Политика в отношении обработки персональных данных

Проект документа. Реквизиты указаны для последующей замены владельцем.

Дата утверждения: 14.11.2026.

1. Оператор и область действия политики

Оператор персональных данных — индивидуальный предприниматель Иванов Иван Иванович, далее — Оператор. В тексте политики «мы» означает Оператора, который организует обработку обращений посетителей сайта domain.ru.

Контакты для вопросов об обработке персональных данных:

• электронная почта: mail@mail.ru;
• почтовый адрес: mail@mail.ru.

Политика распространяется на посетителей, которые направляют обращения через сайт, а также на лиц, обращающихся по вопросам своих персональных данных. Посетитель может обращаться от своего имени, как индивидуальный предприниматель или как представитель организации.

Политика описывает обработку обращений с сайта и связанных с ними запросов. Если по результатам обращения заключается договор на бухгалтерские услуги, состав дальнейшей обработки определяется предметом договора и применимыми требованиями законодательства; первичная заявка не даёт права обрабатывать любые бухгалтерские документы клиента.

2. Какие данные мы обрабатываем

При отправке формы мы получаем имя и номер телефона посетителя, выбранную тему обращения и обозначение страницы, с которой поступила заявка. Для обращения создаются идентификатор, дата и время поступления, статус и служебные заметки о ходе его рассмотрения.

Вместе с заявкой сохраняются версия текста согласия на обработку персональных данных и дата и время получения его подтверждения сервером. Отдельное согласие на обработку персональных данных доступно до отправки формы.

Если посетитель отправляет заявку после расчёта стоимости ведения, к ней присоединяются:

• форма бизнеса — ИП или ООО;
• система налогообложения и вариант НДС;
• выбранные диапазоны количества документов и сотрудников;
• признаки работы с маркетплейсами и внешнеэкономической деятельности;
• предварительная стоимость, если она рассчитана, и версия применённого расчёта.

Эти параметры описывают бизнес. Когда они связаны с именем и телефоном конкретного человека, мы обрабатываем их вместе с данными его обращения. При простом использовании калькулятора без отправки заявки запись обращения не создаётся.

В формах сайта нет полей электронной почты, свободного сообщения или загрузки файлов. Если посетитель сам пишет на наш email, мы получаем адрес отправителя и сведения, необходимые для рассмотрения его письма. При дальнейшем обсуждении обращения мы можем фиксировать уточнения о задаче и согласованных действиях в пределах целей, указанных ниже.

Для передачи страниц и ответов серверу технически доступны IP-адрес, время запроса, запрошенный адрес и сведения о программном обеспечении, переданные браузером. Эти сведения не добавляются в карточку заявки. Отдельную базу истории посещений сайт не формирует.

Мы не запрашиваем через сайт паспортные данные, сведения о здоровье, биометрические данные или бухгалтерские документы. Просим не направлять такие сведения и данные других людей в первичном обращении без согласования необходимого и законного способа передачи.

3. Для каких целей нужны данные

Мы используем данные в объёме, необходимом для соответствующей цели. Для рекламных рассылок сведения из заявок не используются. Калькулятор даёт предварительный ориентир стоимости; он не принимает решений, порождающих юридические последствия для посетителя.

4. Правовые основания обработки

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

В зависимости от конкретной цели основанием служат:

• согласие посетителя на рассмотрение обращения и обратную связь — пункт 1 части 1 статьи 6 и статья 9 закона № 152-ФЗ;
• необходимость заключить договор по инициативе самого субъекта данных или исполнить договор с ним — пункт 5 части 1 статьи 6, когда обращение и статус посетителя соответствуют этому основанию;
• исполнение обязанностей по рассмотрению запросов субъектов и иных предусмотренных законом обязанностей — пункт 2 части 1 статьи 6;
• обеспечение работы и безопасности сайта в рамках наших законных интересов — пункт 7 части 1 статьи 6 при условии соблюдения прав и свобод посетителей.

Когда обработка требует согласия, мы получаем его отдельно от других подтверждаемых документов. Ознакомление с политикой само по себе не заменяет такого согласия. Предоставление имени и телефона для первичного обращения добровольно; без контактных данных мы не сможем выполнить обратный звонок.

5. Как мы обрабатываем и защищаем данные

Обработка включает получение, запись, систематизацию, хранение, уточнение, использование, предоставление в необходимых случаях, блокирование и уничтожение данных. Сайт использует автоматизированную обработку; рассмотрение обращения, общение с посетителем и принятие решений выполняет Оператор.

Основная база обращений размещается на сервере FirstVDS в Российской Федерации, в Москве. Поставщик хостинга — АО «ИОТ». Рабочий доступ к обращениям через административный раздел предназначен для одного владельца сайта, который рассматривает их как бухгалтер. Внешняя CRM для ведения заявок не используется.

Для публичного сайта используется защищённое HTTPS-соединение. Мы ограничиваем доступ к данным, защищаем средства доступа и поддерживаем программное обеспечение в актуальном состоянии. Объём технического доступа поставщиков инфраструктуры ограничивается задачами предоставления соответствующих услуг и условиями их привлечения.

Использование резервных копий и иных мест хранения должно соответствовать целям, основаниям и срокам обработки, установленным этой политикой и законом.

6. Кому могут предоставляться данные

Мы используем инфраструктуру FirstVDS, предоставляемую АО «ИОТ», для размещения сайта и основной базы обращений. Данные могут обрабатываться поставщиком инфраструктуры в объёме, необходимом для предоставления услуг и технической поддержки, на применимом договорном основании.

Для обеспечения работы сайта и рассмотрения обращений данные могут предоставляться поставщикам технических услуг в необходимом объёме и при наличии законного основания.

Если посетитель обращается по email, доставка его письма предполагает обработку необходимых данных поставщиком используемой электронной почты.

Поручение обработки другому лицу оформляется с соблюдением части 3 статьи 6 закона № 152-ФЗ, когда отношения с таким лицом являются поручением обработки. При передаче за пределы Российской Федерации должны быть предварительно выполнены применимые требования статьи 12 указанного закона.

Государственным органам сведения предоставляются в случаях и порядке, установленных законом. Публикация заявок и предоставление доступа к ним неопределённому кругу лиц не предусмотрены.

7. Сроки обработки и хранения

Сведения об обращении, по которому договор не заключён, обрабатываются до завершения его рассмотрения, но не дольше 180 календарных дней с последнего содержательного контакта с посетителем, если нет отдельного законного основания для дальнейшего хранения. Если после отправки заявки содержательного контакта не было, срок отсчитывается от даты её поступления.

Содержательный контакт — состоявшееся обсуждение задачи, ответ посетителя или обмен сведениями для подготовки предложения. Просмотр заявки, изменение внутреннего статуса, добавление служебной заметки и безуспешная попытка звонка сами по себе не продлевают этот срок.

Предел 180 дней не означает обязательное хранение весь этот период: при достижении цели, утрате необходимости, отзыве согласия или другом законном основании обработка прекращается и данные уничтожаются в применимые сроки. При отсутствии основания для продолжения хранения уничтожение организуется не позднее указанного предельного срока.

Если заключён договор, сведения, необходимые для его исполнения и выполнения установленных законом обязанностей, сохраняются на соответствующем основании в течение необходимых договорных и обязательных сроков. Это не продлевает хранение любых сведений из первоначальной заявки автоматически.

Технические сведения, которые не записываются в постоянное хранилище, обрабатываются на время выполнения соответствующего запроса. Если такие сведения фиксируются в журналах эксплуатации, их состав, цель и срок хранения должны быть определены до включения такого журналирования; бессрочное хранение не допускается.

Запросы о правах посетителей рассматриваются в предусмотренные законом сроки. Подтверждения уничтожения данных хранятся отдельно в течение трёх лет в соответствии с приказом Роскомнадзора от 28.10.2022 № 179; это не является основанием сохранять саму заявку на тот же срок.

8. Как прекращается обработка и удаляются данные

Уточнение, блокирование и уничтожение организует Оператор. Сроки зависят от основания обращения и обстоятельств обработки:

• подтверждённые неточные данные уточняются в течение семи рабочих дней после предоставления необходимых сведений;
• по требованию о прекращении обработки она прекращается в течение десяти рабочих дней, кроме предусмотренных законом исключений; при мотивированном уведомлении возможно продление не более чем на пять рабочих дней;
• при достижении цели или отзыве согласия данные уничтожаются в пределах тридцати дней, если отсутствует иное законное основание продолжения обработки, с учётом предельного срока раздела 7;
• если подтверждена незаконность получения данных или их ненужность для заявленной цели, применяется срок уничтожения, предусмотренный частью 3 статьи 20 закона № 152-ФЗ, — семь рабочих дней после предоставления подтверждающих сведений.

При уничтожении удаляются сведения из основной базы и связанные с ними копии, находящиеся под нашим контролем. При привлечении других лиц мы обеспечиваем выполнение применимых требований о прекращении обработки и уничтожении с их стороны. Для резервных копий предусматриваются ограничение использования и уничтожение в применимые законные сроки; при восстановлении системы удалённые сведения не должны возвращаться в рабочую обработку.

Если своевременное уничтожение объективно невозможно, данные блокируются и применяется порядок части 6 статьи 21 закона № 152-ФЗ. Наличие такой возможности не отменяет обязанность соблюдать установленные сроки в обычных обстоятельствах. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора № 179.

Эта политика устанавливает порядок исполнения обязанностей Оператора; она не означает, что сайт предоставляет посетителю автоматическую кнопку удаления или выполняет удаление по таймеру.

9. Права посетителя

Посетитель вправе:

• получить сведения о наличии обработки, её целях, основаниях, составе данных, сроках и лицах, которым данные предоставляются;
• ознакомиться со своими данными в предусмотренном законом порядке;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели сведений;
• отозвать согласие и потребовать прекращения обработки с учётом предусмотренных законом исключений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде и использовать иные предусмотренные законом способы защиты.

Реализация этих прав осуществляется бесплатно. При наличии законного основания продолжить обработку после отзыва согласия мы разъясняем соответствующее основание и объём сохраняемых данных.

10. Как обратиться по поводу своих данных

Направьте обращение на mail@mail.ru. В теме письма можно написать «Персональные данные».

Укажите, какое действие требуется — предоставить сведения, исправить данные, прекратить обработку, отозвать согласие или удалить сведения. Для поиска заявки сообщите имя, телефон, который был указан в форме, и по возможности дату обращения. Не присылайте скан паспорта вместе с обычным первичным письмом.

Для защиты данных от выдачи постороннему лицу мы можем запросить необходимые сведения, позволяющие проверить принадлежность обращения. Формальный запрос о доступе к данным оформляется с учётом требований части 3 статьи 14 закона № 152-ФЗ; если нужны дополнительные реквизиты или подтверждение полномочий представителя, мы разъясним, какие именно сведения необходимы и на каком основании.

Сведения об обработке предоставляются в течение десяти рабочих дней со дня получения надлежащего обращения или запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Для исправления, прекращения обработки и уничтожения применяются отдельные сроки раздела 8. О внесённых изменениях и принятых мерах мы уведомляем заявителя и принимаем предусмотренные законом меры по уведомлению лиц, которым предоставлялись данные. Если требование не может быть удовлетворено на законном основании, мы сообщаем причину.

11. Cookie и сервисы аналитики

В текущей версии сайта не подключены Яндекс Метрика, Google Analytics и другие системы анализа поведения посетителей. Сайт не использует собственные рекламные cookie и не сохраняет персональные данные посетителя в локальном хранилище браузера.

Для работы служебных функций сайта используются технические cookie. Они не предназначены для рекламы или анализа поведения посетителей.

Пользователь может управлять cookie через настройки браузера. При изменении состава cookie, подключении аналитики или иных средств отслеживания мы предварительно актуализируем сведения о соответствующей обработке и обеспечиваем необходимое правовое основание.