Политика оператора в отношении обработки персональных данных

Версия 1.0

Дата вступления в силу: 14 июля 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте НДС Радар по адресу https://ndsradar.ru.

Оператор персональных данных:

Потнин Семён Константинович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

ИНН: 027803997966.

Почтовый адрес: 143442, Московская область, пос. Отрадное, ул. Кленовая д.1.

Email для обращений по вопросам персональных данных: sampotnin@yandex.ru.

Политика распространяется на посетителей сайта, пользователей калькуляторов и форм предварительной проверки, лиц, направивших заявку, потенциальных и действующих клиентов, а также представителей организаций и индивидуальных предпринимателей.

2. Принципы обработки

Оператор обрабатывает только те данные, которые необходимы для конкретных и заранее определенных целей.

Данные не публикуются, не продаются, не передаются для сторонней рекламы и не объединяются с базами данных, собранными для несовместимых целей.

До отправки пользователем заявки ответы калькулятора и формы предварительной проверки обрабатываются в браузере и не сохраняются в базе данных оператора.

Калькуляторы и предварительные оценки имеют информационный характер. На их основании не принимаются решения, порождающие юридические или иные существенные последствия для пользователя.

3. Какие данные обрабатываются

3.1. При обычном посещении сайта

Для обеспечения работы и безопасности сервера могут обрабатываться:

• IP-адрес;
• дата и время запроса;
• адрес запрошенной страницы;
• код ответа сервера;
• тип и версия браузера;
• сведения об операционной системе и устройстве;
• технические сведения о возможных ошибках и подозрительных запросах.

Эти сведения фиксируются в технических журналах сервера. Они не используются для рекламы или создания пользовательского профиля.

3.2. При использовании бесплатного калькулятора

До отправки заявки введенные пользователем финансовые показатели и полученный предварительный результат не сохраняются в базе данных оператора.

Если пользователь решает получить отчет или оставить заявку, могут сохраняться:

• ответы калькулятора;
• выбранные сценарии;
• предварительный результат;
• версия правил расчета;
• сформированный предварительный отчет.

3.3. При использовании формы проверки письма или требования ФНС

До отправки заявки ответы формы не сохраняются в базе данных оператора.

После предоставления согласия и отправки заявки могут сохраняться:

• выбранный пользователем вид письма, требования или иного документа;
• ответы о сути претензии;
• выбранная категория суммы;
• срок ответа;
• сведения о наличии подтверждающих документов;
• предварительный уровень риска и срочности;
• сформированный список документов и вопросов специалисту.

Сам документ ФНС на сайт не загружается и оператором через сайт не получается.

3.4. При отправке заявки

В зависимости от заполненных полей могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя в Telegram;
• наименование организации;
• ИНН;
• текст комментария;
• ответы формы;
• предварительный результат и отчет;
• дата и время отправки;
• страница и источник заявки;
• версия и подтверждение согласия на обработку персональных данных.

Пользователь самостоятельно определяет, какие необязательные контактные поля заполнить.

3.5. При согласии на информационные и рекламные сообщения

Обрабатываются:

• email;
• имя пользователя в Telegram, если указано;
• факт, дата, источник и версия согласия;
• факт и дата отзыва согласия;
• сведения о доставке и отказе от сообщений.

Такое согласие является добровольным и не требуется для использования калькулятора, получения отчета или направления основной заявки.

3.6. При согласии на аналитику

После отдельного согласия пользователя может быть загружен счетчик Яндекс Метрики.

В этом случае Яндекс Метрика может обрабатывать техническую информацию о посещении, включая IP-адрес, cookies, идентификаторы браузера и устройства, время посещения, посещенные страницы, источник перехода и действия на страницах.

Контактные данные, ответы калькуляторов, содержание форм, ИНН, финансовые показатели и результаты предварительной проверки не передаются в параметры Яндекс Метрики.

Вебвизор на сайте не используется.

4. Цели и основания обработки

4.1. Обеспечение работы и безопасности сайта

Цель:

• предоставление доступа к сайту;
• диагностика технических ошибок;
• предотвращение злоупотреблений и несанкционированного доступа.

Данные:

• технические журналы запросов.

Основание:

• осуществление прав и законных интересов оператора при условии соблюдения прав и свобод пользователей.

Срок хранения:

• не более 30 календарных дней;
• при расследовании конкретного инцидента — до его завершения.

4.2. Предоставление калькулятора и предварительного результата

Цель:

• выполнение расчета по данным, введенным пользователем;
• показ предварительного информационного результата.

До направления заявки данные не сохраняются в базе оператора.

4.3. Формирование отчета и обработка заявки

Цель:

• сохранение заявки;
• формирование и предоставление предварительного отчета;
• связь с пользователем по его запросу;
• уточнение задачи;
• подготовка индивидуального предложения;
• заключение и исполнение договора по инициативе пользователя.

Основание:

• согласие пользователя;
• действия по инициативе пользователя, направленные на заключение договора;
• исполнение заключенного договора.

Срок хранения, если договор не заключен:

• 12 месяцев с даты последнего содержательного взаимодействия.

Если договор заключен:

• данные и документы хранятся в течение сроков, необходимых для исполнения договора и соблюдения требований гражданского, налогового и иного применимого законодательства.

4.4. Подтверждение полученного согласия

Цель:

• подтверждение факта, содержания и условий предоставленного согласия.

Данные:

• дата и время;
• версия согласия;
• hash текста согласия;
• страница получения согласия;
• идентификатор заявки;
• выбранное пользователем значение.

Срок хранения:

• в течение срока обработки данных и трех лет после ее прекращения в объеме, необходимом для подтверждения законности обработки.

4.5. Веб-аналитика

Цель:

• получение обезличенной статистики посещаемости;
• оценка востребованности страниц и функций;
• поиск технических и пользовательских проблем.

Основание:

• отдельное согласие пользователя на аналитические cookies и Яндекс Метрику.

Отказ от аналитики не ограничивает работу калькуляторов и форм.

4.6. Информационные и рекламные сообщения

Цель:

• направление редких сообщений о существенных изменениях налоговых правил;
• сообщение об изменениях методики калькулятора;
• сообщение о важных обновлениях сервиса;
• направление предложений об услугах НДС Радар.

Основание:

• отдельное предварительное согласие пользователя.

Рассылка не содержит рекламу третьих лиц. Пользователь может отказаться от нее в любое время.

5. Действия с персональными данными

Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление доступа лицам, законно участвующим в обработке;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется автоматизированным и неавтоматизированным способами, с передачей информации по сети Интернет в объеме, необходимом для работы сайта и обработки заявки.

Персональные данные не распространяются неопределенному кругу лиц.

6. Хранение и лица, участвующие в обработке

Основная база данных находится на территории Российской Федерации:

Российская Федерация, инфраструктура Yandex Cloud, регион ru-central1.

Хостинг и техническое размещение предоставляет:

ООО «ЯНДЕКС.ОБЛАКО», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.

Хостинг-провайдер получает технический доступ к инфраструктуре только в объеме, необходимом для ее предоставления и поддержки.

После отдельного согласия на аналитику технические сведения о посещении передаются ООО «ЯНДЕКС» в рамках работы Яндекс Метрики.

Для оперативного получения и обработки заявок оператор использует Telegram Bot API. В закрытый чат оператора передаются указанные пользователем имя и контакты, ответы формы, предварительный результат и номер заявки. Передача выполняется после записи заявки в основную базу данных на территории Российской Федерации.

Если прямое соединение с Telegram недоступно, уведомление технически передается через защищенный шлюз Cloudflare Workers, предоставляемый Cloudflare, Inc., а затем в Telegram. Шлюз получает содержание уведомления только для его доставки в заранее заданный закрытый чат оператора. Использование Cloudflare Workers и Telegram может включать трансграничную передачу и обработку данных инфраструктурой этих сервисов.

7. Уничтожение данных

После достижения целей обработки или истечения срока хранения данные удаляются или уничтожаются, если дальнейшее хранение не требуется законом или договором.

Удаленные из рабочей базы сведения могут сохраняться в резервных копиях до окончания установленного срока ротации резервных копий, но не более 30 календарных дней. В течение этого периода они не используются для обычной обработки и могут быть восстановлены только при восстановлении системы после сбоя.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке его персональных данных;
• потребовать их уточнения;
• потребовать блокирования или удаления данных, если они являются неточными, устаревшими, незаконно полученными или избыточными;
• отозвать согласие;
• отказаться от информационных и рекламных сообщений;
• изменить решение об использовании аналитики;
• обжаловать действия оператора в Роскомнадзоре или суде.

Обращение направляется на sampotnin@yandex.ru с темой «Персональные данные».

Для поиска соответствующей заявки оператор может попросить указать использованный email, телефон, Telegram или иные сведения, позволяющие подтвердить связь заявителя с записью. Оператор не запрашивает паспортные данные, если они не требуются законом для конкретного вида обращения.

9. Меры защиты

Оператор применяет соразмерные фактической обработке меры, включая:

• соединение по HTTPS;
• ограничение сетевого доступа к серверу;
• базу данных, не доступную напрямую из публичного интернета;
• разграничение публичных и административных страниц;
• аутентификацию административного доступа;
• ограничение прав системных пользователей;
• обновление программного обеспечения;
• резервное копирование;
• ограниченные сроки хранения журналов;
• ограничение доступа к Telegram-боту и закрытому чату оператора;
• аутентификацию шлюза уведомлений, ограничение его статическим IP сервера и заранее заданным Telegram-чатом;
• исключение персональных данных из аналитических событий.

10. Изменение Политики

Политика обновляется при изменении законодательства, состава данных, целей обработки, инфраструктуры или используемых сервисов.

Актуальная версия всегда размещается на странице https://ndsradar.ru/privacy.

Существенные изменения применяются с даты, указанной в новой версии Политики.