Политика обработки данных

Сервис Convertik (далее — «Сервис», «мы») доступен по адресу convertik.by и предоставляет онлайн-инструменты для работы с PDF: конвертация, сжатие, объединение, подписание документов.

Сервис управляется физическим лицом, применяющим режим налога на профессиональный доход (НПД) Республики Беларусь. Контактный email для всех вопросов о данных — help@convertik.by.

Мы собираем только те данные, без которых сервис не сможет работать или которые помогают нам поддерживать его в безопасном состоянии.

• Email — указанный при регистрации; используется как единственный идентификатор аккаунта и для отправки магической ссылки для входа.
• Технические данные сессии — IP-адрес, тип браузера, операционная система, временной штамп. Хранятся в журналах запросов и используются для защиты от автоматизированных атак и подсчёта лимита бесплатных конвертаций.
• Идентификатор устройства (fingerprint) — анонимный хэш-отпечаток браузера, используется только для подсчёта дневного лимита бесплатных операций без регистрации.
• Содержимое загруженных файлов — поступает только в оперативную обработку. Мы не открываем содержимое для просмотра, не индексируем и не передаём третьим лицам. Файлы хранятся не более 5 дней после завершения обработки.
• Метаданные конвертаций — имя файла, тип инструмента, время и размер результата. Хранятся в истории аккаунта.
• Платёжные данные — номера карт и реквизиты ЕРИП мы не получаем и не храним. Их обрабатывает платёжный оператор bePaid в соответствии с PCI DSS.

• Предоставление вам услуг конвертации и подписания PDF.
• Подтверждение личности при входе и доступе к платным функциям.
• Подсчёт ежедневного лимита бесплатных операций.
• Защита сервиса от автоматизированных атак, спама и злоупотреблений.
• Расчёты по подписке и формирование чеков платёжным оператором.
• Поддержка пользователей: ответы на ваши обращения по email и в Telegram.

Мы не продаём ваши данные и не передаём их третьим лицам в коммерческих целях.

• Согласие пользователя — даётся при создании аккаунта и подтверждается каждой загрузкой файла.
• Исполнение договора (публичной оферты) — техническая и платёжная часть.
• Законные интересы — защита сервиса от атак, выявление злоупотреблений, ведение бухгалтерского учёта.

Применимое право — законодательство Республики Беларусь, в частности Закон от 7 мая 2021 г. № 99-З «О защите персональных данных».

• Файлы загрузок и результаты — не более 5 дней после окончания обработки, далее удаляются автоматически.
• Метаданные истории (имя, размер, тип, время) — пока существует ваш аккаунт.
• Журналы запросов с IP и user-agent — 30 дней, далее анонимизируются.
• Платёжные документы — не менее срока, установленного налоговым законодательством Республики Беларусь (как правило, 5 лет).
• Email и аккаунт — пока вы пользуетесь сервисом. После удаления аккаунта связанные с вами данные и метаданные стираются в течение 30 дней.

Мы передаём минимально необходимый набор данных только следующим обработчикам:

• Платёжный оператор bePaid — для проведения платежей в BYN, в том числе через ЕРИП, Belkart, Visa, Mastercard.
• Поставщик email-доставки — для отправки магической ссылки при входе и уведомлений о платежах.
• Государственные органы — в случаях, прямо предусмотренных законом, по официальным запросам.

Мы не передаём данные аналитическим брокерам и третьим лицам в маркетинговых целях.

• Шифрование трафика TLS 1.3 на всём маршруте до сервера.
• Файлы обрабатываются изолированно и не доступны другим пользователям.
• Вход без пароля — по одноразовой ссылке на email; пароли не хранятся.
• Регулярное обновление зависимостей и журналирование подозрительных запросов.
• Ограничение доступа сотрудников к продуктивной инфраструктуре.

В отношении ваших персональных данных вы вправе:

• получить подтверждение факта обработки и копию ваших данных;
• требовать исправления неточных или неполных данных;
• требовать удаления данных или отзыва согласия на обработку — через раздел «Профиль» в личном кабинете;
• возражать против обработки и требовать её ограничения;
• обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь.

Чтобы реализовать любое из этих прав — напишите на help@convertik.by. Мы ответим в течение 5 рабочих дней.

Мы используем минимальный набор технических cookies и записей в локальном хранилище браузера:

• Сессионные токены — для поддержания авторизованного состояния после входа.
• Анти-CSRF токены — для защиты форм от подделки запросов.
• Технические настройки интерфейса — выбранный язык, запомненный режим работы.

Мы не используем трекеры и cookies третьих сторон.

Мы можем обновлять эту политику для соответствия законодательству и изменениям сервиса. Дата последнего обновления указана в начале страницы. О существенных изменениях мы сообщим письмом на ваш email не менее чем за 14 дней до их вступления в силу.

Вопросы, обращения и запросы по реализации прав направляйте на:

• Email: help@convertik.by
• Telegram: @convertik_help