Политика обработки персональных данных

Дата актуальности: 2026-05-13
Сервис: pdaudit.ru
Оператор: ИП Синица Дмитрий Геннадьевич (далее — «Оператор»)
ИНН: 502716306004
ОГРНИП: 313502708000051
Место нахождения: Российская Федерация, г. Москва
Email для обращений по ПДн: privacy@pdaudit.ru
Контактный телефон: +7 (958) 111-02-69

Точный почтовый адрес предоставляется по официальному запросу через privacy@pdaudit.ru — для рассмотрения обращений субъектов ПДн и взаимодействия с надзорными органами.

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) с учётом изменений, вступивших в силу с 30 мая и 1 сентября 2025 года (ФЗ-420 от 30.11.2024), и описывает порядок обработки персональных данных (далее — ПДн) пользователей сайта pdaudit.ru и связанных поддоменов (далее — «Сайт»).

Оператор обрабатывает ПДн в соответствии с принципами законности, справедливости, минимальности, точности, а также обеспечения конфиденциальности и сохранности.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия пользователь обязан прекратить использование Сайта.

Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, ведомом Роскомнадзором, под регистрационным номером № 77-25-358038 (дата включения: 31.05.2025).

2. Цели обработки ПДн

Оператор обрабатывает ПДн в следующих целях:
- предоставление платных и бесплатных услуг автоматической проверки сайтов на соответствие 152-ФЗ;
- формирование и отправка отчётов и сгенерированных документов;
- ведение учёта платежей и выдача фискальных чеков в соответствии с 54-ФЗ;
- информирование пользователей о результатах проверок и изменениях законодательства;
- ответы на обращения и заявки субъектов ПДн;
- внутренняя аналитика (без передачи персонифицированных данных третьим лицам).

3. Категории обрабатываемых ПДн

• адрес электронной почты;
• номер телефона (если указан пользователем);
• ФИО (если указано пользователем при оформлении документов под ключ);
• IP-адрес пользователя (в хешированном виде);
• User-Agent браузера;
• URL проверяемого пользователем сайта (является обезличенной информацией о третьем сайте, не относится к ПДн пользователя);
• платёжные данные обрабатываются исключительно через сертифицированного партнёра — ООО «ЮMoney» (сервис ЮKassa), и Оператору в открытом виде не передаются.

Биометрические и специальные категории ПДн не обрабатываются.

4. Правовые основания обработки

• согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5);
• исполнение требований законодательства РФ (ст. 6 ч. 1 п. 2);
• исполнение функций, возложенных законодательством РФ (54-ФЗ для фискальных чеков).

5. Способы обработки

Обработка осуществляется как автоматизированным способом (в информационных системах Оператора), так и без использования средств автоматизации.

6. Сроки обработки и хранения

ПДн хранятся в течение срока действия согласия пользователя, но не более 3 (трёх) лет с момента последнего взаимодействия пользователя с Сайтом, либо до отзыва согласия — что наступит ранее.

Финансовые документы (фискальные чеки, акты) хранятся в течение сроков, установленных Налоговым кодексом РФ — не менее 5 лет.

После истечения срока ПДн уничтожаются или обезличиваются.

7. Порядок уничтожения

Уничтожение ПДн производится автоматизированной системой по расписанию (ежедневно) и подтверждается актом в электронной форме. По запросу субъекта ПДн — в течение 10 рабочих дней.

8. Передача третьим лицам

ПДн передаются только следующим контрагентам и только в рамках исполнения договора:
- ООО «ЮMoney» (ЮKassa) — для обработки платежей и выдачи фискальных чеков в соответствии с 54-ФЗ. Передаётся: email, ФИО (при оплате), сумма платежа.
- ООО «Ю Софт Девелопмент» (сервис RuSender) — для доставки электронных писем (отчёты, уведомления). ОГРН: 1156196001741, ИНН/КПП: 6164013722/616601001. Передаётся только email пользователя и текст письма.
- АО «Яндекс» (Яндекс.Метрика) — счётчик посещаемости. Передача только при условии согласия пользователя через cookie-баннер. Не относится к обработке ПДн в рамках исполнения договора.
- Провайдеры хостинга на территории РФ (для размещения серверной инфраструктуры).

Передача ПДн в открытом виде иным лицам не осуществляется.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу ПДн. Базы данных размещены на территории РФ.

10. Меры по защите ПДн

• размещение баз данных на серверах в РФ;
• шифрование HTTPS (TLS 1.2 и выше) для всех соединений;
• разграничение прав доступа к БД;
• хеширование IP-адресов перед сохранением;
• регулярное резервное копирование;
• учёт инцидентов и реагирование в течение 72 часов с уведомлением Роскомнадзора при наличии оснований;
• внутренние процедуры контроля доступа к ПДн.

11. Права субъектов ПДн

Субъект ПДн имеет право:
- получать сведения об обработке его ПДн;
- требовать уточнения, блокирования или уничтожения ПДн;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре и в суде.

12. Порядок реализации прав

Все обращения принимаются на адрес privacy@pdaudit.ru или почтовым отправлением — точный адрес предоставляется по запросу. Срок ответа — не более 10 рабочих дней.

13. Контактные данные для обращений

• Email: privacy@pdaudit.ru
• Телефон: +7 (958) 111-02-69
• Почтовый адрес для официальных обращений: предоставляется через privacy@pdaudit.ru

14. Сведения о cookie-файлах

Сайт использует cookies для:
- технического функционирования (сессии, выбор согласия на cookies) — обязательные, отключение приведёт к неработоспособности;
- аналитики посещаемости (Яндекс.Метрика) — устанавливаются после согласия пользователя через cookie-баннер.

Сайт не использует Google Analytics, Meta Pixel, Hotjar и иные иностранные системы аналитики.

С 30 мая 2025 года cookies приравнены к персональным данным в части требований к согласию. Сайт использует механизм явного согласия: при первом визите пользователь сам нажимает «Принять» или «Отклонить» в cookie-баннере, выбор сохраняется. До получения согласия cookies, требующие согласия (аналитика), не устанавливаются.

15. Используемые системы аналитики

• Яндекс.Метрика (АО «Яндекс», РФ) — счётчик посещаемости, без передачи ПДн за рубеж. Подключается только после согласия пользователя через cookie-баннер.

16. Порядок изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Дата актуальности обновляется автоматически. Пользователь обязан самостоятельно отслеживать изменения.

17. Заключительные положения

Политика составлена в соответствии с действующим законодательством РФ. К отношениям применяется право РФ. Все споры разрешаются по месту нахождения Оператора.