Политика обработки персональных данных

Черновик: текст ожидает проверки юристом (OA-3).

1. Оператор

Оператор персональных данных — ООО "—" (до OA-5), ОГРН — (до OA-5), адрес: — (до OA-5), электронная почта: legal@chestnyklient.ru (далее — «Оператор»). Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и действует на сайте честныйклиент.рф и в сервисе Честный клиент.

2. Какие данные мы обрабатываем и зачем

Данные аккаунта

• Адрес электронной почты — для входа в личный кабинет, оформления подписки, отправки чеков, уведомлений о списаниях и ответов на обращения.
• Выбранный тариф, история платежей и подписки — для исполнения договора.

Журнал согласий

• Версия и хэш документа, с которым вы согласились, дата и время, IP-адрес и сведения о браузере (user agent) — чтобы подтвердить, что согласие было дано. Хранится 5 лет.

Платёжные данные

• Номер карты вводится на стороне платёжного провайдера (АО «ТБанк», Т-Касса). Оператор не получает и не хранит номер карты; мы храним только служебный идентификатор сохранённой карты и статусы платежей.

Данные проверок

• Проверка — открытый диалог AI-агента (AI-проверка Честный клиент) с чатом на сайте компании. Сохраняются расшифровка диалога и время ответов.
• Имена сотрудников компании в расшифровках скрываются в отчёте по умолчанию.
• Полная расшифровка хранится 30 дней (срок для оспаривания), затем остаётся только версия со скрытыми данными.
• Отчёты бесплатных проверок, которые компания не забрала себе, хранятся 90 дней, затем удаляются; остаются только обезличенные агрегированные показатели.
• Отчёты и расшифровки платных клиентов хранятся весь срок договора и 12 месяцев после него или до удаления клиентом.

Список исключений

• Домен и дата запроса — если компания попросила больше не проверять её сайт. Хранится бессрочно, чтобы просьба соблюдалась.

Cookie

• По умолчанию используются только необходимые cookie. Аналитика (Яндекс Метрика) подключается только после вашего согласия. Подробнее — в Политике cookie.

3. Правовые основания

• Исполнение договора, стороной которого вы являетесь (оферта).
• Ваше согласие на обработку персональных данных — отдельный документ «Согласие на обработку ПД».
• Исполнение обязанностей, возложенных законом (бухгалтерский и налоговый учёт, 54-ФЗ).
• Законный интерес Оператора — соблюдение просьб об исключении и защита от претензий.

4. Отчёты о компаниях, которые не являются клиентами

• Отчёт по бесплатной проверке закрыт: доступен только по ссылке с неугадываемым токеном, закрыт от индексации (noindex), не публикуется в списках и поиске сайта и перестаёт работать через 30 дней.
• Компания может бесплатно исключить свой сайт из проверок на странице /opt-out и попросить удалить отчёт на странице /takedown. Удаление и исключение никогда не связаны с оплатой.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам по поручению, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

6. Передача и локализация

• Данные пользователей российского сервиса хранятся и обрабатываются на серверах, расположенных в Российской Федерации.
• Трансграничная передача персональных данных не осуществляется.
• Данные передаются только обработчикам, которые помогают оказывать услугу (платёжный провайдер, сервис отправки почты, хостинг), по договору и в объёме, необходимом для их задачи.

7. Сроки хранения

• Данные аккаунта — весь срок использования сервиса и до отзыва согласия или удаления аккаунта, если закон не требует хранить дольше.
• Журнал согласий и платёжные записи — 5 лет.
• Данные проверок — сроки из раздела 2.
• По истечении срока или при достижении цели данные удаляются или обезличиваются.

8. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляйте на legal@chestnyklient.ru. Мы отвечаем в течение 10 рабочих дней.

9. Защита данных

Оператор применяет правовые, организационные и технические меры: шифрование при передаче, разграничение доступа, журналирование доступа, хранение секретов отдельно от данных.

10. Изменения политики

Новая редакция публикуется на этой странице с новым номером версии. Существенные изменения мы заранее сообщаем пользователям по электронной почте.