Политика обработки персональных данных

Проект документа. До запуска сайта его проверяет юрист.

Настоящая политика — это политика конфиденциальности сайта https://svedun.ru и сервиса «Сведун». Она описывает, какие персональные данные мы обрабатываем, зачем, на каком основании, как долго храним и как их защищаем.

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые оператор получает через сайт https://svedun.ru и при оказании услуг сервиса «Сведун».

1.2. Оператор — индивидуальный предприниматель Лукин Андрей Евгеньевич (ИП Лукин Андрей Евгеньевич), ИНН 521602028298, ОГРНИП 326527500026542, адрес для корреспонденции: [адрес для корреспонденции].

1.3. Ответственный за организацию обработки персональных данных — Лукин Андрей Евгеньевич. Запросы и обращения по персональным данным: security@svedun.ru.

1.4. Политика опубликована в открытом доступе на странице https://svedun.ru/politika-pdn/. Действующая редакция — от 04.10.2026.

1.5. Термины используются в значении, которое им придаёт Закон: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2. Какие данные, зачем и как долго

2.1. Заявки с сайта

• Чьи данные: посетители сайта, которые отправили заявку, — как правило, руководители и сотрудники компаний.
• Какие данные: имя; название компании; номер телефона или имя пользователя в Telegram; конфигурация 1С и текст сообщения, если вы их указали; дата и время согласия; сведения о том, как вы пришли на сайт (метки UTM, адрес страницы-источника, страница входа, последняя прочитанная статья блога, страница с формой); обезличенный идентификатор посещения собственного счётчика (раздел 2.3).
• Цель: связаться с вами по заявке, проверить совместимость вашей базы 1С, подготовить и направить коммерческое предложение, провести пилот.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона), которое вы даёте отдельной отметкой в форме. Отметка не проставлена заранее, без неё заявка не отправляется.
• Срок: до достижения цели, но не дольше трёх лет с момента получения заявки, либо до отзыва согласия — что наступит раньше.

2.2. Заключение и исполнение договора

• Чьи данные: клиенты — индивидуальные предприниматели; представители и контактные лица клиентов — юридических лиц.
• Какие данные: фамилия, имя, отчество; должность; телефон; адрес электронной почты; имя пользователя в мессенджере; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес, банковские реквизиты.
• Цель: заключить и исполнить договор, выставить счёт, оформить закрывающие документы, оказывать техническую поддержку.
• Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), для представителей юридических лиц — законный интерес оператора в исполнении договора с клиентом (п. 7 ч. 1 ст. 6 Закона), для бухгалтерских документов — требования законодательства (п. 2 ч. 1 ст. 6 Закона).
• Срок: срок действия договора и 5 лет после года его окончания — столько хранятся первичные учётные документы (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).

2.3. Собственный счётчик посещаемости

• Какие данные: адреса открытых страниц, адрес страницы-источника, события (прокрутка статьи, нажатие кнопок, отправка формы), тип устройства. IP-адрес и сведения о браузере (User-Agent) используются только в момент запроса: из них вычисляется хеш с солью, которая меняется каждые сутки. Сам IP-адрес не сохраняется, а по хешу нельзя установить личность или связать посещения разных дней.
• Cookie: счётчик их не использует.
• Цель: понять, какие страницы полезны, и защитить сайт от автоматических заявок и перегрузки.
• Основание: законный интерес оператора в работе и защите сайта (п. 7 ч. 1 ст. 6 Закона); права посетителей при этом не нарушаются, потому что данные сразу обезличиваются.
• Срок: события хранятся 90 дней, затем остаются только сводные цифры по дням без идентификаторов.

2.4. Яндекс Метрика и cookie

• Когда: только если вы нажали «Принять» в сообщении о cookie. Если вы отказались или ещё не выбрали, скрипт Метрики не загружается.
• Какие данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса страниц и действия на них. Вебвизор записывает прокрутку, движения и нажатия мыши; ввод в поля формы заявки в запись не попадает.
• Кто обрабатывает: ООО «Яндекс» (Россия, Москва) по условиям сервиса Яндекс Метрика. Мы получаем от него сводные отчёты без сведений, позволяющих установить личность.
• Цель: анализ посещаемости и эффективности рекламы.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона), которое вы даёте кнопкой «Принять».
• Срок и отказ: срок хранения cookie задаёт Яндекс, обычно до года. Изменить выбор можно кнопкой «Настройки cookie» внизу страницы или удалив cookie в настройках браузера. Сайт работает и без Метрики.

2.5. Данные в базе 1С клиентов сервиса

При работе сервиса через него проходят данные из базы 1С клиента, в том числе персональные данные его контрагентов и сотрудников. Для этих данных оператор — клиент, а мы обрабатываем их по его поручению на условиях оферты (ч. 3 ст. 6 Закона). Сервис только читает данные в момент запроса и передаёт ответ программе клиента, предъявившей его ключ. Данные из 1С не сохраняются: в журнале вызовов остаются только время, название инструмента, статус, число строк и длительность. Адрес физического лица или индивидуального предпринимателя сервис не выдаёт, даже если он есть в карточке.

3. Как мы обрабатываем данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 4, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

3.2. Персональные данные граждан России записываются и хранятся в базах данных на серверах в Российской Федерации (ч. 5 ст. 18 Закона).

3.3. Трансграничную передачу персональных данных мы не осуществляем. Уведомления о новых заявках, которые приходят оператору в Telegram, содержат только номер заявки, конфигурацию 1С, источник и ссылку на карточку — без имени, контактов и текста сообщения.

3.4. Мы не обрабатываем специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные и не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки.

3.5. Мы не продаём персональные данные и не используем их для обучения моделей искусственного интеллекта.

4. Кому передаются данные

4.1. Без вашего согласия данные не передаются третьим лицам, кроме случаев, предусмотренных законом.

4.2. Данные могут передаваться:

• ООО «Яндекс» — данные Метрики, если вы дали согласие на cookie (раздел 2.4);
• банку и оператору электронного документооборота — в объёме, необходимом для расчётов и обмена документами по договору;
• государственным органам — по их запросу в случаях, установленных законом.

4.3. Сайт и сервис размещены на арендованных серверах у хостинг-провайдера в Российской Федерации. Провайдер обеспечивает работу оборудования и доступа к данным не имеет.

5. Как мы защищаем данные

5.1. Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона:

• соединения с сайтом и сервисом шифруются (TLS версии 1.2 и выше);
• доступ к заявкам есть только у оператора; вход в панель управления защищён паролем и вторым фактором (одноразовым кодом);
• действия в панели управления записываются в журнал;
• ключи доступа к сервису хранятся в виде хешей, учётные данные подключения к 1С — в зашифрованном виде;
• данные разных клиентов сервиса изолированы на уровне базы данных;
• резервные копии хранятся 14 дней и перезаписываются;
• оператор проверяет соответствие обработки Закону и этой политике и обновляет меры защиты.

5.2. Если произойдёт неправомерная передача или утечка персональных данных, мы уведомим Роскомнадзор в течение 24 часов с момента обнаружения и сообщим о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона), а также сообщим пострадавшим.

6. Ваши права

6.1. Вы вправе:

• получить сведения об обработке ваших персональных данных: какие данные, зачем, на каком основании, как долго, кому передаются;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

6.2. Как обратиться: напишите на security@svedun.ru или письмом на адрес [адрес для корреспонденции]. Укажите, как к вам обращаться, и сведения, по которым мы найдём ваши данные: например, телефон или имя пользователя Telegram из заявки. Если запрос пришёл не с того контакта, который указан в заявке, мы можем попросить подтвердить, что данные ваши.

6.3. Мы отвечаем в течение 10 рабочих дней с получения запроса. Срок может быть продлён ещё на 5 рабочих дней — в этом случае сообщим причину.

7. Уточнение, блокирование и уничтожение

7.1. Неточные данные уточняем в течение 7 рабочих дней после получения подтверждающих сведений.

7.2. Если обработка неправомерна, прекращаем её в течение 3 рабочих дней, а данные, которые нельзя обработать правомерно, уничтожаем в течение 10 рабочих дней.

7.3. После достижения цели обработки или отзыва согласия данные уничтожаются в течение 30 дней, если иное не требуется по закону (например, для бухгалтерских документов). После отзыва согласия мы можем продолжить обработку без него, только если на это есть другое основание из Закона.

7.4. Уничтожение подтверждается актом в порядке, установленном Роскомнадзором.

8. Заключительные положения

8.1. Мы можем изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана вверху.

8.2. По всем вопросам, связанным с персональными данными, пишите на security@svedun.ru.