Политика обработки персональных данных

Дата вступления в силу: 01.06.2026

1. Общие положения

Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.1. Оператор персональных данных

Далее — «Оператор».

Оператор применяет специальный налоговый режим «Налог на профессиональный доход» (НПД). Если позднее потребуется перейти на ИП, код сайта менять не нужно: достаточно выставить OPERATOR_STATUS=ip и заполнить ИП-реквизиты в переменных окружения.

1.2. Используемые понятия

В настоящей Политике используются понятия в значениях, определённых ст. 3 152-ФЗ, в частности:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка ПД — любое действие с ПД (сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Субъект ПД — физическое лицо, к которому относятся ПД.
• Сайт — интернет-сайт Оператора по адресу https://samauditor.ru и его поддомены.

2. Цели обработки ПД

1. Заключение и исполнение договора на предоставление неисключительной лицензии на использование программы для ЭВМ «Личный Аудитор».
2. Защита Сайта от автоматизированных атак, мошенничества, несанкционированного доступа.
3. Анализ работоспособности Сайта (диагностика ошибок).

3. Состав обрабатываемых ПД

В production-конфигурации Оператора серверные access-логи отключены. Оператор не сохраняет IP-адреса, User-Agent, URL запросов и иные технические идентификаторы посетителей в собственных журналах доступа.

Иные ПД (ФИО, email, номер телефона, паспортные данные, банковские реквизиты) Оператор через формы Сайта не запрашивает и не обрабатывает. Оплата осуществляется через платёжный сервис ООО «Робокасса» (см. раздел 7), который является самостоятельным оператором ПД.

4. Правовые основания обработки

1. П. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект ПД (продажа лицензии).
2. П. 7 ч. 1 ст. 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора (защита от злоупотреблений).

Согласие субъекта ПД для указанных оснований не требуется.

5. Способы и сроки обработки

• Обработка осуществляется с использованием средств автоматизации (запись в журналы серверного программного обеспечения).
• Обработка без использования средств автоматизации не осуществляется.
• ПД хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
• Серверные access-логи отключены; постоянное хранение IP-адресов посетителей в журналах доступа не осуществляется.
• Записи в таблице заказов (без ПД) хранятся бессрочно для целей бухгалтерского и налогового учёта.

6. Передача ПД третьим лицам

Оператор не передаёт ПД третьим лицам, за исключением случаев:

1. Когда передача предусмотрена законодательством РФ (по запросу государственных органов в установленном законом порядке).
2. Когда субъект ПД явно дал согласие на такую передачу.

7. Платёжные данные и Robokassa

Оплата лицензий производится через платёжный сервис ООО «Робокасса» (ИНН 7744002104). При оплате субъект ПД предоставляет ООО «Робокасса» свои платёжные данные (номер карты, ФИО, email) непосредственно на сайте Robokassa. Оператор не получает и не обрабатывает эти данные. ООО «Робокасса» является самостоятельным оператором ПД, его политика конфиденциальности доступна по адресу: https://docs.robokassa.ru/.

После оплаты Оператор получает от ООО «Робокасса» только:

• Номер счёта (InvId) — случайный девятизначный идентификатор заказа.
• Сумму платежа.
• Статус («оплачено» / «отказ»).

Эти сведения не являются ПД.

8. Меры по защите ПД

1. Использование TLS-шифрования (HTTPS) для всех соединений с Сайтом.
2. Ограничение доступа к серверу авторизованным персоналом Оператора.
3. Регулярное обновление программного обеспечения серверов.
4. Резервное копирование данных.
5. Ротация и автоматическое уничтожение логов в установленные сроки.

9. Права субъекта ПД

В соответствии со ст. 14 152-ФЗ субъект ПД вправе:

1. Получать сведения о факте обработки своих ПД Оператором, об источниках получения, целях обработки, сроках хранения.
2. Требовать уточнения, блокирования или уничтожения своих ПД, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.
3. Отозвать согласие на обработку ПД (если обработка ведётся на основании согласия).
4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Для реализации указанных прав субъект ПД направляет Оператору письменное обращение по электронной почте: alekseym_86@mail.ru. Оператор обязан ответить в течение 30 дней с момента получения обращения.

10. Использование Cookies

Сайт не использует cookies для идентификации пользователей и сторонних систем веб-аналитики. Технические cookies, необходимые для функционирования сайта, не содержат ПД.

11. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу: https://samauditor.ru/privacy. Изменения вступают в силу с момента публикации на Сайте.

12. Уведомление о намерении обрабатывать ПД

Перед промышленным запуском Оператору необходимо проверить обязанность подачи уведомления в Роскомнадзор по ст. 22 152-ФЗ с учётом фактического хостинга, состава серверных логов и используемых подрядчиков. Если сайт ведёт автоматизированные серверные логи с IP-адресами посетителей, безопасная рабочая позиция — подать уведомление об обработке персональных данных либо получить письменное подтверждение применимости исключения.

Текущий статус: Access-логи сайта отключены; формы сбора ФИО, email, телефона и иных контактных данных отсутствуют.