Политика обработки персональных данных
Редакция от 2 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://ndskontrol.ru (далее — Сайт) и клиентов сервиса «НДС Контроль».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является общедоступным документом (ч. 2 ст. 18.1 Закона о персональных данных).
1.3. Оператор персональных данных — индивидуальный предприниматель Попейко Александр Сергеевич, ИНН 783940088521, ОГРНИП 326784700050208, адрес: г. Санкт-Петербург (почтовый адрес для письменных обращений направляется по запросу на support@ndskontrol.ru), e-mail: support@ndskontrol.ru (далее — Оператор).
1.4. Используя Сайт и отправляя заявку, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно — в документе «Согласие на обработку персональных данных» (https://ndskontrol.ru/consent).
2. Какие данные мы обрабатываем и зачем
| Цель обработки | Какие данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Приём и обработка заявки на расчёт «Решение по НДС», связь с пользователем | Имя, адрес электронной почты, номер телефона (если указан), ответы на вопросы мини-опроса, выбранный вариант цены | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) | До достижения цели, но не более 3 лет с даты последнего обращения |
| Оказание услуги по договору (публичной оферте) | Имя, e-mail, телефон, сведения о доходах, налоговом режиме, контрагентах и закупках, которые клиент передаёт для расчёта | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) | Срок действия договора и 5 лет после его исполнения (требования налогового и бухгалтерского учёта) |
| Информационные и рекламные рассылки | Имя, адрес электронной почты | Отдельное согласие субъекта | До отзыва согласия |
| Учёт согласий (подтверждение их получения) | Факт и дата согласия, версия текста, IP-адрес | Исполнение обязанности Оператора (ч. 1 ст. 9, ч. 3 ст. 9 Закона о персональных данных) | Срок действия согласия и 3 года после его отзыва |
| Статистика посещаемости Сайта — только если подключён сервис Яндекс Метрика и пользователь дал согласие (на дату настоящей редакции сервис не подключён, см. раздел 5) | Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте | Согласие пользователя на использование cookie | Согласно настройкам сервиса Яндекс Метрика, не более 12 месяцев |
2.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
2.2. Ответы на вопросы мини-опроса на Сайте обрабатываются в браузере пользователя и не сохраняются Оператором, пока пользователь не отправит заявку.
3. Как мы обрабатываем данные
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
3.3. Оператор не передаёт персональные данные за пределы Российской Федерации (трансграничная передача не осуществляется).
3.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Результат мини-опроса носит справочный характер.
4. Кому мы передаём данные
4.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме лиц, которые обрабатывают их по поручению Оператора для целей, указанных в разделе 2:
- ООО «Селектел» — размещение Сайта и хранение данных на серверах в г. Москве;
- ООО «ВК» (сервис VK WorkSpace) — электронная почта Оператора;
- ООО «Яндекс» (сервис Яндекс Метрика) — статистика посещаемости Сайта, только если сервис подключён и пользователь дал согласие на cookie; на дату настоящей редакции сервис не подключён и данные ООО «Яндекс» не передаются;
- платёжный агрегатор (после подключения приёма оплаты) — для проведения платежа и формирования кассового чека по 54-ФЗ.
4.2. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.
5. Файлы cookie и Яндекс Метрика
5.1. На дату настоящей редакции сервис Яндекс Метрика на Сайте не подключён, cookie для статистики посещаемости не устанавливаются.
5.2. Яндекс Метрика может использоваться только с согласия посетителя. Если Оператор её подключит, аналитические cookie будут устанавливаться и сервис будет загружаться только после того, как посетитель нажмёт «Принять» в уведомлении о cookie; отказаться можно в том же уведомлении или удалив cookie в настройках браузера.
5.3. При подключении Яндекс Метрики запись содержимого полей форм (Вебвизор) будет отключена.
6. Как мы защищаем данные
6.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 Закона о персональных данных), в том числе:
- передача данных между браузером и Сайтом — только по защищённому протоколу HTTPS;
- доступ к серверу — только по криптографическим ключам, с двухфакторной аутентификацией в учётных записях сервисов;
- межсетевой экран и защита от подбора паролей на сервере;
- ежедневное резервное копирование;
- доступ к персональным данным имеет только Оператор;
- уничтожение данных по истечении сроков хранения.
6.2. В случае неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных (в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования).
7. Права пользователя
7.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на рассылку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запросы направляются на e-mail support@ndskontrol.ru с адреса, указанного в заявке, или письменным обращением по почтовому адресу Оператора (сообщается по запросу). Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя).
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом (например, требованиями налогового учёта).
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Предыдущие редакции хранятся у Оператора.
8.2. Вопросы по Политике — support@ndskontrol.ru.