Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных: ИП Поляков. БИН/ИИН 851030351007. ИНН 851030351007. Юридический адрес: г. Павлодар, Сливовая 16.

Сайт сервиса: www.docshift.org. По вопросам обработки персональных данных и реализации прав субъекта данных можно написать на ar_pol_pvl@mail.ru.

2. Какие данные обрабатываются

Сервис может обрабатывать адрес электронной почты, хеш пароля, идентификатор сессии, сведения о тарифе, историю операций, технические данные запроса, дату и время действий, имя загруженного файла, выбранный формат обработки, статус задачи и путь к готовому результату во внутреннем хранилище.

При оформлении платной подписки Сервис также может сохранять факт согласия с публичной офертой и настоящей Политикой: дату и время подтверждения, редакцию документов, выбранный тариф, идентификатор пользователя, IP-адрес и user-agent. Данные банковской карты вводятся в платежном виджете платежного провайдера и не сохраняются Сервисом.

Пользовательские файлы PDF, TXT, DOCX, HTML, PNG, JPG и JPEG обрабатываются только для выполнения выбранной конвертации или PDF-инструмента. Оператор не требует загружать документы, содержащие специальные категории персональных данных, банковскую тайну, коммерческую тайну или иную конфиденциальную информацию третьих лиц.

3. Цели обработки

Данные используются для регистрации и входа в аккаунт, выполнения конвертаций и PDF-операций, отображения истории, ограничения размера файлов и дневного количества операций, предоставления платных тарифов, приема оплаты, фиксации согласия с юридическими документами, направления сервисных уведомлений, защиты от злоупотреблений, ведения учета и исполнения требований закона.

4. Правовые основания

Обработка выполняется для заключения и исполнения договора с пользователем, соблюдения требований законодательства, обеспечения законных интересов оператора по защите сервиса, а также на основании согласия пользователя в случаях, когда такое согласие требуется.

5. Файлы пользователя

Загруженные файлы и результаты обработки хранятся в техническом хранилище сервиса и доступны пользователю через историю операций. Сервис не использует содержимое файлов для рекламы, продажи третьим лицам или обучения моделей. Доступ к файлам ограничивается технической необходимостью поддержки, диагностики и обеспечения безопасности.

Оператор вправе удалять исходные и обработанные файлы по истечении технического срока хранения, при превышении лимитов, по запросу пользователя или при выявлении нарушения условий сервиса.

6. Передача третьим лицам

Данные могут передаваться хостинг-провайдерам, сервисам хранения, почтовым сервисам, аналитическим и платежным сервисам, включая TipTopPay, только в объеме, необходимом для работы сервиса, оплаты, учета, подтверждения согласия и поддержки. Третьи лица обязуются обеспечивать конфиденциальность и безопасность данных в пределах применимого законодательства.

7. Cookies и сессии

Сервис использует технические cookies и идентификаторы сессии для авторизации, сохранения тарифного состояния, защиты CSRF-форм и корректной работы сайта. Отключение cookies может привести к невозможности использовать аккаунт и функции загрузки файлов.

8. Безопасность

Пароли хранятся в виде хешей. В сервисе применяются CSRF-защита, ограничения типов файлов, проверка базовых сигнатур файлов, HTTP-заголовки безопасности и разграничение доступа к результатам обработки по идентификатору пользователя или сессии.

Пользователь отвечает за сохранность своего пароля и за правомерность загрузки файлов в сервис.

9. Сроки хранения

Данные аккаунта хранятся до удаления аккаунта или прекращения оснований обработки. История операций, исходные файлы и результаты обработки хранятся в течение срока, необходимого для предоставления услуги, технической поддержки, учета и защиты прав оператора. Платежные документы могут храниться в сроки, установленные законом.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, исправление, ограничение обработки, удаление данных, отзыв согласия и прекращение обработки в случаях, предусмотренных законом. Запрос направляется на ar_pol_pvl@mail.ru с адреса электронной почты аккаунта или с иной информацией, позволяющей подтвердить принадлежность запроса пользователю.

11. Изменение Политики

Оператор может обновлять Политику. Новая редакция применяется с момента публикации на сайте, если в ней не указан иной срок вступления в силу.