← На главную

Политика обработки персональных данных

Настоящая Политика подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Ивановым Владиславом Александровичем (ИНН 781698861800, ОГРНИП 324784700366200), далее — «Оператор», в отношении пользователей сайта num7.ru и API num7.

1. Состав обрабатываемых данных

1.1. Оператор обрабатывает следующие персональные данные пользователей и представителей юридических лиц-заказчиков:

• имя (или псевдоним), адрес электронной почты, идентификатор Telegram — указываемые при обращении за подключением;
• наименование организации, ИНН, ОГРН/ОГРНИП, банковские реквизиты, контактные данные представителя — для заключения договора и выставления счетов;
• IP-адрес, идентификатор API-ключа, время обращения, длительность обработки запроса, признак успешности — в технических логах для обеспечения работы Сервиса, защиты от злоупотреблений и расчётов с клиентами;
• cookie-файлы, необходимые для работы личного кабинета (при его использовании).

1.2. Содержимое запросов к API (номер телефона) обрабатывается оперативно для формирования ответа и не сохраняется в виде, позволяющем идентифицировать конкретного абонента; в технических логах сохраняется хеш номера и факт обращения.

2. Какие данные не обрабатываются

2.1. Оператор не запрашивает, не получает и не хранит сведения, относимые к персональным данным абонентов проверяемых номеров: ФИО, паспортные данные, СНИЛС, дату рождения, адрес регистрации.

2.2. Оператор не получает доступ к сведениям, составляющим тайну связи в значении статьи 63 Федерального закона «О связи»: тарифным планам, балансу, IMSI/IMEI, содержанию SMS, голосовых вызовов, данных интернет-сессий, данных о местоположении.

2.3. Источниками данных для ответов API являются исключительно открытые публичные реестры:

• выписка из Российской системы и плана нумерации, публикуемая Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации;
• открытая выгрузка базы перенесённых абонентских номеров (MNP).

Эти данные публикуются в открытом доступе и не относятся к персональным данным в значении Закона.

3. Цели обработки

• заключение и исполнение договора оказания услуг (Публичной оферты);
• выставление и приём оплаты, бухгалтерская и налоговая отчётность;
• коммуникация с пользователями по вопросам подключения и поддержки;
• обеспечение работы и защита Сервиса от противоправных действий (rate-limit, выявление злоупотреблений);
• исполнение требований законодательства Российской Федерации.

4. Правовые основания

Обработка осуществляется на следующих основаниях, предусмотренных статьёй 6 Закона:

• согласие субъекта персональных данных, выраженное путём направления обращения через указанные на сайте каналы связи;
• заключение и исполнение договора;
• законные интересы Оператора в части ведения технических логов, защиты Сервиса от злоупотреблений и осуществления расчётов с клиентами, при условии, что эти интересы не противоречат правам и свободам субъекта данных;
• исполнение возложенных законом обязанностей (бухгалтерский и налоговый учёт).

5. Сроки и условия хранения

• контактные данные пользователей — до отзыва согласия или прекращения использования Сервиса;
• технические логи API — 12 (двенадцать) месяцев, после чего обезличиваются и используются только в агрегированном виде;
• бухгалтерские и налоговые документы — в сроки, установленные законодательством Российской Федерации (как правило, не менее 5 лет).

6. Способы и меры защиты

6.1. Обработка осуществляется автоматизированными средствами на серверах, расположенных в Российской Федерации.

6.2. Для защиты данных применяются:

• шифрование канала передачи данных по TLS 1.2+;
• хранение API-ключей в виде криптографических хешей (SHA-256), без возможности восстановления оригинального значения;
• ограничение сетевого доступа к инфраструктуре, межсетевое экранирование, защита от попыток подбора учётных данных;
• регулярное обновление системного программного обеспечения.

7. Передача третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев:

• прямого требования законодательства Российской Федерации;
• использования услуг инфраструктурных провайдеров (хостинг, платёжные системы) на основании договоров с обязательствами по обеспечению конфиденциальности.

7.2. Трансграничная передача персональных данных не осуществляется.

8. Права субъектов персональных данных

В соответствии со статьями 14–16 Закона субъект имеет право:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы направляются на info@num7.ru. Срок ответа — не позднее 30 (тридцати) календарных дней.

9. Cookie-файлы

Сайт num7.ru использует только технические cookie, необходимые для работы интерфейса (сохранение выбранной темы оформления). Аналитические и рекламные cookie-файлы не используются.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется по адресу num7.ru/legal/privacy.html.

11. Контакты Оператора