Юридические документы

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Бланкит» (blankit.ru, далее - Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все данные, которые Сервис может получить о пользователе при использовании сайта, регистрации, генерации сертификатов и обращении в поддержку.

2. Оператор персональных данных

Оператором персональных данных является Рассказов Сергей Михайлович, ИНН 744820632601, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Контакты для обращений по вопросам обработки персональных данных: support@blankit.ru.

3. Какие данные обрабатываются

Сервис обрабатывает следующие категории данных:

• данные учетной записи: email, хеш пароля, отображаемое имя (необязательно);
• файлы, загруженные пользователем: бланк сертификата, таблица участников, изображения-подложки, шрифты;
• данные, которые пользователь указывает в таблице участников для генерации сертификатов, - как правило, это ФИО и иные сведения о третьих лицах, которых пользователь вносит самостоятельно (см. раздел 6);
• сгенерированные PDF-сертификаты и архивы с результатами;
• технические данные: IP-адрес, user-agent, метки времени запросов, cookies, идентификаторы сессии;
• сообщения и вложения, отправленные через форму обратной связи;
• факт и дата согласия с настоящей Политикой и Пользовательским соглашением.

Сервис не запрашивает при регистрации полное имя, номер телефона или паспортные данные пользователя.

4. Цели обработки

• создание и администрирование учетной записи, вход в аккаунт;
• подтверждение email и восстановление доступа;
• подготовка и генерация PDF-сертификатов по загруженным пользователем бланку и таблице;
• учет и списание токенов, начисление приобретенных пакетов;
• обработка обращений в поддержку и разбор жалоб;
• обеспечение безопасности, предотвращение злоупотреблений и мошенничества, ограничение частоты запросов;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка данных учетной записи и загружаемых файлов необходима для исполнения условий Пользовательского соглашения, которое пользователь принимает при регистрации (п. 5 ч. 1 ст. 6 152-ФЗ). Обработка cookies, не являющихся строго необходимыми для работы Сервиса, происходит на основании согласия пользователя, полученного через баннер cookies. В отдельных случаях обработка выполняется на основании требований законодательства РФ или для защиты законных интересов Сервиса (безопасность, предотвращение злоупотреблений).

6. Данные третьих лиц в загружаемых материалах

Таблица участников и бланк сертификата, которые пользователь загружает для генерации, могут содержать персональные данные третьих лиц (например, ФИО получателей сертификатов). Загружая такие материалы, пользователь подтверждает, что имеет законные основания для их обработки и передачи Сервису, и несет самостоятельную ответственность за это в соответствии с разделом 5 Пользовательского соглашения. Сервис использует эти данные исключительно для генерации запрошенных пользователем документов и не проверяет и не подтверждает наличие у пользователя необходимых оснований.

7. Передача данных третьим лицам

Сервис размещен на собственной инфраструктуре (VPS) и не передает данные внешним AI-сервисам или сервисам аналитики. Для работы Сервиса привлекаются:

• хостинг-провайдер VPS, на котором развернуты приложение, база данных, очередь задач и файловое хранилище;
• провайдер исходящей почты (Beget SMTP) - для отправки писем подтверждения email, сброса пароля и уведомлений;

Эти организации обрабатывают данные в объеме, необходимом для оказания соответствующих услуг, и не используют их в собственных целях. Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется.

8. Сроки хранения

Данные учетной записи хранятся, пока пользователь не удалит аккаунт или не запросит удаление данных. Загруженные файлы (бланк, таблица, изображения, шрифты) по умолчанию хранятся не более 168 часов (7 суток) с момента загрузки. Сгенерированные PDF-сертификаты, архивы и отчеты по умолчанию хранятся не более 24 часов с момента генерации. По истечении срока файлы удаляются автоматически; конкретные сроки могут быть изменены в настройках Сервиса и указываются в разделе «Продуктовые ограничения» на сайте. Сообщения формы обратной связи и записи о согласии с юридическими документами хранятся дольше - как минимум в течение срока, необходимого для разбора обращений и подтверждения факта согласия.

9. Cookies

Сервис использует строго необходимые cookies (авторизация, защита от CSRF, сохранение выбора пользователя по cookies) и, при согласии пользователя, cookies для запоминания состояния интерфейса. Подробности - в баннере cookies на сайте. Отказ от строго необходимых cookies ограничивает работу авторизации и форм.

10. Права пользователя

Пользователь вправе:

• запросить информацию об обрабатываемых данных;
• потребовать исправления неточных данных;
• отозвать согласие на обработку данных и потребовать удаления аккаунта и связанных данных;
• получить копию своих данных в структурированном виде.

Для реализации этих прав напишите на support@blankit.ru. Отзыв согласия не отменяет обработку, необходимую для исполнения уже возникших обязательств (например, хранения записей об оплате, если она производилась).

11. Меры защиты данных

Сервис применяет технические и организационные меры защиты: хранение паролей только в виде хеша, HttpOnly/SameSite cookies для сессии и JWT, защиту от CSRF, ограничение частоты запросов к формам авторизации, security-заголовки, доступ к административной панели только для учетных записей с ролью администратора.

12. Изменение Политики

Новые версии Политики публикуются на этой странице с указанием версии и даты вступления в силу. Если изменения существенно затрагивают порядок обработки данных, Сервис уведомляет об этом дополнительно (например, письмом или сообщением в интерфейсе).

13. Контакты

По всем вопросам, связанным с обработкой персональных данных: support@blankit.ru.

1. Общие положения

Настоящее Пользовательское соглашение (далее - Соглашение) регулирует отношения между сервисом «Бланкит» (blankit.ru, далее - Сервис) и пользователем при использовании Сервиса. Регистрируясь в Сервисе, пользователь подтверждает, что ознакомился с условиями Соглашения и Политикой обработки персональных данных и принимает их в полном объеме.

2. Описание сервиса

Сервис позволяет зарегистрированному пользователю загрузить бланк (шаблон) сертификата и таблицу участников, расставить поля на бланке и сгенерировать именные PDF-сертификаты по данным из таблицы. Результаты генерации доступны пользователю для скачивания в личном кабинете в течение срока, указанного в Политике обработки персональных данных.

3. Регистрация и учетная запись

• для использования Сервиса необходимо зарегистрироваться, указав email и пароль, подтвердить email и принять условия настоящего Соглашения и Политики;
• пользователь обязан указывать достоверный email, к которому имеет доступ, и не передавать доступ к своей учетной записи третьим лицам;
• пользователь самостоятельно несет ответственность за сохранность пароля и за все действия, совершенные под его учетной записью.

4. Токены и стоимость генерации

Генерация сертификатов оплачивается токенами - внутренней расчетной единицей Сервиса. Токены не являются денежными средствами, электронными деньгами или иным средством платежа вне Сервиса и не подлежат обмену на деньги, за исключением случаев, прямо предусмотренных Сервисом. Пользователю может быть доступен стартовый пакет токенов. Дополнительные пакеты токенов, их стоимость в рублях и порядок оплаты указываются в интерфейсе Сервиса на момент покупки. Стоимость генерации в токенах для конкретной операции показывается пользователю до подтверждения запуска.

5. Обязанности и ответственность пользователя

Пользователь обязуется:

• загружать только те бланки, таблицы, изображения и шрифты, на использование и распространение которых у него есть необходимые права, включая права на упоминание в них третьих лиц;
• перед загрузкой таблицы участников убедиться, что у него есть законные основания для обработки указанных в ней персональных данных третьих лиц (см. раздел 6 Политики обработки персональных данных);
• проверять корректность данных и итоговых PDF-сертификатов перед их распространением - Сервис не проверяет содержание загружаемых материалов;
• не использовать Сервис для создания поддельных, вводящих в заблуждение или незаконных документов, для рассылки спама, для действий, нарушающих законодательство РФ или права третьих лиц;
• не предпринимать попыток нарушить работу Сервиса, обойти лимиты или получить несанкционированный доступ к чужим данным.

При нарушении этих условий Сервис вправе приостановить или прекратить доступ пользователя к учетной записи.

6. Права на материалы

Загруженные пользователем бланки, таблицы, изображения и созданные на их основе PDF-сертификаты остаются собственностью пользователя либо правообладателя, указанного пользователем. Сервис не приобретает права на эти материалы и использует их исключительно для оказания услуги генерации по запросу пользователя.

7. Ограничение ответственности Сервиса

Сервис предоставляется «как есть». Сервис не гарантирует бесперебойную работу без ошибок и прерываний и не несет ответственности за:

• содержание материалов, загруженных пользователем, и правомерность их использования;
• решения, принятые на основании сгенерированных сертификатов;
• временную недоступность Сервиса по техническим причинам, включая работы на стороне хостинг-провайдера.

Ответственность Сервиса перед пользователем, если она наступает, ограничивается суммой, уплаченной пользователем за токены в течение последних 30 дней до события, повлекшего ответственность.

8. Возврат токенов

Если генерация не была выполнена из-за технической ошибки на стороне Сервиса и списанные токены не были возвращены автоматически, пользователь может обратиться в поддержку для их возврата. Субъективная неудовлетворенность результатом при корректной работе Сервиса и соответствии результата загруженным материалам не является основанием для возврата токенов.

9. Изменение и прекращение действия Соглашения

Сервис вправе изменять условия Соглашения. Новая версия публикуется на этой странице с указанием версии и даты вступления в силу и применяется к использованию Сервиса начиная с этой даты. Пользователь вправе в любой момент прекратить использование Сервиса и запросить удаление учетной записи через support@blankit.ru.

10. Применимое право

К настоящему Соглашению применяется законодательство Российской Федерации. Споры разрешаются путем переговоров, а при недостижении согласия - в порядке, установленном законодательством РФ.

11. Контакты

По вопросам, связанным с использованием Сервиса: support@blankit.ru.