ДемоНачать

Политика в отношении обработки персональных данных

Редакция от 21 сентября 2026 года

1. Общие положения

Настоящая Политика — документ, предусмотренный частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет порядок обработки персональных данных пользователей сайтов и облачных сервисов, разрабатываемых и поддерживаемых Оператором (далее — Сайты и Сервисы), осуществляемой как с использованием средств автоматизации, так и без них, и сведения о реализуемых требованиях к защите таких данных.

Политика распространяется на все Сайты и Сервисы Оператора, на которых размещена ссылка на неё. Политика публикуется в свободном доступе на каждом таком Сайте; Оператор обеспечивает к ней неограниченный доступ.

2. Оператор

Оператор персональных данных — лицо, реквизиты которого приведены в разделе 14 настоящей Политики (далее — Оператор). Обязанности лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона), Оператор исполняет лично. Наёмные работники отсутствуют, персональные данные работников не обрабатываются.

3. Чьи и какие данные обрабатываются

Оператор обрабатывает данные пользователей Сервисов, представителей клиентов — организаций и индивидуальных предпринимателей, лиц, обратившихся через формы обратной связи и электронную почту, а также посетителей Сайтов в части технических данных и данных статистики:

  • адрес электронной почты, указанный при регистрации и при обращении в поддержку;
  • имя, псевдоним или иное обозначение пользователя, фотография или иное изображение в профиле (аватар), профессия и должность — если пользователь указал их в профиле;
  • наименование организации, идентификационный номер налогоплательщика, должность и контактный телефон представителя — если сообщены при оформлении подписки или оплате по счёту;
  • платёжные метаданные, получаемые от платёжного сервиса: сумма, дата, идентификатор и статус платежа, вид и маскированные реквизиты способа оплаты;
  • технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, файлы cookie;
  • данные статистики посещений и использования Сайтов и Сервисов, собираемые собственными средствами Оператора: просмотренные страницы, источник и время перехода, технические параметры устройства;
  • содержание обращений в службу поддержки.

Реквизиты банковских карт и иные платёжные данные Оператору не передаются и им не обрабатываются: платёж совершается на стороне платёжного сервиса. Фотография в профиле используется только для отображения в интерфейсе, не применяется для установления личности и биометрическими персональными данными не является.

4. Данные, размещаемые пользователями в Сервисах

Пользователь может самостоятельно размещать в Сервисах персональные данные своих работников, клиентов и иных лиц. В отношении таких данных оператором является Пользователь: он определяет цели, состав и правовые основания обработки, категории субъектов и обеспечивает наличие необходимых согласий.

Оператор обрабатывает такие данные исключительно по поручению Пользователя (часть 3 статьи 6 Закона) в объёме, необходимом для предоставления функциональности Сервисов, не определяет цели их обработки и не использует их в собственных целях, в том числе для рекламы и профилирования. Условия поручения установлены Пользовательским соглашением и публичной офертой соответствующего Сервиса. Размещение таких данных на инфраструктуре Оператора само по себе не означает, что Оператор определяет цели их обработки.

5. Цели и правовые основания обработки

Цели обработки: регистрация, идентификация и аутентификация пользователя и предоставление доступа к Сервисам; исполнение договора с пользователем или клиентом; расчёты за Сервисы, приём платежей и формирование документов, подтверждающих оплату; техническая поддержка и связь по вопросам работы Сервисов; уведомление об изменениях Сервисов, тарифов и правовых документов; обеспечение работоспособности и безопасности Сайтов и Сервисов; исполнение обязанностей, возложенных законодательством. Обработка, несовместимая с этими целями, не допускается.

Правовые основания: договор, стороной которого является субъект персональных данных, — Пользовательское соглашение и публичная оферта соответствующего Сервиса (пункт 5 части 1 статьи 6 Закона); согласие субъекта, подтверждаемое при регистрации (пункт 1 части 1 статьи 6); исполнение обязанностей, возложенных на Оператора законодательством, включая налоговое законодательство и Федеральный закон от 27.11.2018 № 422-ФЗ (пункт 2 части 1 статьи 6); законные интересы Оператора по обеспечению безопасности Сайтов и Сервисов при соблюдении прав субъекта (пункт 7 части 1 статьи 6).

6. Данные, которые Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона), не осуществляет распространение персональных данных, требующее отдельного согласия по статье 10.1 Закона, и не использует их для продвижения товаров и услуг третьих лиц. Сервисы не предназначены для лиц младше 18 лет.

7. Действия с данными, способы и место обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных смешанным способом. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются (статья 16 Закона).

Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача не осуществляется; при изменении этого порядка уведомление по статье 12 Закона будет направлено до её начала.

8. Передача третьим лицам

Для оплаты Пользователь переходит на страницу платёжного сервиса, подключённого Оператором. Оператор передаёт такому сервису сумму, назначение платежа и служебные идентификаторы счёта и получает от него сведения о результате платежа и платёжные метаданные; реквизиты способа оплаты Пользователь сообщает платёжному сервису самостоятельно, и в отношении собираемых им данных такой сервис действует как самостоятельный оператор.

Инфраструктуру Сайтов и Сервисов обслуживает российский хостинг-провайдер, обрабатывающий данные по поручению Оператора с обязательством соблюдать конфиденциальность и требования безопасности.

Персональные данные не продаются и не передаются иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством, включая мотивированные запросы уполномоченных органов.

9. Сроки обработки и уничтожение

Персональные данные обрабатываются в течение срока действия учётной записи и договора. После удаления учётной записи, достижения целей обработки или отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, за исключением сведений, срок хранения которых установлен законодательством, в частности документов по расчётам. Факт уничтожения фиксируется в порядке, установленном требованиями Роскомнадзора.

10. Меры защиты и действия при инцидентах

Во исполнение статей 18.1 и 19 Закона Оператор:

  • применяет настоящую Политику и внутренние документы по вопросам обработки персональных данных, лично исполняя обязанности ответственного за организацию обработки;
  • определяет актуальные угрозы безопасности и применяет меры, необходимые для требуемого уровня защищённости;
  • ограничивает и разграничивает доступ к персональным данным, ведёт учёт допущенных лиц и регистрацию действий в информационных системах;
  • шифрует каналы связи (HTTPS/TLS), выполняет резервное копирование и контроль восстановления;
  • выявляет факты несанкционированного доступа, устраняет их последствия и контролирует соответствие обработки Закону.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов — о произошедшем, предполагаемой причине и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона), а также уведомляет затронутых пользователей, если это необходимо для защиты их прав.

11. Согласие, его отзыв и права субъекта

Согласие на обработку персональных данных даётся при регистрации учётной записи проставлением отметки в форме регистрации; без подтверждённого согласия регистрация не производится, факт согласия фиксируется Оператором. Согласие может быть отозвано в любой момент обращением к Оператору: обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если их сохранение не требуется по иным основаниям, предусмотренным законом. Отзыв согласия влечёт невозможность дальнейшего предоставления Сервисов.

Субъект персональных данных вправе получать сведения об обработке своих данных (часть 7 статьи 14 Закона), требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзор или в суд. Обращение направляется по контактным данным Оператора и должно содержать сведения, позволяющие идентифицировать субъекта; ответ предоставляется в срок, не превышающий 30 дней, который может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

12. Файлы cookie и статистика

Сайты и Сервисы используют файлы cookie, необходимые для работы: сохранение сессии, языковые и интерфейсные настройки, безопасность. Для оценки посещаемости и работоспособности Оператор использует собственные средства сбора статистики, размещённые на его инфраструктуре; сторонние системы веб-аналитики и рекламные трекеры не используются, данные статистики третьим лицам не передаются. Пользователь может запретить сохранение cookie в настройках браузера; при этом отдельные функции Сервисов могут стать недоступны.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайтах, если иное не указано в самой редакции.

Пользовательское соглашение и публичная оферта

14. Реквизиты и контакты Оператора

Обращения по вопросам обработки персональных данных, включая запросы, отзыв согласия и требования об уточнении или уничтожении данных, направляйте по контактным данным ниже.

Абдулов В.Ф.
Плательщик налога на профессиональный доход (самозанятый)
ИНН 631610850704
support@taktom.ru