Политика в отношении обработки персональных данных

1. Термины и определения

1.1. В Политике используются следующие термины.

• Оператор — Ведерников Андрей Анатольевич, плательщик налога на профессиональный доход (НПД), ИНН 753800804906. Оператор организует обработку персональных данных в Сервисе, определяет её цели и состав данных.
• Сервис, «Параф» — ИИ-помощник по документам сделок с недвижимостью. Сервис состоит из Сайта, Кабинета и Бота; все три работают с одним аккаунтом и одними данными.
• Сайт — сайт https://параф.рф в сети «Интернет».
• Кабинет — раздел Сайта по адресу параф.рф/app/, в котором Пользователь работает со сделками в браузере, в том числе без Telegram.
• Бот — Telegram-бот @paraf_ru_bot. Пользоваться Ботом не обязательно.
• Пользователь — совершеннолетнее дееспособное физическое лицо, которое зарегистрировалось в Сервисе. Пользователь может действовать от своего имени, как индивидуальный предприниматель, как плательщик НПД или от имени организации. Если услуги оплачиваются от имени организации или индивидуального предпринимателя, в этой части применяется п. 4.8 Оферты.
• Частное лицо — Пользователь, который оформляет собственную сделку (продаёт, покупает, сдаёт, дарит и т. п.).
• Профессиональный пользователь — Пользователь, который готовит документы по сделкам своих клиентов (риелтор, юрист, агентство недвижимости).
• Третьи лица — физические лица, чьи данные Пользователь передаёт в Сервис, но которые сами не являются Пользователями: стороны сделки, их представители, супруги, члены семьи, несовершеннолетние, лица, зарегистрированные в объекте, подписанты и другие лица, упомянутые в документах.
• Сделка — раздел Сервиса по одной сделке: файлы, карточка сделки, переписка с помощником, проекты и чистовики документов.
• Оферта — публичная оферта (пользовательское соглашение) сервиса «Параф», опубликованная на Сайте по адресу https://параф.рф/oferta/. В Оферте Оператор называется Исполнителем, а в её разделе 13 (поручение на обработку персональных данных) словом «Оператор» обозначается Профессиональный пользователь.
• Модели ИИ — модели искусственного интеллекта, с помощью которых помощник Сервиса разбирает документы, отвечает на вопросы, составляет и проверяет тексты. Модели ИИ получают только обезличенный текст (раздел 7). Локальная модель к ним не относится.
• Локальная модель — программа, работающая на сервере Оператора, которая распознаёт текст в файлах и находит в нём персональные данные.
• Метка — условное обозначение, которым заменяется персональное значение перед передачей текста моделям ИИ (например, «ФИО-3» вместо фамилии, имени и отчества).
• Таблица соответствия — сведения о том, какому значению соответствует каждая Метка. Это дополнительная информация, без которой по обезличенным данным нельзя определить человека.
• Платёжный агрегатор — организация, которая принимает оплату картой или через СБП на своей платёжной странице. На дату этой редакции готовится подключение сервиса Platega; до подключения оплата подтверждается вручную (п. 10.4).
• Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, уполномоченный орган по защите прав субъектов персональных данных.
• 152-ФЗ — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Термины «персональные данные», «обработка», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «оператор» и «лицо, осуществляющее обработку по поручению оператора» используются в значении 152-ФЗ. В частности:

• персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому человеку;
• обезличивание — действия, после которых без дополнительной информации нельзя определить, какому человеку принадлежат данные (п. 9 ст. 3 152-ФЗ);
• уничтожение — действия, после которых восстановить содержание данных нельзя.

К оглавлению

2. Общие положения

2.1. Политика — документ, определяющий политику Оператора в отношении обработки персональных данных (ч. 1 ст. 18.1 152-ФЗ). В ней сказано, какие данные Оператор обрабатывает, зачем и на каком основании, как долго хранит, кому передаёт, как защищает и как человек может воспользоваться своими правами.

2.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой Сервиса: полученных через Сайт, Кабинет, Бота и электронную почту.

2.3. Политика не регулирует обработку данных Платёжным агрегатором, банками, почтовыми сервисами получателей писем и мессенджером Telegram: они обрабатывают данные по своим правилам. Как Сервис с ними работает, описывают разделы 8–10.

2.4. Политика опубликована на Сайте по адресу https://параф.рф/politika/, и доступ к ней не ограничен (ч. 2 ст. 18.1 152-ФЗ). Ссылка на неё есть в подвале каждой страницы Сайта, на странице входа в Кабинет и в Боте.

2.5. Как устроена обработка, коротко:

• все персональные данные хранятся и обрабатываются на сервере Оператора в дата-центре на территории Российской Федерации (г. Новосибирск); за пределы Российской Федерации Оператор персональные данные не передаёт (п. 13.3);
• для составления документов Оператор использует модели ИИ, но передаёт им только обезличенный текст: до любой обработки моделями ИИ персональные данные на сервере Оператора заменяются Метками, Таблица соответствия хранится только на сервере Оператора в зашифрованном виде, а настоящие данные подставляются обратно там же; сканы, фотографии и другие изображения, которые присылает Пользователь, моделям ИИ не передаются;
• Бот в Telegram — канал по выбору Пользователя: сообщения, которые Пользователь пишет Боту, проходят через мессенджер Telegram, который обрабатывает их по своим правилам; всем Сервисом можно пользоваться на Сайте без Telegram, с аккаунтом, созданным по логину и паролю (п. 8.4);
• Оператор не продаёт данные, не делает рекламных рассылок, не использует данные для обучения моделей искусственного интеллекта и не размещает на Сайте счётчики аналитики и рекламы.

2.6. Оператор обрабатывает персональные данные после направления в Роскомнадзор уведомления о намерении осуществлять обработку (ст. 22 152-ФЗ). Сведения об Операторе можно проверить в реестре операторов на сайте Роскомнадзора по ИНН Оператора. При изменении сведений Оператор уведомляет Роскомнадзор в сроки, установленные ч. 7 ст. 22 152-ФЗ.

2.7. Оператор обрабатывает персональные данные на следующих принципах (ст. 5 152-ФЗ):

• законно и справедливо;
• только для конкретных целей, заранее определённых в разделе 5, и не для целей, несовместимых с ними;
• без объединения баз данных, созданных для несовместимых целей;
• только те данные и в том объёме, которые нужны для цели;
• с проверкой точности и актуальности данных, с их уточнением или удалением, если данные неполные или неточные;
• не дольше, чем этого требуют цели обработки или закон, с уничтожением данных после достижения целей.

2.8. Оператор организует обработку лично. Требование назначить ответственного за организацию обработки (ст. 22.1 152-ФЗ) относится к операторам — юридическим лицам; вопросы о персональных данных решает сам Оператор. На дату этой редакции работников, имеющих доступ к персональным данным, у Оператора нет. Если Оператор привлечёт других лиц, они получат доступ только в объёме, необходимом для их задач, и только после письменного обязательства соблюдать конфиденциальность и требования 152-ФЗ.

2.9. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

2.10. Политика вступает в силу с даты её публикации на Сайте.

К оглавлению

3. Оператор и связь с ним

3.1. Оператор: Ведерников Андрей Анатольевич, плательщик налога на профессиональный доход (НПД), ИНН 753800804906.

3.2. По вопросам обработки персональных данных с Оператором можно связаться:

• сообщением в чате Кабинета на параф.рф/app/ или в Боте @paraf_ru_bot (в Боте — и без аккаунта в Сервисе), которое начинается словами «Персональные данные». Такое сообщение не передаётся помощнику и моделям ИИ: Сервис записывает обращение, отвечает его номером и сроком ответа и сообщает Оператору номер обращения, а текст Оператор читает в Кабинете. Файлы к такому сообщению в Сделку не сохраняются и помощнику не передаются — документы к обращению присылайте по почте. С одного аккаунта Сервис принимает не больше 20 таких обращений в сутки (без аккаунта — 3), сверх этого предлагает написать на почту.

Сообщения без этих слов читает помощник — ИИ, и переслать их Оператору он не может. Запрос о персональных данных начинайте словами «Персональные данные»: так его текст не попадёт к помощнику и моделям ИИ, и он будет рассмотрен в сроки раздела 17.

3.3. Как оформить запрос и в какие сроки Оператор отвечает, сказано в разделе 17.

К оглавлению

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

• Гражданского кодекса РФ (ст. 435–438 об оферте и акцепте, ст. 779–783 о возмездном оказании услуг) и Оферты;
• 152-ФЗ, в том числе п. 2, 5 и 7 ч. 1 ст. 6, ч. 3 ст. 6 (обработка по поручению Профессионального пользователя) и п. 6 ч. 2 ст. 10;
• Федерального закона от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»» (далее — 422-ФЗ) и Налогового кодекса РФ — в части чеков и учёта доходов.

4.2. Для каждой цели основание указано в разделе 5, для данных Третьих лиц — в разделе 6.

4.3. Ни одна из целей этой Политики не основана на согласии на обработку персональных данных: для каждой цели закон разрешает обработку без согласия. Принятие Оферты и отметка об ознакомлении с Политикой согласием на обработку персональных данных не являются.

4.4. Если Оператор введёт цель, для которой закон требует согласия (например, рекламную рассылку или публикацию отзыва с именем), Оператор попросит согласие отдельно от других документов (ч. 1 ст. 9 152-ФЗ). Такое согласие будет конкретным, предметным, информированным, сознательным и однозначным, и его можно будет отозвать в порядке раздела 17.

4.5. Сервис не предназначен для обработки специальных категорий персональных данных. Единственное исключение — сведения из справок психоневрологического и наркологического диспансеров, если их прикладывают к сделке (п. 6.6). Фотографии в сканах документов (например, в паспорте) и фото профиля Telegram Оператор не использует для установления личности.

К оглавлению

5. Цели обработки и условия по каждой цели

5.1. Общие условия для всех целей.

5.1.1. Способ обработки — смешанная обработка: автоматизированная с передачей данных по сети «Интернет», а также с непосредственным участием Оператора при подтверждении оплат и рассмотрении обращений.

5.1.2. Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание, действия с данными, сроки обработки и хранения и порядок уничтожения. Общий порядок уничтожения и его подтверждения описан в разделе 18.

5.1.3. Одни и те же данные могут обрабатываться для нескольких целей. Тогда данные хранятся до окончания самого длинного из сроков, но для каждой цели используются только в её рамках. Например, после удаления аккаунта сведения о платежах хранятся для налогового учёта (п. 5.6), но уже без содержимого Сделок.

5.2. Цель 1. Регистрация, вход в Сервис и ведение аккаунта.

5.2.1. Субъекты: Пользователи; посетители Сайта, которые пытаются войти или зарегистрироваться, — в части записей о попытках (п. 5.2.2).

5.2.2. Данные:

• логин, хэш пароля и дата смены пароля — если Пользователь зарегистрировался на Сайте или добавил вход по логину и паролю к аккаунту, связанному с Telegram; сам пароль Сервис не хранит (п. 9.1);
• при использовании Telegram — идентификатор Telegram, имя пользователя (username), имя и фамилия из профиля, фото профиля (показывается только как аватар в Кабинете);
• роль в Сервисе («оформляю сделку сам» или «риелтор, юрист»);
• сведения о приглашении (код и служебная пометка Оператора к нему, в которой может быть имя приглашённого) и об источнике перехода (метка ссылки, по которой Пользователь пришёл в Бота или на Сайт, или пометка к приглашению);
• даты регистрации и последнего посещения, статус аккаунта;
• редакция Оферты и Политики, ссылки на которые показал Сервис, и дата их первого показа (п. 4.1 Оферты);
• сведения о сессиях входа в Кабинет: хэш токена сессии, способ входа (логин и пароль, Telegram или ссылка из Бота), даты создания, последнего использования и окончания, сведения о браузере (строка User-Agent);
• хэши одноразовых ссылок входа из Бота и ссылок для нового пароля (п. 9.4), время их создания, окончания и использования;
• для защиты от подбора пароля и массовых регистраций — записи о неудачных попытках входа и смены пароля (логин, IP-адрес, время), о регистрациях на Сайте (IP-адрес, время) и о паузах входа по логину (п. 9.3).

5.2.3. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — заключение по инициативе Пользователя и исполнение договора (Оферты); для фото профиля и метки источника перехода — п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора: удобство Кабинета и понимание, откуда приходят Пользователи); для записей о попытках входа, регистрациях и паузах входа — п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора в защите аккаунтов от подбора пароля и Сервиса — от массовых регистраций).

5.2.4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

5.2.5. Сроки:

• данные аккаунта — пока аккаунт существует. Если аккаунтом не пользуются 3 года подряд, Оператор удаляет его вместе со Сделками, предупредив Пользователя не позднее чем за 30 дней в Кабинете, а если аккаунт связан с Telegram, — и через Бота. Если Пользователь до удаления войдёт в Сервис, аккаунт сохраняется;
• сессия входа действует 30 дней; запись о ней удаляется при выходе из Кабинета (кнопка «Выйти на всех устройствах» удаляет записи обо всех сессиях аккаунта), после смены пароля и нового пароля по ссылке (записи о прочих сессиях аккаунта), а после окончания срока — в течение суток;
• одноразовая ссылка входа из Бота действует 15 минут, ссылка для нового пароля — 24 часа; каждую ссылку можно использовать один раз. Записи о ссылках удаляются не позднее чем через 7 дней после использования или окончания срока;
• записи о неудачных попытках входа и смены пароля, о регистрациях и о паузах входа — через сутки.

5.2.6. Уничтожение: при удалении аккаунта — по требованию Пользователя (п. 16.3) или по сроку неактивности — в порядке раздела 18. Если по аккаунту выставлялись счета или начислялся Баланс, после удаления остаются номер аккаунта (у аккаунта, связанного с Telegram, он совпадает с идентификатором Telegram), роль, дата регистрации, редакция Оферты и дата её первого показа — вместе со сведениями о расчётах и на их срок (п. 5.6). У любого удалённого аккаунта его номер остаётся также в журнале уничтожения (п. 18.6) и в копиях служебных уведомлений Оператору (п. 8.6) — на их сроки.

5.3. Цель 2. Лист ожидания и приглашения на время закрытого тестирования.

5.3.1. Субъекты: лица, оставившие заявку на доступ через Бота или Сайт; лица, которых Оператор пригласил.

5.3.2. Данные: данные Telegram-профиля (идентификатор, username, имя и фамилия) или логин и хэш пароля; роль; метка источника перехода; дата и статус заявки; редакция Оферты и Политики, ссылки на которые показал Сервис, и дата их первого показа (п. 4.1 Оферты); код приглашения и служебная пометка Оператора к нему (в ней может быть имя приглашённого).

5.3.3. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — действия для заключения договора по инициативе субъекта.

5.3.4. Действия: сбор, запись, хранение, использование, удаление, уничтожение.

5.3.5. Срок: до открытия доступа (после этого данные обрабатываются по цели 1) или до отказа в доступе, но не дольше 12 месяцев с даты заявки; неиспользованное приглашение с пометкой — не дольше 12 месяцев с даты его создания. Человек может отозвать заявку в любой момент, написав Оператору.

5.3.6. Уничтожение: в течение 30 дней после окончания срока или отзыва заявки; номер заявки остаётся в журнале уничтожения (п. 18.6) и в копиях служебных уведомлений Оператору (п. 8.6) — на их сроки.

5.4. Цель 3. Оказание услуг Сервиса: ведение Сделок, проверка документов, составление, хранение и выдача документов, ответы помощника.

5.4.1. Субъекты: Пользователи; Третьи лица (условия обработки их данных — в разделе 6).

5.4.2. Данные:

• сообщения и вопросы Пользователя, ответы помощника, история переписки в Боте и Кабинете, в том числе в общем чате вне Сделок;
• вопросы помощника с вариантами ответа и ответы Пользователя, краткая история сообщений для продолжения работы;
• файлы, которые загрузил Пользователь (сканы, фотографии, PDF, документы Word и другие), и распознанный из них текст;
• название Сделки и названия файлов (помощник может включать в них адрес объекта и фамилии участников);
• карточка Сделки: факты, которые помощник перенёс из документов и сообщений;
• проекты и чистовики документов в PDF и Word, их версии и статусы;
• сведения о самом Пользователе, если он участник сделки, — в том же составе, что для Третьих лиц (п. 6.2);
• Таблица соответствия Меток и значений;
• служебные записи работы помощника (с Метками вместо персональных данных).

5.4.3. Правовое основание: для данных Пользователя — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение Оферты); для данных Третьих лиц — по разделу 6.

5.4.4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание (до любой обработки моделями ИИ, раздел 7), передача (предоставление, доступ) — самому Пользователю в Кабинете, а если аккаунт связан с Telegram, — и через Бота (раздел 8), блокирование, удаление, уничтожение.

5.4.5. Сроки:

• данные Сделки — пока Пользователь не удалит Сделку или аккаунт, но не дольше 3 лет после последнего действия в Сделке (загрузка файла, сообщение, выдача документа); Сделки в архиве хранятся так же. За 30 дней до удаления по этому сроку Оператор предупреждает Пользователя в Кабинете, а если аккаунт связан с Telegram, — и через Бота, и даёт скачать документы. Для Сделок Профессионального пользователя — также до его указания удалить данные или до прекращения Оферты, после чего они уничтожаются по п. 6.4.8;
• переписка в общем чате вне Сделок — пока существует аккаунт, но не дольше 3 лет с последнего сообщения; файлы, которые Сервис отправил в общий чат Кабинета (например, образцы бланка с реквизитами Пользователя), удаляются вместе с этой перепиской;
• если аккаунтом не пользуются 3 года подряд — по п. 5.2.5;
• справки психоневрологического и наркологического диспансеров — по п. 6.6.4;
• служебные записи работы помощника (записи сессий и журналы вызова инструментов) — не более 30 дней;
• копии файлов, которые Кабинет получил из Telegram для показа, — не более 30 дней с последнего открытия.

5.4.6. Уничтожение: по окончании срока — автоматически, по требованию — не позднее 30 дней со дня его получения (п. 16.3), в порядке раздела 18. Вместе со Сделкой или аккаунтом уничтожаются относящиеся к ним записи Таблицы соответствия (п. 18.5); при удалении отдельного файла они остаются в зашифрованном виде до удаления Сделки или аккаунта.

5.5. Цель 4. Реквизиты, подписанты и оформление бланка документов.

5.5.1. Субъекты: Пользователи — индивидуальные предприниматели, плательщики НПД и физические лица, указавшие в настройках свои данные для бланка и документов (их данные являются персональными данными); руководители и представители организаций — Пользователей; подписанты, которых Пользователь указал в настройках.

5.5.2. Данные:

• форма (ООО, ИП, плательщик НПД, физическое лицо), полное и краткое наименование или фамилия, имя и отчество, ИНН, КПП, ОГРН или ОГРНИП, адрес, телефон, электронная почта, сайт;
• банковские реквизиты: банк, БИК, расчётный и корреспондентский счета;
• руководитель: фамилия, имя, отчество, должность, основание полномочий;
• подписанты: фамилия, имя, отчество, должность, номер, дата и срок действия доверенности, скан доверенности;
• оформление бланка: логотип, название и строки шапки, выбранный стиль, образцы бланка и собственный бланк, если Пользователь его загрузил; для премиум-дизайна — описание стиля, пожелания, присланные образцы оформления и созданные варианты дизайна.

5.5.3. Правовое основание: для данных самого Пользователя — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение Оферты); для данных руководителя, подписантов и других лиц, указанных Пользователем, — поручение Пользователя по ч. 3 ст. 6 152-ФЗ (п. 6.4).

5.5.4. Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование (подстановка в документы), обезличивание (до любой обработки моделями ИИ; логотип, образцы оформления и другие изображения моделям ИИ не передаются, п. 7.6), удаление, уничтожение.

5.5.5. Срок: пока Пользователь не удалит или не заменит эти данные, либо до удаления аккаунта.

5.5.6. Уничтожение: в течение 30 дней после удаления данных, аккаунта или получения требования. Записи Таблицы соответствия для удалённых или заменённых реквизитов остаются в зашифрованном виде до удаления Сделок, где они использовались, или аккаунта (п. 18.5).

5.6. Цель 5. Оплата услуг, учёт расчётов и исполнение обязанностей плательщика НПД.

5.6.1. Субъекты: Пользователи, которые оплачивают услуги, и лица, которые переводят оплату за них; покупатели — индивидуальные предприниматели, если чек оформляется на них.

5.6.2. Данные:

• идентификатор Пользователя в Сервисе, сумма, назначение платежа (служебный код: пакет, номер документа или Сделки), описание покупки, дата, способ оплаты (карта или СБП), статус, номер операции у Платёжного агрегатора;
• при оплате переводом на счёт Оператора (п. 10.4) — сведения, которые показывает банк Оператора: сумма, дата, имя отправителя в том объёме, который раскрывает банк, банк отправителя, а при переводе по СБП — номер телефона;
• записи о балансе, списаниях, подарках и возвратах;
• вид оплаченных документов, способ их оплаты (пакет, оплата документа, подарок) и даты выдачи — после удаления Сделки без названия и текста документа;
• редакция Оферты, ссылку на которую показал Сервис, и дата её первого показа (п. 4.1 Оферты);
• для чека: сумма, наименование услуги, а если покупатель — организация или индивидуальный предприниматель, — его ИНН, как требует ст. 14 422-ФЗ.

5.6.3. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (оплата по Оферте); п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора 422-ФЗ (формирование и передача чека) и Налоговым кодексом РФ (хранение документов, подтверждающих доходы).

5.6.4. Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (Платёжному агрегатору — без персональных данных по п. 10.2; в ФНС России через приложение «Мой налог» — сведения чека), удаление, уничтожение.

5.6.5. Срок: 5 лет с даты платежа — срок хранения документов, подтверждающих доходы, по ст. 23 Налогового кодекса РФ. Эти сведения хранятся и после удаления аккаунта. Ненулевой остаток Баланса после этого срока хранится одной записью, в том числе после удаления аккаунта, — пока деньги не возвращены или не израсходованы (п. 6.6 и 12.11.4 Оферты); нулевой остаток не хранится.

5.6.6. Уничтожение: в течение 30 дней после окончания срока.

5.7. Цель 6. Обращения к Оператору, поддержка и рассмотрение запросов субъектов персональных данных.

5.7.1. Субъекты: Пользователи; Третьи лица и иные лица, обратившиеся к Оператору; их представители.

5.7.2. Данные: фамилия, имя, отчество; адрес электронной почты или аккаунт Telegram для ответа; текст обращения и приложенные документы; если это запрос по ст. 14 152-ФЗ — номер документа, удостоверяющего личность, дата его выдачи и выдавший орган, сведения, подтверждающие отношения с Оператором, подпись; для представителя — сведения о доверенности; ответ Оператора.

5.7.3. Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей Оператора по ст. 14, 20 и 21 152-ФЗ; для обращений Пользователей по услугам — п. 5 ч. 1 ст. 6 152-ФЗ; для хранения обращения и ответа после ответа — п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора подтвердить соблюдение закона в пределах срока исковой давности).

5.7.4. Действия: сбор, запись, систематизация, хранение, извлечение, использование, удаление, уничтожение.

5.7.5. Срок: 3 года после ответа на обращение — чтобы подтвердить, что запрос рассмотрен в срок и по закону; удаление Сделки или аккаунта этот срок не сокращает. Сообщения по услугам, написанные помощнику в чате без слов «Персональные данные», хранятся как переписка Сделки или общего чата (п. 5.4).

5.7.6. Уничтожение: в течение 30 дней после окончания срока.

5.8. Цель 7. Работа и безопасность Сайта и Сервиса, расследование сбоев и атак.

5.8.1. Субъекты: посетители Сайта; Пользователи.

5.8.2. Данные:

• записи журнала прокси-сервера (п. 12.1): IP-адрес, дата и время запроса, метод и адрес запрошенной страницы, код и объём ответа, адрес страницы, с которой пришёл посетитель, сведения о браузере и устройстве (строка User-Agent), время обработки запроса;
• cookie сессии Кабинета (раздел 11);
• журналы контейнеров Сервиса: технические ошибки и служебные сообщения; в них бывают номера Пользователей и Сделок, пути и имена файлов и фрагменты переписки;
• журнал действий в Сервисе (создание Сделки, вход в Кабинет, смена пароля, выдача документа, оплата и т. п.) и журнал работы помощника (время, объём обработанного текста, стоимость, ошибки) — с идентификатором Пользователя и номером Сделки; в записях журнала действий бывают название Сделки, вопросы помощника с вариантами ответа и названия вариантов дизайна.

5.8.3. Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора в обеспечении работоспособности и безопасности Сервиса и в защите данных Пользователей; для Пользователей также п. 5 ч. 1 ст. 6 152-ФЗ (работа Кабинета по Оферте).

5.8.4. Действия: сбор, запись, накопление, хранение, извлечение, использование, удаление, уничтожение.

5.8.5. Сроки: журналы контейнеров Сервиса ограничены объёмом — не больше 5 файлов по 10 МБ на каждую службу, при заполнении старые записи удаляются; журнал прокси-сервера — не дольше 90 дней; журнал действий и журнал работы помощника — 12 месяцев, после чего из записей удаляются идентификатор Пользователя, номер Сделки и подробности события; cookie — по разделу 11.

5.8.6. Уничтожение: автоматическое — по сроку хранения или объёму журнала.

К оглавлению

6. Данные третьих лиц в сделках

6.1. Чтобы составить и проверить документы, Пользователь загружает в Сервис данные других людей. Обычно это:

• стороны сделки: продавцы и покупатели, наймодатели и наниматели, дарители и одаряемые и другие;
• представители сторон, в том числе по доверенности;
• супруги сторон — для согласия супруга и условий договора;
• члены семьи и лица, зарегистрированные в объекте, — для условий о снятии с регистрационного учёта и о лицах, сохраняющих право пользования (ст. 558 ГК РФ);
• несовершеннолетние — собственники долей, их законные представители, сведения о согласии органа опеки;
• поручители и свидетели, если они участвуют в сделке;
• нотариусы, должностные лица и представители организаций, упомянутые в документах;
• подписанты Профессионального пользователя.

6.2. Данные Третьих лиц, которые могут обрабатываться:

• фамилия, имя, отчество (в том числе прежние), пол (для правильного согласования слов в договоре);
• дата и место рождения, гражданство;
• паспорт или иной документ, удостоверяющий личность: вид, серия, номер, кем и когда выдан, код подразделения;
• адрес регистрации и фактического проживания;
• СНИЛС, ИНН;
• семейное положение, сведения о браке и его расторжении, о согласии супруга;
• сведения о детях и других членах семьи, о долях детей, о решениях органа опеки и попечительства;
• сведения о недвижимости и правах: адрес, кадастровый номер, площадь, доли, основания права, обременения;
• условия сделки: цена, порядок и сроки расчётов, сведения о кредите (ипотеке) и материнском капитале;
• банковские реквизиты для расчётов;
• телефон, адрес электронной почты;
• сведения о доверенностях: номер, дата, срок, полномочия, нотариус;
• должность и полномочия подписантов;
• сведения из справок психоневрологического и наркологического диспансеров — только на условиях п. 6.6.

6.3. Источник этих данных — Пользователь: он загружает документы и пишет сообщения. Оператор не собирает данные Третьих лиц из других источников и не ищет по ним людей.

6.4. Профессиональный пользователь: обработка по поручению. Этот пункт применяется, когда Пользователь фактически готовит документы по сделкам клиентов в рамках своей профессиональной деятельности, независимо от роли, выбранной в Сервисе.

6.4.1. Для данных своих клиентов и других участников их сделок оператором является Профессиональный пользователь, а если он действует от имени организации или индивидуального предпринимателя, — эта организация или этот предприниматель (далее в этом пункте они тоже называются Профессиональным пользователем). Оператор Сервиса обрабатывает эти данные по поручению Профессионального пользователя (ч. 3 ст. 6 152-ФЗ) — только чтобы подготовить, проверить, хранить и выдать документы по его сделкам.

6.4.2. Условия поручения установлены разделом 13 Оферты (https://параф.рф/oferta/): перечень данных, цели, перечень действий, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных по ст. 19 152-ФЗ, требования ч. 5 ст. 18 и ст. 18.1 152-ФЗ, обязанность по запросу Профессионального пользователя предоставлять документы и сведения о принятых мерах, обязанность уведомлять его об инцидентах по ч. 3.1 ст. 21 152-ФЗ.

6.4.3. Согласие субъектов на обработку Оператору Сервиса в этом случае получать не нужно (ч. 4 ст. 6 152-ФЗ). Профессиональный пользователь гарантирует, что у него есть основание для обработки данных и для поручения их обработки Оператору (договор с клиентом, согласие субъекта, если оно требуется по ч. 3 ст. 6 152-ФЗ, или иное основание), и что он уведомил субъектов, если это требуется по ст. 18 152-ФЗ. Перед субъектами за обработку по поручению отвечает Профессиональный пользователь, Оператор Сервиса отвечает перед ним (ч. 5 ст. 6 152-ФЗ).

6.4.4. Оператор не использует данные клиентов Профессионального пользователя в собственных целях и не передаёт их другим лицам, кроме случаев, указанных в п. 13.1. Модели ИИ получают только обезличенный текст (раздел 7); через Telegram данные проходят только по выбору Профессионального пользователя (п. 6.4.5).

6.4.5. Канал работы выбирает Профессиональный пользователь. Если его аккаунт связан с Telegram (п. 8.4), данные его клиентов проходят через Telegram по его указанию, в том числе когда он работает в Кабинете (раздел 8), и оценить, есть ли у него для этого основание, должен он сам. В аккаунте, созданном на Сайте по логину и паролю и не связанном с Telegram, данные его клиентов через Telegram не проходят (п. 8.1).

6.4.6. Если субъект обратится к Оператору по поводу данных, которые Оператор обрабатывает по поручению, Оператор не позднее 2 рабочих дней перешлёт обращение Профессиональному пользователю сообщением в Кабинете (а если аккаунт связан с Telegram, — и в Боте) и поможет ему ответить, а данные уточнит, заблокирует или уничтожит по его указанию.

6.4.7. Об инциденте с такими данными Оператор сообщает Профессиональному пользователю в Кабинете (а если аккаунт связан с Telegram, — и в Боте) без промедления, не позднее 12 часов с момента, когда инцидент выявлен, чтобы Профессиональный пользователь мог уведомить Роскомнадзор в срок по ч. 3.1 ст. 21 152-ФЗ.

6.4.8. После удаления аккаунта или прекращения Оферты Оператор уничтожает данные, полученные по поручению, в течение 30 дней. До удаления Профессиональный пользователь может скачать свои документы.

6.4.9. Поручение включает обезличивание данных до их обработки моделями ИИ (раздел 7), а если аккаунт Профессионального пользователя связан с Telegram, — и доставку документов и переписки через Бота (раздел 8).

6.5. Частное лицо: данные второй стороны и родственников.

6.5.1. Частное лицо, которое передаёт в Сервис данные второй стороны своей сделки или своих родственников, действует в личных целях. На такую обработку самим Пользователем 152-ФЗ не распространяется, если при этом не нарушаются права этих людей (п. 1 ч. 2 ст. 1 152-ФЗ). Оператор Сервиса в этом случае является оператором этих данных и отвечает за их обработку сам.

6.5.2. Основания Оператора:

• п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для заключения договора, стороной которого будет субъект. Стороны сами обмениваются данными, чтобы подготовить и подписать договор, а Сервис — инструмент подготовки этого договора;
• п. 7 ч. 1 ст. 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов Пользователя как участника сделки (подготовить и проверить документы своей сделки), при условии, что права и свободы субъектов не нарушаются.

6.5.3. Первое основание подходит, когда вторая сторона сама передала свои данные для договора. Если данные попали к Пользователю иначе (например, копия паспорта из прошлой сделки), основанием остаётся только законный интерес, и он действует лишь при соблюдении условий п. 6.5.4. Поэтому Пользователь по Оферте обязуется загружать только данные, которые получил для этой сделки и которые нужны для её документов.

6.5.4. Чтобы права Третьих лиц не нарушались, Оператор:

• использует их данные только для документов той Сделки, в которую они загружены. Чтобы скрыть уже известные значения, Сервис сверяет новые тексты с Метками всех Сделок того же аккаунта (п. 7.2.3), а в общем чате Пользователь может попросить помощника найти документ другой своей Сделки;
• не использует их в собственных целях, не объединяет данные из Сделок разных Пользователей и не ищет по ним людей;
• обезличивает их до любой обработки моделями ИИ: модели ИИ получают только текст с Метками (раздел 7);
• хранит их не дольше, чем хранится Сделка (п. 5.4.5);
• даёт каждому такому человеку возможность узнать о своих данных и потребовать их уточнения, блокирования или уничтожения (разделы 16–18).

6.5.5. Данные супругов, членов семьи, лиц, зарегистрированных в объекте, и других лиц, которые не являются сторонами договора, Оператор обрабатывает только на основании п. 7 ч. 1 ст. 6 152-ФЗ и при соблюдении условий п. 6.5.4. Данные несовершеннолетних собственников — сторон сделки обрабатываются на основаниях п. 6.5.2; их права осуществляют законные представители.

6.5.6. Оператор получает данные Третьих лиц не от них самих (ч. 3 ст. 18 152-ФЗ). По сторонам договора, чьи данные получены для заключения и исполнения этого договора, Оператор применяет п. 2 ч. 4 ст. 18 152-ФЗ. Контактов остальных лиц у Оператора нет. Уведомление Оператора участникам сделки опубликовано на https://параф.рф/uvedomlenie/ (кто Оператор, цель и основание обработки, перечень данных, источник их получения, кто получает данные, права субъекта и как обратиться к Оператору); при выдаче каждого чистовика Сервис даёт Пользователю ссылку на него, и Пользователь по Оферте (п. 12.10.2) передаёт её участникам вместе с документами. Кроме того, название Сервиса и адрес Сайта указаны на каждом документе, который Сервис составляет.

6.6. Справки психоневрологического и наркологического диспансеров.

6.6.1. Стороны сделок часто прикладывают такие справки как косвенное подтверждение дееспособности продавца. Сведения в них относятся к состоянию здоровья, то есть к специальной категории персональных данных (ст. 10 152-ФЗ).

6.6.2. Оператор обрабатывает эти сведения на основании п. 6 ч. 2 ст. 10 152-ФЗ — обработка необходима для установления или осуществления прав субъекта или третьих лиц: подтвердить, что сторона понимает значение своих действий, и снизить риск оспаривания сделки. Если сделку ведёт Профессиональный пользователь, основание для обработки должно быть у него (п. 6.4.3).

6.6.3. Справка используется только для проверки комплекта документов и упоминания в документах сделки. Сервис распознаёт такие справки на сервере Оператора и передаёт помощнику только факт, что справка приложена, её вид (психоневрологического или наркологического диспансера), дату и Метку лица, на которое она выдана; содержание справки моделям ИИ не передаётся. Если справку не удалось распознать как справку диспансера (например, скан нечёткий), её текст, как и текст других документов, модели ИИ получают только в обезличенном виде (раздел 7).

6.6.4. Файл справки, которую Сервис распознал как справку диспансера или помощник отметил как таковую, вместе с её распознанным и обезличенным текстом Оператор уничтожает автоматически через 7 дней после выдачи чистовика по Сделке, но не позднее 90 дней после загрузки справки. Справка, которую не распознали и не отметили, хранится как другие файлы Сделки (п. 5.4.5). По требованию субъекта или Пользователя справка уничтожается без промедления (ч. 4 ст. 10 152-ФЗ). В карточке Сделки остаётся только отметка, что справка была приложена, и её дата.

6.7. Что не нужно загружать. Пользователь не загружает данные людей, не связанных со сделкой, и сведения, которые для сделки не нужны: о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, о здоровье (кроме справок по п. 6.6), о судимости. Если такие сведения окажутся в загруженном документе, Оператор не использует их в собственных целях; моделям ИИ такой документ, как и остальные, передаётся только в обезличенном виде (раздел 7). Такой файл можно попросить удалить (п. 16.3).

6.8. Любой человек, чьи данные оказались в Сервисе, может обратиться к Оператору (раздел 17), даже если он не пользуется Сервисом.

К оглавлению

7. Обработка с помощью искусственного интеллекта и обезличивание

7.1. Для чего используется ИИ. Помощник Сервиса отвечает на вопросы, разбирает присланные документы и переносит факты в карточку Сделки, проверяет документы, составляет проекты и чистовики, проверяет вёрстку документов перед показом и создаёт премиум-дизайн бланка. Для этого Оператор использует модели ИИ. Модели и их поставщиков Оператор может менять; порядок, описанный в этом разделе, от этого не меняется: модели ИИ в любом случае получают только обезличенный текст.

7.2. Что происходит на сервере Оператора.

7.2.1. Файлы, которые прислал Пользователь, сохраняются на сервере Оператора. Текст из сканов и фотографий распознаётся на сервере Оператора.

7.2.2. Локальная модель вместе с правилами поиска по шаблонам находит в текстах и сообщениях персональные данные: фамилии, имена и отчества; даты и места рождения; реквизиты паспорта гражданина РФ (серия, номер, дата выдачи, кем выдан, код подразделения) и реквизиты свидетельств; адреса; кадастровые и условные номера объектов, номера кадастровых кварталов, записей ЕГРН и выписок из ЕГРН; телефоны, адреса электронной почты и имена пользователей Telegram; ИНН, СНИЛС, ОГРН и ОГРНИП; номера банковских счетов, БИК и номера карт; номера доверенностей и реестровые номера нотариальных действий.

7.2.3. Каждое найденное значение заменяется Меткой; одно и то же значение в пределах аккаунта Пользователя получает одну и ту же Метку. Таблица соответствия хранится только на сервере Оператора в зашифрованном виде; ключ шифрования хранится отдельно от базы данных и резервных копий.

7.2.4. Если для работы нужен вывод из скрытых данных — например, достиг ли человек совершеннолетия, сколько ему полных лет, не истёк ли срок действия паспорта по возрасту владельца, — сервер Оператора вычисляет его сам и передаёт помощнику только результат, без даты рождения.

7.2.5. Ответ модели ИИ приходит с Метками. Настоящие данные подставляются на сервере Оператора — в ответ Пользователю и при сборке документов PDF и Word.

7.3. Что получают модели ИИ:

• текст сообщений и документов, в котором персональные данные заменены Метками;
• сведения о сделке, без которых нельзя составить документ, но которые сами по себе не указывают на человека: роли участников и их пол (чтобы согласовать слова в договоре), вид объекта и договора, населённый пункт без точного адреса, площадь и этаж, доли, суммы и порядок расчётов, сроки, даты документов (кроме дат рождения и дат выдачи документов, удостоверяющих личность), наименования банков, государственных органов и организаций (кроме имён индивидуальных предпринимателей и плательщиков НПД — они заменяются Метками);
• выдержки из базы знаний Сервиса и шаблонов документов;
• для проверки вёрстки — изображения страниц документа, свёрстанные так, что персональные данные заменены условными знаками той же длины (буквы — «а», цифры — «0»), сведения своего бланка — такими же знаками, а логотип — серым прямоугольником; если перед этим проверка находит в тексте похожее на персональные данные, изображения не передаются.

7.4. Что модели ИИ не получают:

• сканы, фотографии и другие изображения, которые прислал Пользователь, и файлы в исходном виде;
• Таблица соответствия и ключи шифрования;
• логин и хэш пароля Пользователя, данные его Telegram-профиля, IP-адреса, сведения о платежах и балансе: суммы, способы оплаты, баланс (помощник знает только, оплачены ли документ или пакет, сколько документов в пакете осталось и сколько осталось бесплатных проверок и подаренных Сделок);
• содержание справок психоневрологического и наркологического диспансеров, распознанных Сервисом (п. 6.6.3).

7.5. Почему данные обезличены. Таблицу соответствия и ключи шифрования модели ИИ не получают, поэтому по Меткам нельзя определить, о каком человеке идёт речь. Такой способ соответствует методу введения идентификаторов по действующим требованиям и методам обезличивания персональных данных: сведения, по которым можно определить человека, заменяются идентификаторами, а таблица соответствия хранится отдельно — только на сервере Оператора. Сами персональные данные и Таблицу соответствия Оператор хранит и защищает на своём сервере (разделы 14 и 15).

7.6. Премиум-дизайн и свой бланк. Изображения, которые Пользователь присылает для оформления бланка, — логотип и образцы (например, понравившийся бланк или снимок сайта) — моделям ИИ не передаются: помощник получает только распознанный из них текст, обезличенный, как текст любого другого файла, а цвета, форму логотипа и стиль спрашивает у Пользователя словами. Логотип ставит на бланк сам Сервис на сервере Оператора. Текст шапки бланка (фамилия, имя, отчество, ИНН, контакты) передаётся Метками.

7.7. Пределы обезличивания. Автоматический поиск может не распознать отдельные сведения — на нечётком скане, при необычной записи или опечатке в свободном тексте. Поэтому Оператор:

• ищет данные двумя способами одновременно — Локальной моделью и правилами по шаблонам;
• перед отправкой ещё раз проверяет текст правилами по шаблонам;
• не передаёт текст моделям ИИ, если обезличивание выполнить нельзя (недоступны Локальная модель или ключ шифрования, повторная проверка нашла персональные данные): Сервис сообщает Пользователю, что помощнику ничего не отправлено, а Оператору — вид сбоя без самих данных. Необработанное сообщение Сервис в очередь не ставит — его нужно отправить ещё раз, когда обработка восстановится. Если не удалось обезличить только отдельный результат (например, текст одного файла), моделям ИИ не передаётся он один: помощник получает отказ без данных, продолжает без этого результата и по своей инструкции сообщает Пользователю, что обработка задерживается; сбой записывается только в журнал сервера. Файл, который не удалось прочитать, Сервис или помощник просит прислать в формате PDF или фотографиями страниц;
• исправляет правила поиска, когда находит пропуск.

7.8. Обезличенный текст, который получили модели ИИ, их поставщик обрабатывает и хранит по своим правилам; сколько он его хранит, Оператор не контролирует. Определить человека по такому тексту без Таблицы соответствия, которая есть только у Оператора, нельзя.

7.9. Оператор не обучает и не дообучает модели искусственного интеллекта, в том числе Локальную модель, на данных Пользователей и Третьих лиц.

7.10. Оператор не принимает решений, порождающих юридические последствия для человека или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ). Проверки и документы помощника носят справочный характер: решение о подписании документа принимает Пользователь, который сверяет документ с обстоятельствами сделки.

К оглавлению

8. Telegram и работа на Сайте без Telegram

8.1. Всем Сервисом можно пользоваться на Сайте без Telegram: вход по логину и паролю, Сделки, файлы, чат с помощником, проекты и чистовики, настройки и оплата — в браузере. В аккаунте, созданном на Сайте по логину и паролю и не связанном с Telegram (п. 8.4), сообщения, файлы и документы в Telegram не отправляются: они идут между браузером и сервером Оператора по защищённому протоколу HTTPS (кроме обращения браузера к Telegram на странице входа, п. 8.5, и перехода на страницу Платёжного агрегатора для оплаты, раздел 10). О таком аккаунте Оператор получает в Telegram только служебные уведомления с номерами по п. 8.6.

8.2. Бот — канал по выбору Пользователя. Если Пользователь пишет Боту, его сообщения и файлы, нажатия кнопок, названия Сделок (они же — названия тем в Telegram) и ответы Бота — в том числе изображения проектов и чистовики документов с данными других участников сделки — проходят через мессенджер Telegram, который обрабатывает их по своим правилам. Оператор не управляет обработкой данных в Telegram.

8.3. Из Telegram Оператор получает: идентификатор, имя пользователя (username), имя и фамилию из профиля, фото профиля (для аватара в Кабинете), сообщения и файлы, которые Пользователь отправил Боту. При входе на Сайт через Telegram Оператор получает те же данные профиля, подписанные Telegram, и проверяет подпись.

8.4. Синхронизация. Если аккаунт создан через Бота или через вход на Сайт с помощью Telegram, всё, что Пользователь делает в Кабинете (сообщения, файлы, нажатия кнопок, документы), повторяется в Боте и проходит через Telegram, и наоборот. К такому аккаунту можно добавить вход по логину и паролю («Настройки → Вход» в Кабинете); связь с Telegram при этом сохраняется. Отвязать Telegram от такого аккаунта нельзя. Чтобы данные не проходили через Telegram, зарегистрируйте на Сайте отдельный аккаунт по логину и паролю и работайте в нём: такой аккаунт с Telegram не связан. Аккаунт Telegram и аккаунт, созданный на Сайте по логину и паролю, Сервис не объединяет; Сделки прежнего аккаунта можно попросить удалить (п. 16.3).

8.5. На странице входа в Кабинет, если на ней доступен вход через Telegram, показывается кнопка «Войти через Telegram», которая загружается с серверов Telegram при открытии страницы. В этот момент браузер посетителя обращается к Telegram: Telegram получает IP-адрес и сведения о браузере и может установить свои cookie. Данные аккаунта Telegram передаются Оператору, только если посетитель нажмёт кнопку и подтвердит вход.

8.6. Служебные уведомления (о заявках на доступ и новых Пользователях, об оплатах и заявках на оплату, об обращениях по персональным данным, о сбоях) и ответы Бота на служебные команды Оператора приходят Оператору в его Telegram. В них бывают только номера Пользователей, Сделок, документов, файлов, заявок, платежей и обращений, суммы, даты и сроки, количество Сделок и документов, стоимость работы помощника, вид покупки (пакет, вид документа, премиум-дизайн), отметка о приглашении, пометка Оператора к созданному им приглашению (п. 5.3.2) и вид сбоя, а в ответе на команду о новом пароле — одноразовая ссылка для нового пароля, которую Оператор передаёт владельцу аккаунта (п. 9.4). Номер Пользователя, аккаунт которого связан с Telegram, совпадает с его идентификатором Telegram; у Пользователя, который не пользуется Telegram, это внутренний номер Сервиса. Имена (кроме пометки к приглашению), имена пользователей (username), логины, названия Сделок и документов, данные Третьих лиц, тексты сообщений, обращений и ошибок и содержимое документов в них не включаются. Копии этих уведомлений и ответов (без токена ссылки для нового пароля) хранятся также в журнале переписки аккаунта Оператора в Сервисе — не дольше 12 месяцев с даты отправки, в том числе после удаления аккаунта, номер которого в них упомянут.

8.7. Когда Сделка или аккаунт удаляются, Оператор удаляет данные на своём сервере. Сообщения, уже доставленные через Telegram, остаются в переписке Пользователя и у Telegram — удалить эту переписку Пользователь может сам в Telegram.

К оглавлению

9. Вход по логину и паролю. Сообщения Сервиса

9.1. На Сайте можно зарегистрироваться и входить по логину и паролю — так Сервисом пользуются и те, у кого нет Telegram. Логин (от 3 до 32 знаков латиницей) Пользователь придумывает сам, и в нём может быть его имя. Пользователь, аккаунт которого связан с Telegram, может добавить вход по логину и паролю в Кабинете: «Настройки → Вход». Сам пароль Сервис не хранит: в базе хранится только его хэш (алгоритм scrypt со случайной солью), по которому введённый пароль можно проверить, но нельзя восстановить. Оператор пароля не знает.

9.2. Писем Сервис не отправляет — ни кодов для входа, ни уведомлений. Адрес электронной почты для входа не нужен и не собирается; адреса, которые указывали для входа раньше, из аккаунтов удалены, а записи о прежних письмах в журнале почтового сервера Оператора удаляются не позднее чем через 90 дней после отправки. Сообщения Пользователю — об открытии доступа, о новой редакции Оферты или Политики, предупреждения перед удалением по сроку хранения (п. 5.2.5 и 5.4.5) и другие — приходят в чат Кабинета, а если аккаунт связан с Telegram, — и в чат с Ботом.

9.3. Защита от подбора пароля. Если по одному логину за 15 минут 5 раз ввели неверный пароль, вход по нему приостанавливается на 15 минут, при повторах — дольше, до 4 часов. С одного IP-адреса Сервис принимает не больше 30 неудачных попыток входа за 15 минут и не больше 10 регистраций в час. На неверный пароль и на логин, которого нет, Сервис отвечает одинаково, поэтому по ответу нельзя узнать, есть ли такой логин. Для этого Сервис хранит записи о неудачных попытках (логин, IP-адрес, время), о регистрациях (IP-адрес, время) и о паузах входа — сутки, затем удаляет их.

9.4. Если пароль забыт. Восстановить пароль по почте нельзя: почту Сервис не спрашивает. Пользователь, аккаунт которого связан с Telegram, входит через Telegram или по ссылке из Бота (команда /cabinet) и задаёт новый пароль в «Настройки → Вход» — старый пароль при этом не спрашивается. Остальным поможет Оператор: напишите ему (контакты — на экране входа, по ссылке «Забыли пароль?»), и, убедившись, что обратился владелец аккаунта, он передаст одноразовую ссылку для нового пароля. Ссылка действует 24 часа, в базе хранится только её хэш. После смены пароля или нового пароля по ссылке все остальные входы в Кабинет закрываются; если аккаунт связан с Telegram, о добавлении входа по паролю и о смене пароля приходит сообщение в чат с Ботом.

9.5. Рекламных рассылок Оператор не делает. Если начнёт, то только с предварительного отдельного согласия получателя (ст. 18 Федерального закона «О рекламе», ч. 1 ст. 9 152-ФЗ).

К оглавлению

10. Оплата

10.1. Оплата картой или через СБП проходит на странице Платёжного агрегатора. Данные карты Пользователь вводит там; Оператор их не получает и не хранит.

10.2. Оператор передаёт Платёжному агрегатору сумму, способ оплаты, описание покупки (название пакета или вид документа, номера документа и Сделки) и внутренний номер платежа, а получает номер операции, ссылку на страницу оплаты и статус операции. Персональные данные Пользователя и Третьих лиц Оператор агрегатору не передаёт.

10.3. Платёжный агрегатор и банки обрабатывают данные плательщика как самостоятельные операторы по своим правилам.

10.4. Пока приём платежей через Платёжного агрегатора не подключён, Оператор подтверждает оплату вручную. Если Пользователь оплачивает переводом на счёт Оператора, банк Оператора показывает ему сумму, дату, имя отправителя в том объёме, который раскрывает банк, банк отправителя, а при переводе по СБП — номер телефона. Эти сведения обрабатываются по цели 5 (п. 5.6) и хранятся 5 лет.

10.5. Чек по каждому расчёту Оператор формирует в приложении «Мой налог»; сведения чека передаются в ФНС России, как требует 422-ФЗ, а чек передаётся покупателю в электронной форме способом, который допускает 422-ФЗ (п. 6.7 Оферты).

К оглавлению

11. Cookie и хранилище браузера

11.1. Сайт использует одну cookie — «paraf_s». Она нужна, чтобы Пользователь оставался в Кабинете после входа:

• содержит случайный токен сессии, в базе Оператора хранится только его хэш;
• недоступна скриптам страницы (HttpOnly), передаётся только по HTTPS (Secure) и не передаётся при запросах с чужих сайтов, кроме обычного перехода по ссылке (SameSite=Lax);
• действует 30 дней и удаляется при выходе из Кабинета; кнопка «Выйти на всех устройствах» закрывает все сессии аккаунта.

11.2. Cookie устанавливается только после входа. Посетителю, который не входил в Кабинет, Оператор cookie не устанавливает.

11.3. Сайт и Кабинет хранят в браузере (localStorage и sessionStorage) настройки интерфейса: на Сайте — выбор «сам / риелтор»; в Кабинете — тему оформления, последнюю открытую переписку, отметки о прочитанных сообщениях, черновики неотправленных сообщений и признак демонстрационного режима; код приглашения из ссылки — до входа или заявки в лист ожидания, но не дольше 30 дней. Эти записи остаются в браузере; код приглашения отправляется на сервер только вместе с регистрацией или входом. Логин и пароль Сайт в хранилище браузера не записывает; запомнить их может менеджер паролей браузера, если Пользователь это разрешит. При выходе из Кабинета его записи удаляются, кроме выбора темы оформления. Все записи можно удалить в настройках браузера.

11.4. Счётчиков аналитики и рекламы на Сайте нет. Оператор не устанавливает cookie сторонних сервисов. Исключение — страница входа в Кабинет, на которой загружается кнопка входа через Telegram (п. 8.5).

11.5. Cookie сессии необходима для работы Кабинета по Оферте, поэтому отдельного согласия на неё Оператор не запрашивает. Если запретить cookie в браузере, войти в Кабинет не получится; Сайт при этом работает.

К оглавлению

12. Журналы сервера

12.1. Запросы к Сайту проходят через прокси-сервер (Traefik), общий для проектов на сервере Оператора. Он записывает для каждого запроса: IP-адрес, дату и время, метод и адрес запрошенной страницы, код и объём ответа, адрес страницы, с которой пришёл посетитель, сведения о браузере и устройстве (строку User-Agent), время обработки. Сервис записывает в журналы своих контейнеров технические ошибки и служебные сообщения; в них бывают номера Пользователей и Сделок, пути и имена файлов и фрагменты переписки.

12.2. Журналы нужны для работы и безопасности Сервиса (цель 7, п. 5.8). Оператор не использует их для профилирования посетителей; к записям о конкретном человеке Оператор обращается только при расследовании сбоя или инцидента либо по законному запросу государственного органа.

12.3. Журналы хранятся на сервере Оператора в Российской Федерации и удаляются автоматически: журналы контейнеров Сервиса — по объёму (не больше 5 файлов по 10 МБ на каждую службу, при заполнении старые записи удаляются), журнал прокси-сервера — не позднее чем через 90 дней.

12.4. Одноразовая ссылка входа из Бота содержит токен в адресе и поэтому попадает в журнал прокси-сервера. Она действует 15 минут и один раз, поэтому войти по записи в журнале после использования ссылки нельзя. В ссылке для нового пароля токен стоит после знака «#»: эту часть адреса браузер серверу не передаёт, и в журнал она не попадает.

К оглавлению

13. Кому передаются данные

13.1. Оператор передаёт персональные данные или предоставляет к ним доступ только:

• самому Пользователю — документы по его Сделке, в том числе с данными Третьих лиц, которые Пользователь загрузил для этой Сделки;
• ФНС России через приложение «Мой налог» — сведения чеков (п. 10.5);
• государственным органам — по запросу, основанному на федеральном законе.

Моделям ИИ Оператор передаёт только обезличенный текст (раздел 7). Если аккаунт Пользователя связан с Telegram, его переписка с Ботом, в том числе документы Сделки, проходит через мессенджер Telegram — канал, который выбрал Пользователь (раздел 8).

13.2. Сервер Оператора размещён в дата-центре на территории Российской Федерации. Организация, которая предоставляет Оператору сервер, обеспечивает его работу и физическую охрану и не получает доступа к содержимому данных в рамках обычной работы. Соединения сервера Оператора с моделями ИИ и с Telegram шифруются (TLS).

13.3. Оператор не осуществляет трансграничную передачу персональных данных: он хранит и обрабатывает персональные данные только на своём сервере в Российской Федерации, а модели ИИ получают только обезличенный текст, по которому без Таблицы соответствия определить человека нельзя (раздел 7).

13.4. Лиц, обрабатывающих персональные данные по поручению Оператора (ч. 3 ст. 6 152-ФЗ), у Оператора нет.

К оглавлению

14. Место хранения данных

14.1. База данных и файлы Сделок находятся на сервере Оператора в дата-центре на территории Российской Федерации (г. Новосибирск). Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

14.2. Данные, которые Пользователь вводит и загружает на Сайте, сразу поступают на сервер Оператора в Российской Федерации. Данные, которые Пользователь отправляет Боту, Оператор получает от Telegram и сначала записывает в базу данных в Российской Федерации. Переписку в Telegram хранит сам мессенджер по своим правилам (п. 8.7). Все базы данных Оператора находятся в Российской Федерации.

14.3. Резервные копии базы данных и файлов (без кэшей и служебных записей помощника) делаются раз в сутки, хранятся в зашифрованном виде на том же сервере Оператора в Российской Федерации и удаляются через 14 дней. Ключ копий хранится отдельно от них; ключ Таблицы соответствия в копии не входит.

К оглавлению

15. Меры защиты персональных данных

15.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для исполнения обязанностей по 152-ФЗ (ст. 18.1 и 19 152-ФЗ).

15.2. Правовые и организационные меры:

• эта Политика опубликована и доступна без ограничений;
• Оператор лично организует обработку, определяет угрозы безопасности данных и уровень их защищённости в соответствии с требованиями Правительства РФ, оценивает вред, который может быть причинён субъектам, в соответствии с требованиями Роскомнадзора, и проверяет соответствие обработки 152-ФЗ и этой Политике;
• сервер Оператора используется и для других его проектов; из людей доступ к серверу и данным Сервиса есть только у Оператора (п. 2.8);
• инструменты разработки и администрирования, в том числе ИИ-ассистентов, Оператор не использует для работы с рабочими данными Сервиса и не передаёт им эти данные;
• Оператор ведёт учёт обращений субъектов и подтверждает уничтожение данных по разделу 18.

15.3. Технические меры:

• Сайт и Кабинет работают только по HTTPS; запросы по HTTP перенаправляются на HTTPS;
• вход в Кабинет — по логину и паролю, по одноразовой ссылке из Бота или через Telegram с проверкой подписи;
• пароль не короче 10 знаков, не содержит логин и не входит в список самых распространённых паролей; сам пароль Сервис не хранит, только его хэш со случайной солью (п. 9.1); число неудачных попыток входа ограничено по логину и по IP-адресу, а на неверный пароль и несуществующий логин Сервис отвечает одинаково (п. 9.3);
• токен сессии — случайный, в базе хранится только его хэш; cookie сессии HttpOnly, Secure, SameSite=Lax; выход удаляет сессию, «Выйти на всех устройствах» — все сессии аккаунта, смена пароля и новый пароль по ссылке — все прочие сессии; по сообщению о постороннем доступе Оператор закрывает все сессии аккаунта и гасит неиспользованные ссылки входа из Бота и ссылки для нового пароля, а если посторонний мог узнать пароль, Пользователь меняет его сам или получает от Оператора ссылку для нового пароля (п. 9.4);
• одноразовые ссылки входа из Бота и ссылки для нового пароля действуют ограниченное время (п. 5.2.5), используются один раз, в базе хранятся только их хэши;
• изменяющие запросы к Кабинету принимаются только из самого Кабинета (защита от подделки запросов);
• разграничение доступа: Пользователь видит только свои Сделки, файлы, настройки и платежи; помощник, работая над Сделкой, имеет доступ только к обезличенным текстам файлов этой Сделки и к базе знаний Сервиса; программе помощника не передаются ключи Бота, платёжного сервиса и другие секреты;
• файлы, которые могут выполнить код в браузере, Кабинет отдаёт только на скачивание в изолированном режиме;
• Локальная модель, которая разбирает присланные файлы и видит тексты с персональными данными, работает в отдельном контейнере без выхода в интернет, без привилегий и с файловой системой только для чтения;
• обезличивание до любой обработки моделями ИИ (раздел 7); Таблица соответствия хранится в зашифрованном виде, ключ — отдельно от базы данных и резервных копий;
• резервное копирование базы данных и файлов: копии хранятся в зашифрованном виде не дольше 14 дней (п. 14.3);
• ограниченные сроки хранения журналов (раздел 12), автоматическое удаление копий файлов из Telegram, которые не открывали 30 дней;
• наружу открыты только сетевые порты, необходимые для работы Сайта, почты и администрирования.

К оглавлению

16. Права субъектов персональных данных

16.1. Каждый, чьи данные обрабатывает Оператор, — Пользователь или Третье лицо — вправе:

• получить сведения об обработке своих данных (ч. 7 ст. 14 152-ФЗ): подтверждение факта обработки, правовые основания и цели, способы обработки, сведения об Операторе и о лицах, которые имеют доступ к данным или которым они могут быть раскрыты, какие данные обрабатываются и откуда получены, сроки обработки и хранения, порядок осуществления прав, сведения о трансграничной передаче (Оператор её не осуществляет, п. 13.3), сведения о лицах, обрабатывающих данные по поручению Оператора (на дату этой редакции таких лиц нет, п. 13.4), сведения о том, как Оператор выполняет обязанности по ст. 18.1 152-ФЗ;
• потребовать уточнить свои данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• потребовать прекратить обработку (ч. 5.1 ст. 21 152-ФЗ);
• отозвать согласие, если оно давалось;
• возразить против решения, принятого исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ), — хотя Оператор таких решений не принимает (п. 7.10);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, в том числе требовать возмещения убытков и компенсации морального вреда (ст. 17 и 24 152-ФЗ).

16.2. Право на доступ к данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 152-ФЗ, в частности если доступ нарушает права и законные интересы других лиц. Например, Третье лицо получит сведения о своих данных, но не о данных Пользователя и других участников сделки.

16.3. Пользователь, кроме того, может в любой момент потребовать удалить отдельный файл, Сделку или аккаунт целиком: сообщением в чате Кабинета или Бота, которое начинается словами «Персональные данные» (п. 3.2). Оператор удаляет данные не позднее 30 дней со дня обращения в порядке раздела 18, кроме сведений о расчётах (п. 5.6), самих обращений (п. 5.7), записей журнала действий и журнала работы помощника без содержимого (п. 5.8.5), записи журнала уничтожения (п. 18.6) и копий служебных уведомлений Оператору (п. 8.6). При удалении файла удаляются сам файл, его распознанный и обезличенный текст, его копии и сообщения с ним в переписке, упоминания его названия и записи работы помощника по этой Сделке (или по общему чату); сведения, которые помощник уже перенёс из файла в карточку Сделки и документы, удаляются вместе со Сделкой или по отдельному требованию, а записи Таблицы соответствия для значений из файла — вместе со Сделкой (п. 5.4.6). Перенос Сделки в архив её данные не удаляет. До удаления Пользователь может скачать выданные документы и свои файлы.

К оглавлению

17. Как направить запрос и в какие сроки Оператор отвечает

17.1. Запрос можно направить:

• сообщением в чате Кабинета или в Боте (в Боте — и без аккаунта в Сервисе), которое начинается словами «Персональные данные» (п. 3.2).

17.2. Запрос должен содержать (ч. 3 ст. 14 152-ФЗ): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем органе; сведения, подтверждающие отношения с Оператором (например, логин или имя пользователя в Telegram, с которыми связан аккаунт; для Третьего лица — какая сделка или какой документ, если это известно); подпись субъекта или его представителя. Запрос из аккаунта Оператор принимает как направленный самим Пользователем, поскольку отправить его можно только после входа в аккаунт. Представитель прикладывает доверенность; документы к запросу принимаются только по почте (п. 3.2).

17.3. Если сведений не хватает, чтобы найти данные, или по полученным сведениям нельзя убедиться, что запрос направил сам субъект или его представитель, Оператор попросит уточнить или подтвердить их. Больше данных, чем нужно для ответа, Оператор не запрашивает.

17.4. Оператор бесплатно отвечает на запрос в течение 10 рабочих дней с даты его получения, в той форме, в которой направлен запрос, если в нём не указано иное. Датой получения запроса, направленного из аккаунта, считается день, когда Сервис сообщил номер обращения. Срок может быть продлён не более чем на 5 рабочих дней; тогда Оператор до истечения первоначального срока направит мотивированное уведомление о причинах продления (ч. 1 ст. 20 152-ФЗ).

17.5. Если Оператор отказывает в предоставлении сведений, он направляет мотивированный отказ со ссылкой на норму закона в те же сроки (ч. 2 ст. 20 152-ФЗ).

17.6. Повторно запросить те же сведения можно не ранее чем через 30 дней после первого запроса, если более короткий срок не установлен законом или если сведения в ответ на первый запрос предоставлены не полностью (ч. 4 и 5 ст. 14 152-ФЗ).

17.7. Отзыв согласия. Если субъект давал согласие и отозвал его, Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если нет другого законного основания продолжать обработку (ч. 2 ст. 9, ч. 5 ст. 21 152-ФЗ).

17.8. Требование прекратить обработку. Оператор прекращает обработку в течение 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 152-ФЗ). Если обработка должна продолжаться на другом основании из п. 2–11 ч. 1 ст. 6 или ч. 2 ст. 10 152-ФЗ (например, сведения о платежах для налогового учёта), Оператор сообщит, какие данные и почему продолжает обрабатывать.

17.9. Если запрос касается данных, которые Оператор обрабатывает по поручению Профессионального пользователя, Оператор действует по п. 6.4.6.

17.10. На запросы Роскомнадзора Оператор отвечает в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 4 ст. 20 152-ФЗ). По запросу Роскомнадзора Оператор представляет эту Политику и другие документы по обработке персональных данных (ч. 4 ст. 18.1 152-ФЗ).

К оглавлению

18. Уточнение, блокирование и уничтожение данных

18.1. Неточные данные. Если субъект или Роскомнадзор сообщил о неточных данных, Оператор блокирует их на время проверки, если это не нарушает прав субъекта или других лиц. Подтвердив неточность, Оператор уточняет данные в течение 7 рабочих дней со дня получения подтверждающих сведений, снимает блокировку и сообщает об этом субъекту (ч. 1 и 2 ст. 21, ч. 3 ст. 20 152-ФЗ).

18.2. Неправомерная обработка. Если выявлена неправомерная обработка, Оператор блокирует данные и в течение 3 рабочих дней прекращает такую обработку. Если сделать обработку правомерной нельзя, Оператор уничтожает данные в течение 10 рабочих дней с даты выявления и сообщает об этом субъекту, а если обращение поступило от Роскомнадзора, — и Роскомнадзору (ч. 3 ст. 21 152-ФЗ). Данные, которые незаконно получены или не нужны для заявленной цели, Оператор уничтожает в течение 7 рабочих дней со дня получения подтверждающих сведений (ч. 3 ст. 20 152-ФЗ).

18.3. Достижение цели и окончание сроков. Когда цель обработки достигнута или истёк срок хранения, указанный в разделе 5, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не установлено договором с субъектом или законом (ч. 4 ст. 21 152-ФЗ).

18.4. Если уничтожить данные в указанный срок нельзя, Оператор блокирует их и уничтожает не позднее 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 152-ФЗ).

18.5. Как уничтожаются данные:

• из рабочей базы данных и файлового хранилища — сразу целиком, в сроки раздела 5 и п. 16.3 (файл, который Пользователь сам удалил в настройках, например заменённую доверенность, — через 14 дней): удалением записей (Сделки, файлы, документы, журнал переписки, краткая история сообщений, содержимое записей журнала действий, названия Сделок и файлов в остальной переписке, логин и хэш пароля, сессии, ссылки и записи о попытках входа) с затиранием освободившегося места в файле базы данных, а также удалением файлов: загруженных, распознанных и обезличенных текстов, карточек Сделок, проектов, чистовиков, файлов, скопированных из Telegram, образцов и собственных бланков, логотипов и вариантов дизайна, сканов доверенностей, аватаров и служебных записей работы помощника (записей сессий и журналов вызова инструментов). Что остаётся после удаления, сказано в п. 5.2.6, 5.6, 5.7, 5.8.5, 8.6 и 18.6; что удаляется вместе с отдельным файлом — в п. 16.3;
• вместе со Сделкой уничтожаются записи Таблицы соответствия, которые не используются в других Сделках Пользователя, а при удалении аккаунта — вся Таблица соответствия Пользователя; после этого обезличенные тексты, если где-то остались, связать с человеком по удалённым Меткам невозможно. При удалении отдельного файла или реквизита записи Таблицы соответствия остаются до удаления Сделки или аккаунта (п. 5.4.6);
• из резервных копий — когда копия удаляется по сроку, то есть не позднее 14 дней после удаления данных из рабочей базы. До этого данные в копиях заблокированы: копия используется только для восстановления после сбоя, и после восстановления удалённые данные удаляются повторно по журналу уничтожения;
• обезличенный текст, который уже получили модели ИИ, Оператор удалить не может: его хранение определяют правила поставщика модели (п. 7.8); сообщения, доставленные через Telegram, — по п. 8.7.

18.6. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала событий в информационной системе, по требованиям, установленным Роскомнадзором. Эти документы хранятся 3 года с даты уничтожения.

К оглавлению

19. Инциденты

19.1. Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 152-ФЗ):

• в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном взаимодействовать с Роскомнадзором по этому инциденту;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

19.2. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), в том числе сообщает о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, в порядке ч. 12 ст. 19 152-ФЗ.

19.3. Об инциденте, затронувшем данные Пользователя, Оператор сообщает ему в Кабинете (а если аккаунт связан с Telegram, — и в Боте) не позднее 72 часов с момента выявления: что произошло, какие данные затронуты и что делать. Профессиональным пользователям об инцидентах с данными, обрабатываемыми по поручению, Оператор сообщает в срок по п. 6.4.7.

К оглавлению

20. Несовершеннолетние

20.1. Сервис предназначен для лиц, достигших 18 лет. Если Оператор узнает, что аккаунт создал несовершеннолетний, он удалит аккаунт и его данные в порядке раздела 18.

20.2. Данные несовершеннолетних участников сделок обрабатываются как данные Третьих лиц (п. 6.4, 6.5.2 и 6.5.5); их права осуществляют законные представители.

К оглавлению

21. Изменение Политики

21.1. Оператор изменяет Политику при изменении закона, состава данных, целей, получателей или порядка обработки. Новая редакция публикуется на Сайте с датой и действует с момента публикации, если в ней не указан другой срок.

21.2. Если изменения добавляют новые цели или новых получателей данных, Оператор сообщает Пользователям о новой редакции в Кабинете (а если аккаунт связан с Telegram, — и в Боте) не позднее чем за 10 дней до её вступления в силу.

21.3. Предыдущие редакции Политики Оператор хранит и предоставляет по запросу.

21.4. Новая редакция не сокращает сроки хранения Сделок и документов, уже загруженных или оплаченных Пользователем, и не ухудшает его положение без его согласия.

К оглавлению