

5.4. Данные, удалённые из Сервиса, могут оставаться в резервных копиях инфраструктуры до их перезаписи в ходе ротации, но не более 30 календарных дней с даты удаления. Резервные копии используются только для восстановления Сервиса после сбоев; восстановленные из них удалённые данные повторно уничтожаются.

5.5. Данные банковских карт вводятся на платёжной странице АО «ТБанк». Оператор их не получает и не хранит.

6. Порядок и условия обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Распространение персональных данных не осуществляется.

6.2. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования — с передачей по внутренней сети Оператора и по информационно-телекоммуникационной сети «Интернет» с использованием шифрования. Без использования средств автоматизации обрабатываются только закрывающие документы и договоры на бумажном носителе, оформляемые по запросу Заказчика.

6.3. Оператор получает персональные данные непосредственно от субъекта, а также:

• от Заказчика — адреса электронной почты приглашаемых в Организацию лиц и данные представителей Заказчика;
• от ООО «ДаДата» — сведения из государственных реестров юридических лиц и индивидуальных предпринимателей по ИНН, указанному Заказчиком;
• от АО «ТБанк» — сведения о статусе платежей;
• от ООО «Яндекс» — статистику посещаемости сайта typizer.ru, если посетитель дал согласие на аналитические cookie-файлы.

6.4. Лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

6.5. Обработка персональных данных прекращается по достижении целей обработки или истечении сроков, указанных в разделе 5, при отзыве согласия, если иного основания для обработки нет, при выявлении неправомерной обработки, а также при прекращении деятельности Оператора.

7. Обработка данных в документах клиентов

7.1. В отношении персональных данных третьих лиц, содержащихся в документах, файлах и тексте, которые Заказчик загружает в Сервис или передаёт через API и MCP, а также в Результатах, оператором является Заказчик. Оператор осуществляет обработку этих данных по поручению Заказчика в соответствии с частью 3 статьи 6 Закона о персональных данных. Поручение изложено в Приложении № 2 к Оферте «Поручение на обработку персональных данных» и принимается Заказчиком вместе с Офертой.

7.2. Такие данные обрабатываются исключительно для выполнения Прогонов, предоставления Результатов Заказчику и настройки Типизаторов по запросу Заказчика. Они не используются для обучения, дообучения или оценки моделей машинного обучения, в рекламных целях и для профилирования, а их содержимое не записывается в журналы работы, трассировки, метрики и аналитические события Сервиса.

7.3. Сроки хранения определяет Заказчик в настройках Организации:

• исходные файлы — удаление сразу после завершения Прогона, 24 часа (по умолчанию), 7 дней или 30 дней; независимо от настроек исходные файлы удаляются не позднее 30 дней с даты загрузки;
• Результаты — 30 дней (по умолчанию), 90 дней или режим «не хранить»;
• данные работы ИИ-ассистента в Кабинете (диалоги и сообщения, в том числе примеры документов и результаты пробных Прогонов) — на тех же условиях, что и Результаты.

7.4. Если субъект, чьи персональные данные содержатся в документах Заказчика, обращается к Оператору, Оператор направляет обращение Заказчику как оператору этих данных и содействует ему в подготовке ответа в порядке, установленном Приложением № 2 к Оферте.

7.5. Если Заказчик — физическое лицо загружает документы, содержащие его собственные персональные данные, Оператор обрабатывает эти данные на основании согласия Заказчика («Согласие на обработку персональных данных») на условиях, указанных в пунктах 7.2 и 7.3.

7.6. Загрузка документов, содержащих специальные категории персональных данных и биометрические персональные данные, запрещена документом «Правила допустимого использования».

8. Локализация

8.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

8.2. Вся инфраструктура, с использованием которой Оператор обрабатывает персональные данные, находится на территории Российской Федерации: серверы, базы данных, хранилище файлов, почтовый сервер и языковые модели. Для обработки документов используются только языковые модели, размещённые на территории Российской Федерации.

8.3. Оператор не осуществляет трансграничную передачу персональных данных. В Сервисе не используются иностранные сервисы веб-аналитики, мониторинга ошибок и рассылки, иностранные сети доставки содержимого и шрифты, загружаемые с иностранных серверов.

9. Передача третьим лицам и поручение обработки

9.1. Оператор передаёт персональные данные или поручает их обработку только лицам, перечисленным в пункте 9.2, только в объёме, необходимом для соответствующей цели, и на условиях соблюдения конфиденциальности (статья 7 Закона о персональных данных) и обеспечения безопасности персональных данных (часть 3 статьи 6, статья 19 Закона о персональных данных). Все эти лица находятся на территории Российской Федерации и обрабатывают персональные данные с использованием баз данных, расположенных на территории Российской Федерации.

9.2. Перечень лиц, которым передаются персональные данные или поручается их обработка:

• ООО «Таймвэб.Клауд» — инфраструктура Сервиса: вычислительные мощности, базы данных, хранилище файлов (S3), почтовый сервер для отправки писем и электронная почта на домене typizer.ru, а также языковые модели (сервис Timeweb AI Gateway — шлюз доступа к языковым моделям; используются только модели, размещённые на территории Российской Федерации). Обрабатывает данные для всех целей раздела 5, кроме веб-аналитики.
• АО «ТБанк» — приём платежей банковскими картами и через Систему быстрых платежей (интернет-эквайринг), автоплатежи и возвраты, формирование и направление кассовых чеков, выставление счетов. Получает адрес электронной почты для чека, сумму и назначение платежа, реквизиты плательщика для счёта и идентификаторы платежей. Данные банковских карт АО «ТБанк» обрабатывает самостоятельно в соответствии с законодательством Российской Федерации о национальной платёжной системе.
• ООО «ДаДата» — проверка и автозаполнение реквизитов по ИНН: получает ИНН, указанный Заказчиком, и возвращает сведения из государственных реестров юридических лиц и индивидуальных предпринимателей.
• АО «ПФ «СКБ Контур» (система «Диадок») — электронный документооборот: направление закрывающих документов и договоров. Получает реквизиты Заказчика, фамилию, имя, отчество и должность подписанта и сведения, содержащиеся в направляемых документах.
• ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика на сайте typizer.ru и в документации docs.typizer.ru. Используется только при согласии посетителя на аналитические cookie-файлы. В Яндекс Метрику не передаются адреса электронной почты, имена, идентификаторы Учётных записей и содержимое документов.

9.3. Оператор предоставляет персональные данные органам государственной власти, в том числе судам, налоговым и правоохранительным органам и Роскомнадзору, только по их запросам и в случаях, предусмотренных законодательством Российской Федерации.

9.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для направления рекламы.

9.5. Об изменении перечня лиц, указанных в пункте 9.2, Оператор сообщает в порядке раздела 15. Порядок изменения перечня лиц, обрабатывающих данные в документах Заказчиков, установлен Приложением № 2 к Оферте.

10. Cookie-файлы

10.1. На сайте typizer.ru, в Кабинете и в документации docs.typizer.ru используются необходимые cookie-файлы и записи локального хранилища браузера, без которых не работают вход в Кабинет и сохранение настроек. Яндекс Метрика и её аналитические cookie-файлы используются только на сайте typizer.ru и в документации docs.typizer.ru и только после согласия посетителя; одно решение посетителя действует на обоих сайтах.

10.2. Яндекс Метрика не используется в Кабинете my.typizer.ru, в API и во внутренней системе администрирования Сервиса.

10.3. Перечень cookie-файлов, их назначение и сроки хранения, порядок дачи и отзыва согласия и последствия отказа установлены документом «Политика использования cookie-файлов».

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных).

11.2. Правовые и организационные меры:

• определение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных, в том числе порядка реагирования на инциденты и порядка уничтожения персональных данных;
• оценка вреда, который может быть причинён субъектам персональных данных, в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178;
• допуск к персональным данным только лиц, которым он необходим для выполнения их обязанностей, ознакомление их с законодательством о персональных данных и локальными актами Оператора и принятие ими обязательств о конфиденциальности;
• внутренний контроль соответствия обработки персональных данных Закону о персональных данных и локальным актам Оператора;
• направление в Роскомнадзор уведомления об обработке персональных данных в порядке статьи 22 Закона о персональных данных.

11.3. Технические меры:

• определение угроз безопасности персональных данных при их обработке в информационной системе и уровня защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и применение мер, предусмотренных приказом ФСТЭК России от 18.02.2013 № 21;
• размещение Сервиса на инфраструктуре ООО «Таймвэб.Клауд», соответствующей требованиям Закона о персональных данных;
• шифрование данных при передаче по протоколу TLS;
• разграничение доступа: данные Организации доступны только её Участникам и по Ключам API этой Организации; Ключи API хранятся только в виде хеш-значений;
• вход в Сервис без паролей — по одноразовому коду, ссылке или ключу доступа (passkey) — и возможность включить двухфакторную аутентификацию;
• доступ к системе администрирования Сервиса только по персональным сертификатам и журналирование действий администраторов;
• сетевая изоляция компонентов обработки документов, которые имеют доступ только к хранилищу файлов, языковым моделям и почтовому серверу;
• исключение содержимого документов и Результатов из журналов работы, трассировок, метрик и аналитических событий;
• автоматическое удаление данных по истечении сроков хранения;
• резервное копирование и восстановление данных;
• обнаружение инцидентов и реагирование на них, взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных (часть 7 статьи 14 Закона о персональных данных): подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; обрабатываемые персональные данные и источник их получения; сроки обработки и хранения; порядок осуществления прав субъекта; сведения о трансграничной передаче; наименование лица, осуществляющего обработку по поручению Оператора; сведения о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке раздела 13;
• требовать прекращения обработки своих персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
• требовать немедленного прекращения обработки своих персональных данных в целях продвижения услуг путём осуществления прямых контактов с ним, в том числе рекламной рассылки (часть 2 статьи 15 Закона о персональных данных);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (статья 17 Закона о персональных данных), а также требовать возмещения убытков и компенсации морального вреда.

12.2. Запрос направляется на адрес privacy@typizer.ru. В соответствии с частью 3 статьи 14 Закона о персональных данных запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты Учётной записи, номер счёта или акта) либо иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью. Пользователь может направить запрос с адреса электронной почты, указанного в Учётной записи: такой запрос признаётся подписанным простой электронной подписью в порядке пункта 17.4 Оферты.

12.3. Оператор рассматривает обращения и запросы в следующие сроки:

• предоставление сведений, указанных в пункте 12.1, или мотивированный отказ в их предоставлении — в течение 10 рабочих дней с даты получения обращения или запроса (часть 3 статьи 14, части 1 и 2 статьи 20 Закона о персональных данных);
• безвозмездное предоставление возможности ознакомиться с персональными данными — в сроки, указанные выше (часть 3 статьи 20);
• внесение изменений в персональные данные — в течение 7 рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными (часть 3 статьи 20, часть 2 статьи 21);
• уничтожение персональных данных — в течение 7 рабочих дней со дня представления сведений, подтверждающих, что персональные данные незаконно получены или не являются необходимыми для заявленной цели обработки (часть 3 статьи 20);
• прекращение обработки в целях продвижения услуг путём прямых контактов — немедленно после получения требования (часть 2 статьи 15);
• прекращение неправомерной обработки — в течение 3 рабочих дней с даты её выявления, а если обеспечить правомерность обработки невозможно, уничтожение персональных данных — в течение 10 рабочих дней с той же даты (часть 3 статьи 21);
• прекращение обработки по требованию субъекта — в течение 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных (часть 5.1 статьи 21).

Сроки, исчисляемые в 10 рабочих дней, могут быть продлены не более чем на 5 рабочих дней. В этом случае Оператор направляет субъекту мотивированное уведомление с указанием причин продления. О внесённых изменениях и уничтожении персональных данных Оператор уведомляет субъекта и принимает разумные меры для уведомления третьих лиц, которым эти персональные данные были переданы (часть 3 статьи 20).

12.4. Сведения предоставляются субъекту бесплатно, в доступной форме, без персональных данных других субъектов и в той форме, в которой направлены обращение или запрос, если иное не указано в обращении или запросе. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных.

12.5. Повторный запрос о тех же сведениях может быть направлен не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен федеральным законом или договором, а ранее этого срока — если сведения не были предоставлены субъекту в полном объёме (части 4 и 5 статьи 14 Закона о персональных данных). Оператор вправе мотивированно отказать в выполнении повторного запроса, не соответствующего этим условиям (часть 6 статьи 14 Закона о персональных данных).

12.6. На запросы Роскомнадзора Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 4 статьи 20 Закона о персональных данных).

13. Отзыв согласия

13.1. Субъект вправе в любой момент отозвать данное им согласие:

• согласие на обработку персональных данных — направив отзыв на адрес privacy@typizer.ru либо в Кабинете в разделе настроек Учётной записи, в том числе путём удаления Учётной записи;
• согласие на получение рекламной рассылки — по ссылке «Отписаться» в любом рекламном письме или направив отзыв на адрес privacy@typizer.ru;
• согласие на использование аналитических cookie-файлов — по ссылке «Настройки cookie» в подвале сайта typizer.ru.

13.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней с даты получения отзыва (часть 5 статьи 21 Закона о персональных данных), если сохранение персональных данных не требуется для цели обработки, основанной на ином правовом основании (пункты 2–11 части 1 статьи 6 Закона о персональных данных). В частности, данные платёжных и закрывающих документов хранятся в сроки, установленные НК РФ, а запись о согласии и его отзыве — в журнале согласий в сроки, указанные в разделе 5.

13.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва. Данные, необходимые для исполнения Договора, Оператор вправе обрабатывать до прекращения Договора на основании пункта 5 части 1 статьи 6 Закона о персональных данных. Чтобы прекратить такую обработку, пользователь может удалить Учётную запись и отказаться от Договора в порядке раздела 20 Оферты.

13.4. Отзыв согласия на использование аналитических cookie-файлов прекращает загрузку Яндекс Метрики на сайте typizer.ru и в документации docs.typizer.ru; cookie-файлы с префиксом _ym, установленные на домене .typizer.ru, и записи локального хранилища браузера с этим префиксом удаляются.

14. Инциденты

14.1. Инцидентом признаётся неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных (далее — «Инцидент»).

14.2. При выявлении Инцидента Оператором, Роскомнадзором или иным заинтересованным лицом Оператор в соответствии с частью 3.1 статьи 21 Закона о персональных данных:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем Инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов, и о предполагаемом вреде, о принятых мерах по устранению последствий Инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с Инцидентом;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования Инцидента и предоставляет сведения о лицах, действия которых стали его причиной, если такие лица установлены.

14.3. Если Инцидент вызван компьютерной атакой, Оператор информирует ФСБ России через ГосСОПКА в порядке, установленном частью 12 статьи 19 Закона о персональных данных и нормативными актами ФСБ России.

14.4. Оператор принимает меры по устранению последствий Инцидента и без неоправданной задержки уведомляет по электронной почте пользователей, чьи персональные данные затронуты, с описанием Инцидента, принятых мер и рекомендаций по снижению возможного вреда. Если Инцидент затрагивает данные в документах Заказчиков, Оператор незамедлительно уведомляет Заказчиков в порядке, установленном Приложением № 2 к Оферте.

14.5. О предполагаемом Инциденте или уязвимости Сервиса можно сообщить Оператору по адресу privacy@typizer.ru.

15. Изменение политики

15.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу typizer.ru/legal/privacy/ с указанием номера редакции и даты вступления в силу и вступает в силу с этой даты, если иное не указано в новой редакции.

15.2. Все предыдущие редакции Политики хранятся в архиве редакций на сайте typizer.ru и доступны для ознакомления.

15.3. Если изменения касаются новых целей обработки, новых категорий персональных данных или новых лиц, которым передаются персональные данные, Оператор уведомляет пользователей по электронной почте не позднее чем за 10 календарных дней до вступления новой редакции в силу. Если для новой цели обработки требуется согласие, Оператор запрашивает его отдельно и до получения согласия обработку в этой цели не начинает.

15.4. Вопросы о Политике и об обработке персональных данных направляются Оператору по адресу privacy@typizer.ru.