Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральным законом от 24 июня 2025 года № 156-ФЗ) и определяет порядок обработки персональных данных, осуществляемой Индивидуальным предпринимателем Степиным Иваном Геннадьевичем.

1. Оператор персональных данных

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка обращений и заявок, поступающих через формы обратной связи на сайте;
• заключение и исполнение договоров на оказание услуг;
• предоставление консультаций и подготовка коммерческих предложений;
• выставление счетов, оформление актов оказанных услуг и иных бухгалтерских документов;
• ведение учёта в соответствии с законодательством Российской Федерации;
• информирование о новых услугах и условиях работы (при наличии отдельного согласия).

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

• физические лица, заполнившие форму обратной связи на сайте;
• заказчики услуг — физические лица и представители юридических лиц;
• контрагенты Оператора — представители юридических лиц.

5. Состав обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных целей (принцип минимизации согласно статье 5 Федерального закона № 152-ФЗ):

• фамилия, имя, отчество (при наличии);
• наименование организации (для представителей юридических лиц);
• контактный телефон;
• адрес электронной почты;
• идентификатор в мессенджере (при добровольном указании);
• текст обращения и иные сведения, указанные субъектом по собственному усмотрению;
• при заключении договора — реквизиты, необходимые для исполнения договора и выполнения требований налогового законодательства.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, оформленное в виде отдельного документа в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ;
• заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. Все технические средства Оператора находятся на территории Российской Федерации.

7.2. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев привлечения сторонних обработчиков на основании отдельных договоров с условием соблюдения режима конфиденциальности.

7.3. Трансграничная передача персональных данных не осуществляется.

7.4. Срок хранения персональных данных:

• сведения из формы обратной связи, не приведшей к заключению договора, — три года с момента получения;
• сведения, связанные с заключёнными договорами, — в течение пяти лет с момента окончания исполнения договора (общий срок исковой давности и хранения бухгалтерских документов);
• сведения, обработка которых требуется для исполнения налогового законодательства, — в течение установленных Налоговым кодексом Российской Федерации сроков.

7.5. По истечении сроков хранения персональные данные удаляются или обезличиваются.

7.6. Сервис «Помощник юриста». Если пользователь включил подстройку текста нейросетью, введённое им описание ситуации передаётся ПАО Сбербанк (сервис GigaChat, обработка на территории Российской Федерации) для подготовки фрагмента документа. Перед передачей из описания автоматически удаляются номера телефонов, адреса электронной почты и номера документов; пользователю предлагается не указывать фамилии и иные сведения, позволяющие установить личность. Текст описания Оператор не хранит. Реквизиты документа (суд, номер дела, фамилии) обрабатываются только в браузере пользователя и Оператору не передаются.

7.7. Сведения из форм сайта (заявки, запись на звонок, передача файлов и ссылок на файлы) принимаются и хранятся на сервере Оператора, расположенном в Российской Федерации. Уведомление о заявке направляется на почтовый ящик Оператора у российского хостинг-провайдера. Шрифты и другие ресурсы сайта загружаются с сервера Оператора; сторонние зарубежные сервисы для приёма форм не используются.

8. Меры обеспечения безопасности

Оператор принимает следующие меры защиты персональных данных:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• применение средств защиты информации, в том числе шифрование каналов передачи данных с использованием протокола HTTPS;
• хранение персональных данных в защищённых от несанкционированного доступа системах на территории Российской Федерации;
• учёт носителей персональных данных и контроль их использования;
• проведение оценки соответствия принимаемых мер требованиям законодательства.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о наличии у Оператора персональных данных, относящихся к нему, а также знакомиться с ними;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент путём направления письменного заявления на адрес электронной почты Оператора;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

10. Использование файлов cookie и систем аналитики

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Файлы cookie применяются для обеспечения работоспособности сайта и сбора обезличенной статистики посещений.

10.2. На сайте используется система веб-аналитики Яндекс Метрика (счётчик № 108565158). Указанная система собирает обезличенные сведения о действиях посетителей: источник перехода, посещённые страницы, время на сайте, технические характеристики устройства. Подробная информация о принципах работы Яндекс Метрики доступна по адресу yandex.ru/legal/confidential.

10.3. Пользователь может отключить использование файлов cookie в настройках своего браузера. При этом часть функциональности сайта может быть недоступна.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на сайте по адресу deepverify.io/privacy. Дата последнего обновления указана в начале документа.

12. Обращения по вопросам обработки персональных данных

Все обращения, связанные с обработкой персональных данных, направляются на электронную почту ceo@deepverify.io с темой письма «Персональные данные». Срок ответа — не более тридцати календарных дней с момента получения обращения.