Политика обработки персональных данных
Редакция от 03.08.2026
Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Ушков Фрол Сергеевич, ОГРНИП 326508100422021, ИНН 503509982285 (далее — Оператор), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: уведомление № 100357590 от 21.07.2026.
1. Две роли Оператора
Оператор обрабатывает персональные данные в двух разных качествах, и от этого зависят его обязанности:
1.1. Как оператор — в отношении данных представителей клиентов и посетителей сайта: тех, кто регистрируется на платформе, оставляет заявку или переписывается с Оператором.
1.2. Как обработчик по поручению — в отношении данных, которые клиент вносит в свой аккаунт: сведений о своих сотрудниках и контрагентах. Оператором этих данных является сам клиент; Оператор действует по его поручению, состав которого определён отдельным документом (Поручение на обработку персональных данных). Оператор не определяет цели и состав такой обработки и не использует эти данные в собственных интересах.
2. Какие данные обрабатываются
2.1. Данные представителей клиентов (Оператор — оператор): фамилия, имя, отчество; адрес электронной почты; номер телефона; должность и наименование организации; логин; сведения о входах в систему (дата, время, IP-адрес); переписка с поддержкой.
2.2. Данные в аккаунтах клиентов (Оператор — обработчик): фамилия, имя, отчество и должности сотрудников клиента и его контрагентов; сведения о полномочиях подписантов; изображения подписи и печати, загруженные клиентом; иные данные, содержащиеся в документах клиента.
2.3. Данные посетителей сайта: сведения, автоматически передаваемые браузером (IP-адрес, тип устройства, источник перехода), и данные, добровольно указанные в форме обратной связи.
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях) и биометрические персональные данные.
3. Цели обработки
| Категория | Цель | Основание |
|---|---|---|
| Представители клиентов | заключение и исполнение договора, доступ к платформе, поддержка, направление счетов и уведомлений | договор (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Данные в аккаунтах | оказание услуг по поручению клиента | поручение оператора (ч. 3 ст. 6 152-ФЗ) |
| Посетители сайта | ответ на обращение, улучшение сайта | согласие |
| Все | исполнение требований законодательства (бухгалтерский и налоговый учёт) | закон |
4. Правовые основания
Договор-оферта; поручение клиента как оператора; согласие субъекта; требования Налогового кодекса РФ и Федерального закона «О бухгалтерском учёте».
5. Порядок и сроки обработки
5.1. Обработка ведётся с использованием средств автоматизации.
5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Оборудование размещено в дата-центре на территории РФ.
5.3. По отдельному письменному соглашению с клиентом его аккаунт может быть размещён в выделенном контуре за пределами Российской Федерации. В этом случае клиент письменно подтверждает, что уведомлён о требовании ч. 5 ст. 18 152-ФЗ и принимает связанные с этим риски на себя.
5.4. Сроки хранения: данные представителей клиентов — в течение действия договора и 3 года после его прекращения; данные в аккаунтах — в течение действия договора и 90 дней после его прекращения (для возможности выгрузки); данные посетителей сайта — 1 год; бухгалтерские документы — 5 лет.
5.5. По достижении целей или по требованию субъекта данные уничтожаются, если иное не требуется законом.
6. Передача третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо перечисленных ниже.
6.2. Данные могут передаваться:
- поставщику услуг размещения оборудования (хостинг) — в объёме, необходимом
для функционирования платформы;
- платёжному сервису — в объёме, необходимом для проведения платежа;
- сервису отправки электронной почты — адрес и текст уведомления;
- государственным органам — по основаниям, предусмотренным законом.
6.3. С каждым из указанных лиц Оператор обеспечивает соблюдение требований конфиденциальности и безопасности.
6.4. Трансграничная передача персональных данных не осуществляется, за исключением случая, описанного в п. 5.3, — по письменному соглашению с клиентом.
7. Меры защиты
Разграничение доступа по ролям; хранение паролей в виде необратимых хеш-сумм; шифрование канала связи (HTTPS); ограничение доступа к файлам подписей, печатей и документов только для авторизованных пользователей соответствующего аккаунта; ежедневное резервное копирование с шифрованием; журналирование доступа к документам; ограничение доступа к серверному оборудованию по ключу; регулярная проверка защищённости.
8. Права субъекта персональных данных
Субъект вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при неполноте, устарелости, неточности или неправомерности обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на ushkovfrol@gmail.com с указанием фамилии, имени, отчества и сведений, подтверждающих участие в отношениях с Оператором. Срок ответа — 30 дней.
Если запрос касается данных, находящихся в аккаунте клиента, Оператор перенаправляет его клиенту как оператору этих данных и уведомляет об этом заявителя.
9. Файлы cookie
Сайт использует технические файлы cookie, необходимые для работы авторизации и сохранения настроек интерфейса. Аналитические cookie устанавливаются только с согласия посетителя. Отказ от аналитических cookie не ограничивает доступ к сайту.
10. Изменения политики
Новая редакция публикуется по адресу 24formular.ru/policy и вступает в силу с момента публикации.
11. Контакты
Индивидуальный предприниматель Ушков Фрол Сергеевич ОГРНИП 326508100422021 · ИНН 503509982285 Адрес: Московская область, г. Павловский Посад (полный адрес — в ЕГРИП по ИНН 503509982285) Электронная почта: ushkovfrol@gmail.com