Политика в отношении обработки персональных данных

Утверждена 29 апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Елфимовым Александром Владимировичем (далее — «Оператор»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных в процессе осуществления деятельности через сайт youotchet.ru и одноимённый сервис аналитики рекламных кампаний «ТвойОтчёт» (далее — «Сервис»).

1.4. Действие Политики распространяется на все процессы Оператора, связанные со сбором, записью, систематизацией, накоплением, хранением, уточнением, извлечением, использованием, передачей (распространением, предоставлением, доступом), обезличиванием, блокированием, удалением и уничтожением персональных данных.

1.5. Политика подлежит размещению в свободном доступе на сайте Оператора. Оператор обеспечивает её доступность, а также неограниченный доступ к иным документам, определяющим политику Оператора в отношении обработки персональных данных.

2. Основные понятия

В Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — Индивидуальный предприниматель Елфимов Александр Владимирович;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, с персональными данными;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.

3. Принципы и условия обработки

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• недопустимость обработки персональных данных, избыточных по отношению к заявленным целям обработки;
• обеспечение точности, достаточности и актуальности персональных данных;
• уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

3.2. Обработка персональных данных Оператором осуществляется при наличии хотя бы одного из условий, перечисленных в ч. 1 ст. 6 152-ФЗ.

3.3. При сборе персональных данных, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов персональных данных в следующих целях:

1. заключение, исполнение и прекращение гражданско-правовых договоров с субъектом, использующим Сервис;
2. идентификация и аутентификация субъекта при доступе к Сервису;
3. предоставление функциональности Сервиса, включая сбор и обработку статистики рекламных кампаний по поручению субъекта из подключённых им внешних систем;
4. ведение учётной записи и истории операций субъекта;
5. информационная и техническая поддержка субъекта;
6. направление субъекту служебных уведомлений (восстановление доступа, изменения условий обслуживания, инциденты безопасности);
7. направление субъекту аналитических сводок (по выбору субъекта);
8. направление субъекту рекламных и маркетинговых сообщений (только при наличии отдельного согласия субъекта в порядке ч. 1 ст. 18 Федерального закона «О рекламе»);
9. исполнение требований законодательства Российской Федерации;
10. защита прав и законных интересов Оператора.

5. Категории субъектов и обрабатываемые персональные данные

Оператор обрабатывает персональные данные следующих категорий субъектов:

1. Пользователи Сервиса (физические лица и индивидуальные предприниматели, зарегистрировавшие учётную запись).
2. Посетители сайта youotchet.ru, не имеющие учётной записи (только обезличенные технические данные).
3. Контактные лица контрагентов Оператора (в объёме, минимально необходимом для исполнения договоров).

Перечень обрабатываемых персональных данных пользователей Сервиса:

Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также персональные данные несовершеннолетних.

6. Способы и сроки обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

6.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.

6.3. Сроки обработки определяются достижением целей обработки, законодательно установленными сроками либо сроком действия договора с субъектом и сроком исковой давности (3 года) после его прекращения. Конкретные сроки приведены в Политике конфиденциальности, разд. 7.

7. Передача персональных данных

7.1. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.

7.2. Передача персональных данных третьим лицам осуществляется в следующих случаях:

• при наличии согласия субъекта персональных данных;
• при необходимости исполнения договора, стороной которого является субъект;
• по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
• при привлечении лиц, осуществляющих обработку по поручению Оператора (в соответствии с ч. 3 ст. 6 152-ФЗ) — на основании письменного поручения, при условии соблюдения такими лицами принципов и правил обработки и обеспечения конфиденциальности персональных данных.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры по обеспечению безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных (исполняет Оператор лично);
• издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников;
• применение организационных и технических мер по обеспечению безопасности при обработке в информационных системах в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119;
• контроль за принимаемыми мерами и уровнем защищённости информационных систем персональных данных;
• проведение оценки соответствия СЗПДн установленному уровню защищённости;
• учёт машинных носителей персональных данных;
• разграничение прав доступа к персональным данным, журналирование операций;
• применение криптографических средств защиты (TLS, bcrypt, шифрование токенов);
• регулярное резервное копирование с шифрованием и контролем целостности;
• защита от вредоносного программного обеспечения и от несанкционированного доступа;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• цели и применяемые Оператором способы обработки;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения;
• сроки обработки и хранения персональных данных;
• порядок осуществления субъектом прав, предусмотренных 152-ФЗ;
• информацию о трансграничной передаче (отсутствует у Оператора);
• наименование (фамилию, имя, отчество) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

9.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Запросы и обращения субъектов персональных данных направляются Оператору на email support@youotchet.ru с указанием:

• фамилии, имени, отчества субъекта (его представителя);
• сведений, подтверждающих участие субъекта в отношениях с Оператором (логин, email учётной записи) либо иных сведений, подтверждающих факт обработки персональных данных Оператором;
• подписи субъекта (его представителя) — для письменных обращений.

9.4. Срок ответа на обращение — не более 30 календарных дней с момента поступления.

10. Заключительные положения

10.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных.

10.2. Контроль за исполнением требований настоящей Политики осуществляет Оператор лично.

10.3. Ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.

© ИП Елфимов А.В., ИНН 471705469416. Документ опубликован 29 апреля 2026 г.