Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных сервисом OCRika в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.

Оператор: самозанятый Севостьянов Никита Евгеньевич, ИНН 504710381344. Контакт по вопросам персональных данных: support@ocrika.ru. Москва.

2. Какие данные обрабатываются

Документы могут содержать персональные данные третьих лиц. Пользователь обязан иметь законное основание для их передачи и поручает Оператору обработку только для выполнения выбранных функций сервиса.

3. Цели и правовые основания

Данные обрабатываются для регистрации и аутентификации, выполнения OCR и перевода, хранения и выдачи результатов, исполнения договора, проведения расчётов, поддержки, предотвращения злоупотреблений, обеспечения безопасности и исполнения требований закона.

Основаниями являются согласие субъекта, заключение и исполнение договора, обязанности Оператора по закону и законный интерес в защите сервиса при условии соблюдения прав субъектов.

4. Действия с данными и сроки

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные автоматизированным и неавтоматизированным способом.

Данные учётной записи хранятся до её удаления и завершения обязательных расчётов; загруженные документы и результаты — 60 дней с момента загрузки, после чего удаляются автоматически (за несколько дней до удаления сервис предупреждает об этом в рабочем пространстве); журналы безопасности — 90 дней. Добровольное обращение о проблеме и приложенные к нему фотографии хранятся 30 дней. Документ, загруженный в пробном режиме без регистрации, доступен только в браузере, где его загрузили, и хранится 2 дня; при регистрации из этого браузера он переносится в учётную запись и дальше хранится на общих условиях. Закон может требовать более длительного хранения отдельных сведений.

5. Особенности обработки документов

OCRika является local-first сервисом: страницы не отправляются во внешние сервисы автоматически.

6. Получатели и трансграничная передача

Доступ получают только лица и поставщики, которым он необходим для работы сервиса: хостинг и инфраструктура, удостоверяющий сервис, платёжный оператор, службы связи, private Telegram topic для добровольно отправленных обращений, а также выбранные пользователем провайдеры удалённого перевода или облачного OCR. Действующие обработчики — хостинг-провайдер, удостоверяющий сервис, платёжный оператор ЮKassa (YooKassa) и ООО «Яндекс» (сервис веб-аналитики Яндекс Метрика на публичном сайте); обработка выполняется на территории Российской Федерации. Провайдеры удалённого перевода или облачного OCR подключаются только по явному выбору пользователя.

До трансграничной передачи Оператор выполняет требования законодательства РФ. Если выбранный режим предполагает обработку за пределами РФ, пользователь получает соответствующую информацию до его применения.

7. Cookies и технические данные

Сервис использует необходимые cookies и локальное хранилище для авторизации, защиты запросов, сохранения интерфейсных настроек и устойчивой работы.

На публичном сайте ocrika.ru (главная страница и правовые документы) работает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Он с помощью cookies собирает сведения о посещении: IP-адрес, данные браузера и устройства, источник перехода, просмотренные страницы, клики и действия на странице (включая запись сеанса «Вебвизор»). Эти сведения используются для оценки посещаемости и эффективности рекламы. В рабочем пространстве, где загружаются и обрабатываются документы, Яндекс Метрика не используется: документы, OCR-текст и переводы в неё не передаются. Сбор можно отключить, запретив cookies в браузере или установив блокировщик Яндекс Метрики.

8. Защита данных

Оператор применяет правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервное копирование, ограничение сетевого доступа, обновление компонентов и контроль инцидентов. Абсолютная защищённость передачи через интернет не может быть гарантирована.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на support@ocrika.ru и должен позволять идентифицировать заявителя и соответствующие данные.

10. Изменение политики

Актуальная редакция публикуется по этому адресу. Существенные изменения применяются с даты публикации либо с иной указанной даты. Продолжение обработки без согласия допускается только при наличии другого законного основания.