Политика обработки персональных данных
Редакция проекта: до открытия сервиса для других пользователей текст проходит проверку юристом, возможны уточнения.
1. Кто обрабатывает данные
Оператором персональных данных в отношении пользователей сервиса «Мантия» является Барковский Дмитрий Александрович («Оператор»). Контакты для обращений: адрес для обращений, указанный на главной странице.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает Сервис, зачем, как долго хранит и как защищает.
2. Чьи данные и какие
Сервис обрабатывает данные трёх групп людей.
| Пользователи Сервиса | адрес электронной почты, пароль (в виде хеша), имя или обращение, по желанию — полное ФИО, телефон (только если включены SMS-уведомления) и идентификатор в Telegram (только если пользователь сам привязал бота); IP-адрес, время входа, сведения о согласиях, настройки уведомлений и оформления. |
|---|---|
| Стороны и участники дел, о которых пользователь вносит сведения | ФИО, номера дел, сведения из карточек судов (стороны, судьи, заседания, движение дела), суммы требований и взысканий; из загруженных пользователем документов — то, что в них содержится. Среди документов могут быть сведения о здоровье, потому что их вносит пользователь по своему спору. |
| Посетители публичной страницы | введённые номер дела, УИД или ссылка, технические сведения запроса (хеш IP-адреса, время). Обезличенный итог поиска показывается посетителю на странице результата. |
3. Зачем обрабатываем и на каком основании
Данные обрабатываются только для целей, перечисленных в таблице; для каждой указано основание.
| Создать учётную запись и вести её | согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора с ним (п. 5 ч. 1 ст. 6) |
|---|---|
| Показывать пользователю его дела, считать сроки, напоминать о заседаниях, вести документы и суммы | исполнение договора (п. 5 ч. 1 ст. 6); для данных других лиц в карточках судов — защита прав и законных интересов пользователя в его споре (п. 7 ч. 1 ст. 6) и использование в связи с правосудием (п. 3 ч. 1 ст. 6) |
| Отправлять уведомления на почту и в Telegram | согласие пользователя и его настройки уведомлений |
| Защищать Сервис от злоупотреблений и вести журнал входов | законный интерес Оператора в обеспечении безопасности (п. 7 ч. 1 ст. 6); хранение не более 6 месяцев |
| Показывать результат пробного поиска без регистрации | согласие посетителя, выраженное отправкой формы |
| Подтверждать факт принятия условий и политики | исполнение обязанности Оператора и защита его прав (п. 7 ч. 1 ст. 6) |
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, указанных ниже, обезличивание, блокирование, удаление. Обработка выполняется с использованием средств автоматизации.
Данные карточек судов Сервис считывает с открытых сайтов судов и показывает только тому пользователю, который ведёт это дело. Публичного поиска по фамилии, общих страниц «дела человека» и выдачи чужих дел другим пользователям в Сервисе нет.
Документы пользователей остаются в его рабочем пространстве. Из документов Сервис извлекает только данные, нужные делу: номер, УИД, даты и суммы. Паспортные данные, СНИЛС, адреса и сведения о здоровье в отдельные поля не выносятся и остаются внутри файла.
Данные не передаются в зарубежные сервисы искусственного интеллекта.
5. Кому данные могут передаваться
Оператор не продаёт данные и не передаёт их для рекламы. Данные получают только исполнители, без которых Сервис не работает, и только в нужном объёме:
- почтовый сервис и сервис рассылки писем — адрес электронной почты и текст письма (код подтверждения, напоминание, сводка);
- Telegram — только если пользователь сам подключил бота: в сообщения попадают номер и название дела, дата заседания или срока; в настройках можно скрыть названия, и тогда отправляется только номер дела (Telegram — зарубежная компания, передача происходит по решению пользователя);
- сервис решения проверочных кодов — только изображение проверочного кода с сайта суда, без сведений о людях;
- хостинг-провайдер, на серверах которого работает Сервис, — как исполнитель, без доступа к содержимому;
- государственные органы — по закону, на основании мотивированного запроса.
6. Где и сколько хранятся данные
Базы данных и документы размещаются на серверах на территории Российской Федерации.
Данные учётной записи хранятся, пока она существует. После запроса на удаление учётная запись и файлы удаляются безвозвратно не позднее чем через 30 дней; резервные копии перезаписываются в течение ещё 30 дней.
Журнал входов и IP-адреса хранятся не более 6 месяцев, затем удаляются автоматически. Результат пробного поиска без регистрации хранится не более часа, служебная запись об обращении (без содержимого дела) — не более суток.
Сведения о согласиях (какой документ, какая редакция, когда и с какого адреса приняты) хранятся, пока действует учётная запись, и ещё 3 года после её удаления — чтобы подтвердить факт согласия.
7. Как защищаем
Соединение с Сервисом защищено шифрованием (HTTPS). Пароли хранятся в виде необратимых хешей. У каждого пользователя своё рабочее пространство, данные одного пользователя не видны другому. Администратор платформы не видит содержимого дел и документов; поддержка получает доступ только с разрешения пользователя, и обращение фиксируется.
Число попыток входа ограничено, доступ администратора защищён одноразовыми кодами. Содержимое документов и заметок в журналы работы Сервиса не записывается. Файлы и резервные копии хранятся в защищённом виде.
Если произойдёт утечка, Оператор сообщит о ней в Роскомнадзор в сроки, установленные законом, и уведомит затронутых пользователей.
8. Файлы cookie и локальное хранилище
Сервис использует только необходимые cookie: сессию входа и защиту форм от подделки. Выбранная тема оформления запоминается в локальном хранилище браузера. Рекламных и аналитических сторонних скриптов на публичной странице нет.
9. Права пользователя
Вы вправе узнать, какие данные о вас обрабатываются; потребовать их уточнения, блокирования или удаления, если они неполные, устаревшие или не нужны для заявленной цели; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, напишите на адрес для обращений, указанный на главной странице с адреса, указанного в учётной записи. Оператор ответит в срок, установленный законом (до 10 рабочих дней).
Отозвать согласие можно письмом на ту же почту. Если согласие отозвано, учётная запись будет удалена, потому что без обработки данных Сервис работать не может.
10. Данные других лиц, которые вносит пользователь
Если пользователь вносит в Сервис персональные данные других людей (стороны спора, свидетели, клиенты), он действует как оператор этих данных, а Оператор Сервиса обрабатывает их по его поручению: только для хранения и показа пользователю, в рамках целей, которые определил сам пользователь, и с мерами защиты, описанными выше. Если вы ведёте свои дела исключительно для личных нужд, требования закона к оператору к вам не применяются.
Если вы считаете, что в Сервисе обрабатываются ваши данные, внесённые другим пользователем, напишите на адрес для обращений, указанный на главной странице: мы передадим обращение пользователю и при необходимости ограничим доступ к данным.
11. Изменение политики
Новая редакция вступает в силу с момента публикации на этой странице. О существенных изменениях пользователей уведомляют по почте или в Сервисе.
Читайте также: Условия использования