Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и подзаконными актами.

Используя сайт smartpdf.ru, REST API или MCP-сервер (далее — «Сервис»), субъект персональных данных подтверждает ознакомление с настоящей Политикой и согласие с изложенными в ней условиями.

2. Оператор персональных данных

Обработку персональных данных осуществляет:

• ФИО: [указать полностью]
• ИНН: [указать]
• Статус: плательщик налога на профессиональный доход (самозанятый)
• Адрес для корреспонденции: [указать]
• Email для обращений по вопросам персональных данных: [указать]

3. Какие данные мы собираем

• Учётные данные: адрес электронной почты и хэш пароля при регистрации.
• Данные Яндекс ID: идентификатор и email при входе через OAuth2.
• Данные Telegram: идентификатор Telegram-аккаунта при привязке бота.
• Файлы: документы, загружаемые для обработки. Они удаляются автоматически по расписанию (см. раздел 6).
• История операций: тип операции, размер файла, время выполнения — для отображения в личном кабинете.
• Платёжные данные: мы не храним реквизиты карт. Оплата проводится через ЮКассу; нам доступны только сумма, статус и идентификатор платежа.
• Технические данные: IP-адрес, тип браузера, страницы посещений — в обезличенном виде.

4. Правовые основания и цели обработки

Обработка осуществляется на основании п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта персональных данных) и в целях исполнения договора (публичной оферты), стороной которого является субъект персональных данных. Цели обработки:

• Предоставление функций Сервиса (конвертация, сжатие, подпись PDF и др.).
• Аутентификация и управление учётной записью.
• Обработка платежей и управление подписками, включая исполнение требований 422-ФЗ о выдаче чеков.
• Техническая поддержка пользователей.
• Обеспечение безопасности и предотвращение мошенничества.

5. Трансграничная передача данных

Трансграничная передача персональных данных не осуществляется. Все серверы, на которых обрабатываются и хранятся персональные данные, физически расположены на территории Российской Федерации (г. Москва).

6. Хранение файлов и сроки обработки персональных данных

Загруженные файлы и результаты обработки автоматически удаляются с серверов сразу после того, как результат был скачан, либо по истечении срока хранения, определённого тарифным планом (от 1 часа до 30 дней). Мы не анализируем содержимое загружаемых документов и не передаём их третьим лицам.

Персональные данные учётной записи (email, история операций, платежей) обрабатываются в течение всего срока действия учётной записи и хранятся не дольше, чем это необходимо для целей обработки, указанных в разделе 4, либо до отзыва согласия субъектом персональных данных — за исключением данных, хранение которых требуется законодательством РФ (в частности, платёжные данные для целей налогового и бухгалтерского учёта).

При удалении учётной записи или отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, за исключением данных, обязательных к хранению по требованию закона.

7. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

• ЮКасса — для проведения платежей.
• Яндекс ID — при авторизации через OAuth2.
• ФНС России («Мой налог») — для формирования чеков по 422-ФЗ.
• Случаев, предусмотренных законодательством РФ.

8. Безопасность

Все данные передаются по зашифрованному соединению (HTTPS). Пароли хранятся в виде хэша bcrypt. Доступ к файлам осуществляется только через временные подписанные ссылки. Мы принимаем технические и организационные меры для защиты данных в соответствии с требованиями 152-ФЗ.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе в любое время:

• Получить информацию о хранящихся персональных данных и порядке их обработки.
• Изменить или удалить учётную запись через настройки личного кабинета.
• Требовать уточнения, блокирования или уничтожения данных при неточности или незаконности обработки.
• Отозвать согласие на обработку данных, направив запрос на privacy@smartpdf.ru.

10. Изменения Политики

Мы можем обновлять настоящую Политику. При существенных изменениях уведомим вас по email. Дата действующей редакции указана в начале документа.

11. Контакты

По вопросам обработки персональных данных: privacy@smartpdf.ru