Политика обработки персональных данных

сервис ПдПро (pd-pro.ru)

Индивидуальный предприниматель Гордеева Анфиса Викторовна, ОГРНИП 326910000024121, ИНН 910308501000, адрес: Республика Крым, г. Симферополь (далее — «Оператор») обрабатывает персональные данные пользователей сервиса pd-pro.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса в соответствии со ст. 18.1 ч. 2 Федерального закона от 27.07.2006 № 152-ФЗ.

1.2. Обработка персональных данных осуществляется на основании согласия субъекта (ст. 9 152-ФЗ), которое оформляется отдельно при регистрации, прохождении опроса или оформлении заказа. Согласие является свободным, конкретным, информированным и однозначным (ст. 9 ч. 1 152-ФЗ, в ред. 156-ФЗ от 24.06.2025).

1.3. Оператор вправе вносить изменения в Политику. Актуальная редакция размещена на данной странице.

2. Категории субъектов и состав персональных данных

Пользователи сервиса (зарегистрированные):

• Имя
• Адрес электронной почты (email)
• Пароль (в хэшированном виде)

Клиенты (лица, проходящие опрос и приобретающие пакет документов):

• ИНН организации
• Наименование организации
• ОГРН/ОГРНИП
• Юридический адрес
• ФИО руководителя
• Контактный телефон и email организации
• Ответы на вопросы о бизнес-процессах

Посетители сайта:

• IP-адрес
• Тип и версия браузера
• Страницы посещения, дата и время
• Данные файлов cookie
• Источник перехода

Получатели писем Сервиса:

• Адрес электронной почты, тип, тема и текст письма, подготовленный Сервисом, дата отправки и статус доставки
• При открытии письма или переходе по ссылке из него — IP-адрес, данные браузера, почтовой программы и устройства, приблизительное местоположение (страна, город)

При входе через сторонние сервисы авторизации (Яндекс ID):

• Идентификатор учётной записи у провайдера авторизации
• Имя и адрес электронной почты, переданные провайдером с согласия пользователя

Владельцы размещений документов (раздел «Сайт»):

• Домен и ключ размещённого сайта
• Email учётной записи (уже указан выше)
• Дата и результат ежемесячной автоматической проверки знака/ссылки на сайте (п. 5.3.1 Оферты)

Персональные данные посетителей сайтов, на которых Заказчик разместил ссылку на документы Хостинга или Виджет, Оператор в собственных целях не обрабатывает: Виджет передаёт Оператору только обезличенную статистику показов и отправленных форм без IP-адреса, файлов cookie и данных User-Agent, а также необратимый хэш email/телефона для поиска записи в реестре согласий; обработку персональных данных таких посетителей осуществляет сам владелец сайта как самостоятельный оператор — обязанность опубликовать политику обработки ПД на своём сайте лежит на нём (ст. 18.1 ч. 2 152-ФЗ). Исключение — заявление об отзыве согласия, поданное посетителем через страницу отзыва Хостинга документов: указанные в нём контакт (email/телефон) и текст обращения Оператор обрабатывает по поручению владельца сайта (ст. 6 ч. 3 152-ФЗ) исключительно для передачи ему в составе сводки и подтверждения факта передачи — хранит в зашифрованном виде не более 3 лет, после чего удаляет.

3. Цели обработки

• Предоставление доступа к Сервису и оказание услуг
• Формирование пакета документов на основании данных пользователя
• Направление уведомлений, связанных с оказанием услуг
• Контроль доставки и прочтения писем, исполнение отказа от рассылки (прекращение писем на недоступные адреса и по жалобе получателя)
• Направление информационных и маркетинговых сообщений (только с отдельного согласия, ст. 15 152-ФЗ)
• Информирование Заказчиков, оплативших услуги, о смежных услугах Сервиса (документы по персональным данным, воинскому учёту, гражданской обороне); в каждом таком письме есть ссылка для отказа от дальнейших писем
• Обработка платежей
• Аналитика использования Сервиса
• Обеспечение безопасности
• Предоставление Хостинга документов по постоянной ссылке и Виджета для сайта Заказчика; контроль условий Бесплатного тарифа (проверка знака и ссылки на сайте); уведомления об истечении лицензии или прекращении размещения

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законные интересы Оператора — безопасность, аналитика (ст. 6 ч. 1 п. 7 152-ФЗ)
• Исполнение обязанностей по закону — бухгалтерский и налоговый учёт (ст. 6 ч. 1 п. 2 152-ФЗ)

5. Способы обработки

Обработка персональных данных осуществляется смешанным способом: автоматизированная обработка с использованием средств вычислительной техники и неавтоматизированная обработка (в соответствии с ПП РФ от 15.09.2008 № 687).

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в целях оказания услуг на основании договоров поручения обработки ПД (ст. 6 ч. 3 152-ФЗ):

• ООО «ЮМани» (ЮKassa, ИНН 7736680852) — обработка платежей
• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — хостинг и облачная инфраструктура (VDS, объектное хранилище S3): хранение базы данных и сгенерированных документов на серверах в РФ (ст. 18 ч. 5 152-ФЗ)
• ООО «РТК ИБ» (Solar Space, ИНН 7704356648) — защита от DDoS-атак (reverse-proxy): обрабатывает сетевой трафик сайта pd-pro.ru
• ООО «Дейта Кью» (DaData, ИНН 7721581040) — сервис подсказок по ИНН: транзитная обработка реквизитов организации при заполнении опроса
• ООО «Юнисендер» — отправка email-уведомлений и сообщение Оператору о доставке, открытии писем и переходах по ссылкам из них
• GlitchTip (self-hosted на сервере Оператора в РФ) — мониторинг ошибок

Оператор не продаёт, не сдаёт в аренду и не предоставляет персональные данные третьим лицам в маркетинговых целях.

7. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

8. Сроки обработки и хранения

• Данные учётной записи: весь срок использования + 1 год после удаления аккаунта
• Данные опроса и документов зарегистрированных пользователей: весь срок существования учётной записи (и 1 год после её удаления — вместе с данными учётной записи)
• Данные об оплатах: 5 лет (бухгалтерское и налоговое законодательство)
• Данные аналитики (IP, User-Agent): 12 месяцев; записи старше удаляются автоматически
• Незавершённые опросы без регистрации (черновики): 72 часа. Завершённые опросы без регистрации, оплаты и согласия на рассылку: 12 месяцев с момента завершения; записи старше удаляются автоматически
• Данные размещения документов по постоянной ссылке (домен, ключ сайта, статус проверки знака): на весь срок активного размещения + 60 дней после его прекращения
• Записи реестра согласий виджета (ID согласия, дата, хэш email/телефона, без самих персональных данных): 3 года. Журнал заявлений об отзыве согласия (контакт и текст обращения посетителя — в зашифрованном виде, по поручению владельца сайта; хэш контакта, ID согласия, факт пересылки владельцу сайта): 3 года; записи старше удаляются автоматически
• Служебные уведомления о состоянии размещения (вид события, домен, дата проверки, названия недостающих полей — без персональных данных), из которых формируется сводное письмо владельцу размещения: 12 месяцев; записи старше удаляются автоматически
• Журнал отправленных писем (адрес получателя, тип, тема и текст письма, подготовленный Сервисом, статус доставки; при открытии письма или переходе по ссылке — IP-адрес, данные браузера, почтовой программы и устройства, приблизительное местоположение; адрес получателя, IP-адрес, данные браузера и устройства, местоположение, ответ почтового сервера и адрес перехода хранятся в зашифрованном виде): 12 месяцев с даты отправки письма; записи старше удаляются автоматически
• Email и согласие на рекламно-информационную рассылку (ст. 15 152-ФЗ, ст. 18 38-ФЗ «О рекламе»): до отзыва согласия. При отзыве рассылка прекращается немедленно, а данные, если более не нужны для иных законных целей, уничтожаются в срок не более 30 дней (ст. 21 ч. 5 152-ФЗ)

9. Порядок уничтожения персональных данных

По истечении сроков хранения или при достижении целей обработки персональные данные уничтожаются в течение 30 дней (ст. 21 ч. 4 152-ФЗ). При автоматизированной обработке уничтожение производится программным удалением с перезаписью. Факт уничтожения фиксируется в соответствии с Приказом РКН от 28.10.2022 № 179.

10. Меры по обеспечению безопасности

• Шифрование данных при передаче (TLS 1.2+)
• Шифрование чувствительных полей в базе данных
• Разграничение доступа на уровне приложения
• Парольная защита (хэширование bcrypt)
• Санитизация персональных данных в журналах событий
• Регулярное резервное копирование
• Мониторинг доступности и безопасности
• Защита от DDoS-атак

Уровень защищённости: УЗ-3 (в соответствии с ПП РФ от 01.11.2012 № 1119).

11. Файлы cookie

Сервис использует файлы cookie для поддержания сессии авторизации, запоминания прогресса опроса и аналитики посещаемости. Базовая обезличенная статистика Яндекс.Метрики (факт посещения, источник перехода, обезличенный идентификатор _ym_uid) обрабатывается для обеспечения работы и измерения эффективности Сервиса. Расширенные функции, связанные с поведением пользователя (Вебвизор — запись действий на странице, карта кликов), включаются только после вашего согласия.

Виджет (скрипт, который Заказчики по желанию устанавливают на свои сайты в рамках Хостинга документов) не использует файлы cookie и не устанавливает их на устройствах посетителей таких сайтов; счётчики показов и отправленных форм передаются Оператору анонимно, без IP-адреса и User-Agent посетителя, а также необратимый хэш email/телефона для поиска записи в реестре согласий.

12. Права субъектов персональных данных

Пользователь вправе (ст. 14–17 152-ФЗ):

• Получить информацию об обработке своих персональных данных (ст. 14)
• Потребовать уточнения, блокирования или уничтожения данных (ст. 14 ч. 1)
• Отозвать согласие на обработку (ст. 9 ч. 2)
• Потребовать удаления учётной записи и всех связанных данных
• Отказаться от получения маркетинговых сообщений, при этом Оператор обязан немедленно прекратить такую обработку (ст. 15 ч. 2)
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке, в том числе с требованием о возмещении убытков и компенсации морального вреда (ст. 17)

Удалить аккаунт и все связанные данные можно самостоятельно в разделе «Профиль» личного кабинета.

Обращения направлять на: support@pd-pro.ru. Срок рассмотрения: 10 рабочих дней (ст. 20 ч. 1 152-ФЗ).

13. Ответственное лицо

Индивидуальный предприниматель Гордеева Анфиса Викторовна
Адрес: Республика Крым, г. Симферополь
ОГРНИП: 326910000024121
ИНН: 910308501000
Оператор включён в реестр операторов Роскомнадзора, регистрационный номер 100296623
Email: support@pd-pro.ru
Сайт: pd-pro.ru