Политика в отношении обработки персональных данных

1. Общие положения

1. 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Оренти» (сайт orenti.app).
2. 1.2. Оператор персональных данных: ИП Баев Павел Сергеевич, ИНН 502771106790, ОГРНИП 315502700020333 (далее — Оператор).
3. 1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
4. 1.4. Согласие на обработку персональных данных даётся отдельным действием (отметка в форме заявки, регистрации облака или на странице тарифов) и не смешивается с акцептом публичной оферты. Отказ от согласия на необязательные цели не препятствует ознакомлению с публичными страницами сайта.

2. Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные:

• адрес электронной почты и пароль учётной записи (пароль — только в виде криптографического хэша);
• имя и контакт (телефон или e-mail) — при подаче заявки на доступ;
• сведения о подписке и платежах — тариф, срок, факт и сумма оплаты;
• адреса доставки уведомлений — e-mail, идентификатор чата Telegram / иные каналы, которые пользователь подключил сам;
• технические данные — IP-адрес, тип браузера (User-Agent), сведения об ошибках приложения (телеметрия), необходимые для безопасности и диагностики;
• контекст для ассистента «Орен» — обезличенные и/или необходимые для ответа сведения о портфеле, которые пользователь сам направляет запросом к ассистенту (см. п. 6).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные как отдельную цель сервиса. Загрузка сканов документов (в том числе удостоверяющих личность) выполняется пользователем в зашифрованный сейф на свой страх и риск и для целей учёта аренды.

3. Цели обработки

• предоставление доступа к сервису и оказание оплаченных услуг;
• идентификация пользователя и обеспечение безопасности учётной записи;
• проведение расчётов и выставление платёжных документов;
• направление сервисных уведомлений и напоминаний по настроенным каналам;
• ответы на обращения и обработка заявок на доступ;
• работа ассистента «Орен» (при подключении пользователем);
• голосовой ввод на устройстве пользователя (при его согласии в интерфейсе) — распознавание выполняется средствами ОС/браузера;
• улучшение качества сервиса и устранение технических неисправностей.

4. Правовые основания

1. 4.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное отдельной отметкой в интерфейсе.
2. 4.2. Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), — публичной оферты orenti.app/legal/offer/.
3. 4.3. Исполнение обязанностей, возложенных на Оператора законодательством (налоговое, бухгалтерское законодательство, 54-ФЗ).

5. Порядок и сроки обработки

1. 5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.
2. 5.2. Первичный сбор, запись и хранение учётных данных, заявок, платежей и служебных журналов осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг приложения и API — на инфраструктуре в РФ.
3. 5.3. Срок обработки учётной записи — период её действия и три года после удаления либо иной срок, установленный законодательством для документов бухгалтерского и налогового учёта.
4. 5.4. Заявки на доступ хранятся не более 365 дней, если иное не требуется по закону или не запрошено субъектом ранее; техническая телеметрия — не более 90 дней.
5. 5.5. По достижении целей обработки или отзыве согласия данные удаляются или обезличиваются в срок не более 30 дней, за исключением данных, подлежащих хранению по закону.

6. Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные. Передача возможна:

• платёжные сервисы — Robokassa (ООО «Робокасса») и ЮKassa (ООО «ЮMoney») — для платежа и чека по 54-ФЗ;
• хостинг-провайдер в РФ — размещение сервиса и баз данных;
• каналы уведомлений — Telegram и иные, которые пользователь подключил сам;
• модель ассистента — при использовании «Орен» запрос и необходимый контекст портфеля направляются в выбранный Оператором языковой сервис. По умолчанию Оператором используется контур обработки в РФ / совместимый API по указанию Оператора. Направление данных к иностранному провайдеру модели допускается только при отдельной технической настройке и информировании; пользователь может не пользоваться ассистентом;
• голосовой ввод — при включении пользователем распознавание может выполняться средствами производителя ОС/браузера (в том числе с обработкой вне РФ); это действие инициирует сам пользователь;
• уполномоченные государственные органы — по основаниям и в порядке закона.

7. Файлы cookie и аналогичные технологии

Сервис использует cookie и локальное хранилище браузера для сессии, настроек, зашифрованного сейфа и офлайн-режима. Рекламные и трекинговые cookie сторонних сервисов не используются. Краткая техническая телеметрия ошибок (версия клиента, сообщение, User-Agent) может передаваться на API Оператора для диагностики.

8. Права пользователя

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы: hello@orenti.app. Срок ответа — не более 30 дней.

9. Меры защиты

• шифрование данных портфеля на устройстве (AES-GCM, PBKDF2);
• передача по HTTPS;
• ограничение доступа к системам обработки;
• резервное копирование и контроль целостности;
• разделение согласия на обработку ПДн и акцепта оферты в интерфейсе.

10. Изменение Политики

Новая редакция вступает в силу с момента публикации по адресу orenti.app/legal/privacy/, если иное не предусмотрено новой редакцией.

11. Реквизиты Оператора