Политика конфиденциальности

Оператор персональных данных: Шурупов Юрий Александрович, самозанятый, плательщик налога на профессиональный доход, ИНН 616804262271.

Обращения по вопросам персональных данных принимаются по email filesweb@yandex.ru.

Политика применяется к сайту web-files.azeban.ru, аккаунту WebFiles, формам обратной связи, оплате и автоматической обработке файлов. Она составлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Единственное поле персональных данных, которое Пользователь вводит для создания аккаунта, — адрес электронной почты. Он используется для входа, связи, подтверждения оплаты и отправки чеков.

При регистрации сохраняются дата и редакция отдельно принятой оферты и отдельно данного согласия на обработку персональных данных.

При входе через Яндекс ID WebFiles получает подтвержденный email. Токен доступа Яндекса используется только во время входа и в базе WebFiles не сохраняется.

Автоматически обрабатываются необходимые технические сведения: IP-адрес, дата и результат запроса, тип браузера, идентификаторы устройства и сессии, cookie, выбранный тариф и счетчики использования. Эти сведения нужны для безопасности, работы лимитов и диагностики.

О платеже сохраняются идентификатор, сумма, валюта, статус, выбранный тариф, время и email плательщика. Реквизиты банковской карты WebFiles не получает и не хранит.

При обращении через форму связи в сообщение включаются только указанный email, текст обращения, дата и редакция согласия. IP-адрес кратковременно используется для ограничения частоты отправки, а стандартные технические журналы инфраструктуры могут содержать время, адрес запроса и сведения о браузере.

Загруженный файл может содержать персональные данные Пользователя или третьих лиц. WebFiles не извлекает их для создания пользовательского профиля и обрабатывает содержимое только для выбранной операции.

Email, сведения о принятии документов и сессии обрабатываются для создания аккаунта, входа и исполнения публичной оферты, а также на основании отдельного согласия Пользователя.

Файлы обрабатываются по поручению Пользователя для выполнения выбранной операции и исполнения договора. Пользователь отвечает за наличие законного основания для передачи данных третьих лиц.

Платежные и налоговые сведения обрабатываются для исполнения договора, активации доступа, возвратов, формирования чека НПД, исполнения требований закона и защиты прав сторон.

Технические сведения обрабатываются в объеме, необходимом для предотвращения атак, обхода лимитов, мошенничества, расследования сбоев и защиты законных прав Оператора и пользователей.

Данные формы связи обрабатываются на основании отдельного согласия и для ответа на обращение Пользователя.

Часть конвертаций, PDF-инструментов и очистки метаданных выполняется непосредственно на устройстве Пользователя. В таком сценарии файл не передается в инфраструктуру WebFiles.

OCR, конвертация Office, операции с паролем PDF, расширенные метаданные и тяжелая обработка медиа могут выполняться на сервере. Временные рабочие копии удаляются после ответа; результат фоновой медиаобработки хранится обычно 6 часов и никогда дольше 24 часов.

Оборванные загрузки и временные рабочие каталоги автоматически очищаются. WebFiles не создает постоянный архив пользовательских файлов.

Файлы не используются для обучения моделей, составления рекламного профиля, продажи, публикации или обычной ручной модерации. Доступ к ним может быть ограниченно предоставлен только при расследовании инцидента или на основании обязательного требования закона.

Необходимые cookie используются для сессии, входа через Яндекс, идентификатора устройства, лимитов и защиты от злоупотреблений. Без них часть функций сайта не работает. Cookie устройства хранится до одного года, cookie сессии — не дольше срока сессии.

Выбор рекламных настроек сохраняется в локальном хранилище браузера. Его можно изменить кнопкой «Настройки cookie» в футере или удалить в настройках браузера.

Код Рекламной сети Яндекса загружается только после отдельного разрешения на рекламные технологии и только для бесплатного доступа. При отказе внешний рекламный код не загружается; вместо него WebFiles может показать собственное предложение тарифа без передачи данных рекламной сети.

После отзыва рекламного разрешения страница перезагружается, чтобы прекратить работу уже загруженного рекламного кода. Обработка данных Яндексом дополнительно регулируется документами Яндекса.

WebFiles не продает персональные данные и не передает email рекламодателям.

В необходимом объеме данные могут получать: ЮKassa — для оплаты и возвратов; Яндекс ID — для входа; Рекламная сеть Яндекса — только после рекламного разрешения; почтовый провайдер — для доставки кодов, ответов и чеков; хостинг-провайдер — для работы инфраструктуры.

Данные OpenStreetMap загружаются только после нажатия «Показать карту» или «Открыть отдельно». При этом координаты из файла и технические сведения запроса передаются внешнему сервису OpenStreetMap, инфраструктура которого может находиться за пределами России; без такого действия внешний запрос не выполняется.

Данные могут быть предоставлены ФНС России, Роскомнадзору, суду, правоохранительным и другим уполномоченным органам при наличии законного основания и в требуемом объеме.

Первичная запись и хранение данных пользователей из России выполняются в базе данных на территории Российской Федерации. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры; без такого основания намеренная трансграничная передача не производится.

Одноразовый код входа действует обычно 10 минут, допускает не больше пяти проверок и удаляется после успешного входа либо истечения срока.

Пользовательская сессия действует обычно 30 дней. Одновременно сохраняется не более десяти активных сессий аккаунта; просроченные сессии удаляются автоматически.

Дневные счетчики использования и псевдонимный идентификатор устройства в базе хранятся не более 90 дней. Журналы административных событий безопасности — не более 365 дней, если инцидент не требует более длительного хранения.

Обращения в поддержку хранятся в почтовой системе не дольше срока, необходимого для ответа и разрешения вопроса; при споре — в пределах срока защиты прав сторон.

Сведения о состоявшихся платежах, возвратах и чеках могут храниться после удаления аккаунта в течение срока, обязательного для налогового учета и защиты по претензиям, обычно до пяти лет или дольше, если этого прямо требует закон или продолжающийся спор.

Резервные копии базы, если они создаются, защищаются и перезаписываются по ограниченному циклу. Удаленные данные исчезают из резервной копии при ее очередной ротации, если закон не требует сохранения.

Пользователь может удалить аккаунт в личном кабинете после повторного ввода email и одноразового кода, отправленного на этот адрес. При незавершенном платеже удаление временно блокируется, чтобы не потерять оплаченный доступ и корректно определить статус расчета.

При удалении уничтожаются учётная запись, активные сессии, коды входа, платный доступ, связанные серверные задания и их временные файлы. Платёжные и налоговые записи отделяются от аккаунта и сохраняются только на обязательный срок; реквизиты карты в WebFiles отсутствуют.

Согласие можно отозвать удалением аккаунта или обращением на filesweb@yandex.ru. Отзыв прекращает обработку, основанную на согласии, но не отменяет обработку, необходимую по закону, для расчетов, исполнения уже заключенного договора или защиты прав сторон.

Удаление в WebFiles не удаляет записи, которые самостоятельно и на законных основаниях хранят ЮKassa, банк, Яндекс, почтовый провайдер или государственные органы.

Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения, ограничения, блокирования или удаления, отозвать согласие и обжаловать обработку в Роскомнадзор или суд.

Запрос направляется на filesweb@yandex.ru. Для защиты аккаунта Оператор вправе запросить подтверждение владения указанным email и сведения, достаточные для поиска конкретного платежа или обращения.

Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение или уничтожение подтверждённо неточных, незаконно полученных либо избыточных данных выполняется в сроки статьи 20 Федерального закона N 152-ФЗ. Оператор объясняет, если конкретные сведения нельзя удалить из-за обязательного срока хранения.

Применяются HTTPS, httpOnly cookie, ограничение сессий и частоты запросов, проверка происхождения запросов, изоляция контейнера, лимиты размера и времени обработки, журналирование административных действий и шифрование секрета двухфакторной аутентификации.

Доступ к базе, платежным и почтовым ключам ограничивается. Рабочие файлы имеют случайные имена, обрабатываются непривилегированным процессом и удаляются автоматически.

Ни один интернет-сервис не гарантирует абсолютную безопасность. Не следует загружать файл, если даже кратковременная обработка в инфраструктуре Сервиса для него неприемлема; по возможности выбирайте инструменты с пометкой о работе на устройстве.

Загружая файл с данными другого человека, Пользователь подтверждает наличие согласия, договора, требования закона или иного законного основания на такую обработку.

Запрещено передавать вредоносные, незаконно полученные или нарушающие права материалы, обходить лимиты, проводить атаки, массово автоматизировать запросы и использовать изменение метаданных для мошенничества либо подделки доказательств.

При обоснованных признаках атаки или мошенничества Оператор вправе ограничить запрос, сохранить относящиеся к инциденту технические доказательства на срок расследования и обратиться к уполномоченным органам.

Шурупов Юрий Александрович, самозанятый, плательщик налога на профессиональный доход.

ИНН 616804262271.

ОГРН/ОГРНИП: не применяется для плательщика НПД.

Email: filesweb@yandex.ru.

Новая редакция применяется с указанной в ней даты публикации. Если изменение требует нового согласия, WebFiles запрашивает его отдельно, а не считает молчание согласием.

Актуальная редакция постоянно доступна по адресу web-files.azeban.ru/privacy.