ШАБЛОН. Требуется юридическая проверка владельцем перед запуском. Текст — основа для самозанятого оператора персональных данных, не юридическая консультация. Проверьте, в том числе, необходимость уведомления Роскомнадзора об обработке персональных данных (ст. 22 152-ФЗ) и актуальность формулировок. Отключите плашку переменной P1_LEGAL_DRAFT=0.

Политика обработки персональных данных

Редакция от 2026-09-25

1. Оператор

Оператор персональных данных — [ФИО исполнителя], самозанятый. Контакт по вопросам персональных данных: [e-mail].

2. Какие данные обрабатываются

адрес электронной почты;
хэш пароля (сам пароль не хранится и не может быть восстановлен);
дата регистрации, дата и версия данного согласия, время последнего входа;
сведения о платежах: номера счетов, суммы, даты (банковские данные Заказчика Оператору не передаются в виде реквизитов карты);
название компании, анкета и каталог продукции, которые вы вводите сами (это, как правило, не персональные данные, но хранятся вместе с аккаунтом);
технические данные: cookie для сессии и защиты форм; IP-адрес в журналах веб-сервера в пределах, необходимых для безопасности.

3. Цели и основания

исполнение договора (оферты): регистрация, предоставление доступа, уведомления, выставление и учёт счетов;
обеспечение безопасности: защита от подбора паролей и злоупотреблений;
выполнение требований законодательства (налоговый учёт по режиму НПД).

Основание — ваше согласие, выраженное при регистрации, и необходимость исполнения договора. Данные не используются для рекламных рассылок третьих лиц. Сервисные письма (подборки, счета) отправляются на указанный адрес; частоту подборок можно изменить или отключить в кабинете.

4. Где и как хранятся данные

Данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации; первичная запись и хранение персональных данных граждан РФ осуществляются в РФ (ч. 5 ст. 18 152-ФЗ).
Трансграничная передача персональных данных не осуществляется.
Доступ к данным имеет только Оператор. Пароли хранятся в виде хэша (scrypt); соединение с сайтом защищено TLS.
Передача третьим лицам: почтовый сервис, через который отправляются письма, и хостинг-провайдер — исключительно в объёме, необходимом для оказания услуги. [Владельцу: указать фактических провайдеров.]

5. Сроки хранения

Данные аккаунта хранятся, пока вы пользуетесь Сервисом, и удаляются по вашему запросу. Сведения о платежах хранятся в течение срока, необходимого для налогового учёта. [Юристу проверить сроки.]

6. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Для этого напишите на [e-mail]. Отзыв согласия означает прекращение использования Сервиса. Ответ — в сроки, установленные 152-ФЗ.

7. Cookie

Используются только технические cookie: идентификатор сессии после входа и токен защиты форм. Аналитика и рекламные трекеры не используются.

8. Изменения

Оператор вправе изменять политику; актуальная редакция публикуется на этой странице. При существенных изменениях согласие запрашивается повторно.