Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает, какие персональные данные обрабатывает сервис ПодайАлименты.рф (далее — «Сервис», «Оператор»), с какой целью, на каком правовом основании и как долго они хранятся. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применяется ко всем страницам сайта.

Оператор уведомлён уполномоченный орган (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке ч. 7 ст. 22 152-ФЗ (обязательное уведомление для всех операторов с 01.09.2022). Вопросы обработки направляйте на support@подайалименты.рф — ответ на запросы субъектов даётся в сроки ст. 20–21 152-ФЗ.

2. Какие данные обрабатываются

Субъекты персональных данных — пользователи Сервиса (взыскатели — физические лица) и посетители сайта; данные должника и детей вводятся пользователем при подтверждении правомочности их обработки (раздел 3 Политики). Сервис обрабатывает следующие категории данных — по принципу минимизации:

• Анкета документа (ФИО и даты рождения сторон и детей, адреса, доходы, реквизиты, сведения о суде) — заполняется и автоматически сохраняется как черновик только в вашем браузере (localStorage); черновики на сервер не отправляются и могут быть удалены очисткой данных сайта в браузере.
• История сгенерированных документов — после оплаты и скачивания метаданные документа (название, продукт, дата) и его содержимое (JSON данных анкеты, необходимый для повторного скачивания) сохраняются на сервере: для авторизованных пользователей — в аккаунте по e-mail, для гостей — под псевдонимом посетителя (cookie pa_vid). Это нужно для функции «История загрузок» и повторного скачивания без повторной оплаты.
• Учётная запись — при входе по e-mail хранятся адрес почты, одноразовые коды входа (6 цифр, живут 15 минут) и сессия (cookie pa_session, 30 дней).
• Данные для налогового учёта и чека — e-mail, указанный при оплате (для доставки фискального чека из сервиса «Мой налог»), сумма платежа, дата и время транзакции. В гостевой оплате без e-mail чек формируется без контакта покупателя; сведения о самом контакте в этом случае не обрабатываются, поскольку не передаются.
• E-mail для письма с расчётом — если вы оставляете адрес в форме на калькуляторе, мы храним сам адрес и текст расчёта, чтобы прислать письмо с вашими цифрами; согласие при этом фиксируется отдельным чекбоксом.
• Журнал согласий — факт вашего согласия на обработку данных: дата и время, IP-адрес, тип устройства (user-agent), страница и тип согласия. Журнал нужен для доказательства правомерности обработки (ст. 9, 10 152-ФЗ) при проверке Роскомнадзором.
• Обезличенная статистика использования — события (просмотр страницы, расчёт, открытие анкеты, оплата, скачивание) без ФИО и адресов, с псевдослучайным идентификатором посетителя. Используется для улучшения продукта и A/B-тестов, личность не идентифицирует.

3. Сведения о доходах, семье и детях (ст. 10 152-ФЗ)

Для подготовки документов о взыскании алиментов анкета по своей природе содержит сведения о доходах, составе семьи и детях. Эти сведения необходимы для содержания заявления (сумма, доли, расчёт задолженности) — без них документ составить нельзя, поэтому они обрабатываются с явного письменного согласия субъекта, которое вы даёте отдельным чекбоксом в анкете (ст. 10 ч. 1, ч. 4 152-ФЗ).

Отдельным чекбоксом вы также подтверждаете правомочность указания персональных данных третьих лиц — должника и общих детей (ст. 6 ч. 1 п. 6, ч. 2 152-ФЗ): их данные вводятся вами для документа и обрабатываются исключительно в цели подготовки вашего заявления. Отзыв согласия прекращает новую обработку; ранее сформированные документы и журнал согласий сохраняются в сроки, указанные в разделе 7.

Сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религии и судимостях Сервис не собирает и не обрабатывает.

4. Цели и правовые основания

Данные анкеты и истории документов обрабатываются для подготовки заполненных шаблонов документов, повторного скачивания и исполнения публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, офертой которого является пользование Сервисом). Учётные данные — для входа и защиты аккаунта.

Журнал согласий ведётся на основании требования ч. 1 ст. 9 152-ФЗ (доказательство согласия). Обезличенная статистика — на основании законного интереса (развитие и защита Сервиса, п. 2 ч. 1 ст. 6 152-ФЗ). Согласие на cookie и аналитику запрашивается баннером; Яндекс.Метрика загружается только после согласия.

Исполнение обязанностей по налоговому учёту и формированию чеков (Федеральный закон от 27.11.2018 № 422-ФЗ, НПД): e-mail покупателя (при его указании), сумма платежа и дата/время транзакции обрабатываются для формирования фискального чека в сервисе «Мой налог». Правовое основание — п. 2 ч. 1 ст. 6 152-ФЗ (выполнение обязанностей, возложенных законодательством РФ); обработку осуществляет платёжный шлюз ЮKassa, через который подключена фискализация самозанятого.

Сервис не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки: итоговое решение по заявлению принимает суд или пристав.

Способы обработки (ч. 3 ст. 3 152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа), блокирование, удаление, уничтожение — как автоматизированным, так и неавтоматизированным способом.

5. Где хранятся данные (локализация)

Все серверные данные обрабатываются и хранятся на территории Российской Федерации: база данных MongoDB и объектное хранилище размещены на оборудовании Selectel (Москва, дата-центры уровня Tier III) — требование ч. 5 ст. 18 152-ФЗ соблюдается.

Персональные данные не передаются зарубежным сервисам: аналитика — Яндекс.Метрика (после согласия), антиспам — Яндекс SmartCaptcha, платежи — ЮKassa, почта — SMTP на российском хостинге. Google-сервисы (Analytics, reCAPTCHA и подобные) не используются.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные пользователей в коммерческих целях третьим лицам. Для обеспечения работы Сервиса обработка отдельных категорий данных может поручаться сторонним сервисам (обработчикам) строго в рамках законодательства РФ и ч. 3 ст. 6 152-ФЗ:

• хостинг и хранение данных — Selectel (дата-центры на территории РФ): база данных MongoDB, объектное хранилище и серверы Сервиса;
• платёжный шлюз — ЮKassa: обработка банковских карт производится непосредственно на защищённом платёжном шлюзе по стандарту PCI DSS; Оператор не получает, не сохраняет и не обрабатывает платёжные реквизиты банковских карт; после успешной оплаты ЮKassa формирует фискальный чек в сервисе «Мой налог» (ФНС России), передавая туда e-mail покупателя, если он был указан при оплате;
• сервис отправки e-mail (SMTP на российском хостинге): письма с кодами входа, копиями документов и служебными уведомлениями;
• Яндекс SmartCaptcha: защита форм от роботов и спама — передаются обезличенный IP-адрес и технический токен проверки;
• подсказки адресов — DaData (dadata.ru, официальный реестр ГАР/ФИАС): в сервис подсказок уходит набираемый текст адреса без привязки к пользователю; кэш на стороне Сервиса хранит только пары «запрос → подсказки» 10 минут;
• Яндекс.Метрика: обезличенная статистика посещаемости — загружается только после согласия в cookie-баннере;
• ИИ-сервис (генерация шаблонной мотивировки жалобы приставу): в модель передаются только отмеченные категории нарушений (набор чекбоксов) — персональные данные в ИИ-сервис не передаются; при его недоступности используется детерминированный текст.

7. Сроки хранения и удаление

Для каждой категории данных установлен свой срок хранения:

• черновики анкеты — в браузере пользователя, до самостоятельной очистки; на сервер не попадают;
• история документов — до удаления пользователем на странице «История» либо до удаления аккаунта; при удалении аккаунта записи обезличиваются немедленно (связь с личностью и содержимое анкеты зачищаются, не позднее 30 дней);
• одноразовые коды входа — 15 минут, затем удаляются автоматически;
• сессия входа — 30 дней или до выхода из аккаунта;
• журнал согласий — 3 года с даты записи, затем удаляется автоматически;
• данные для налогового учёта и чеков (e-mail для доставки чека, сумма и дата платежа) — не менее 5 лет в соответствии с требованиями Налогового кодекса РФ;
• e-mail для письма с расчётом — до удаления по вашему запросу (письмом на адрес оператора или через отзыв согласия);
• обезличенная статистика — не дольше 12 месяцев, затем удаляется автоматически;

8. Cookie и localStorage

Сервис использует cookie и localStorage браузера: черновики анкет (localStorage), выбранный вариант A/B-теста, псевдоним гостя pa_vid (365 дней), сессия pa_session (30 дней), сохранённое согласие на cookie (1 год, после истечения спрашиваем заново). Необходимые cookie обеспечивают работу сайта; аналитические — только после согласия в баннере.

Отказ от аналитических cookie не ограничивает доступ к бесплатным расчётам; запрет localStorage в браузере отключает автосохранение черновиков, но не блокирует сайт.

9. Права субъекта данных

Вы имеете право: получить информацию об обработке ваших данных (ст. 20 152-ФЗ); требовать их уточнения, блокирования или уничтожения, если они неполны, устарели или обрабатываются незаконно (ст. 21); в любой момент отозвать ранее данное согласие на обработку персональных данных; получить сведения о передаче данных третьим лицам; обжаловать действия или бездействие Оператора в территориальный орган Роскомнадзора либо в судебном порядке.

Запросы направляйте на support@подайалименты.рф с адреса, указанного при входе, или почтой по реквизитам оператора. Отзыв согласия оформляется письмом на тот же адрес (тема «Отзыв согласия»): после отзыва новая обработка прекращается, а сформированные документы и журнал согласий сохраняются в сроки раздела 7. Срок ответа — до 7 рабочих дней на уточнение статуса обработки, прекращение обработки — до 30 дней (ст. 20–21 152-ФЗ). Для удаления истории документов достаточно кнопки удаления на странице «История» — она срабатывает немедленно. Аккаунт удаляется самостоятельно в профиле (диалог входа): код подтверждения приходит на e-mail, после его ввода удаляются учётная запись и сессии, а записи истории документов обезличиваются немедленно.

10. Защита данных

Применяются организационные и технические меры: HTTPS/TLS на всех страницах, заголовки безопасности (HSTS, CSP, X-Frame-Options), хеширование токенов сессий, автоматическая очистка просроченных кодов и сессий, ограничение доступа к базе данных, журналирование операций. Уровень защищённости — УЗ-3 по постановлению Правительства № 1119; при инцидентах Роскомнадзор уведомляется в сроки ч. 3.1 ст. 21 152-ФЗ (24 часа — факт, 72 часа — результаты расследования).

11. Оператор данных и изменения политики

Оператор Сервиса: Лазарьков Сергей Александрович — плательщик НПД (самозанятый), ИНН 784202856610, e-mail для обращений: support@подайалименты.рф.

E-mail оператора для обращений, отзывов согласия и запросов субъектов данных: support@подайалименты.рф. Действующая редакция Политики всегда опубликована на этой странице; при существенных изменениях размещается новая редакция с датой.