Политика обработки персональных данных

1. Кто обрабатывает данные

1.1. Оператор персональных данных — Малахов Игорь Владиславович, плательщик налога на профессиональный доход, ИНН 910213701467 (далее — Оператор).

1.2. Место нахождения: Республика Крым, г. Симферополь; почтовый адрес для письменных обращений сообщается по запросу на support@нотапро.рф. Электронная почта: support@нотапро.рф.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает при работе сайта нотапро.рф, сервера НотаПро (api.нотапро.рф) и программы «НотаПро».

1.4. Политика опубликована по адресу https://нотапро.рф/privacy.html.

2. Чьи данные и какие

2.1. Пользователи программы — нотариусы, временно исполняющие обязанности нотариуса, помощники и сотрудники нотариальных контор:

• адрес электронной почты;
• пароль — только в виде необратимого хеша; сам пароль Оператор не хранит и узнать не может;
• фамилия, имя, отчество; роль в конторе (нотариус, ВРИО, помощник, секретарь); связь сотрудника с нотариусом, пригласившим его;
• сведения из сертификата квалифицированной электронной подписи нотариуса, переданного при подключении подписки: ФИО; СНИЛС — только в виде необратимого хеша с секретной солью, по которому проверяется, выдавался ли уже пробный период;
• сведения о подписке: тариф, срок, расход распознаваний; имя компьютера, на котором работает программа, и время последнего обращения;
• сведения об оплате: сумма, дата, идентификатор платежа в платёжном сервисе, при автопродлении — вид и последние четыре цифры карты. Полный номер карты Оператор не получает;
• сведения о входах и безопасности: дата и время входа, неверные попытки входа, отправленные письма с кодами, IP-адрес, с которого пришёл запрос.

2.2. Клиенты нотариусов — лица, чьи документы нотариус распознаёт с помощью сервиса (паспорт, СНИЛС, свидетельства и т.п.). Их данные Оператор обрабатывает по поручению нотариуса, который является их оператором (часть 3 статьи 6 Закона № 152-ФЗ), — подробнее в разделе 6.

2.3. Посетители сайта. Сайт нотапро.рф не использует cookie, счётчики посещаемости и формы сбора данных. Веб-сервер ведёт технический журнал обращений (IP-адрес, время, запрошенная страница) для защиты от атак.

3. Зачем

• регистрация учётной записи, вход в программу, подтверждение почты, смена забытого пароля, приглашение сотрудников конторы;
• предоставление пробного периода и подписки, учёт её расхода и ограничений тарифа;
• приём оплаты, автопродление подписки с согласия пользователя;
• защита учётных записей от подбора пароля и злоупотреблений;
• ответы на обращения пользователей.

Рекламные рассылки Оператор не ведёт.

4. Основания

• согласие пользователя, которое он даёт при регистрации или при входе по приглашению (текст согласия);
• исполнение договора, стороной которого является пользователь, — публичной оферты (текст оферты);
• поручение нотариуса — для данных его клиентов (раздел 6);
• обязанности, возложенные на Оператора законом, — например, налоговый учёт полученных платежей.

5. Кому передаются данные

5.1. Оператор привлекает к обработке следующие организации, все — с хранением данных на территории Российской Федерации:

• ООО «Яндекс.Облако» — распознавание текста на изображениях документов (Yandex Vision OCR) и отправка писем с кодами (Yandex Cloud Postbox: передаётся адрес почты и текст письма с кодом);
• ПАО Сбербанк — разбор распознанного текста документов и подготовка формулировок по запросу пользователя (сервис ГигаЧат);
• ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей. Данные банковской карты пользователь вводит на странице ЮKassa, Оператор их не получает.

5.2. Трансграничная передача персональных данных не осуществляется.

5.3. Иным лицам данные передаются только в случаях, предусмотренных законодательством Российской Федерации.

6. Данные клиентов нотариусов

6.1. Изображение документа, загруженное нотариусом или его сотрудником в программу, передаётся на сервер НотаПро, оттуда — в Yandex Vision OCR для распознавания текста и, при необходимости, в ГигаЧат для разбора текста на поля. Результат возвращается в программу.

6.2. Изображения и распознанный текст обрабатываются в оперативной памяти сервера и не сохраняются на его дисках. В журналы сервера попадают только дата, время, тип документа, объём запроса и длительность обработки — без содержимого.

6.3. Реестр нотариальных действий, документы и карточки клиентов хранятся на компьютере нотариуса. Оператор к ним доступа не имеет.

6.4. Нотариус, поручая обработку, подтверждает наличие у него правовых оснований для неё. Порядок обработки по поручению установлен разделом 7 публичной оферты.

7. Как защищены данные

• сервер НотаПро находится на территории Российской Федерации, доступ к нему ограничен Оператором;
• соединения программы с сервером шифруются (HTTPS);
• пароли хранятся только в виде хешей (scrypt), коды из писем — в виде HMAC, токены доступа — в виде хешей SHA-256;
• вход защищён от подбора: после пяти неверных паролей подряд учётная запись закрывается на время, число писем и попыток входа ограничено;
• журналы сервера не содержат содержимого документов.

8. Сколько хранятся данные

• данные учётной записи — пока она существует; после удаления по запросу — уничтожаются в течение 30 дней, кроме сведений, которые нужно хранить по закону;
• сведения о платежах — до 5 лет для налогового учёта;
• журналы безопасности (неверные входы, отправленные письма, IP-адреса) — 180 дней;
• коды из писем — до 30 дней после использования или истечения срока;
• технический учёт обращений к сервису (без содержимого документов) — в течение срока подписки и 3 лет после её окончания;
• изображения документов и распознанный текст — не хранятся (раздел 6).

9. Права пользователя

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на почту support@нотапро.рф или письмом по почтовому адресу Оператора, который сообщается по запросу на ту же почту. Оператор отвечает в течение 10 рабочих дней.

9.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не требуется по закону. Пользоваться программой без учётной записи при этом будет нельзя.

10. Изменение политики

Оператор вправе изменять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.