Политика обработки персональных данных

Что сервис собирает, зачем, сколько хранит и как эти данные удалить.

Оператор: самозанятый Брагин Дмитрий Игоревич, ИНН 233003864344
Для обращений: форма обращения

Две роли сервиса

Часть данных сервис обрабатывает для себя — чтобы у вас была учётная запись, работал вход и проходила оплата. Другую часть — по вашему поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ): это всё, что вы вносите в опросник о своей организации. Цели такой обработки определяете вы, условия поручения — в оферте.

Что сервис обрабатывает для собственных целей

• Учётная запись: адрес электронной почты, хеш пароля (сам пароль не хранится и восстановлению не подлежит), даты создания, подтверждения адреса и последнего входа, счётчик неудачных попыток входа.
• Журнал входов: IP-адрес, сведения о браузере (user-agent) и время — чтобы вы могли войти с нескольких устройств, а сервис отличал вас от подбирающего пароль.
• Журнал веб-сервера: IP-адрес, адрес запрошенной страницы, время, код ответа и сведения о браузере (user-agent). Технический журнал: по нему разбирают сбои и попытки злоупотребления и видят, какие страницы забирают поисковые роботы. Записывается для любого посетителя, в том числе не входившего в сервис.
• Подтверждение адреса и смена пароля: одноразовые ссылки со сроком действия — трое суток и два часа соответственно.
• Оплата: номер и сумма счёта, срок открытого доступа, номер платежа в платёжном сервисе. Данные банковской карты сервису не поступают вовсе — вы вводите их на странице ЮKassa.
• Выдачи пакета: по какой системе и когда собран пакет, наименование организации из ваших ответов — чтобы подтвердить оплату и соблюсти предел тарифа.
• Продвижение по опроснику: отметки о том, какие шаги вы прошли и когда — начата ли анкета, описан ли состав системы, готова ли она к сборке, забран ли бесплатный пакет. Содержимое ваших ответов в эти отметки не входит: они говорят «шаг пройден», а не что именно вы написали. Нужны, чтобы видеть, на каком шаге люди останавливаются, и убрать препятствие.
• Сводная посещаемость: сколько за сутки было посетителей, просмотров страниц и обращений роботов. В этих числах нет ни IP-адресов, ни отпечатков браузера — конкретного человека из них не достать.
• Письма: адрес получателя и факт отправки (подтверждение адреса, смена пароля, оплата, смена нормативной базы).

Что сервис обрабатывает по вашему поручению

Содержимое опросника: реквизиты организации, населённый пункт, должности и Ф.И.О. лиц, которых вы вписываете, описание информационной системы. Сервис не определяет цели этой обработки и не использует эти данные ни для чего, кроме сборки вашего пакета документов.

Зачем и на каком основании

• исполнение договора, заключённого принятием оферты (пункт 5 части 1 статьи 6 152-ФЗ) — доступ к сервису и выдача документов;
• исполнение обязанностей, установленных законом, — расчёты и налоговый учёт;
• защита сервиса от злоупотреблений — журнал входов и пределы частоты обращений.

Данные не используются для рекламы, не профилируются и не продаются.

Сколько хранится

База размещена на серверах на территории Российской Федерации — локализация по части 5 статьи 18 152-ФЗ.

• срок хранения черновика опросника — 30 дней с последнего изменения, затем он удаляется автоматически;
• журнал веб-сервера — 30 дней, затем запись удаляется автоматически;
• сеанс входа — 30 дней (для администратора 12 часов), после чего требуется войти заново;
• учётная запись и связанные с ней записи — пока учётная запись существует; удаление — по обращению, см. ниже;
• сведения о счетах и платежах — в сроки, установленные законодательством для расчётов;
• собранный пакет документов на сервере не сохраняется: он формируется в момент выгрузки из ваших ответов.

Кому передаются

Третьим лицам данные не передаются и за пределы Российской Федерации не вывозятся. К обработке привлечены только те, без кого сервис не работает:

• хостинг-провайдер, на серверах которого размещена база;
• почтовый провайдер — доставка писем на ваш адрес;
• платёжный сервис ЮKassa — приём оплаты. Ему передаются номер и сумма счёта; ваши персональные данные сервис ему не передаёт.

Файлы cookie и счётчик посещаемости

На справочных страницах сайта работает Яндекс.Метрика — счётчик посещаемости. Он собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства, примерный регион, время на странице. Оператором этих данных выступает ООО «ЯНДЕКС» на условиях, опубликованных им же; данные хранятся на территории России.

Счётчика нет на страницах опросника, оценки, в личном кабинете и на счетах — то есть везде, где вы вводите персональные данные: ни ваши ответы, ни сведения о ваших субъектах в Метрику не попадают. Отказаться от счёта посещений можно средствами браузера — запретом сторонних скриптов или расширением-блокировщиком; на работу сервиса это не влияет.

Сервис ведёт и собственный сводный счёт посещений и отметки о продвижении по опроснику — то и другое описано выше. Используются четыре служебные куки:

• ibc_draft — токен вашего черновика опросника;
• ibc_csrf — защита форм от отправки с чужого сайта;
• ibc_session — сеанс входа в личный кабинет;
• ibc_visit — пустая метка на сутки, чтобы повторный заход в тот же день не считался новым посетителем.

Как удалить данные

• черновик — ссылкой «Удалить черновик» внизу страницы: стирается сразу и безвозвратно;
• систему вместе с ответами — кнопкой «Удалить» в личном кабинете;
• учётную запись и всё, что с ней связано, — по обращению через форму; ответ и удаление — в течение 10 рабочих дней.

Как сервис защищает данные

Соединение шифруется (TLS), пароли хранятся в виде хеша, куки подписаны, формы защищены от подделки запросов, частота обращений ограничена, доступ к разделу управления открыт только из доверенной сети, черновики удаляются автоматически, действия администратора журналируются.

Права субъекта персональных данных

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных (статьи 14, 20, 21 152-ФЗ). Обращения принимаются по контакту оператора, указанному выше; срок ответа — 10 рабочих дней, с возможностью продления ещё на 5 рабочих дней с уведомлением о причинах.

Редакция от 26.08.2026.