Политика конфиденциальности сервиса Final Final Review

Оператором персональных данных является Исполнитель — самозанятый (плательщик налога на профессиональный доход), реквизиты которого указаны в Публичной оферте и в начале настоящей Политики. Контактный e-mail Оператора для запросов субъектов ПД — адрес в разделе «Реквизиты Исполнителя».

Действие Политики распространяется на все персональные данные, которые Оператор получает от Пользователей и Заказчиков (включая их работников), а также от Гостей. На лиц, не являющихся субъектами перечисленных категорий, Политика не распространяется.

Цель Политики — обеспечить прозрачность обработки ПД и защиту прав субъектов. Оператор публикует Политику на Сайте в открытом доступе.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций. Регистрационный номер: № 25-26-045683, дата внесения сведений в реестр: 02.10.2026. Сведения о реестровой записи доступны на официальном сайте уполномоченного органа.

Обработка ПД Пользователей (Заказчиков) осуществляется на основании: договора (Публичная оферта, Пользовательское соглашение) — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; Согласия на обработку персональных данных, данного при регистрации (п. 1 ч. 1 ст. 6 того же закона); требований законодательства РФ (налоговый учёт, бухгалтерский учёт доходов). Для целей, не охватываемых договором и законом (в том числе для направления информационных и рекламных сообщений), обработка осуществляется на основании отдельного согласия субъекта (п. 1 ч. 1 ст. 6 указанного закона).

Обработка персональных данных приглашённых участников осуществляется на основании договора, заключаемого между Оператором и участником путём акцепта приглашения (статья 438 ГК РФ), — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, а также на основании согласия субъекта, предоставляемого при присоединении к Агентству, в части целей, не охватываемых договором.

Обработка ПД Гостей (имя) — на основании согласия субъекта, выраженного путём ввода имени при отправке комментария, а также на основании гарантий Заказчика о получении необходимых согласий.

Данные, предоставляемые при регистрации и в профиле: адрес электронной почты (e-mail); имя; роль (администратор / участник); связь с Агентством (agency_id).

Приглашения: e-mail приглашаемого лица.

Платёжные данные: имя и e-mail плательщика; сумма, валюта и идентификатор транзакции; идентификатор Подписки. Полные данные банковской карты (номер, срок действия, CVC) хранятся исключительно платёжным провайдером; Оператор не получает и не обрабатывает их.

Технические данные, автоматически собираемые при использовании Сервиса: IP-адрес; тип и версия браузера (user-agent); файлы cookie (см. раздел «Cookie и аналитика»); сведения о сессии и времени посещения; журналы ошибок (стектрейсы, идентификаторы запросов).

Материалы и контент: видеофайлы, загружаемые Пользователем; комментарии и отметки статусов; имена Гостей, оставленные при комментировании; метаданные файлов.

Данные об интеграции с Яндекс.Диском: e-mail и отображаемое имя учётной записи Яндекса, токен доступа (OAuth). Доступ к логину и паролю учётной записи Яндекс.Диска Оператору не предоставляется.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних и не запрашивает такие данные у субъектов. Если такие данные содержатся в Материалах, загруженных Пользователем, их обработка осуществляется исключительно в целях оказания услуг; Пользователь гарантирует наличие необходимых согласий. Такие данные не используются Оператором для иных целей. При поступлении обращения законного представителя несовершеннолетнего Оператор удаляет соответствующие данные в срок, не превышающий 10 (десяти) рабочих дней.

По состоянию на дату настоящей редакции Оператор не применяет технологии распознавания лиц и не использует изображения лиц для установления личности субъектов. При внедрении таких функций Оператор обновит настоящую Политику и получит необходимые согласия.

Регистрация и идентификация Пользователя, предоставление доступа к Сервису и его функциям.

Оказание услуг: приём, обработка и демонстрация Материалов, организация комментирования, экспорт файлов.

Приём платежей, формирование чеков в приложении «Мой налог», ведение учёта доходов в соответствии с требованиями налогового законодательства.

Оказание технической поддержки и обработка обращений.

Направление транзакционных и сервисных уведомлений (подтверждение регистрации, уведомления о статусе Подписки, информация об изменениях условий).

Обеспечение безопасности и предотвращение мошенничества: мониторинг аномальной активности, защита от несанкционированного доступа.

Улучшение качества Сервиса и анализ использования Сервиса (веб-аналитика).

Исполнение требований законодательства РФ (налоговый учёт, ответы на запросы государственных органов в установленных законом случаях).

Направление информационных и рекламных сообщений о Сервисе (новости, акции, опросы, приглашения на мероприятия) — только при наличии отдельного согласия субъекта; согласие может быть отозвано в любое время.

Обработка ПД включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (третьим лицам по основаниям, указанным в разделе «Передача третьим лицам»), блокирование, удаление и уничтожение.

Обработка ведётся с использованием средств вычислительной техники (автоматизированная обработка). Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

Сроки хранения: данные Аккаунта — до момента удаления Аккаунта или отзыва согласия (если нет иного законного основания); данные платёжных операций, чеки и данные, связанные с исчислением дохода, — в течение срока, установленного законодательством Российской Федерации для хранения документов, необходимых для исчисления и уплаты налогов (не менее 4 (четырёх) лет), а при наличии неразрешённого спора — до его окончания; Материалы — до удаления Пользователем или до удаления Аккаунта; технические данные (IP, cookie, журналы) — до 1 года с момента сбора (ротация логов).

Материалы хранятся в течение срока действия Аккаунта. После удаления Аккаунта или отдельных Материалов по запросу Пользователя данные удаляются из продуктивной среды немедленно, из резервных копий — в течение 30 (тридцати) календарных дней по мере ротации резервных копий.

ПД уничтожаются (или обезличиваются) в срок не более 30 (тридцати) календарных дней с момента наступления основания для прекращения обработки, если иной срок не установлен законом. Факт уничтожения фиксируется Оператором.

Платёжный провайдер: имя, e-mail плательщика, сумма и идентификатор операции — для проведения платежа и формирования фискальных данных (чек). Реквизиты карты передаются Пользователем напрямую провайдеру без участия Оператора (PCI DSS).

Провайдер электронной почты — ООО «Яндекс» (сервис Яндекс.Почта, SMTP-сервер smtp.yandex.ru), используемый через сервис аутентификации Supabase: e-mail получателя и содержание письма — для доставки уведомлений.

Хостинг и база данных: программное обеспечение Supabase, развёрнутое Оператором на собственных серверах, расположенных на территории Российской Федерации: все категории ПД в объёме, размещённом Пользователем и обрабатываемом Сервисом, — поскольку Сервис использует вычислительные ресурсы этих серверов.

Мониторинг ошибок: сервис GlitchTip, развёрнутый Оператором на собственной инфраструктуре, — обрабатываются IP-адрес, user-agent, идентификатор сессии, контекст ошибки для обеспечения стабильности Сервиса. Передача этих данных сторонним лицам не осуществляется.

API Яндекс.Диска (ООО «Яндекс»): e-mail и отображаемое имя учётной записи, токен OAuth — для функции экспорта файлов, активируемой Пользователем. Пользователь может в любой момент отозвать доступ в настройках Яндекс ID.

Государственные органы (ФНС, суд, правоохранительные органы) — в случаях и порядке, прямо предусмотренных законодательством РФ, на основании мотивированного запроса.

По запросу Пользователя Сервис формирует выгрузки (экспорт) Материалов и связанных с ними данных, включая имена и комментарии Гостей. Получателем такой выгрузки является Пользователь; дальнейшую обработку полученных данных Пользователь осуществляет самостоятельно как оператор и несёт за неё ответственность.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, органов власти иностранных государств, иностранных физических лиц и иностранных юридических лиц. Обработка осуществляется с использованием информационной инфраструктуры, размещённой на территории Российской Федерации. Перечень привлекаемых третьих лиц приведён в настоящем разделе; изменение перечня допускается с уведомлением Пользователей не менее чем за 10 (десять) календарных дней.

Сервис использует файлы cookie и аналогичные технологии (в том числе localStorage) для аутентификации (сессионные cookie), обеспечения безопасности и анализа использования Сайта. Строго необходимые cookie обеспечивают работу Сервиса (вход в Аккаунт, сохранение сессии) и не могут быть отключены — без них использование Сервиса невозможно.

Аналитические cookie (сервисы веб-аналитики, в том числе Яндекс.Метрика) устанавливаются только после того, как Пользователь дал на это согласие в баннере cookie. До получения согласия такие cookie не устанавливаются.

Согласие на аналитические cookie необязательно и не является условием использования Сервиса. Отказавшись, Пользователь продолжает пользоваться Сервисом, но статистика посещений, не используемая для идентификации, не собирается. Согласие можно изменить или отозвать — порядок описан в разделе «Как управлять файлами cookie» ниже.

Сервисы веб-аналитики — Яндекс.Метрика (ООО «Яндекс») — собирают данные о посещении Сайта (просмотренные страницы, длительность визита, источник перехода) в целях улучшения Сервиса; эти данные не используются для идентификации конкретного Пользователя.

Сервис использует следующие категории файлов cookie и аналогичных технологий:

• — строго необходимые (аутентификация, безопасность, балансировка нагрузки) — согласие не требуется, предоставляется информация; срок хранения — до 30 дней;
• — аналитические (анализ использования Сервиса) — требуется согласие; срок хранения — до 12 месяцев.

При первом посещении Сайта Пользователю предоставляется выбор: «Принять» (разрешает аналитические cookie) либо «Только необходимые» (запрещает необязательные cookie). Необязательные cookie устанавливаются только после получения согласия. Отказ от необязательных cookie не влияет на доступ к Сервису.

На Сайте выбор делается в баннере cookie при первом посещении: «Принять» разрешает аналитические cookie, «Только необходимые» — запрещает. Изменить ранее сделанный выбор можно, удалив сохранённые cookie средствами браузера (см. ниже): баннер появится снова, и выбор можно будет сделать заново.

Через настройки браузера:

• — блокировка установки всех или части cookie;
• — удаление уже сохранённых cookie;
• — настройка уведомлений о сохранении cookie.

Актуальные инструкции по управлению cookie размещаются на сайтах разработчиков браузеров, в том числе:

• — Google Chrome — https://support.google.com/accounts/answer/61416?hl=ru
• — Яндекс.Браузер — https://yandex.ru/support/common/ru/browsers-settings/browsers-cookies
• — Mozilla Firefox, Microsoft Edge, Safari и другие — в разделах «Помощь» / «Справка» соответствующих браузеров.

Отключение или блокировка части cookie может привести к некорректной работе отдельных разделов и сервисов Сайта (например, входа в личный кабинет), а также ограничить персонализацию отображаемого контента.

Оператор применяет правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения: разграничение доступа к базе данных на уровне строк (Row-Level Security), при котором пользователь видит только ПД своего Агентства; шифрование данных при передаче по открытым каналам связи (HTTPS/TLS); хранение паролей в виде криптографических хэшей; ограничение круга лиц, имеющих доступ к инфраструктуре и базе данных; регулярное обновление программного обеспечения и мониторинг инцидентов.

Под инцидентом понимается неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление или распространение, а также иное неправомерное действие в отношении персональных данных.

При выявлении инцидента Оператор незамедлительно принимает меры по его локализации: прекращает несанкционированный доступ, отзывает скомпрометированные сессии и токены доступа, устраняет причину инцидента.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об инциденте и о результатах его расследования в сроки, установленные законодательством Российской Федерации.

Если инцидент создаёт высокий риск нарушения прав субъектов персональных данных, Оператор уведомляет затронутых субъектов и принимает меры по снижению последствий. Сведения об инциденте и принятых мерах фиксируются во внутреннем журнале.

Для реализации прав субъект направляет письменный запрос (в свободной форме) на e-mail Оператора (раздел «Реквизиты Исполнителя») с указанием ФИО и контактного e-mail. Оператор обязан ответить в срок не более 10 (десяти) рабочих дней с даты получения запроса. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Федерального закона № 152-ФЗ. При недостаточности сведений для идентификации субъекта Оператор вправе запросить дополнительные сведения, приостановив течение срока до их предоставления.

Субъект вправе потребовать: подтверждения факта обработки его ПД и ознакомления с ними; уточнения, блокирования или уничтожения неполных, устаревших или незаконно обрабатываемых ПД; прекращения обработки ПД в случае отзыва согласия.

Отзыв согласия на обработку ПД направляется по тому же адресу. В течение 30 календарных дней с даты получения отзыва Оператор прекращает обработку и уничтожает ПД, за исключением случаев, когда обработка необходима для исполнения закона.

Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в суд.

Сервис позволяет Гостям (лицам, которым Пользователь предоставил ссылку согласования) просматривать Материалы и оставлять комментарии без регистрации. Для отправки комментария Гость вводит имя, которое сохраняется как подпись к комментарию.

Оператор обрабатывает имя Гостя исключительно в целях отображения комментария Пользователю и автору. Имя не используется для идентификации Гостя вне Сервиса и не передаётся третьим лицам, кроме как в составе ссылки согласования.

Заказчик гарантирует, что уведомил Гостя об обработке его имени и при необходимости получил согласие в соответствии с Федеральным законом № 152-ФЗ и настоящей Политикой.

Оператор вправе вносить изменения в Политику, публикуя новую редакцию на Сайте. Новая редакция вступает в силу с даты публикации, если для отдельных изменений не установлен иной срок. Актуальная редакция всегда доступна по постоянной ссылке на Сайте.

Изменения, ухудшающие положение субъектов персональных данных, вступают в силу не ранее чем через 14 (четырнадцать) календарных дней после публикации и уведомления Пользователей по e-mail. До вступления таких изменений в силу субъект вправе прекратить использование Сервиса и отозвать согласие на обработку персональных данных.

При существенных изменениях Оператор уведомляет Пользователей по e-mail до их вступления в силу.

Запросы, касающиеся обработки персональных данных, реализации прав субъекта, отзыва согласия и иные обращения направляются на e-mail, указанный в разделе «Реквизиты Исполнителя» настоящей Политики.