Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сервиса «ОКВЭД 2» (https://okved-2.ru).

Оператор ПДн: Индивидуальный предприниматель Грузов Егор Владимирович (ИНН 780242831565, ОГРНИП 320784700120541), адрес: 194358, Россия, г. Санкт-Петербург, пос. Парголово, ул. Михаила Дудина, д. 23, корп. 1, кв. 323.

Контакт по вопросам ПДн: info@okved-2.ru, тел.: +7 931 121-00-16.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными актами РФ.

1. Категории обрабатываемых данных

1.1. Данные учётной записи: адрес электронной почты, имя (если указано при регистрации), хэш пароля, идентификатор пользователя, дата регистрации.

1.2. Данные использования Сервиса: история ИИ-подборов (текст запроса, предложенные коды, дата), сохранённые коды, списки конструктора ЕГР, настройки тарифа, лимиты использования, журнал API-запросов (для тарифа Business).

1.3. Платёжные данные: идентификатор транзакции Robokassa, сумма, статус платежа, тариф или тип покупки (подписка, набор для регистрации); для B2B-счетов — наименование организации, ИНН, КПП, адрес (если указаны при выставлении счёта). Банковские реквизиты карт Оператор не хранит — их обрабатывает Robokassa.

1.4. Технические данные: IP-адрес, user-agent, данные сессии и авторизации, обязательные cookies (см. https://okved-2.ru/legal/cookies).

1.5. Данные обращений в поддержку: содержание письма, контактный e-mail.

1.6. Сервисные уведомления (подтверждение регистрации, смена email и пароля) отправляются с адреса noreply@okved-2.ru. Ответ на такие письма не обрабатывается — для связи используйте info@okved-2.ru.

2. Цели обработки

• регистрация, аутентификация и управление учётной записью;
• предоставление функций Сервиса (справочник, ИИ-подбор, конструктор ЕГР, API, личный кабинет);
• заключение и исполнение договора на платную Подписку (публичная оферта);
• приём платежей, выставление счетов, бухгалтерский и налоговый учёт;
• обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
• ответы на обращения пользователей;
• обезличенная веб-аналитика посещаемости (Яндекс.Метрика) для анализа и улучшения Сервиса.

3. Правовые основания

Обработка ПДн осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• согласие субъекта ПДн (регистрация, оплата);
• исполнение договора, стороной которого является субъект (оферта, пользовательское соглашение);
• исполнение обязанностей оператора, установленных законом (бухучёт, налоговое законодательство);
• законные интересы Оператора (обеспечение безопасности, работоспособности и улучшение Сервиса, включая обезличенную веб-аналитику) при условии ненарушения прав субъекта.

4. Cookies и автоматические технологии

Оператор использует cookies и аналогичные технологии. Обязательные cookies необходимы для авторизации и работы Сервиса.

Для сбора обезличенной статистики посещений используется Яндекс.Метрика; о подключении счётчика пользователь информируется уведомлением на странице. Отказ от аналитики — в «Настройки cookies» в подвале Сайта.

Подробное описание — в Политике cookies (https://okved-2.ru/legal/cookies).

5. ИИ-обработка

5.1. При ИИ-подборе кода ОКВЭД 2 текст описания планируемой деятельности передаётся в YandexGPT (экосистема Яндекса) исключительно для формирования ответа по запросу пользователя.

5.2. Не включайте в текст описания ПДн третьих лиц (ФИО, телефоны, адреса, e-mail и т.п.), если у вас нет законного основания для их передачи.

5.3. Оператор не использует тексты описаний для обучения собственных или сторонних моделей машинного обучения без отдельного письменного согласия пользователя.

5.4. Результаты ИИ-подбора сохраняются в истории учётной записи для функций платных тарифов.

5.5. При формировании отчётов «обоснование выбора» данные запроса и результата сохраняются в учётной записи в пределах лимитов тарифа.

6. Передача третьим лицам

Оператор может передавать ПДн следующим категориям получателей в объёме, необходимом для целей обработки:

• Robokassa / Робочеки — приём платежей и фискализация;
• Timeweb Cloud — хостинг и хранение данных в РФ;
• Яндекс (YandexGPT, Яндекс.Метрика) — ИИ-анализ и обезличенная веб-аналитика;
• государственные органы — по законному запросу.

С перечисленными лицами заключаются договоры поручения обработки или применяются иные меры в соответствии со ст. 18.1 152-ФЗ.

7. Трансграничная передача

Основное хранение ПДн пользователей осуществляется на серверах в Российской Федерации (Timeweb Cloud).

При использовании YandexGPT обработка текста описания может осуществляться инфраструктурой Яндекса в соответствии с условиями Яндекса. Оператор передаёт в YandexGPT только текст запроса, введённый пользователем, без идентификаторов учётной записи. Продолжая использовать ИИ-подбор, вы соглашаетесь с такой передачей в объёме, необходимом для оказания услуги.

8. Сроки хранения

8.1. Данные учётной записи — до удаления аккаунта по запросу пользователя или до 3 (трёх) лет с последней активности, если иное не требуется законом.

8.2. История подборов и списки конструктора — в течение срока действия платной Подписки и до 90 (девяноста) дней после её окончания, если пользователь не удалил данные ранее.

8.3. Платёжные документы и данные о транзакциях — в сроки, установленные законодательством РФ для бухгалтерского и налогового учёта (как правило, не менее 5 лет).

8.4. Технические журналы безопасности — до 12 (двенадцати) месяцев.

9. Меры защиты

Оператор применяет организационные и технические меры защиты ПДн: ограничение доступа, хэширование паролей, шифрование передачи данных (HTTPS/TLS), резервное копирование, разграничение прав администраторов.

10. Права субъекта ПДн

Вы вправе:

• получить информацию об обработке ваших ПДн;
• потребовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку (за исключением случаев, когда обработка необходима по закону или для исполнения договора);
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запрос направляйте на info@okved-2.ru с темой «Персональные данные». Срок ответа — до 30 (тридцати) дней.

11. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет либо для использования с согласия законного представителя. Оператор сознательно не собирает ПДн детей без такого согласия. При выявлении таких данных Оператор удалит их по обращению.

12. Изменения политики

Оператор вправе обновлять Политику, публикуя новую редакцию на https://okved-2.ru/legal/privacy с указанием даты. Существенные изменения доводятся до сведения пользователей через Сервис или по e-mail при наличии технической возможности.

13. Связанные документы

Пользовательское соглашение: https://okved-2.ru/legal/terms

Публичная оферта: https://okved-2.ru/legal/offer

Политика cookies: https://okved-2.ru/legal/cookies

Отказ от ответственности: https://okved-2.ru/legal/disclaimer