Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает обработку персональных данных в OMION — сервисе, который по указанному пользователем ИНН находит карточку оператора в публичном реестре Роскомнадзора и помогает подготовить заявление по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных пользователей OMION является ООО «ОМИОН», ИНН 7751196832, ОГРН 1217700199881, юридический адрес: 119633, г. Москва, вн.тер.г. муниципальный округ Ново-Переделкино, Боровское шоссе, д. 20, помещ. 2/1 (далее — «OMION»).

2. Сведения об OMION

• наименование: ООО «ОМИОН»;
• ИНН / КПП: 7751196832 / 772901001;
• ОГРН: 1217700199881;
• юридический адрес: 119633, г. Москва, вн.тер.г. муниципальный округ Ново-Переделкино, Боровское шоссе, д. 20, помещ. 2/1;
• почтовый адрес: 119633, г. Москва, вн.тер.г. муниципальный округ Ново-Переделкино, Боровское шоссе, д. 20, помещ. 2/1;
• ответственный за организацию обработки персональных данных: Макарский Олег Станиславович;
• обращения по персональным данным: pdn@омион.рф.

3. Правовые основания

Данные пользователя обрабатываются на основании его отдельного согласия, для заключения и исполнения Пользовательского соглашения, выполнения требований закона и защиты законных интересов OMION.

Публичные сведения из реестра Роскомнадзора, включая имя, рабочий телефон и рабочий email лица, ответственного за обработку данных у стороннего оператора, обрабатываются для правильной адресации заявлений на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. Источник этих сведений публичен в силу части 4 статьи 22 Закона № 152-ФЗ. OMION не использует их для рекламы или личных контактов.

4. Какие данные обрабатываются

О пользователе на сервере могут храниться:

• ФИО;
• подтверждённые email и, если его передал Яндекс ID, телефон;
• поставщик входа и устойчивый идентификатор учётной записи VK ID или Яндекс ID;
• дата и источник подтверждения контакта;
• журнал сформированных заявлений: оператор, тип, версия шаблона, дата и сроки;
• версии принятых юридических документов, время принятия, IP-адрес и user-agent;
• необходимые cookie, журналы безопасности и содержание обращений в поддержку.

Для одного рендера заявления OMION временно получает паспортные реквизиты, дату рождения, адрес регистрации, адрес и контакт для ответа, а также номер договора или клиента. Эти значения не записываются в профиль, базу данных или журнал. Браузер может сохранить их локально на устройстве пользователя; их можно удалить кнопкой «Забыть данные» или при выходе.

Отдельно кешируются публичные карточки операторов: наименование, ИНН, адрес, имя и рабочие контакты ответственного лица, исходный контактный блок, ссылка на реестр и дата проверки.

5. Цели обработки

OMION обрабатывает данные, чтобы:

1. создать и защитить учётную запись, обеспечить вход через VK ID или Яндекс ID;
2. найти по ИНН и показать правильного адресата из реестра Роскомнадзора;
3. сформировать выбранный пользователем запрос о доступе или отзыв согласия;
4. подготовить одноразовый PDF или ссылку mailto: для самостоятельной отправки;
5. показать журнал документов и рассчитанные законом сроки;
6. предотвращать массовую автоматизированную генерацию и лишние обращения к реестру;
7. поддерживать сервис, отвечать на обращения и подтверждать редакцию согласия.

OMION не проверяет, где зарегистрирован пользователь, не передаёт его контакты сторонним компаниям для такой проверки, не продаёт данные и не рассылает рекламу.

6. Получатели и внешние источники

Для работы сервиса используются:

• VK ID или Яндекс ID — только когда пользователь выбирает соответствующий вход;
• публичный реестр операторов Роскомнадзора — запрос только по ИНН компании;
• российский хостинг-провайдер — приложение, база данных и резервные копии;
• поставщик транзакционной почты — служебные письма и подтверждение добавленного email.

OMION не отправляет сформированное заявление оператору. Пользователь сам открывает его в почтовом клиенте либо скачивает, подписывает и отправляет по почте.

7. Сроки хранения

• аккаунт, подтверждённые контакты и журнал заявлений — до удаления аккаунта или исполнения законного требования, если самостоятельное основание не требует иного;
• карточка оператора считается свежей 30 дней; не связанная ни с одним журналом карточка удаляется не позднее 90 дней после последней проверки;
• карточка и снимок адресата, связанные с журналом пользователя, хранятся вместе с этим журналом, чтобы не менять задним числом сведения сформированного документа;
• PDF удаляется сразу после скачивания либо не позднее одного часа, а одноразовая ссылка действует не более 15 минут;
• введённые для рендера чувствительные поля не сохраняются после ответа сервера;
• cookie хранятся в сроки из Политики использования cookie.

8. Права пользователя и ответственного лица из реестра

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, удалить аккаунт и обжаловать действия в Роскомнадзор или суд.

Лицо, чьи рабочие контакты опубликованы в карточке стороннего оператора, может написать на pdn@омион.рф и потребовать исправить, скрыть или удалить сведения из кеша OMION. Укажите ссылку на карточку и необходимые изменения. OMION проверит актуальное содержание публичного реестра и исполнит требование, если сохранение конкретного снимка не требуется для уже сформированного документа или защиты прав в споре.

9. Защита и локализация

OMION разграничивает доступ, использует защищённое соединение, журналирует события без паспортного содержимого, обновляет программное обеспечение и ограничивает частоту операций. Базы для первичного сбора данных граждан РФ размещаются в России. Плановая архитектура не предусматривает трансграничную передачу пользовательских данных.

10. Изменения

Новая редакция публикуется по тому же адресу с новой версией и датой. При существенном изменении целей или состава обработки зарегистрированный пользователь должен принять актуальные документы до продолжения работы в кабинете.