ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящий документ является политикой Оператора в отношении обработки персональных данных и одновременно содержит сведения о реализуемых требованиях к защите персональных данных. Документ опубликован в свободном доступе, без регистрации и авторизации, во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
Политика распространяется на два самостоятельных объекта: сайт https://smartdocgen.ru (далее — Сайт) и десктопную программу для ЭВМ «SmartDocGen» (далее — Программа). Роли Оператора применительно к Сайту и применительно к Программе различаются — см. разделы 6, 7 и 8 настоящей Политики. Это различие принципиально, и мы описываем его прямо, а не общими словами.
1.1.Оператор: Индивидуальный предприниматель Сафин Марат Камилевич.
1.2.ИНН: 162612690108. ОГРНИП: 317169000187564.
1.3.Адрес: 420087, Россия, Республика Татарстан, г. Казань, ул. Родины, д. 7к6, офис 201.
1.4.Адрес электронной почты для любых вопросов, запросов и обращений по обработке персональных данных, включая отзыв согласия: maratsafin16@yandex.ru. Дополнительные справочные каналы связи: WhatsApp +7 (999) 155-82-51, Telegram https://t.me/fis_frdo_safin. Юридически значимые запросы по персональным данным Оператор принимает только по адресу электронной почты и по почтовому адресу, указанным в пунктах 1.3 и 1.4; мессенджеры используются как справочный канал. Персональные данные, переданные Пользователем через мессенджер, обрабатываются также владельцем соответствующего сервиса как самостоятельным оператором (пункт 11.2 настоящей Политики).
1.5.Часы работы: понедельник — четверг, 11:00–15:00 по московскому времени. Пятница, суббота, воскресенье — выходные дни. Время ответа поддержки — в течение 72 часов в рабочие дни (среднее фактическое время — 1–3 рабочих дня). Сроки, установленные Законом № 152-ФЗ для ответов на запросы субъектов персональных данных (раздел 12 настоящей Политики), исчисляются самостоятельно и не заменяются временем ответа поддержки.
1.6.Оператор является индивидуальным предпринимателем. Статья 22.1 Закона № 152-ФЗ обязывает назначить лицо, ответственное за организацию обработки персональных данных, оператора, являющегося юридическим лицом. Оператор юридическим лицом не является, в связи с чем такое лицо не назначается, а функции по организации обработки персональных данных, приёму и рассмотрению обращений субъектов исполняются Оператором лично. Оператор не заявляет о назначении ответственного лица и не указывает несуществующих должностей.
1.7.Программа для ЭВМ «SmartDocGen» внесена в единый реестр российских программ для электронных вычислительных машин и баз данных, реестровая запись № 29422 от 29.08.2025. Данный факт приведён справочно и не влияет на объём обязанностей Оператора по Закону № 152-ФЗ.
2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2.Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия (операции).
2.3.Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.4.Сайт — интернет-сайт https://smartdocgen.ru и все его страницы.
2.5.Программа — десктопное программное обеспечение «SmartDocGen» для операционных систем Windows и macOS, устанавливаемое на устройство Пользователя.
2.6.Пользователь — физическое лицо, использующее Сайт и (или) Программу.
2.7.Пользователь-потребитель — физическое лицо, использующее Программу для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.
2.8.Пользователь-предприниматель — Пользователь, являющийся юридическим лицом, а равно физическое лицо или индивидуальный предприниматель, использующие Программу для целей, связанных с осуществлением предпринимательской деятельности. В Публичном договоре-оферте именуется «Коммерческим лицензиатом».
2.9.Идентификатор устройства (machine ID) — уникальный идентификатор, формируемый Программой при активации на основании параметров устройства Пользователя и используемый для привязки лицензии к рабочему месту.
2.10.Код активации — уникальная последовательность символов, направляемая Пользователю после оплаты и предоставляющая право использования Программы в течение срока действия лицензии.
2.11.Пользовательские данные — файлы, шаблоны Word/JSON, таблицы Excel, изображения и сгенерированные документы, которые Пользователь обрабатывает внутри Программы на своём устройстве.
2.12.Соотношение терминов. Оператор, именуемый в Пользовательском соглашении «Правообладателем», а в Публичном договоре-оферте «Лицензиаром», — одно и то же лицо: Индивидуальный предприниматель Сафин Марат Камилевич (ИНН 162612690108, ОГРНИП 317169000187564). Пользователь именуется в Публичном договоре-оферте «Лицензиатом»; Пользователь-потребитель — «Потребителем»; Пользователь-предприниматель — «Коммерческим лицензиатом». Использование в документах Оператора различных наименований не создаёт различия в объёме прав и обязанностей Сторон.
3.1.Обработка персональных данных осуществляется на законной и справедливой основе.
3.2.Обработка ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 5 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями сбора.
3.3.Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4.Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
3.5.При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3.7.Оператор придерживается принципа минимизации: в формах Сайта количество обязательных полей ограничено тем, что действительно необходимо для ответа на обращение и исполнения договора.
3.8.Оператор не отказывает Пользователю в заключении, исполнении, изменении или расторжении договора в связи с отказом Пользователя предоставить персональные данные, за исключением случаев, когда обязанность их предоставления предусмотрена законодательством либо когда данные непосредственно связаны с исполнением договора (часть 4 статьи 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).
3.9.К данным, непосредственно связанным с исполнением договора и необходимым для его заключения и исполнения, относятся: адрес электронной почты (либо абонентский номер) — для направления кода активации, а при применении контрольно-кассовой техники — также для направления кассового чека в электронной форме (пункты 5.3 и 5.4 статьи 1.2 Федерального закона от 22.05.2003 № 54-ФЗ); идентификатор устройства (machine ID) — для активации лицензии и контроля её привязки к одному рабочему месту. Непредоставление указанных данных делает исполнение договора объективно невозможным.
3.10.Если Оператор отказывает Пользователю в заключении, исполнении, изменении или расторжении договора по мотиву непредоставления персональных данных, обязанность доказать, что предоставление таких данных предусмотрено законодательством либо непосредственно связано с исполнением договора, лежит на Операторе. По требованию Пользователя Оператор в течение 7 дней предоставляет письменное обоснование необходимости запрошенных данных (часть 4 статьи 16 Закона РФ «О защите прав потребителей»).
3.11.Отказ от рекламной рассылки, отказ от аналитического сбора и непредоставление любых данных, не перечисленных в пункте 3.9 настоящей Политики, никогда не влекут отказа в предоставлении лицензии, в технической поддержке либо в возврате вознаграждения.
4.1.Покупатели и пользователи Программы — физические лица (в том числе индивидуальные предприниматели и представители организаций), приобретающие и использующие лицензию на Программу.
4.2.Посетители Сайта — физические лица, посещающие страницы Сайта, включая лиц, не совершающих никаких действий, кроме просмотра.
4.3.Лица, обратившиеся в поддержку — физические лица, направившие обращение через форму обратной связи Сайта, по электронной почте или через мессенджеры.
4.4.Контрагенты и их представители — физические лица, являющиеся стороной договора с Оператором либо представляющие организацию-контрагента (в том числе при оплате по банковскому переводу для юридических лиц).
4.5.Лица, подписавшиеся на информационные и рекламные рассылки, — при условии, что рассылка ведётся (см. раздел 15 настоящей Политики).
4.6.Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), не обрабатывает биометрические персональные данные и не осуществляет обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ).
5.1.Обработка структурирована по целям. Для каждой цели ниже указаны: категории субъектов, перечень обрабатываемых персональных данных, правовое основание, срок обработки и хранения, порядок прекращения обработки.
5.1.1.Рассмотрение обращения, направленного через форму обратной связи Сайта, и направление ответа.
Категории субъектов: Лица, обратившиеся в поддержку; посетители Сайта
Категории и перечень персональных данных: Имя (в объёме, указанном самим обратившимся), адрес электронной почты, содержание обращения и переписки, дата и время обращения; а также технические сведения об отправке обращения (IP-адрес, строка User-Agent) — в объёме, в котором они фиксируются сценарием отправки формы
Правовое основание: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — если обращение направлено в связи с исполнением заключённого договора либо в целях заключения договора по инициативе субъекта. В остальных случаях — согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Такое согласие оформляется отдельно от иных информации и документов, которые подтверждает субъект (часть 1 статьи 9 Закона № 152-ФЗ): Оператор обеспечивает, чтобы текст согласия размещался самостоятельным документом по ссылке рядом с формой, а отметка о согласии была отдельной, не преднажатой и не объединялась с ознакомлением с настоящей Политикой, с принятием Пользовательского соглашения, Публичного договора-оферты либо с согласием на рекламную рассылку
Срок обработки и хранения: Срок рассмотрения обращения и 3 (три) года после направления ответа — для подтверждения факта, содержания и своевременности ответа при возможном споре (пункт 7 части 1 статьи 6 Закона № 152-ФЗ; общий срок исковой давности — статья 196 ГК РФ)
Порядок прекращения: Уничтожение переписки по истечении срока. При отзыве согласия, если обработка велась только на его основании, — уничтожение в течение 30 календарных дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ)
5.1.2.Заключение и исполнение лицензионного договора: приём оплаты, формирование и направление кода активации, направление кассового чека (при применении контрольно-кассовой техники — см. пункт 10.4 настоящей Политики), бухгалтерский и налоговый учёт.
Категории субъектов: Покупатели и пользователи Программы; контрагенты и их представители
Категории и перечень персональных данных: Фамилия, имя, отчество (если указаны), адрес электронной почты, сведения о выбранном тарифе и сумме платежа, дата и статус платежа, идентификатор платежа, код активации; для юридических лиц — данные представителя (ФИО, должность, контакты)
Правовое основание: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект; пункт 2 части 1 статьи 6 — исполнение обязанностей, возложенных на Оператора законодательством (кассовая и налоговая отчётность)
Срок обработки и хранения: В течение срока действия лицензии и далее — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте для хранения соответствующих документов, но не менее 3 (трёх) лет после истечения срока лицензии (статья 196 ГК РФ, пункт 7 части 1 статьи 6 Закона № 152-ФЗ)
Порядок прекращения: По истечении установленного законом срока хранения — уничтожение. Отзыв согласия не прекращает обработку, осуществляемую на основании пунктов 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ
5.1.3.Лицензирование и защита от неправомерного использования Программы: активация, проверка наличия действующей лицензии при каждом открытии (запуске) Программы, привязка лицензии к рабочему месту.
Категории субъектов: Покупатели и пользователи Программы
Категории и перечень персональных данных: Идентификатор устройства (machine ID), код активации, адрес электронной почты, привязанный к лицензии; IP-адрес, с которого выполняется обращение к серверу активации, и дата/время обращения — технически фиксируются на стороне сервера
Правовое основание: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение лицензионного договора, стороной которого является субъект. Отдельное согласие не требуется и не запрашивается
Срок обработки и хранения: В течение срока действия лицензии и 3 (три) года после его истечения — для подтверждения факта и объёма предоставления права использования, для разрешения споров о правомерности использования Программы и для повторной активации при замене устройства (пункт 7 части 1 статьи 6 Закона № 152-ФЗ, статья 196 ГК РФ)
Порядок прекращения: Уничтожение записей об активациях по истечении срока. Прекращение обработки идентификатора устройства делает исполнение лицензионного договора невозможным (пункт 12.11 настоящей Политики)
5.1.4.Техническая поддержка пользователей Программы.
Категории субъектов: Лица, обратившиеся в поддержку; покупатели и пользователи Программы
Категории и перечень персональных данных: Адрес электронной почты, имя, содержание обращения, реквизиты лицензии, сведения о версии Программы и операционной системе, предоставленные самим Пользователем
Правовое основание: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора и действия по инициативе субъекта, направленные на заключение либо исполнение договора
Срок обработки и хранения: Срок рассмотрения обращения и 3 (три) года после его закрытия — для подтверждения содержания и своевременности оказанной поддержки при возможном споре
Порядок прекращения: Уничтожение переписки по истечении срока
5.1.5.Обеспечение работоспособности и безопасности Сайта и сервера активации: ведение технических журналов обращений (логов), выявление сбоев, выявление и пресечение атак и попыток несанкционированного доступа, расследование инцидентов.
Категории субъектов: Посетители Сайта; покупатели и пользователи Программы
Категории и перечень персональных данных: IP-адрес, дата и время обращения, запрошенный адрес (URL), код ответа сервера, User-Agent — в объёме, автоматически фиксируемом журналом веб-сервера
Правовое основание: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для доставки страницы и функционирования сервиса; пункт 7 части 1 статьи 6 — осуществление прав и законных интересов Оператора по защите собственной информационной инфраструктуры при условии, что при этом не нарушаются права и свободы субъекта. Согласия не требует и им не обусловлена
Срок обработки и хранения: Не более 6 (шести) месяцев с даты обращения
Порядок прекращения: Автоматическое удаление журналов по истечении срока. Данная обработка не прекращается при отказе от аналитического сбора, поскольку осуществляется на ином правовом основании и без неё Сайт не может быть предоставлен. Данные журналов не используются для аналитики, маркетинга и профилирования и не объединяются с данными сервиса веб-аналитики
5.1.6.Сбор статистики посещаемости Сайта с использованием сервиса Яндекс Метрика.
Категории субъектов: Посетители Сайта
Категории и перечень персональных данных: URL и заголовок посещённой страницы, адрес источника перехода (referrer), сведения об устройстве и программном обеспечении (тип устройства, разрешение экрана, User-Agent, язык браузера), данные о поведении на странице (просмотры, продолжительность визита, клики, прокрутка, перемещения указателя, запись действий инструментом «Вебвизор»), приблизительное местоположение по IP-адресу, идентификаторы посетителя в файлах cookie, дата и время обращения; IP-адрес, технически доступный при приёме запроса
Правовое основание: Согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Оператор информирует Посетителя о сборе баннером, отображаемым при первом посещении Сайта; согласие считается выраженным продолжением использования Сайта после ознакомления с этим уведомлением. Посетитель вправе отказаться одним нажатием кнопки «Отклонить» — сбор прекращается немедленно, а файлы cookie сервиса удаляются (пункты 14.4 и 14.5 настоящей Политики). Иного правового основания для аналитического сбора Оператор не использует
Срок обработки и хранения: Не более 12 (двенадцати) месяцев с даты обращения к странице; далее — уничтожение либо обезличивание
Порядок прекращения: Немедленное прекращение сбора при отказе от согласия либо при его отзыве. Ранее собранные записи, относящиеся к отозвавшему согласие субъекту, уничтожаются либо обезличиваются в срок не более 14 календарных дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ) при условии, что субъект сообщил сведения, позволяющие соотнести записи с ним (дата, время, IP-адрес). Если такое соотнесение невозможно, Оператор уведомляет об этом субъекта, а записи уничтожаются либо обезличиваются по общему сроку. Данные, обработанные до отзыва согласия, признаются обработанными правомерно
5.1.7.Направление информационных и рекламных сообщений на адрес электронной почты (при условии, что рассылка ведётся).
Категории субъектов: Лица, подписавшиеся на рассылку
Категории и перечень персональных данных: Адрес электронной почты, имя (если указано), а также дата, время, IP-адрес, версия текста согласия, факт подтверждения подписки (пункт 12.12 настоящей Политики)
Правовое основание: Согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), оформляемое отдельно от иных документов (часть 1 статьи 9 Закона № 152-ФЗ), и отдельное предварительное согласие на получение рекламы (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)
Срок обработки и хранения: До отзыва согласия (отписки)
Порядок прекращения: Немедленное прекращение рассылки по требованию адресата; уничтожение персональных данных в течение 30 календарных дней с даты поступления отзыва согласия (часть 5 статьи 21 Закона № 152-ФЗ)
5.1.8.Рассмотрение претензий, возвратов, защита прав и законных интересов Оператора.
Категории субъектов: Покупатели и пользователи Программы; контрагенты
Категории и перечень персональных данных: Данные, ранее собранные в рамках указанных выше целей, в объёме, необходимом для рассмотрения конкретного требования
Правовое основание: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ; пункт 7 части 1 статьи 6 — осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта
Срок обработки и хранения: Срок рассмотрения требования, а в случае спора — до истечения срока исковой давности и вступления в силу судебного акта
Порядок прекращения: Уничтожение по достижении цели — в срок не более 30 календарных дней (часть 4 статьи 21 Закона № 152-ФЗ)
5.1.9.Подтверждение правомерности обработки: фиксация и хранение доказательств получения согласий субъектов.
Категории субъектов: Посетители Сайта; лица, обратившиеся в поддержку; лица, подписавшиеся на рассылку
Категории и перечень персональных данных: Дата и время выражения согласия, IP-адрес, User-Agent, версия текста согласия, идентификатор формы либо баннера, содержание выраженного волеизъявления (принято / отклонено) — пункт 12.12 настоящей Политики
Правовое основание: Пункт 2 части 1 статьи 6 Закона № 152-ФЗ — исполнение возложенной на Оператора частью 3 статьи 9 Закона № 152-ФЗ обязанности доказать получение согласия; пункт 7 части 1 статьи 6 — защита законных интересов Оператора. Отдельным согласием не обусловлено
Срок обработки и хранения: 3 (три) года с даты прекращения обработки, осуществлявшейся на основании соответствующего согласия
Порядок прекращения: Уничтожение по истечении срока. Отзыв согласия не прекращает хранение доказательства его получения, поскольку обработка осуществляется на ином правовом основании (часть 2 статьи 9 Закона № 152-ФЗ)
5.2.Иных целей обработки персональных данных Оператор не преследует. Формулировки вида «обработка в любых целях» Оператором не используются и являются недопустимыми.
5.3.Оператор не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, и не осуществляет профилирования.
5.4.Оператор обеспечивает, чтобы согласие на обработку персональных данных не объединялось единой отметкой с принятием иных документов Оператора или с согласием на получение рекламы: каждое согласие оформляется отдельным, самостоятельным текстом и подтверждается отдельной, изначально не отмеченной отметкой (часть 1 статьи 9 Закона № 152-ФЗ). Ознакомление с настоящей Политикой согласием не является, отдельной отметки не требует и оформляется отдельной строкой-ссылкой — это информирование субъекта.
6.1.Сервис веб-аналитики «Яндекс Метрика». На Сайте используется сервис веб-аналитики «Яндекс Метрика», счётчик № 99693322. Ранее применявшийся собственный счётчик посещаемости, размещавшийся по пути /stat/analytics.php на домене Сайта, из состава кода Сайта удалён и не используется. При открытии страницы браузер обращается к домену mc.yandex.ru и загружает код счётчика. Сбор ведётся с первого просмотра страницы; Пользователь информируется об этом баннером (пункт 14.4 настоящей Политики) и вправе в любой момент отказаться — после отказа обращение к указанному домену не выполняется, а ранее установленные файлы cookie сервиса удаляются. Счётчик собирает: адрес (URL) и заголовок открытой страницы; адрес источника перехода (referrer); сведения об устройстве и программном обеспечении (тип устройства, разрешение экрана, строка User-Agent, язык браузера); данные о поведении на странице (просмотры страниц, продолжительность визита, клики, прокрутка, перемещения указателя); приблизительное местоположение, определяемое по IP-адресу; идентификаторы посетителя, сохраняемые в файлах cookie (раздел 14 настоящей Политики). IP-адрес устройства технически доступен получателю при любом сетевом обращении. На счётчике включён инструмент «Вебвизор», выполняющий запись действий Пользователя на странице для последующего воспроизведения; форм сбора персональных данных на Сайте не имеется, в связи с чем ввод персональных данных в поля страниц Вебвизором не фиксируется. Оператор прямо признаёт, что перечисленные сведения при их сопоставлении между собой и с иными данными могут быть отнесены к персональным данным, и обрабатывает их по правилам Закона № 152-ФЗ. Условия обработки данных сервисом изложены в документе «Условия использования сервиса Яндекс Метрика», размещённом по адресу yandex.ru/legal/metrica_termsofuse.
6.2.Технические журналы веб-сервера. Независимо от сервиса веб-аналитики веб-сервер, обслуживающий Сайт, и сервер активации автоматически ведут технические журналы обращений (IP-адрес, дата и время, запрошенный адрес, код ответа сервера, User-Agent). Ведение таких журналов является неотъемлемой частью работы веб-сервера, необходимо для доставки страниц и для защиты инфраструктуры от неправомерных обращений, осуществляется на основании пунктов 5 и 7 части 1 статьи 6 Закона № 152-ФЗ и не зависит от выбора Пользователя в баннере согласия. Отказ от аналитического сбора означает, что код счётчика не загружается вовсе, но не отменяет ведения технических журналов. Данные технических журналов не используются в аналитических и рекламных целях. Срок хранения — не более 6 месяцев.
6.3.Иных систем веб-аналитики, кроме указанной в пункте 6.1 настоящей Политики, на Сайте не используется. Google Analytics и иные зарубежные системы аналитики, рекламные пиксели и системы ретаргетинга, сторонние сети доставки контента (CDN) и внешние библиотеки на Сайте не применяются; шрифты, стили и сценарии размещены на домене Сайта. Демонстрационный видеоролик воспроизводится файлом, размещённым на домене Сайта, средствами самого браузера; сторонний видеохостинг и встраиваемые проигрыватели не используются, в связи с чем при просмотре ролика обращений к сторонним доменам не выполняется. Единственное внешнее сетевое обращение, выполняемое страницами Сайта, — обращение к домену mc.yandex.ru для загрузки счётчика, указанного в пункте 6.1; после отказа Пользователя от аналитического сбора это обращение не выполняется. Соответствие настоящего пункта фактическому составу кода Сайта проверяется Оператором при каждом изменении Сайта в порядке пункта 13.5 настоящей Политики. При подключении любого нового счётчика или внешнего сервиса настоящая Политика дополняется соответствующим разделом и таблицей cookie до начала сбора, а аналитический сбор не начинается ранее получения согласия Пользователя.
6.4.Мета-тег подтверждения прав в Яндекс.Вебмастере. На страницах Сайта размещён мета-тег верификации, подтверждающий права Оператора на домен. Этот мета-тег не является счётчиком, не исполняет скриптов, не устанавливает файлов cookie и не собирает никаких данных о посетителях.
6.5.Формы обратной связи. Данные, введённые Пользователем в форму на Сайте, обрабатываются серверным сценарием mailer.php и направляются на адрес электронной почты Оператора. Данные форм не публикуются, не передаются рекламным сетям и не используются для рассылки без отдельного согласия.
6.6.Переписка по электронной почте и в мессенджерах. Если Пользователь обращается к Оператору напрямую по адресу maratsafin16@yandex.ru, через WhatsApp или Telegram, Оператор обрабатывает те данные, которые Пользователь сообщил по собственной инициативе, а также технические данные соответствующего сервиса связи. Особенности обмена сообщениями в мессенджерах описаны в пункте 11.2 настоящей Политики. Оператор просит не направлять в поддержку персональные данные третьих лиц (пункт 8.5 настоящей Политики).
6.7.Файлы cookie — см. раздел 14 настоящей Политики.
7.1.Программа является локальным программным обеспечением для операционных систем Windows и macOS. Установка, запуск и вся обработка данных выполняются на устройстве Пользователя и под его контролем.
7.2.Активация и проверка лицензии — единственный канал, по которому Программа обращается к серверу Оператора. При активации Программа формирует уникальный идентификатор устройства (machine ID) и передаёт его вместе с кодом активации на сервер Оператора для проверки действительности кода. Активация требует подключения к сети Интернет. В дальнейшем указанные сведения передаются на сервер Оператора при каждом открытии (запуске) Программы — для проверки наличия действующей лицензии. Иных обращений к серверу Оператора Программа не выполняет; постоянное подключение к сети Интернет для работы Программы не требуется. При каждом таком обращении передаются только идентификатор устройства и код активации; данные Пользователя (пункт 7.3 настоящей Политики) не передаются. Замена устройства требует повторной активации Программы. Порядок и сроки повторной активации определены Публичным договором-офертой (раздел «Предоставление Кода активации. Активация и привязка к Рабочему месту»).
7.3.Что не передаётся. Программа не передаёт на внешние серверы — ни в открытом, ни в зашифрованном виде — файлы Пользователя, шаблоны Word/JSON, таблицы Excel, изображения и сгенерированные документы (Word, PDF, PNG, JPEG). Обработка данных Пользователя является полностью локальной. Функциональность Программы не предусматривает и технически не реализует передачу указанных данных Оператору или иным лицам. Единственный случай, при котором данные Пользователя могут стать доступны Оператору, — их направление самим Пользователем по собственной инициативе вопреки пункту 8.5 настоящей Политики; последствия такого направления определены пунктами 8.5 и 8.6.
7.4.Что хранится локально. Сведения о лицензии шифруются алгоритмом Fernet (симметричное шифрование) и сохраняются в локальном зашифрованном файле на устройстве Пользователя. Конфигурационные файлы и журналы (логи) Программы хранятся локально, на устройстве Пользователя — в служебной директории профиля пользователя операционной системы (в Windows — %APPDATA%). Указанные файлы находятся под контролем Пользователя и не выгружаются Оператору.
7.5.Обоснование основания. Обработка идентификатора устройства, кода активации и связанного с лицензией адреса электронной почты осуществляется в целях исполнения лицензионного договора на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Отдельное согласие для этого не требуется и не запрашивается — иначе отзыв согласия делал бы исполнение лицензии невозможным.
7.6.Телеметрия. Сбор телеметрии и диагностических сведений сверх перечисленного в пунктах 7.2 и 7.4 Программой не осуществляется. Если такая функциональность появится, она будет реализована исключительно как добровольная, по отдельному непреднажатому согласию (opt-in), с предварительным дополнением настоящей Политики.
8.1.Пользователь самостоятельно определяет цели обработки данных в Программе, состав обрабатываемых данных и совершаемые с ними действия (операции). В отношении персональных данных, которые Пользователь вносит в Программу, загружает в неё в составе таблиц Excel, шаблонов Word/JSON и иных файлов либо получает в составе сгенерированных документов, оператором в смысле пункта 2 статьи 3 Закона № 152-ФЗ является сам Пользователь.
8.2.Оператор (правообладатель Программы) не получает доступа к таким данным, не осуществляет их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление или уничтожение. Архитектура Программы не предусматривает передачи указанных данных Оператору. Настоящий пункт является описанием фактической архитектуры Программы. Действия Пользователя, совершённые вопреки пункту 8.5 настоящей Политики, не изменяют распределения ролей, установленного пунктами 8.1–8.4.
8.3.Настоящая Политика и лицензионные документы Оператора не являются поручением на обработку персональных данных в смысле части 3 статьи 6 Закона № 152-ФЗ, не содержат такого поручения и не могут толковаться как его предоставление. Оператор не осуществляет обработку персональных данных по поручению Пользователя.
8.4.Пользователь самостоятельно обеспечивает наличие правового основания обработки персональных данных, вносимых им в Программу (согласия субъектов либо иного основания по статье 6 Закона № 152-ФЗ), исполнение обязанности по уведомлению уполномоченного органа, соблюдение требований статей 18.1 и 19 Закона № 152-ФЗ, а также требований к локализации баз данных (часть 5 статьи 18 Закона № 152-ФЗ).
8.5.При обращении в техническую поддержку Пользователь обязан не передавать Оператору персональные данные третьих лиц, рабочие базы данных и их резервные копии, содержащие персональные данные. Диагностические сведения предоставляются в обезличенном виде. Если удалённый доступ к устройству Пользователя всё же требуется, он предоставляется исключительно по инициативе и под контролем Пользователя, в его присутствии, после того как Пользователь ограничил отображение персональных данных на экране. Персональные данные третьих лиц, полученные Оператором вопреки настоящему пункту, обработка которых является неправомерной, подлежат прекращению обработки в срок, не превышающий 3 (трёх) рабочих дней с даты выявления этого обстоятельства, и уничтожению в срок, не превышающий 10 (десяти) рабочих дней с даты выявления (часть 3 статьи 21 Закона № 152-ФЗ), с уведомлением Пользователя.
8.6.Персональные данные третьих лиц, направленные Пользователем Оператору вопреки пункту 8.5 настоящей Политики, направляются по инициативе Пользователя. Такое направление не порождает поручения на обработку в смысле части 3 статьи 6 Закона № 152-ФЗ, не делает Оператора оператором в отношении этих данных и не изменяет распределения ролей, установленного пунктами 8.1–8.3. Оператор не использует такие данные ни для каких целей и уничтожает их в порядке пункта 8.5.
8.7.Последствия нарушения Пользователем-предпринимателем требований пунктов 8.4 и 8.5 настоящей Политики, включая возмещение Оператору убытков, возникших вследствие предъявления к Оператору требований третьих лиц или органов государственной власти, определяются Пользовательским соглашением и Публичным договором-офертой. К Пользователям-потребителям настоящий пункт не применяется; ответственность таких Пользователей определяется законодательством Российской Федерации.
9.1.Оператор совершает следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в объёме, описанном в разделе 10 настоящей Политики), обезличивание, блокирование, удаление, уничтожение.
9.2.Оператор не осуществляет: распространение персональных данных, в том числе опубликование или предоставление доступа неограниченному кругу лиц; обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ); передачу персональных данных в целях продажи, обмена, аренды или предоставления рекламным сетям и брокерам данных.
9.3.Способы обработки: смешанная обработка (автоматизированная и неавтоматизированная). Автоматизированная обработка осуществляется с использованием средств вычислительной техники — при работе Сайта, сервиса веб-аналитики, технических журналов, сценария отправки форм и сервера активации лицензий. Неавтоматизированная обработка возможна при рассмотрении обращений и претензий, поступивших по электронной почте.
9.4.Сбор персональных данных осуществляется: путём их предоставления самим субъектом (формы Сайта, переписка, данные при оплате); автоматически при обращении устройства Пользователя к Сайту (пункты 6.1 и 6.2 настоящей Политики) и к серверу активации (пункт 7.2 настоящей Политики).
10.1.Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики, и только следующим категориям получателей.
10.2.Лица, привлекаемые Оператором для размещения Сайта и сервера активации (хостинг-провайдер), — обрабатывают персональные данные по поручению Оператора в объёме, необходимом для оказания услуг хостинга и хранения файлов и баз данных. Передаются: все данные, обрабатываемые на Сайте и при активации, — в силу самого факта их размещения на инфраструктуре провайдера. Основание: поручение обработки на основании договора (часть 3 статьи 6 Закона № 152-ФЗ). Оператор обеспечивает включение в такой договор всех обязательных условий части 3 статьи 6 Закона № 152-ФЗ: перечня персональных данных и действий (операций) с ними, целей обработки, обязанности соблюдать конфиденциальность, требований к защите персональных данных по статье 19 Закона № 152-ФЗ, обязанности по запросу предоставлять подтверждающие документы, а также обязанности уведомлять Оператора об инцидентах.
10.3.Организация, обеспечивающая приём платежей. Оператор принимает оплату банковскими картами (Visa, MasterCard, МИР), через электронные платёжные системы и банковским переводом для юридических лиц. Реквизиты банковской карты Пользователя Оператор не получает, не обрабатывает и не хранит: они вводятся на стороне организации, обеспечивающей приём платежей. Такая организация, как правило, выступает самостоятельным оператором персональных данных, а не лицом, обрабатывающим данные по поручению Оператора; в этом случае обработка осуществляется на условиях её собственных документов. Если такая организация привлекается Оператором для обработки персональных данных по его поручению, Оператор обеспечивает заключение с ней договора, содержащего обязательные условия части 3 статьи 6 Закона № 152-ФЗ.
10.4.При применении Оператором контрольно-кассовой техники при расчётах с физическими лицами кассовый чек направляется в электронной форме на адрес электронной почты либо абонентский номер, которые Пользователю предоставляется возможность указать до момента расчёта, не позднее рабочего дня, следующего за днём расчёта (пункты 5.3 и 5.4 статьи 1.2 Федерального закона от 22.05.2003 № 54-ФЗ). В этом случае соответствующие сведения передаются оператору фискальных данных в объёме, установленном законодательством о применении контрольно-кассовой техники. Иных данных для этой цели Оператор не передаёт.
10.5.Лица, привлекаемые Оператором для отправки и доставки электронной почты (почтовый сервис, SMTP-провайдер), — в объёме, необходимом для доставки писем с кодом активации, ответов поддержки и уведомлений. Передаётся: адрес электронной почты получателя и содержание письма. Если такие лица обрабатывают персональные данные по поручению Оператора, Оператор обеспечивает заключение с ними договора, содержащего обязательные условия части 3 статьи 6 Закона № 152-ФЗ.
10.6.Владельцы мессенджеров (WhatsApp, Telegram) — в случае, если Пользователь по собственному выбору обращается к Оператору через мессенджер. Передаётся: имя учётной записи либо абонентский номер Пользователя и содержание переписки. Владельцы указанных сервисов выступают самостоятельными операторами персональных данных, а не лицами, обрабатывающими данные по поручению Оператора; поручение обработки им Оператором не давалось. Условия обработки определяются документами соответствующего сервиса. Оператор не инициирует такое обращение и рекомендует направлять обращения по электронной почте (пункт 11.2 настоящей Политики).
10.7.Государственные органы — по мотивированному запросу, в случаях, объёме и порядке, установленных законодательством Российской Федерации.
10.8.Приведённый в настоящем разделе перечень получателей является исчерпывающим. Иным лицам персональные данные не передаются. Оператор не продаёт, не обменивает и не сдаёт в аренду персональные данные, не передаёт их рекламным сетям, брокерам данных и агрегаторам. При появлении нового получателя настоящий раздел дополняется до начала передачи.
10.9.Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, несёт Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, отвечает перед Оператором (часть 5 статьи 6 Закона № 152-ФЗ). Соответствующая ответственность, а также обязанности по соблюдению конфиденциальности, по обеспечению требований статьи 19 Закона № 152-ФЗ и по уведомлению Оператора об инцидентах закрепляются в договорах (поручениях), заключаемых Оператором с такими лицами.
10.10.Лицо, оказывающее услуги веб-аналитики. Сбор и обработка сведений, указанных в пункте 6.1 настоящей Политики, осуществляются с использованием сервиса «Яндекс Метрика», оказываемого ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). В соответствии с Условиями использования сервиса Оператор выступает оператором персональных данных, а ООО «ЯНДЕКС» — лицом, действующим по поручению оператора (часть 3 статьи 6 Закона № 152-ФЗ). Передаются сведения, перечисленные в пункте 6.1. Цель обработки — получение статистики посещаемости Сайта. Основание передачи — согласие Пользователя, выраженное в порядке пункта 14.4 настоящей Политики; до его получения и при отказе данные не передаются. Оператор не передаёт указанному лицу сведения, позволяющие прямо идентифицировать Пользователя (фамилию, имя, отчество, адрес электронной почты, номер телефона, платёжные сведения), и не связывает данные счётчика с данными обращений и заказов.
11.1.Оператор не осуществляет трансграничной передачи персональных данных при работе Сайта, при активации Программы и при исполнении лицензионного договора: данные форм и данные об оплате за пределы Российской Федерации Оператором не направляются. Оператор обязуется размещать базы данных Сайта и сервера активации исключительно на территории Российской Федерации. Обработка данных, собираемых счётчиком (пункт 6.1), осуществляется ООО «ЯНДЕКС» по поручению Оператора на инфраструктуре этого лица и на условиях, указанных в пункте 10.10 настоящей Политики.
11.2.Отдельно об обмене сообщениями в мессенджерах. Оператор указывает в качестве справочных каналов связи WhatsApp и Telegram. Инфраструктура этих сервисов расположена в том числе за пределами Российской Федерации. Если Пользователь по собственному выбору обращается к Оператору через мессенджер, сведения, которые он сообщает (абонентский номер либо имя учётной записи, содержание сообщения), обрабатываются владельцем соответствующего сервиса как самостоятельным оператором, на условиях его собственных документов, вне контроля Оператора. Оператор не инициирует такую передачу и не размещает в мессенджерах персональные данные, полученные по иным каналам. Юридически значимые обращения по вопросам персональных данных (запросы по разделу 12, отзыв согласия, требования об уничтожении) Оператор принимает только по адресу электронной почты maratsafin16@yandex.ru и по почтовому адресу, указанному в пункте 1.3. Использование мессенджеров для передачи персональных данных Оператор не рекомендует и просит их для этого не использовать; приём заказов, кодов активации, копий документов и данных третьих лиц через мессенджер не осуществляется.
11.3.Первичные запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Оператор обязуется использовать для указанных операций базы данных, находящиеся на территории Российской Федерации, и обеспечивать соблюдение этого требования при выборе и смене лиц, привлекаемых им для размещения Сайта и сервера активации, а равно при привлечении лица, оказывающего услуги веб-аналитики (пункт 10.10).
11.4.На Сайте отсутствуют сторонние сети доставки контента (CDN) и зарубежные системы аналитики. Единственный внешний сценарий, загружаемый страницами Сайта, — счётчик «Яндекс Метрика» (пункт 6.1), предоставляемый российским юридическим лицом, указанным в пункте 10.10 настоящей Политики; после отказа Пользователя от аналитического сбора он не загружается. Демонстрационный видеоролик отдаётся с домена Сайта и не задействует сторонний видеохостинг, поэтому его просмотр не создаёт обращения к внешним, в том числе зарубежным, ресурсам. Иных технических каналов, по которым IP-адреса посетителей могли бы первично собираться в зарубежные базы данных, на Сайте не имеется. Настоящий пункт относится к Сайту; порядок обмена сообщениями в мессенджерах описан в пункте 11.2.
12.1.Субъект персональных данных имеет право: получить подтверждение факта обработки его персональных данных Оператором и ознакомиться со сведениями, касающимися такой обработки; требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать ранее данное согласие на обработку персональных данных; возражать против получения рекламных сообщений и требовать немедленного прекращения их направления; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; требовать защиты своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда. Обязательный досудебный порядок Оператором не устанавливается.
12.2.По запросу субъекта персональных данных Оператор предоставляет следующие сведения (статья 14 Закона № 152-ФЗ):
Сведения предоставляются в доступной форме, и в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных.
12.3.Куда направлять запрос. Запрос направляется на адрес электронной почты maratsafin16@yandex.ru либо в письменном виде по адресу: 420087, Россия, Республика Татарстан, г. Казань, ул. Родины, д. 7к6, офис 201.
12.4.Что указать в запросе. Оператор идентифицирует заявителя наименее обременительным способом. Если персональные данные заявителя были собраны через адрес электронной почты (переписка, форма обратной связи, покупка лицензии, подписка на рассылку), для идентификации достаточно направить запрос с того же адреса электронной почты и указать существо требования; иных сведений Оператор не требует. Если такой способ идентификации невозможен либо заявитель настаивает на письменной форме, в запросе указываются: сведения, подтверждающие участие заявителя в отношениях с Оператором (номер заказа, код активации, адрес электронной почты, дата обращения) либо иным образом подтверждающие факт обработки его персональных данных Оператором; существо требования; подпись заявителя или его представителя. Сведения о документе, удостоверяющем личность (номер, дата выдачи, выдавший орган), Оператор вправе запросить только в случае, если иными сведениями идентифицировать заявителя объективно невозможно, и обязан мотивировать такой запрос; эти сведения используются исключительно для идентификации и уничтожаются в течение 30 календарных дней после направления ответа. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Полномочия представителя подтверждаются доверенностью.
12.5.Требование о представлении сведений о документе, удостоверяющем личность, может применяться только к запросам о персональных данных, которые Оператор обрабатывает в связи с заключением и исполнением договора, лицензированием, поддержкой и претензионной работой, — то есть там, где раскрытие данных постороннему лицу способно причинить вред субъекту. В отношении данных, которые Оператор обрабатывает без установления личности субъекта (сведения счётчика веб-аналитики — IP-адрес, User-Agent, referrer, сведения об устройстве, идентификаторы cookie; технические журналы обращений), Оператор сведений о документе, удостоверяющем личность, не запрашивает: такие сведения не позволяют соотнести обращение с конкретной записью, а их истребование означало бы сбор избыточных персональных данных. Такой запрос рассматривается по сведениям, позволяющим соотнести обращение с конкретными записями (дата, время, IP-адрес), а при невозможности соотнесения Оператор направляет мотивированный ответ об отсутствии у него возможности идентифицировать субъекта в имеющихся записях.
12.6.Отзыв согласия на получение рекламной рассылки и требование о прекращении рассылки исполняются по обращению с того адреса электронной почты, на который направляется рассылка, либо по ссылке «Отписаться» в письме — без представления сведений о документе, удостоверяющем личность.
12.7.Оператор не требует от заявителя сведений сверх необходимых для его идентификации применительно к конкретной категории данных (пункты 12.4–12.6 настоящей Политики), не обусловливает рассмотрение запроса, отзыв согласия или отказ от рассылки предоставлением избыточных данных либо совершением дополнительных действий и не отказывает в рассмотрении запроса по мотиву непредоставления сведений, которые не являются необходимыми для идентификации заявителя в конкретной ситуации.
12.8.Сроки. Оператор соблюдает следующие сроки, установленные Законом № 152-ФЗ:
| Действие | Срок | Норма |
|---|---|---|
| Предоставление субъекту сведений об обработке его персональных данных по запросу | 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления | Часть 1 статьи 20 Закона № 152-ФЗ |
| Направление мотивированного отказа в предоставлении сведений | 10 рабочих дней; продление — не более чем на 5 рабочих дней | Часть 2 статьи 20 Закона № 152-ФЗ |
| Внесение изменений в персональные данные или их уничтожение при подтверждении факта их неточности либо неправомерности обработки | 7 рабочих дней со дня представления сведений; субъект уведомляется о внесённых изменениях и предпринятых мерах | Часть 3 статьи 20 Закона № 152-ФЗ |
| Ответ на запрос уполномоченного органа по защите прав субъектов персональных данных | 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления | Статья 20 Закона № 152-ФЗ |
| Блокирование персональных данных на период проверки по обращению субъекта или запросу уполномоченного органа | С момента обращения (запроса) и на период проверки | Часть 1 статьи 21 Закона № 152-ФЗ |
| Уточнение неточных персональных данных | 7 рабочих дней со дня представления подтверждающих сведений; на период уточнения данные блокируются | Часть 2 статьи 21 Закона № 152-ФЗ |
| Прекращение неправомерной обработки персональных данных | 3 рабочих дня с даты выявления неправомерной обработки | Часть 3 статьи 21 Закона № 152-ФЗ |
| Уничтожение персональных данных, если обеспечить правомерность обработки невозможно | 10 рабочих дней с даты выявления неправомерной обработки | Часть 3 статьи 21 Закона № 152-ФЗ |
| Уничтожение персональных данных по достижении цели обработки | 30 календарных дней с даты достижения цели, если иное не предусмотрено договором или законом | Часть 4 статьи 21 Закона № 152-ФЗ |
| Уничтожение персональных данных в случае отзыва согласия | 30 календарных дней с даты поступления отзыва, если иное не предусмотрено договором или законом | Часть 5 статьи 21 Закона № 152-ФЗ |
12.9.Обратите внимание на различие: сроки по статье 20 Закона № 152-ФЗ и сроки прекращения обработки по частям 1–3 статьи 21 исчисляются в рабочих днях, а сроки уничтожения по частям 4 и 5 статьи 21 — в календарных днях. Оператор эти сроки не смешивает.
12.10.Отзыв согласия. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления уведомления по контактам, указанным в пункте 12.3 настоящей Политики, а согласие на получение рассылки — также по ссылке «Отписаться» в любом письме. Отзыв согласия не требует объяснения причин. Отзыв согласия прекращает ту обработку, которая осуществлялась на основании этого согласия, и не прекращает обработку, осуществляемую на ином правовом основании (пункт 12.11 настоящей Политики). Отказ предоставить согласие на аналитический сбор и отказ от рекламной рассылки не влекут отказа в заключении или исполнении договора, не ограничивают доступ к Сайту, к Программе и к технической поддержке.
12.11.Что продолжает обрабатываться после отзыва согласия. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ (часть 2 статьи 9 Закона № 152-ФЗ). Практически это означает: сведения о заключённом договоре, оплате и лицензии продолжают храниться в течение сроков, установленных законодательством для документов бухгалтерского и налогового учёта, а также в объёме, необходимом для защиты прав Оператора при возможном споре. Персональные данные, обработка которых необходима для исполнения лицензионного договора (адрес электронной почты, код активации, идентификатор устройства), обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ; согласие для этого не запрашивается и, соответственно, не может быть отозвано. Прекращение обработки указанных данных по требованию субъекта означает невозможность дальнейшего исполнения лицензионного договора и влечёт его прекращение в порядке, установленном Публичным договором-офертой (раздел «Срок действия Договора. Расторжение»). Отзыв согласия на рекламную рассылку прекращает рассылку немедленно и всегда.
12.12.Бремя доказывания получения согласия субъекта на обработку персональных данных лежит на Операторе (часть 3 статьи 9 Закона № 152-ФЗ). Для исполнения этой обязанности подлежат фиксации дата, время, IP-адрес, User-Agent, версия текста согласия, идентификатор формы либо баннера и содержание выраженного волеизъявления. Оператор обеспечивает такую фиксацию в отношении согласий, получаемых через формы Сайта и через баннер согласия. Цель, состав, основание и срок хранения этих записей указаны в последней строке таблицы раздела 5 настоящей Политики. Записи используются исключительно как доказательство правомерности обработки, для иных целей не применяются и в рекламных целях не обрабатываются.
13.1.Настоящий раздел публикуется во исполнение части 2 статьи 18.1 Закона № 152-ФЗ как отдельные сведения о реализуемых Оператором требованиях к защите персональных данных.
13.2.Правовые меры: издание настоящей Политики и обеспечение неограниченного доступа к ней; определение целей, состава данных, оснований и сроков обработки до начала обработки; оформление согласий отдельно от иных документов (часть 1 статьи 9 Закона № 152-ФЗ). Оператор обеспечивает заключение с лицами, привлекаемыми им к обработке персональных данных, договоров (поручений), содержащих обязательные условия части 3 статьи 6 Закона № 152-ФЗ, включая обязанность уведомлять Оператора об инцидентах.
13.3.Организационные меры: доступ к учётным записям, почте и серверной инфраструктуре ограничен кругом лиц, определённым Оператором; Оператор обеспечивает внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ и настоящей Политике; установлен порядок приёма и рассмотрения обращений и запросов субъектов (раздел 12 настоящей Политики); установлен порядок реагирования на инциденты (раздел 16 настоящей Политики); минимизирован состав собираемых данных; действует запрет на приём в поддержку персональных данных третьих лиц (пункт 8.5 настоящей Политики). Оператор обеспечивает оформление обязательств о соблюдении конфиденциальности персональных данных с каждым лицом, получающим доступ к учётным записям, почте или серверной инфраструктуре.
13.4.Меры по обеспечению безопасности персональных данных при их обработке (статья 19 Закона № 152-ФЗ). Оператор принимает на себя и обеспечивает исполнение следующих мер:
Оператор не заявляет о применении сертифицированных средств защиты информации и о мерах, не предусмотренных настоящим пунктом.
13.5.Меры по предотвращению и выявлению нарушений: Оператор обеспечивает контроль технических журналов обращений к серверу; проверку состава данных, собираемых счётчиком веб-аналитики, и настроек счётчика при каждом изменении кода Сайта; проверку того, что отказ Пользователя действительно прекращает сбор и удаляет файлы cookie сервиса, а баннер отображается при первом посещении; проверку отсутствия иных внешних скриптов и сетей доставки контента (CDN) при каждом обновлении Сайта; проверку соответствия текста настоящей Политики фактической архитектуре Сайта и Программы при каждом изменении функциональности.
13.6.Перечень мер, приведённый в пунктах 13.2–13.5 настоящей Политики, описывает состав применяемых мер и не является гарантией недостижимости неправомерного доступа: ни одна система защиты информации не обеспечивает абсолютной защиты. Оператор соотносит применяемые меры с уровнем возможного вреда (пункт 13.7 настоящей Политики) и пересматривает их при изменении архитектуры Сайта и Программы.
13.7.Оператор обеспечивает проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, и соотнесение его с принимаемыми мерами. С учётом того, что Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, а содержимое документов Пользователей Оператору технически недоступно (раздел 8 настоящей Политики), основными охраняемыми активами являются адреса электронной почты, сведения о заказах и коды активации. Документ об оценке вреда предоставляется уполномоченному органу по его запросу.
14.1.Cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта. Оператор признаёт, что cookie, содержащие уникальный идентификатор либо сопоставляемые с IP-адресом, могут быть отнесены к персональным данным, и не утверждает обратного.
14.2.Категории cookie, используемых на Сайте:
| Категория | Назначение | Правовое основание | Кто устанавливает |
|---|---|---|---|
| Технически необходимые | Обеспечение базовой работоспособности Сайта и сохранение выбора Пользователя, сделанного в баннере согласия (чтобы баннер не появлялся повторно) | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Согласия не требуют, но об их использовании Оператор информирует | Первая сторона (домен smartdocgen.ru) |
| Аналитические | Идентификация посетителя и его визитов сервисом «Яндекс Метрика» (перечень и сроки — пункт 14.3) | Согласие Пользователя, выражаемое в баннере до начала аналитического сбора | Первая сторона (домен smartdocgen.ru) |
| Рекламные и cookie третьих сторон | Не используются | — | — |
14.3.Счётчик «Яндекс Метрика», описанный в разделе 6 настоящей Политики, устанавливает собственные файлы cookie, необходимые для различения посетителей и работы сервиса, в том числе: _ym_uid — идентификатор посетителя (срок хранения 1 год); _ym_d — дата первого визита (1 год); _ym_isad — определение блокировщиков рекламы (20 часов); _ym_visorc — работа Вебвизора (30 минут); _ym_metrika_enabled — проверка корректности установки cookie (60 минут). Перечень и сроки устанавливаются поставщиком сервиса и могут им изменяться; актуальный перечень публикуется по адресу yandex.ru/support/metrica/general/cookie-usage.html. Указанные файлы cookie устанавливаются с первого просмотра страницы; при отказе Пользователя, выраженном в порядке пункта 14.4 настоящей Политики, они удаляются и при последующих посещениях не устанавливаются. Согласие относится не только к файлам cookie, но и ко всему аналитическому сбору, описанному в пункте 6.1, независимо от технического способа передачи данных.
14.4.Баннер и порядок выражения согласия. При первом посещении Сайта отображается баннер, который сообщает Пользователю, что на Сайте работает сервис веб-аналитики, указанный в пункте 6.1, что он использует файлы cookie, и содержит ссылку на настоящую Политику. Аналитический сбор ведётся с первого просмотра страницы; согласие считается выраженным продолжением использования Сайта после ознакомления с уведомлением. Баннер содержит равнозначные по оформлению и доступности кнопки «Принять» и «Отклонить»; вариант отказа не скрыт, доступен в один клик и не требует дополнительных действий, объяснения причин или авторизации. При нажатии «Отклонить» Оператор немедленно прекращает аналитический сбор и удаляет установленные сервисом файлы cookie, перечисленные в пункте 14.3; при последующих посещениях с того же устройства и браузера код счётчика не загружается. Отказ не ограничивает доступ к Сайту и к его материалам. Технически возможен один просмотр страницы, учтённый до нажатия кнопки «Отклонить»; Оператор прямо это оговаривает и не утверждает обратного. Файлы cookie, строго необходимые для работы Сайта и для сохранения решения Пользователя, используются независимо от выбора и согласия не требуют (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
14.5.Как изменить или отозвать решение. Согласие на аналитический сбор может быть в любой момент отозвано либо дано Пользователем. Отзыв не требует объяснения причин, не требует авторизации и не является более сложным, чем дача согласия. Отозвать согласие Пользователь вправе, нажав кнопку «Отклонить» в баннере (при этом файлы cookie сервиса удаляются автоматически), направив обращение по адресу maratsafin16@yandex.ru, а также самостоятельно — удалив сохранённые Сайтом файлы cookie средствами браузера и запретив их сохранение (разделы «Конфиденциальность», «Настройки сайтов» или аналогичные); удаление cookie отменяет ранее сохранённое решение и позволяет принять новое. С момента отзыва аналитический сбор прекращается немедленно, а ранее собранные данные счётчика уничтожаются или обезличиваются (в том числе путём направления Оператором соответствующего требования лицу, указанному в пункте 10.10) в порядке, установленном таблицей раздела 5 настоящей Политики. Отказ от cookie не ограничивает доступ к Сайту и к его материалам.
14.6.Для Программы cookie неприменимы: Программа не является браузерным приложением и файлов cookie не использует.
15.1.Направление рекламы по сетям электросвязи допускается только при условии предварительного согласия абонента или адресата; реклама признаётся распространённой без согласия, если рекламораспространитель не докажет, что согласие было получено (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Бремя доказывания лежит на Операторе.
15.2.Согласие на получение рекламных и информационных сообщений оформляется отдельной, непреднажатой отметкой, независимо от согласия на обработку персональных данных и независимо от принятия Пользовательского соглашения и Публичного договора-оферты. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает и (или) подписывает субъект персональных данных (часть 1 статьи 9 Закона № 152-ФЗ). Единая отметка вида «принимаю оферту, политику и согласен на рассылку» не используется.
15.3.Отказ от рассылки не влечёт отказа в заключении или исполнении договора и не ограничивает доступ к Программе и к поддержке (часть 4 статьи 16 Закона РФ «О защите прав потребителей»).
15.4.Каждое рекламное сообщение содержит работающую ссылку для отказа от дальнейших рассылок. Требование о прекращении рассылки исполняется немедленно. Автоматическая рассылка без участия человека не производится.
15.5.Транзакционные письма — письмо с кодом активации, кассовый чек (при его формировании — см. пункт 10.4 настоящей Политики), ответ поддержки, уведомление об изменении условий — рекламой не являются, направляются на основании исполнения договора и требований законодательства и не содержат рекламных блоков.
16.1.Под инцидентом понимается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.
16.2.При выявлении инцидента Оператор: незамедлительно блокирует затронутые данные и устраняет причину; уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте в течение 24 часов с момента выявления, сообщая предполагаемые причины, предполагаемый вред правам субъектов, принятые меры и сведения о лице, уполномоченном на взаимодействие с уполномоченным органом; в течение 72 часов с момента выявления уведомляет уполномоченный орган о результатах внутреннего расследования и об установленных лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона № 152-ФЗ). Уведомления направляются через официальный ресурс уполномоченного органа.
16.3.Лицом, уполномоченным на взаимодействие с уполномоченным органом по вопросам инцидентов, является сам Оператор — Индивидуальный предприниматель Сафин Марат Камилевич; контакты указаны в разделе 1 настоящей Политики.
16.4.Законодательство Российской Федерации возлагает на Оператора обязанность уведомить об инциденте уполномоченный орган по защите прав субъектов персональных данных (часть 3.1 статьи 21 Закона № 152-ФЗ). Вместе с тем Оператор считает добросовестным информирование затронутых лиц и уведомляет затронутых субъектов персональных данных об инциденте по имеющимся у него контактам, сообщая: какие категории данных затронуты, предполагаемые причины инцидента, предполагаемые последствия для прав субъекта, принятые Оператором меры и рекомендуемые субъекту действия. Направление уведомления не является признанием вины Оператора, не ограничивает прав субъекта и не заменяется публикацией сообщения на Сайте.
16.5.Если Пользователю станет известно о факте компрометации его данных, связанных с использованием Сайта или Программы, Оператор просит сообщить об этом на адрес maratsafin16@yandex.ru — это позволит уложиться в сроки, установленные пунктом 16.2 настоящей Политики.
17.1.Программа является профессиональным инструментом автоматизированной подготовки документов, не адресована несовершеннолетним и не содержит контента, предназначенного для детской аудитории. Оператор не адресует несовершеннолетним рекламу и не осуществляет целенаправленного сбора их персональных данных.
17.2.Оператор не устанавливает возрастного ценза для приобретения лицензии и не отказывает в заключении договора по мотиву возраста заявителя. Публичный договор-оферта и Пользовательское соглашение возрастного ценза также не устанавливают. Сделки с участием лиц, не достигших восемнадцати лет, совершаются в порядке, установленном законодательством Российской Федерации о дееспособности несовершеннолетних. Оператор не требует от Пользователя подтверждать возраст и не возлагает на него обязанность доказывать возраст; последствия совершения сделки лицом, не обладающим необходимым объёмом дееспособности, определяются законодательством.
17.3.Оператор не располагает технической возможностью проверить возраст обратившегося и исходит из достоверности сведений, сообщённых лицом при обращении или оформлении заказа.
17.4.Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его законного представителя, такие данные подлежат уничтожению. Законный представитель вправе направить требование об уничтожении по контактам, указанным в пункте 12.3 настоящей Политики; требование рассматривается в сроки, установленные разделом 12 настоящей Политики.
18.1.Персональные данные подлежат уничтожению либо обезличиванию: по достижении целей обработки — в срок, не превышающий 30 календарных дней с даты достижения цели; в случае отзыва согласия, если данные обрабатывались на основании согласия и отсутствуют иные основания обработки, — в срок, не превышающий 30 календарных дней с даты поступления отзыва; при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в срок, не превышающий 10 рабочих дней с даты выявления; по истечении сроков хранения, установленных разделом 5 настоящей Политики и законодательством; при прекращении Оператором деятельности — в срок, не превышающий 30 календарных дней с даты прекращения, за исключением данных, срок хранения которых установлен законодательством о бухгалтерском и налоговом учёте.
18.2.Уничтожение выполняется способом, исключающим восстановление содержания персональных данных, в отношении данных на электронных носителях — путём удаления записей из рабочих баз данных, а при наличии резервных копий — также путём их удаления из резервных копий не позднее завершения очередного цикла ротации таких копий.
18.3.Данные счётчика веб-аналитики по истечении срока хранения уничтожаются либо обезличиваются до состояния агрегированных показателей, не позволяющих соотнести их с конкретным лицом.
18.4.Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных. Акт составляется Оператором и содержит: фамилию, имя, отчество и подпись Оператора как лица, осуществившего уничтожение; перечень категорий уничтоженных персональных данных; наименование информационной системы персональных данных, в которой обрабатывались уничтоженные данные; причину и способ уничтожения; дату уничтожения; количество субъектов персональных данных, чьи данные уничтожены.
18.5.Если уничтожение персональных данных осуществлялось с использованием средств автоматизации, подтверждением уничтожения наряду с актом является выгрузка из журнала регистрации событий в информационной системе персональных данных, содержащая сведения об уничтожении и дату его совершения.
18.6.Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий хранятся Оператором в течение 3 (трёх) лет с момента уничтожения соответствующих персональных данных и предоставляются субъекту персональных данных либо уполномоченному органу по их запросу.
19.1.Настоящая Политика является публичным документом Оператора по части 2 статьи 18.1 Закона № 152-ФЗ и не является согласием на обработку персональных данных. Согласие, там где оно требуется, оформляется отдельно.
19.2.Настоящая Политика не регулирует финансовые условия, объём предоставляемых прав на Программу и порядок возврата вознаграждения. Эти вопросы урегулированы следующими документами: Публичный договор-оферта, Пользовательское соглашение, Лицензионное соглашение.
19.3.Настоящая Политика не отменяет и не заменяет указанных документов. Иерархия документов Оператора установлена Публичным договором-офертой (раздел «Статус документа. Публичная оферта»); там же закреплён приоритет настоящей Политики по вопросам обработки персональных данных. Изменение настоящей Политики не влечёт изменения условий заключённого договора и не может использоваться для одностороннего изменения обязательств Оператора перед Пользователем-потребителем.
20.1.Оператор вправе вносить изменения в настоящую Политику. Изменения вносятся, в частности, при изменении законодательства, при изменении состава собираемых данных, при подключении новых сервисов и при изменении функциональности Сайта или Программы.
20.2.Новая редакция размещается на странице https://smartdocgen.ru/privacy-policy/ и применяется к персональным данным, собираемым после её размещения. К персональным данным, собранным ранее, новая редакция применяется только в части, не ухудшающей положение субъекта персональных данных по сравнению с редакцией, действовавшей на дату сбора его данных: в частности, не могут быть в одностороннем порядке увеличены сроки хранения, расширен перечень получателей персональных данных, сокращён перечень прав субъекта либо усложнён порядок их реализации. Изменения, ухудшающие положение субъекта, применяются к ранее собранным данным не иначе как с его согласия; при отсутствии согласия продолжает действовать редакция, действовавшая на дату сбора. Если изменение расширяет состав обрабатываемых данных или добавляет новую цель, требующую согласия, соответствующая обработка начинается не ранее получения согласия субъекта, независимо от даты публикации редакции. О существенных изменениях настоящей Политики Оператор уведомляет субъектов, чьи адреса электронной почты ему известны, не менее чем за 14 календарных дней до вступления изменений в силу.
20.3.Действующая редакция настоящей Политики — от 08.08.2026. Первая публикация — 12.10.2024. Актуальная редакция всегда доступна по адресу https://smartdocgen.ru/privacy-policy/ без регистрации и авторизации.
20.4.Оператор обеспечивает хранение предыдущих редакций настоящей Политики с указанием периодов их действия и по запросу субъекта предоставляет редакцию, действовавшую на дату сбора его персональных данных.
20.5.Оператор обеспечивает доступ к настоящей Политике:
Во всех случаях доступ предоставляется без регистрации и авторизации. Локальная копия текста в составе дистрибутива Программы не заменяет доступ по указанному адресу, поскольку не отражает актуальную редакцию.
20.6.Вопросы, предложения и требования по настоящей Политике направляйте по адресу maratsafin16@yandex.ru либо по почтовому адресу: 420087, Россия, Республика Татарстан, г. Казань, ул. Родины, д. 7к6, офис 201.
21.1.Настоящая Политика является документом, публикуемым во исполнение части 2 статьи 18.1 Закона № 152-ФЗ. Она не является публичной офертой, не является согласием на обработку персональных данных и не порождает для Оператора обязательств, выходящих за пределы требований законодательства Российской Федерации о персональных данных, за исключением обязательств, прямо принятых Оператором в пункте 16.4 настоящей Политики.
21.2.Сроки, установленные настоящей Политикой, соответствуют срокам, установленным Законом № 152-ФЗ, и не являются самостоятельными договорными обязательствами Оператора, за нарушение которых установлена договорная ответственность. Настоящий пункт не ограничивает прав Пользователей-потребителей, установленных законодательством Российской Федерации о защите прав потребителей, и не освобождает Оператора от ответственности, предусмотренной законом.
21.3.К настоящей Политике и к отношениям, возникающим в связи с обработкой персональных данных Оператором, применяется право Российской Федерации.
21.4.Признание отдельного положения настоящей Политики недействительным, недействующим либо не подлежащим применению не влечёт недействительности или неприменимости остальных её положений. Положения настоящей Политики применяются в части, не противоречащей императивным нормам законодательства Российской Федерации; при противоречии применяется норма закона.