Правовая информация
Политика обработки персональных данных
Редакция от 7 октября 2026 года
1. Оператор и область действия
1.1. Оператор персональных данных — Индивидуальный предприниматель Толстых Наталья Сергеевна, ИНН 500803931096, ОГРНИП 323508100064729, адрес: 141707, Московская область, г. Долгопрудный, ул. Первомайская, д. 40, этаж 3, помещение НП-№ 5, комната 62, email для обращений: sverim@internet.ru.
1.2. Политика применяется к сайту https://сверим.рф, учётным записям, сверке актов, распознаванию сканов, расчётам и декларациям УСН, заказам разовых услуг, оплате и поддержке. Оператор обрабатывает данные пользователей, приглашённых сотрудников, клиентов и представителей в объёме, необходимом для выбранной функции.
2. Принципы
- законность, справедливость и ограничение обработки заявленными целями;
- минимизация состава и срока хранения данных;
- точность и возможность актуализации;
- хранение баз данных граждан Российской Федерации на территории Российской Федерации;
- конфиденциальность и применение необходимых организационных и технических мер.
3. Категории данных, цели, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и вход | Email, одноразовый код в хешированном виде, ID аккаунта, дата входа | договор; согласие — когда требуется | В период использования аккаунта; после прекращения — только при наличии законного основания и не дольше необходимого для соответствующей цели |
| Лицензия и оплата | ФИО/наименование, ИНН при указании, тариф, статус и сумма оплаты, реквизиты чека | заключение и исполнение договора; закон | В течение срока исполнения договора; расчётные и учётные документы — в сроки, установленные законодательством |
| Расчёты и декларации УСН | ФИО/наименование, ИНН, КПП при наличии, телефон, данные подписанта/представителя и подтверждающего документа, налоговые реквизиты, периоды, доходы, расходы, взносы и суммы расчёта | Исполнение договора; обработка по законному поручению пользователя; согласие — когда оно необходимо | До удаления сохранённой записи либо прекращения цели хранения; платёжные документы сохраняются в установленные законом сроки |
| Заказы разовых услуг и доступ сотрудников | ФИО/наименование клиента, email и/или телефон, сумма, назначение, статус оплаты, реквизиты чека, данные приглашения и события заказа | Заключение и исполнение договора; законное поручение пользователя; требования законодательства | Заказы и расчётные документы — в сроки исполнения договора и установленного законом хранения; прекращение доступа сотрудника не удаляет заказы |
| Распознавание сканов и подготовка PDF | Изображения выбранных страниц и содержащиеся в них сведения; XML декларации и данные, необходимые для печати | Исполнение выбранной пользователем функции; законное основание для данных третьих лиц | Для выполнения запроса и получения результата; сохранённые черновики и документы обрабатываются по правилам соответствующего раздела |
| Поддержка | Email, текст обращения, добровольно направленные вложения | договор; законный интерес; согласие для вложений | До разрешения обращения; последующее хранение — лишь в объёме и сроке, необходимом для защиты прав или исполнения закона |
| Безопасность | IP-адрес, дата/время, user-agent, технические события, ID запроса | законный интерес в защите Сервиса | В течение срока, необходимого для обеспечения безопасности и расследования инцидента; не дольше соответствующей цели |
| Рассылка | Email, факт и дата согласия/отказа | отдельное согласие | до отзыва согласия |
4. Данные актов сверки
4.1. При обычной обработке PDF с текстовым слоем и Excel чтение файлов выполняется в браузере. Исходные файлы в этом режиме не загружаются в серверное хранилище Оператора. Это правило не распространяется на выбранное пользователем облачное распознавание сканов и добровольную отправку документов в поддержку.
4.2. Для сопоставления операций могут передаваться даты, суммы, номера, стороны операций и технические идентификаторы. Такие сведения нельзя во всех случаях считать обезличенными: если они позволяют определить физическое лицо, к ним применяется настоящая Политика. При выборе распознавания изображения страниц передаются через сервер Сервиса в Yandex Cloud Vision OCR; изображения могут содержать реквизиты и персональные данные. Сервер Сервиса не записывает эти изображения и полный ответ OCR в базу учётных записей. Для запросов OCR отключена опция логирования данных провайдером. Оператор не использует документы для обучения собственных моделей.
4.3. Если документ добровольно направлен в поддержку, Оператор обрабатывает его для диагностики и рекомендует предварительно удалить персональные и коммерчески чувствительные сведения, не необходимые для воспроизведения ошибки.
4.4. Пользователь, загружающий документы или вводящий данные других лиц, должен иметь законное основание для их обработки и передачи Сервису. Его собственное согласие не заменяет согласия этих лиц, когда такие согласия требуются. Оператор обрабатывает переданные данные в пределах выбранной пользователем функции; пользователь определяет состав передаваемых документов и не должен включать избыточные сведения.
4.5. Черновики деклараций, расчёты, реквизиты клиентов, заказы и их события сохраняются на сервере для работы кабинета. Перенос в архив не является удалением. Доступные команды удаления удаляют соответствующую запись из рабочего реестра; для прекращения иной обработки и удаления данных можно обратиться на sverim@internet.ru. Резервные копии и документы, обязательные к хранению, обрабатываются с учётом законных оснований и сроков.
5. Операции и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение; автоматизированная обработка с передачей по сети Интернет и без неё.
6. Получатели и обработчики
6.1. Для размещения сайта, баз данных, распознавания сканов и отправки сервисных писем используется российская инфраструктура Yandex Cloud. Для серверной подготовки машиночитаемого PDF декларации УСН используется российский сервер печати, размещённый у IHC. При подготовке PDF на сервер передаются XML декларации и необходимые реквизиты. Обработка по поручению Оператора допускается при соблюдении требований части 3 статьи 6 Федерального закона № 152-ФЗ.
6.2. При оплате через ЮKassa платёжной организации передаются необходимые сведения о заказе, сумме, назначении, email и/или телефоне для ссылки на оплату и чека. Банковские данные вводятся на стороне платёжной организации; Оператор не получает полный номер карты, срок действия и код безопасности. Сервисные письма и добровольно направленные вложения могут обрабатываться используемыми Оператором почтовыми сервисами.
6.3. Передача государственным органам производится только по законному основанию. Трансграничная передача персональных данных в текущей модели не осуществляется.
7. Cookie и аналитика
7.1. Необходимые cookie и локальное хранилище браузера используются для входа, безопасности, сохранения настроек и текущей работы. Оператор ведёт собственный журнал событий кабинета для поддержки и контроля работы Сервиса. Содержимое актов не предназначено для включения в такой журнал. Сторонние рекламные инструменты не подключаются на основании согласия на обработку данных или согласия на рассылку.
7.2. Правила работы cookie размещены отдельно: https://сверим.рф/cookies. При подключении необязательных инструментов Оператор отдельно сообщает их назначение и получает необходимое согласие.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать обработку. Запрос направляется на sverim@internet.ru и должен позволять идентифицировать заявителя. Данные уточняются, блокируются или уничтожаются в случаях и сроки, предусмотренные Федеральным законом № 152-ФЗ, в том числе статьями 14, 20 и 21. При отзыве согласия обработка может продолжаться только при наличии иного законного основания. Удаление пользователя из рабочего кабинета прекращает доступ, но не означает удаления оплаченных заказов и документов, которые необходимо хранить по закону.
9. Безопасность и инциденты
Оператор ограничивает доступ, применяет аутентификацию, защищённые каналы, журналирование технических событий, резервирование и обновления. Сохранённые расчёты, декларации и заказы доступны в пределах прав соответствующего кабинета. Не следует направлять через Сервис специальные категории персональных данных, биометрические данные и документы, не требующиеся для выбранной операции. При инцидентах Оператор выполняет обязанности, предусмотренные законодательством.
10. Изменение и контакты
Новая редакция публикуется на https://сверим.рф. Вопросы и требования: sverim@internet.ru; почтовый адрес: 141707, Московская область, г. Долгопрудный, ул. Первомайская, д. 40, этаж 3, помещение НП-№ 5, комната 62.