Политика обработки персональных данных

сервис ПдПро (pd-pro.ru)

Индивидуальный предприниматель Гордеева Анфиса Викторовна, ОГРНИП 326910000024121, ИНН 910308501000, адрес: Республика Крым, г. Симферополь (далее — «Оператор») обрабатывает персональные данные пользователей сервиса pd-pro.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса в соответствии со ст. 18.1 ч. 2 Федерального закона от 27.07.2006 № 152-ФЗ.

1.2. Обработка персональных данных осуществляется на основании согласия субъекта (ст. 9 152-ФЗ), которое оформляется отдельно при регистрации, прохождении опроса или оформлении заказа. Согласие является свободным, конкретным, информированным и однозначным (ст. 9 ч. 1 152-ФЗ, в ред. 156-ФЗ от 24.06.2025).

1.3. Оператор вправе вносить изменения в Политику. Актуальная редакция размещена на данной странице.

2. Категории субъектов и состав персональных данных

Пользователи сервиса (зарегистрированные):

• Имя
• Адрес электронной почты (email)
• Пароль (в хэшированном виде)

Клиенты (лица, проходящие опрос и приобретающие пакет документов):

• ИНН организации
• Наименование организации
• ОГРН/ОГРНИП
• Юридический адрес
• ФИО руководителя
• Контактный телефон и email организации
• Ответы на вопросы о бизнес-процессах

Посетители сайта:

• IP-адрес
• Тип и версия браузера
• Страницы посещения, дата и время
• Данные файлов cookie
• Источник перехода

3. Цели обработки

• Предоставление доступа к Сервису и оказание услуг
• Формирование пакета документов на основании данных пользователя
• Направление уведомлений, связанных с оказанием услуг
• Направление информационных и маркетинговых сообщений (только с отдельного согласия, ст. 15 152-ФЗ)
• Обработка платежей
• Аналитика использования Сервиса
• Обеспечение безопасности

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законные интересы Оператора — безопасность, аналитика (ст. 6 ч. 1 п. 7 152-ФЗ)
• Исполнение обязанностей по закону — бухгалтерский и налоговый учёт (ст. 6 ч. 1 п. 2 152-ФЗ)

5. Способы обработки

Обработка персональных данных осуществляется смешанным способом: автоматизированная обработка с использованием средств вычислительной техники и неавтоматизированная обработка (в соответствии с ПП РФ от 15.09.2008 № 687).

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в целях оказания услуг на основании договоров поручения обработки ПД (ст. 6 ч. 3 152-ФЗ):

• ООО «ЮМани» (ЮKassa, ИНН 7736680852) — обработка платежей
• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — хостинг и облачная инфраструктура (VDS, объектное хранилище S3): хранение базы данных и сгенерированных документов на серверах в РФ (ст. 18 ч. 5 152-ФЗ)
• ООО «РТК ИБ» (Solar Space, ИНН 7704356648) — защита от DDoS-атак (reverse-proxy): обрабатывает сетевой трафик сайта pd-pro.ru
• ООО «Дейта Кью» (DaData, ИНН 7721581040) — сервис подсказок по ИНН: транзитная обработка реквизитов организации при заполнении опроса
• ООО «Юнисендер» — отправка email-уведомлений
• GlitchTip (self-hosted на сервере Оператора в РФ) — мониторинг ошибок

Оператор не продаёт, не сдаёт в аренду и не предоставляет персональные данные третьим лицам в маркетинговых целях.

7. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

8. Сроки обработки и хранения

• Данные учётной записи: весь срок использования + 1 год после удаления аккаунта
• Данные опроса и документов: 12 месяцев с момента генерации
• Данные об оплатах: 5 лет (бухгалтерское и налоговое законодательство)
• Данные аналитики (IP, User-Agent): 12 месяцев
• Гостевые сессии (без регистрации): 72 часа

9. Порядок уничтожения персональных данных

По истечении сроков хранения или при достижении целей обработки персональные данные уничтожаются в течение 30 дней (ст. 21 ч. 4 152-ФЗ). При автоматизированной обработке уничтожение производится программным удалением с перезаписью. Факт уничтожения фиксируется в соответствии с Приказом РКН от 28.10.2022 № 179.

10. Меры по обеспечению безопасности

• Шифрование данных при передаче (TLS 1.2+)
• Шифрование чувствительных полей в базе данных
• Разграничение доступа на уровне приложения
• Парольная защита (хэширование bcrypt)
• Санитизация персональных данных в журналах событий
• Регулярное резервное копирование
• Мониторинг доступности и безопасности
• Защита от DDoS-атак

Уровень защищённости: УЗ-3 (в соответствии с ПП РФ от 01.11.2012 № 1119).

11. Файлы cookie

Сервис использует файлы cookie для поддержания сессии авторизации, запоминания прогресса опроса и аналитики посещаемости. Базовая обезличенная статистика Яндекс.Метрики (факт посещения, источник перехода, обезличенный идентификатор _ym_uid) обрабатывается для обеспечения работы и измерения эффективности Сервиса. Расширенные функции, связанные с поведением пользователя (Вебвизор — запись действий на странице, карта кликов), включаются только после вашего согласия.

12. Права субъектов персональных данных

Пользователь вправе (ст. 14–17 152-ФЗ):

• Получить информацию об обработке своих персональных данных (ст. 14)
• Потребовать уточнения, блокирования или уничтожения данных (ст. 14 ч. 1)
• Отозвать согласие на обработку (ст. 9 ч. 2)
• Потребовать удаления учётной записи и всех связанных данных
• Отказаться от получения маркетинговых сообщений, при этом Оператор обязан немедленно прекратить такую обработку (ст. 15 ч. 2)
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке, в том числе с требованием о возмещении убытков и компенсации морального вреда (ст. 17)

Удалить аккаунт и все связанные данные можно самостоятельно в разделе «Профиль» личного кабинета.

Обращения направлять на: support@pd-pro.ru. Срок рассмотрения: 10 рабочих дней (ст. 20 ч. 1 152-ФЗ).

13. Ответственное лицо

Индивидуальный предприниматель Гордеева Анфиса Викторовна
Адрес: Республика Крым, г. Симферополь
ОГРНИП: 326910000024121
ИНН: 910308501000
Оператор включён в реестр операторов Роскомнадзора, регистрационный номер 100296623
Email: support@pd-pro.ru
Сайт: pd-pro.ru