Версия 1.3. Соответствует уведомлению оператора в Роскомнадзор (ч. 3, 3.1 ст. 22 152-ФЗ).
Индивидуальный предприниматель Казаков Евгений Евгеньевич, ИНН 263211443829, ОГРНИП 321265100124941, адрес Ставропольский край, г. Пятигорск, телефон +79154009378, e-mail для обращений субъектов ПД: kee.audit@yandex.ru, Telegram: @auditorkee. Регистрационный номер в реестре операторов Роскомнадзора: [ЗАПОЛНИТЬ: номер в реестре операторов РКН после подачи уведомления].
Оператор обрабатывает персональные данные исключительно в следующих целях (для каждой цели категории данных, субъекты, основания, действия и способы указаны ниже и совпадают с уведомлением в Роскомнадзор).
Данные: заявитель — ФИО, степень родства, почтовый адрес, телефон, e-mail, идентификатор чата Telegram (если заказ через бота); военнослужащий (со слов заявителя) — воинское звание, ФИО, дата рождения, личный номер, номер войсковой части, сведения о событии и документах; сведения о состоянии здоровья — только если их сообщил заявитель (специальная категория, ст. 10 152-ФЗ).
Субъекты: заказчики (родственники военнослужащих и сами военнослужащие), а также третьи лица — военнослужащие, сведения о которых заявитель сообщает для подготовки документа.
Основания: согласие субъекта (п. 1 ч. 1 ст. 6, для сведений о здоровье — ст. 9 и ст. 10 152-ФЗ); исполнение договора-оферты (п. 5 ч. 1 ст. 6). Сведения о военнослужащем предоставляются заявителем; заявитель подтверждает правомерность их передачи.
Действия и способ: сбор, запись, систематизация, хранение, уточнение, использование, извлечение, передача (предоставление) в объёме, нужном для оказания услуги, удаление, уничтожение. Автоматизированная обработка (форма на сайте и бот) с элементами смешанной обработки при ручной проверке качества документа.
Данные: e-mail (и при необходимости телефон) заказчика, идентификатор и сумма платежа, статус оплаты, служебные идентификаторы платёжной системы.
Субъекты: заказчики (плательщики).
Основания: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6) — 54-ФЗ и налоговое законодательство.
Действия и способ: сбор, запись, хранение, использование, передача ООО НКО «ЮМани» (ЮKassa) для платежа и чека, удаление. Автоматизированная обработка.
Данные: фотоизображение военнослужащего и сопроводительные сведения, предоставленные заявителем; контактные данные заявителя; материалы отчёта (ссылки, скриншоты открытых источников).
Субъекты: заказчики; военнослужащие, чьи фото и сведения переданы заявителем.
Основания: согласие заявителя (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора (п. 5 ч. 1 ст. 6). Фотография обрабатывается как обычные персональные данные (изображение и поисковый материал). Оператор не применяет биометрические персональные данные в значении ст. 11 152-ФЗ: не осуществляет идентификацию или аутентификацию личности по биометрическим признакам и не использует системы распознавания лиц. Если такая технология будет внедрена, Оператор заранее обновит настоящую Политику, уведомление в Роскомнадзор и получит согласие, требуемое ст. 11.
Действия и способ: сбор, хранение, использование для проверки открытых источников (социальные сети, Telegram-каналы, видеоматериалы из зоны СВО, перечни и базы пленных и разыскиваемых), формирование PDF-отчёта, передача отчёта заказчику, удаление. Смешанная обработка (автоматизированный приём заявки и ручная проверка исполнителем в срок 5–10 рабочих дней; при подписке — ежемесячный повтор).
Оператор не гарантирует обнаружение сведений: результат зависит от их наличия в открытых источниках.
Данные: имя или обращение, телефон, краткое описание ситуации, согласие на обработку, рекламные метки (если переданы).
Субъекты: лица, оставившие заявку на консультацию / представительство.
Основания: согласие (п. 1 ч. 1 ст. 6 152-ФЗ); преддоговорные действия по инициативе субъекта (п. 5 ч. 1 ст. 6).
Действия и способ: сбор, хранение, использование для связи и оценки возможности заключения отдельного договора, удаление. Смешанная обработка.
Данные: cookie и технические данные посетителя, идентификатор посетителя Яндекс Метрики (ClientID), метка yclid, UTM-метки, факт и сумма оплаты (без анкетных сведений о военнослужащем).
Субъекты: посетители сайта и заказчики.
Основания: согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и/или законный интерес в оценке рекламы в пределах, допускаемых законом. Счётчик подключается, только если задан номер Метрики.
Действия и способ: сбор, запись, использование, передача ООО «Яндекс» (Метрика), хранение, удаление. Автоматизированная обработка.
Данные: номера телефонов из клиентской (контактной) базы, собранной Оператором самостоятельно, в объёме, необходимом для загрузки в сервис «Яндекс Аудитории» и построения похожих аудиторий.
Субъекты: клиенты и лица, чьи контактные данные получены Оператором правомерно для информационного взаимодействия.
Основания: согласие субъекта на получение рекламы и/или на передачу данных рекламному кабинету (п. 1 ч. 1 ст. 6 152-ФЗ, ст. 18 Федерального закона «О рекламе» — в применимой части). Без отдельного согласия база в Яндекс Аудитории не загружается.
Действия и способ: систематизация, передача (загрузка хешированных/нормализованных номеров) ООО «Яндекс», использование для показа рекламы, удаление. Автоматизированная обработка.
База данных размещена на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525), зона размещения сервера — г. Москва, Российская Федерация. Хостинг-провайдер действует по договору с Оператором (обработка по поручению, ч. 3 ст. 6 152-ФЗ).
Содержимое анкет, фотографии OSINT и сформированные документы автоматически удаляются через 30 дней после создания заказа (неоплаченные — через 48 ч); файл (ссылка на скачивание) доступен 7 дней. Сведения об оплате хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте; журнал согласий — в течение срока исковой давности.
Персональные данные могут передаваться:
Трансграничная передача Оператором не осуществляется. ИИ-редактура текста анкеты на момент публикации настоящей редакции не подключена (ключ API не задан, в документ идёт исходный текст заявителя). Если будет подключён зарубежный API, это может стать трансграничной передачей: Оператор заранее обновит Политику, уведомление в Роскомнадзор и правовое основание.
Оператор не передаёт анкеты и документы в органы власти: документ готовится для самостоятельной подачи заказчиком.
Получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие — направив запрос на kee.audit@yandex.ru, по телефону +79154009378 или в Telegram @auditorkee. Ответ — в течение 10 рабочих дней.
Обработка ведётся с учётом ст. 18.1 и 19 152-ФЗ, постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21 (для определённого Оператором уровня защищённости ИСПДн). В частности: назначен ответственный за организацию обработки (сам индивидуальный предприниматель); доступ к серверу и базе ограничен (учётные записи, сетевой фильтр, SSH-ключ); персональные данные не пишутся в журналы приложения; ссылки на документы содержат случайный токен и ограничены по сроку; применяются автоматическое удаление по сроку хранения, резервное копирование базы, обновления безопасности сервера. Специальные шифровальные (криптографические) средства (СКЗИ, имеющие сертификат ФСБ) не применяются; соединение с сайтом после подключения домена защищается протоколом TLS (сертификат Let's Encrypt).