Политика обработки персональных данных сервиса «Национальное Бизнес Бюро»

Настоящая Политика объясняет, какие персональные данные обрабатывает ООО «Траст Дата» при работе сайта https://nbzb.ru и сервиса «Национальное Бизнес Бюро» (далее — НББ), для каких целей, на каких основаниях и как можно реализовать права субъекта персональных данных.

1. Оператор и область действия

1.1. Оператор:

• ООО «Траст Дата»
• ОГРН: 1267800055291
• ИНН: 7840129891
• КПП: 784001001
• Адрес: 190020, г. Санкт-Петербург, Рижский проспект, д. 52
• Email по вопросам персональных данных: info@nbzb.ru
• Сайт: https://nbzb.ru
• Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: указывается после внесения записи в реестр Роскомнадзора

1.2. Политика применяется к данным:

• посетителей сайта;
• пользователей личного кабинета;
• лиц, оставивших заявку или обращение;
• Клиентов, плательщиков и их представителей;
• лиц, запрашивающих публикацию или оспаривающих Сертификат;
• физических лиц, сведения о которых содержатся в документах, переданных для проверки бизнеса.

1.3. Использование cookies и аналогичных технологий подробно регулируется отдельной Политикой использования cookies.

1.4. НББ не предназначено для несовершеннолетних. Обычные формы сайта не предназначены для медицинских данных, сведений о судимости, биометрических данных и иных чувствительных категорий.

2. Какие данные и откуда получает НББ

2.1. НББ может обрабатывать данные, которые человек предоставляет самостоятельно:

• имя и контактные данные;
• должность, место работы и представляемую организацию;
• данные аккаунта;
• содержание заявки, анкеты, переписки и обращений;
• сведения о Заказе, оплате и возврате;
• данные доверенности, полномочий и электронной подписи;
• фамилия, имя и отчество, дата рождения, серия и номер паспорта — запрашиваются при расширенной проверке для идентификации и проверки полномочий представителя.

2.1.1. Иные сведения из паспорта не собираются: НББ не запрашивает и не сохраняет данные о том, кем и когда выдан документ, и код подразделения. Не собираются также СНИЛС и адреса регистрации и проживания физических лиц — обрабатывается только фактический адрес компании.

2.2. Автоматически могут обрабатываться:

• IP-адрес, user-agent, дата и время действий;
• сведения об устройстве, браузере и операционной системе;
• журналы авторизации, безопасности и действий в личном кабинете;
• версия принятого документа и подтверждающего действия;
• технические идентификаторы, необходимые для работы сайта и защиты аккаунта;
• источник перехода на сайт: метки UTM, адрес сайта, с которого пришел пользователь, страница входа и промокод из ссылки.

2.3. По указанному пользователем ИНН компании НББ автоматически получает из Единого государственного реестра юридических лиц (ЕГРЮЛ) и Единого государственного реестра индивидуальных предпринимателей (ЕГРИП) сведения о проверяемой организации, включая фамилию, имя и отчество руководителя и учредителей. Эти сведения пользователь не вводит: они подтягиваются из реестра и сохраняются вместе с заявкой и карточкой компании.

2.4. В документах для проверки могут содержаться данные директоров, учредителей, сотрудников, представителей, арендодателей, займодавцев, поручителей, индивидуальных предпринимателей, самозанятых и иных лиц.

2.5. Данные могут поступать от самого субъекта, Клиента или его представителя, платежного провайдера, официальных источников, государственных реестров и сервисов проверки документов и полномочий.

3. Цели и основания обработки

3.1. НББ обрабатывает данные для:

• ответа на заявку и коммуникации с пользователем;
• отправки рассылки — только с отдельного согласия (п. 3.3);
• регистрации, авторизации и ведения аккаунта;
• заключения и исполнения договора;
• идентификации и проверки полномочий;
• приема и анализа документов;
• подготовки и предоставления Отчета;
• выпуска, публикации и оспаривания Сертификата;
• оформления платежей, возвратов, счетов и актов;
• применения скидки по промокоду и учета источника, из которого пришел Клиент, в том числе для расчета вознаграждения партнера;
• технической поддержки;
• обеспечения безопасности и предотвращения мошенничества;
• фиксации юридически значимых действий;
• исполнения требований закона, рассмотрения претензий и защиты прав.

3.2. В зависимости от категории данных и ситуации основаниями обработки являются:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — в том числе для данных, которые человек сообщает в заявке и при регистрации;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанности, возложенной на НББ законом (п. 2 ч. 1 ст. 6 152-ФЗ) — бухгалтерский и налоговый учет, ответы на законные требования уполномоченных органов;
• осуществление прав и законных интересов НББ или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности сервиса, предотвращение мошенничества, фиксация юридически значимых действий, защита прав в споре;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 152-ФЗ) — сведения, которые содержатся в ЕГРЮЛ и ЕГРИП и раскрываются в силу закона.

3.2.1. Сведения о руководителе и учредителях, получаемые из ЕГРЮЛ и ЕГРИП (п. 2.3), обрабатываются на основании п. 5 и п. 11 ч. 1 ст. 6 152-ФЗ — в объеме, в котором они содержатся в реестре, и для целей исполнения договора с Клиентом.

3.2.2. Данные паспорта (п. 2.1) обрабатываются только на основании согласия субъекта персональных данных. Отсутствие такого согласия означает, что расширенная проверка проводится без блока, требующего идентификации, либо не проводится.

3.3. Рассылку (статьи, разборы, новости сервиса) НББ отправляет только тем, кто дал отдельное согласие на рассылку. Отписаться можно в любой момент — по ссылке в письме или письмом на info@nbzb.ru. Отказ от рассылки не влияет на регистрацию, Заказ и получение услуги.

3.4. Для публикации персональных данных на публичной странице НББ определяет отдельное основание. Когда требуется согласие на распространение, оно оформляется отдельно и относится к конкретному перечню данных и условиям публикации.

3.5. Сервисные сообщения о регистрации, безопасности, оплате, документах, статусе проверки и готовности результата направляются без согласия на рассылку: они нужны для исполнения договора и работы сервиса.

4. Документы третьих лиц и роли сторон

4.1. Клиент самостоятельно определяет цель и законное основание передачи НББ персональных данных третьих лиц, содержащихся в документах для проверки.

4.2. В период активной проверки НББ обрабатывает такие данные в пределах Заказа и указаний Клиента, выполняя необходимые операции по приему, распознаванию, сопоставлению, анализу и подготовке результата.

4.2.1. Активная проверка завершается в момент предоставления Клиенту итогового Отчета. До этого момента НББ действует по поручению Клиента; после — в части ограниченного доказательственного комплекта как самостоятельный оператор (п. 4.5).

4.3. Клиент обязан:

• иметь право передавать документы НББ;
• не передавать избыточные данные;
• по возможности скрывать сведения, не относящиеся к проверке;
• сообщать НББ об отзыве разрешения, претензии субъекта, ошибочной загрузке или утрате основания обработки.

4.4. Получение файла не означает, что НББ подтвердило законность всех содержащихся в нем данных. При сомнениях НББ вправе запросить пояснения, ограничить использование или удалить файл.

4.5. После завершения активной проверки НББ может хранить ограниченный доказательственный комплект как самостоятельный оператор, если это необходимо для подтверждения результата, рассмотрения споров и защиты прав. Такое хранение ограничено по составу, сроку и кругу доступа.

4.6. Исходные документы и данные третьих лиц не используются для рекламы и не используются для обучения общедоступных моделей искусственного интеллекта.

5. Операции, получатели и место обработки

5.1. НББ может осуществлять сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, сопоставление, анализ, предоставление доступа, передачу в предусмотренных случаях, маскирование, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

5.2. Для соответствующей цели данные могут предоставляться в необходимом объеме:

• российским провайдерам хостинга и инфраструктуры;
• системам авторизации, CRM и технической поддержки;
• банкам, платежным провайдерам и операторам фискальных данных;
• сервисам email, SMS и иных уведомлений;
• сервисам проверки электронной подписи, полномочий и официальных источников;
• сервисам веб-аналитики в объеме, описанном в Политике использования cookies;
• сервису сбора технических ошибок — в объеме, необходимом для диагностики сбоя (адрес страницы, тип браузера, IP-адрес);
• юристам, бухгалтерам, аналитикам и техническим специалистам;
• партнеру НББ, через которого пришел Клиент (по партнерской ссылке, приглашению или промокоду партнера), — только сведения о ходе работы: контактные данные Клиента, статус заявок и проверок, сумма и статус оплаты Заказов. Документы, Отчет и Сертификат Клиента партнер видит лишь с отдельного разрешения Клиента, которое дается и отзывается в личном кабинете;
• государственным органам и судам при наличии законного требования.

5.3. НББ передает получателям только объем данных, необходимый для конкретной задачи.

5.4. Основная инфраструктура, базы данных и первичная запись персональных данных граждан Российской Федерации размещаются на территории Российской Федерации.

5.5. Исходные документы в стандартном процессе не передаются иностранным AI-поставщикам. Если для отдельного процесса потребуется трансграничная передача, НББ предварительно выполняет предусмотренные законом действия и получает отдельное согласие, когда оно необходимо.

5.6. НББ не продает персональные данные и не передает контакты посторонним лицам для их рекламы без отдельного основания.

6. Сроки хранения и безопасность

6.1. Данные заявки, не приведшей к договору, хранятся, как правило, не более 1 года после последнего взаимодействия.

6.2. Данные аккаунта обрабатываются в период его использования. После закрытия минимальный объем может сохраняться для исполнения закона, подтверждения действий и защиты прав.

6.3. Данные о Заказе, оплате, счетах, актах и иных обязательных документах хранятся в сроки, установленные законодательством.

6.4. Документы, использованные для результата проверки, могут храниться:

• 4 года после окончания срока действия Сертификата;
• если Сертификат не выпускался — 4 года с даты предоставления итогового Отчета.

6.5. Незавершенная проверка без Отчета хранится, как правило, не более 1 года. Рабочие копии, OCR и временные данные удаляются обычно в течение 30 дней, при технической необходимости — до 90 дней. Резервные копии удаляются по циклу ротации, как правило, до 90 дней.

6.6. При споре, претензии, проверке или расследовании удаление относящихся к ситуации данных может быть приостановлено до ее окончательного завершения.

6.7. НББ принимает правовые, организационные и технические меры защиты данных, в том числе разграничение доступа, защищенные соединения и резервное копирование.

6.8. Ошибочно загруженный файл можно удалить до старта проверки через интерфейс. После старта пользователь должен сообщить об ошибке; НББ ограничивает дальнейшее использование и проверяет возможность удаления с учетом уже выполненной обработки, резервных копий и обязательных оснований хранения.

7. Права субъекта и обращения

7.1. Субъект персональных данных вправе запросить информацию об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия НББ в предусмотренном законом порядке.

7.2. Обращение можно направить:

• на email info@nbzb.ru;
• по адресу ООО «Траст Дата».

7.3. В обращении следует указать ФИО, контакт для ответа, описание требования и сведения, позволяющие найти соответствующие данные. НББ вправе запросить разумное подтверждение личности или полномочий представителя.

7.4. После отзыва согласия НББ прекращает обработку, основанную только на таком согласии, если отсутствует другое законное основание. Отзыв не влияет на законность ранее выполненной обработки и не отменяет обязанности по хранению бухгалтерских, договорных, доказательственных и иных обязательных данных.

7.5. Если обращение касается данных внутри документа, переданного Клиентом, НББ учитывает свою роль, содержание указаний Клиента, права субъекта и иные законные основания. При необходимости НББ взаимодействует с Клиентом.

7.6. При изменении целей, состава данных, получателей или иных существенных условий Политика обновляется. Новая обработка не применяется к ранее полученным данным без подходящего основания.