Политика в отношении обработки персональных данных

1.1. Оператор персональных данных — ИП Ершов Георгий Алексеевич (ИНН 770306873246, ОГРНИП 319774600433321), далее «Оператор». Адрес для обращений: 117519, Москва, до востребования, Ершову Г.А.. Электронная почта: hello@delocheck.ru.

1.2. Политика определяет порядок обработки персональных данных и меры их защиты в сервисе ДЕЛО.ЧЕК на сайте delocheck.ru, включая личный кабинет. Документ опубликован в исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и доступен по ссылке в подвале каждой страницы сайта.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта и пользователей личного кабинета. Обработка ведётся на законной и справедливой основе, только в заявленных здесь целях и только в том объёме, который для этих целей необходим.

1.4. Обязанности ответственного за организацию обработки персональных данных индивидуальный предприниматель исполняет лично. К обработке не привлекаются работники: их у Оператора нет.

1.5. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-26-570058, приказ Роскомнадзора от 09.09.2026 № 516. Запись доступна в открытом реестре на сайте Роскомнадзора по ИНН оператора — 770306873246.

1.6. Термины употребляются в значениях статьи 3 152-ФЗ: персональные данные, обработка, оператор, субъект персональных данных, обезличивание, блокирование, уничтожение.

2.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и вход в личный кабинет, восстановление доступа к нему;
• оказание услуги: сборка ведомости обязательных требований по признакам, которые следуют из описания бизнеса, и хранение результата в кабинете;
• направление ведомости и служебных сообщений о доступе к кабинету на указанный адрес электронной почты;
• приём оплаты, возврат денежных средств, выполнение обязанностей по налоговому и бухгалтерскому учёту;
• ответы на обращения, претензии и запросы субъектов персональных данных;
• статистика посещений сайта и улучшение сервиса — при наличии согласия на аналитические cookie;
• рассылка информационных и рекламных сообщений — только при наличии отдельного согласия и только до его отзыва.

2.2. Для иных целей персональные данные не обрабатываются. Данные, собранные для одной цели, не используются для другой, если это не совместимо с целью сбора.

3.1. Основаниями обработки являются:

• согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 152-ФЗ (регистрация, ответы в опросе, аналитические cookie);
• исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6 152-ФЗ (оказание услуги, оплата, доступ к кабинету);
• исполнение обязанностей, возложенных на Оператора законом, — пункт 2 части 1 статьи 6 152-ФЗ (налоговый и бухгалтерский учёт, ответы на обращения);
• отдельное согласие на получение рекламы по сетям электросвязи — часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

3.2. Согласие даётся действием, из которого его нельзя вывести случайно: отметкой в незаполненном заранее поле рядом с формой либо нажатием кнопки согласия в сообщении о cookie. Заранее отмеченных полей и согласия «по факту использования сайта» Оператор не применяет.

3.3. Согласие на обработку персональных данных даётся отдельно от согласия на рекламные сообщения и отдельно от принятия условий оферты. Отказ от рекламных сообщений не влияет на возможность зарегистрироваться и получить услугу.

4.1. Оператор обрабатывает данные трёх категорий субъектов: посетители сайта, пользователи личного кабинета, плательщики.

4.2. Посетители сайта:

• IP-адрес, сведения об устройстве, операционной системе, браузере и языке;
• идентификаторы в cookie, адреса просмотренных страниц, источник перехода, дата и время обращения;
• действия в окне браузера — при наличии согласия на аналитические cookie (см. раздел «Аналитика и cookie»);
• ответы в опросе о бизнесе и адрес электронной почты, если посетитель их указал.

4.3. Пользователи личного кабинета: адрес электронной почты, защищённое хранение пароля (пароль хранится в виде необратимого хеша), даты создания аккаунта и входов, ответы опроса и описание бизнеса своими словами, признаки, выведенные из описания, и собранные ведомости.

4.4. Плательщики: адрес электронной почты, сумма, дата и статус платежа, идентификатор операции у банка-эквайера. Реквизиты банковской карты вводятся на стороне банка, Оператору не передаются и им не хранятся.

4.5. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и данные несовершеннолетних Оператор не обрабатывает. Сервис предназначен для лиц, достигших 18 лет.

4.6. Сведения о бизнесе, которые пользователь пишет своими словами, могут содержать данные о нём как о предпринимателе. Оператор просит не указывать в описании бизнеса сведения о третьих лицах, а также данные, которые к предмету проверки не относятся.

5.1. Оператор поручает обработку персональных данных третьим лицам в объёме, необходимом для работы сервиса. Каждое такое лицо обязано соблюдать конфиденциальность и требования 152-ФЗ и не вправе использовать данные в своих целях. Полный перечень:

5.2. Государственным органам данные передаются только по их законному требованию и только в объёме требования.

5.3. Персональные данные обрабатываются и хранятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5.4. Персональные данные не продаются, не сдаются в аренду и не передаются для рекламных целей третьих лиц.

6.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу перечисленным выше получателям, блокирование, удаление и уничтожение.

6.2. Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки не принимаются. Ведомость — результат машинной сверки описания бизнеса с корпусом требований; она носит информационно-справочный характер и не является решением о правах и обязанностях субъекта.

6.3. Сроки хранения:

• данные аккаунта, ответы опроса и ведомости — пока существует аккаунт, и один год после его удаления, если этого требует разрешение возможного спора по оказанной услуге;
• ответы опроса, оставленные без регистрации, — до закрытия окна браузера (хранятся в браузере, на сервер не отправляются);
• документы об оплате — пять лет, как требует часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», и сроки, установленные налоговым законодательством;
• обращения субъектов и переписка по ним — три года с даты ответа;
• журнал согласий на обработку данных и на получение писем — три года со дня, когда согласие прекратилось: со дня отзыва, отписки или удаления аккаунта. Пока согласие действует, запись журнала хранится;
• статистика посещений в Яндекс Метрике — на сроках, установленных сервисом Метрики (сроки жизни cookie перечислены в политике cookie);
• запись о выборе по cookie — один год либо до отзыва (хранится в браузере).

6.4. Три года для журнала согласий отмерены по общему сроку исковой давности (пункт 1 статьи 196 Гражданского кодекса РФ). Запись журнала нужна Оператору в споре о том, давал ли субъект согласие: обязанность доказать получение согласия возложена на Оператора (часть 1 статьи 9 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Вместе с записью хранятся IP-адрес и сведения о браузере, с которого согласие дано или отозвано: без них запись не подтверждает обстоятельства. По истечении трёх лет запись удаляется целиком, вместе с этими сведениями.

6.5. По достижении цели обработки, при отзыве согласия и при отсутствии иного законного основания данные уничтожаются в срок не более тридцати дней. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок не более шести месяцев.

6.6. Обработка прекращается при достижении цели, при отзыве согласия, при выявлении неправомерной обработки и при ликвидации Оператора.

7.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ, соразмерные объёму обработки. Обработку ведёт лично индивидуальный предприниматель; иных лиц с доступом к данным нет.

7.2. Технические меры, которые применяются сейчас:

• передача данных между браузером и сервером только по защищённому соединению (HTTPS);
• пароли хранятся в виде необратимого хеша с индивидуальной солью, в открытом виде не хранятся и не восстанавливаются;
• доступ к кабинету — по служебному файлу cookie, недоступному сценариям на странице, с ограниченным сроком жизни;
• поля с почтой и паролем закрыты от записи сеансов Яндекс Метрикой: в запись вместо введённого уходят звёздочки;
• доступ к базе ограничен и возможен только с оборудования Оператора;
• резервные копии базы хранятся на территории Российской Федерации.

7.3. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ: в течение двадцати четырёх часов — о происшествии, в течение семидесяти двух часов — о результатах внутреннего расследования.

8.1. На сайте установлен счётчик Яндекс Метрики № 111958130 с функциями записи сеансов (Вебвизор), карты кликов и отслеживания переходов по ссылкам. Счётчик собирает обезличенную статистику посещений, но идентификатор в cookie, IP-адрес и запись действий позволяют выделить конкретное устройство, поэтому Оператор относится к этим сведениям как к персональным данным.

8.2. До получения согласия счётчик не загружается и cookie аналитики не устанавливаются. Согласие спрашивается сообщением при первом посещении; отказ равноправен согласию — обе кнопки видны сразу, и отказ не ограничивает доступ к сайту.

8.3. Состав cookie, сроки их жизни и порядок отзыва согласия описаны в документе «Файлы cookie» — /legal/cookies.

9.1. Субъект вправе:

• получить сведения об обработке своих персональных данных в объёме части 7 статьи 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных сообщений в любой момент, в том числе по ссылке в самом сообщении;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на hello@delocheck.ru или по адресу 117519, Москва, до востребования, Ершову Г.А.. В запросе нужно указать: адрес электронной почты, под которым зарегистрирован аккаунт, суть требования и способ ответа. Оператор отвечает в срок не более десяти рабочих дней с даты обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.

9.3. Отзыв согласия на обработку персональных данных означает прекращение оказания услуги и удаление аккаунта: без адреса электронной почты и ответов опроса собрать и хранить ведомость невозможно. Данные, которые Оператор обязан хранить по закону (документы об оплате), сохраняются до истечения установленного срока и не используются ни для каких иных целей.

9.4. Удалить аккаунт вместе с ведомостями можно по письменному обращению на почту Оператора. Удаление необратимо.

10.1. Оператор вправе изменять политику. Новая редакция публикуется на этой странице и действует с даты публикации.

10.2. Если изменится состав cookie или перечень получателей данных, согласие спрашивается заново: ранее данное согласие относилось к другому тексту.