Политика обработки персональных данных

Сервис «ПрессФормаРасчёт»
Сайт: pressformaraschet.ru. Редакция от 11 ноября 2026 года (МСК).

1. Общие положения

Оператор персональных данных — Жоголев Алексей Борисович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 710509740839. E-mail для обращений субъектов персональных данных: myproject-errors@mail.ru. Для направления бумажного обращения действующий адрес для корреспонденции предоставляется по запросу на этот e-mail. Электронное обращение можно направить без предварительного запроса почтового адреса.

Политика распространяется на посетителей и пользователей сайта: при регистрации и входе, при получении подарочного расчёта, при гостевой или авторизованной оплате предварительного расчёта стоимости детали и пресс-формы, а также при обращениях.

Документ опубликован для свободного доступа, в том числе со страниц сбора данных, в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Посещение сайта или ознакомление с Политикой само по себе не является согласием.

2. Цели, данные и правовые основания

Регистрация по инициативе пользователя, вход по e-mail, работа выбранного кабинета, исполнение платного заказа и предоставление согласованного Подарка — пункт 5 части 1 статьи 6 № 152-ФЗ. Формирование и передача чека НПД — пункт 2 части 1 статьи 6 и статья 14 Федерального закона от 27.11.2018 № 422-ФЗ. Необходимые соразмерные меры защиты и минимальная проверка злоупотреблений — пункты 2 и 7 части 1 статьи 6 при соблюдении прав субъекта. Поручение обработки третьим лицам осуществляется с соблюдением части 3 статьи 6; основание каждой такой операции определяется отдельно. Согласие применяется только к прямо указанной в отдельном документе цели, а не как резервное основание для всего аккаунта.

Регистрация, вход и личный кабинет. Обрабатываются e-mail, факт выдачи и проверки кода входа (сам код хранится в виде хеша и действует 10 минут; повторная отправка не чаще чем раз в 60 секунд, не больше 5 писем в сутки на один адрес), IP-адрес запроса. Тема оформления хранится в профиле после входа; у гостя выбор темы сохраняется только в браузере (localStorage) и на сервер не передаётся. Это техническая настройка оформления, а не реклама.

Подарочный расчёт за регистрацию. Обрабатываются связь подарка с аккаунтом, хеш нормализованного e-mail (без «+метки»; для адресов Gmail — также без точек), при наличии — хеш телефона, метка устройства и, в пределах суточного окна, IP-адрес — чтобы выдать один подарок на человека и соблюдать лимиты, описанные в условиях подарка. Хеш является псевдонимизированными, а не автоматически обезличенными данными. Нормализация «+меток» и проверка устройства или IP не дают безошибочного установления личности «один человек»; ошибочную блокировку можно оспорить по e-mail Оператора.

Оформление и исполнение заказа, выдача результата, возвраты. Обрабатываются e-mail, идентификатор заказа, связь со ссылкой на результат, идентификатор платежа, сумма, дата, статус и способ оплаты, сведения о возврате. Для покупателей-организаций и ИП ИНН и наименование собираются при обращении за счётом и исполнении заказа по счёту, не в онлайн-форме ЮKassa для физических лиц. Данные представителя организации используются только в необходимом для коммуникации и исполнения заказа объёме. Для необходимых контактов представителя организации — законные интересы сторон при соблюдении прав и свобод представителя (пункт 7 части 1 статьи 6) либо отдельное согласие в применимых случаях.

ИНН и наименование юридического лица сами по себе не являются персональными данными физического лица. ИНН и ФИО индивидуального предпринимателя, включая ФИО в наименовании, являются персональными данными. Корпоративный e-mail защищается как персональные данные, если позволяет определить человека.

Чеки НПД и налоговый учёт. Обрабатываются сведения о расчёте и чеке, e-mail для его доставки, при заказе организации или ИП — ИНН и наименование покупателя и необходимые сведения о нём. E-mail используется для выбранного способа доставки и не объявляется обязательным реквизитом чека для покупателя-физлица. Подарочный расчёт оказывается без оплаты, чек НПД по нему не формируется.

Обращения и претензии. Обрабатываются e-mail, содержание обращения, сообщённые пользователем необходимые сведения и данные соответствующего заказа.

Техническая работа и безопасность. В серверных журналах могут обрабатываться IP-адрес, User-Agent, дата и время запроса, технический адрес ресурса и код ответа — для выявления сбоев, злоупотреблений и несанкционированного доступа. Пароли, полный номер карты и секретные токены доступа к результату не должны записываться в журналы запросов.

Подтверждение согласия, если оно предоставлено. Фиксируются идентификатор аккаунта или заказа, дата и время, версия текста, факт выбора; IP-адрес в доказательственной записи удаляется не позднее 14 дней. Основания — обязанность доказать получение согласия по части 3 статьи 9 № 152-ФЗ и защита законных интересов при соблюдении прав субъекта.

Служебные и рекламные письма. Служебные письма — код входа, подтверждение заказа, чек, ссылка на результат, ответы по возврату и претензии и сообщения безопасности — направляются в объёме, необходимом для выбранных функций, договора и закона, с соблюдением правил поручения. Рекламные письма о новостях и предложениях Сервиса направляются только при отдельном предварительном согласии на рекламу и обработку e-mail для этой цели. Отказ от рекламы не ограничивает регистрацию, покупку или Подарок; прекращение рассылки доступно по ссылке в письме и обращением на e-mail Оператора.

Оператор не запрашивает пароли, паспортные сведения, специальные категории и биометрические данные. Не следует включать в параметры расчёта и обращения данные третьих лиц без законного основания. Параметры и результаты технического расчёта, связанные с определяемым покупателем, защищаются вместе с записью заказа. Данные не используются для продажи баз, обучения моделей Оператором или публичного распространения. Решения, порождающие юридические последствия для человека, не принимаются исключительно на основании автоматизированной обработки его персональных данных.

3. Обработка и получатели

Данные поступают от пользователя, его браузера и платёжного сервиса в пределах интеграции. Применяются автоматизированный, неавтоматизированный и смешанный способы. Операции ограничены конкретными целями. Настоящая Политика не является договором-поручением с перечисленными лицами и не создаёт согласие посетителя.

Инфраструктура размещения. Сервис и используемые Оператором базы размещаются на арендуемой инфраструктуре ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. Регион размещения — Российская Федерация. Правовой режим доступа провайдера и дополнительных услуг определяется применимым договором; обработка пользовательских данных по поручению допускается только при наличии предусмотренных законом оснований и условий поручения. До уточнения фактической роли провайдера по договору владельца Timeweb не заявляется как оформленный обработчик по поручению.

Доставка служебных писем. Исходящие письма (код входа, чек, ссылка на результат, ответы на обращения) отправляются через SMTP-узел sm45.hosting.reg.ru. Доставка поручена ООО «РЕГ.РУ Домены Хостинг» (полное наименование — Общество с ограниченной ответственностью «РЕГ.РУ Домены Хостинг»), ИНН 6312068502, ОГРН 1066312056942, адрес: 141402, Россия, Московская обл., г.о. Химки, г. Химки, ул. Ленинградская, стр. 25. Передаются e-mail, служебные сведения об отправлении и необходимое содержание письма. Поручение оформляется при наличии предусмотренных законом оснований и условий части 3 статьи 6 № 152-ФЗ.

ЮKassa. Оплату картой и через СБП обслуживает ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, Москва, ул. Садовническая, д. 82, стр. 2. В части платёжных услуг, переводов, идентификации и выполнения собственных законных обязанностей оно является самостоятельным оператором персональных данных. Ему передаются необходимые сведения о заказе и платеже; e-mail — если покупатель указал его при оплате. От него поступают необходимые сведения о статусе и идентификаторе платежа и возврата. Полный номер карты, срок её действия и CVC/CVV Оператор не получает и не хранит. Правила: https://yoomoney.ru/document/pravila-raboti-servisa-yookassa. Отдельные дополнительные функции оцениваются по фактическому договору и не включаются автоматически в поручение сайта.

ФНС России. Сведения о расчёте и обязательные реквизиты чека передаются в ФНС России через «Мой налог» либо законно подключённого уполномоченного участника для формирования чека НПД. ФНС обрабатывает их в пределах своих полномочий. Иным уполномоченным органам необходимые сведения предоставляются только при наличии законного основания.

Яндекс SmartCaptcha. Для защиты формы входа используется Яндекс SmartCaptcha. ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) по поручению Оператора собирает и обрабатывает технические сведения об устройстве и браузере, его активности и цифровом отпечатке, включая token, browser features, referer, timezone и IP-адрес в объёме интеграции, для проверки запросов и блокировки роботов. Сбор происходит также непосредственно виджетом у посетителя. Оператор получает результат проверки. По уведомлению сервиса технические данные хранятся на серверах в РФ 60 дней, затем удаляются. Условия: https://yandex.ru/legal/cloud_terms_smartcaptcha/ru/; уведомление посетителю: https://yandex.ru/legal/smartcaptcha_notice/ru/. Оператор отключил предусмотренное настройками использование информации HTTP-запросов для улучшения ML-моделей. Настоящая Политика запрещает Оператору самостоятельно использовать персональные данные для обучения моделей.

За исполнение поручения перед пользователем, когда оно оформлено, отвечает Оператор. Согласие на поручение получается, когда оно требуется законом.

4. Локализация

Рабочие базы, резервные копии и журналы, используемые Оператором при сборе и обработке персональных данных граждан РФ, размещаются в РФ. При сборе не допускаются запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз за пределами РФ, кроме прямо предусмотренных частью 5 статьи 18 № 152-ФЗ исключений. До подключения любого нового получателя, зарубежного ресурса, удалённого доступа или почтового маршрута Оператор оценивает наличие трансграничной передачи и выполняет применимые требования статьи 12. Оператор не поручает обработку за рубежом без выполнения требований закона. Доставка письма на почтовый ящик, выбранный пользователем, сама по себе не отменяет этой оценки.

5. Сроки хранения и уничтожение

Данные хранятся раздельно по целям и не дольше, чем для них необходимо.

1. Хеш одноразового кода входа — до истечения 10 минут либо успешного использования, после чего удаляется. Защитная запись о попытке без самого кода может храниться в техническом журнале 14 дней.
2. Ссылка на онлайн-оплату действует 1 час. Неоплаченный онлайн-заказ и его e-mail/параметры удаляются не позднее 24 часов после создания, если нет подтверждённой оплаты, обращения или другого самостоятельного законного основания. Выставленный организации или ИП счёт действует 5 рабочих дней; правило 24 часов к нему не применяется. Неоплаченный счёт и переписка по нему без продолжения отношений удаляются в течение 30 дней после истечения его срока, если отсутствуют обоснованные требования или иные основания хранения. Перед удалением проверяется фактический статус платежа; поздняя оплата не игнорируется.
3. Результат расчёта и секретная ссылка доступны 7 календарных дней после формирования; затем доступ прекращается, рабочая копия результата и ненужная связь с контактом удаляются. Для уже заявленного требования сохраняется только необходимая отдельная доказательственная копия. Минимальные доказательства формирования или предоставления результата не означают сохранение самого файла результата в течение трёх лет.
4. Данные аккаунта — пока пользователь пользуется аккаунтом; при запросе удаления или прекращении цели ненужные данные удаляются не позднее 30 дней. До удаления доступ и сессии прекращаются без необоснованной задержки. Данные по отдельным законным целям переводятся в ограниченный архив и не используются как действующий профиль. Автоматическое удаление аккаунтов из-за длительной неактивности в настоящее время не производится.
5. Минимальные сведения об исполнении платного заказа, возврате и существенная переписка по ним — до 3 лет после исполнения или прекращения соответствующего договора. Избыточные поля и дубли удаляются раньше. По открытому спору необходимые материалы сохраняются до окончательного урегулирования и исполнения принятого решения с документированием основания.
6. Сведения и документы, необходимые для исчисления и уплаты НПД, включая сведения о расчёте, чеке, возврате и необходимых реквизитах покупателя, — 5 лет. Для организации архивного хранения применяется отсчёт с 1 января года, следующего за годом последнего использования документа для исчисления и уплаты налога; при необходимости использования в корректировке учитывается соответствующий период. Основание — подпункт 8 пункта 1 статьи 23 НК РФ. Этот организационный порядок отсчёта не является дословной цитатой статьи 23 и не распространяет срок на весь аккаунт, результат или технические журналы.
7. Серверные журналы с IP, User-Agent, датой/временем и техническими сведениями — 14 календарных дней с момента записи. Выделенные материалы конкретного инцидента хранятся отдельно в минимальном составе на обоснованный срок расследования или защиты прав, а не как продление хранения всех журналов. IP для суточных лимитов подарков очищается после завершения необходимого суточного окна, если не нужен в отдельном журнале безопасности с указанным 14-дневным сроком.
8. Доказательства отдельного согласия — дата/время, версия и содержание согласия либо ссылка на неизменяемый архив версии, факт положительного действия, идентификатор субъекта/заказа и факт отзыва — пока действует соответствующее согласие и до 3 лет после прекращения обработки на его основании. IP в отдельной доказательственной записи удаляется не позднее 14 дней. Доказательства не используются для рекламы или восстановления удалённого профиля. Архив редакций без данных пользователей может храниться дольше.
9. Для проверки повторной выдачи подарка минимальный хеш нормализованного e-mail, при фактическом использовании — хеш телефона, метка устройства и факт выдачи хранятся не более 365 дней с выдачи или использования подарка. Правило повторной выдачи действует в этом периоде. Полный IP для этой цели бессрочно не сохраняется.
10. Резервные копии обновляются по циклу не более 30 дней. Удаление и блокирование распространяются на копии: удалённые записи не используются, доступ ограничен, при восстановлении обязательно повторно применяются отметки удаления. Ротация не продлевает индивидуальный предельный срок уничтожения по закону. Данные с 14-дневным сроком не помещаются в копии, сохраняющие их дольше 14 дней; при необходимости применяются отдельное резервирование и адресное уничтожение.
11. Документы, подтверждающие уничтожение персональных данных (акт и применимая выгрузка из журнала), хранятся 3 года с момента уничтожения по приказу Роскомнадзора от 28.10.2022 № 179. В них не копируется избыточное содержание удалённых данных.
12. Данные у привлечённых обработчиков уничтожаются в согласованные сроки с соблюдением закона. Для SmartCaptcha по уведомлению Яндекса действует срок технических данных 60 дней; срок служебных очередей, журналов и копий SMTP отражается после подтверждения договорных условий почтового провайдера.

Подарок действует 30 календарных дней с регистрации; этот срок относится к праву воспользоваться бесплатным расчётом и не заменяет срок антидубликатных записей, указанный выше. Изменение настройки срока Подарка синхронно отражается в условиях только для новых регистраций.

Достижение цели, отзыв согласия или требование прекратить обработку не прекращают законную обработку по другим самостоятельным основаниям. В остальных случаях применяются сроки статьи 21 № 152-ФЗ, включая 30 дней для уничтожения после достижения цели или отзыва при отсутствии иного основания и специальные более короткие сроки при установленном нарушении. Для требования по части 5.1 статьи 21 действуют 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней и законные исключения. При технической невозможности применяется блокирование и порядок части 6 статьи 21; общий цикл резервирования не является разрешением хранить данные произвольно долго.

6. Cookie

Собственные cookie используются для сессии входа, защиты запросов и отдельно описанной проверки повторной выдачи Подарка. Аналитические и рекламные cookie Оператор не устанавливает. Метка устройства Подарка имеет отдельное назначение и срок 365 дней, не является обязательной для гостевой платной покупки. Изменение настроек браузера может повлиять на вход и функции, использующие соответствующую метку, но само по себе не означает отказа от покупки.

• pfr_at — токен сессии, httpOnly, около 1 часа.
• pfr_rt — токен обновления сессии, httpOnly, 30 дней.
• pfr_reg — временная отметка незавершённой регистрации, 30 минут.
• pfr_dev — метка устройства для правил подарка, 365 дней.

Виджет Яндекс SmartCaptcha может устанавливать собственные cookie и собирать технические сведения по правилам сервиса, указанным в разделе 3. Выбор темы оформления у гостя хранится в localStorage браузера и cookie не является.

7. Защита

Оператор принимает необходимые правовые, организационные и технические меры по статьям 18.1 и 19 № 152-ФЗ: ограничивает доступ, использует HTTPS, защищает учётные данные и секреты, обновляет ПО, обеспечивает резервное копирование, восстановление, минимизацию данных и своевременную очистку. Конкретный уровень защищённости определяется с учётом состава данных, актуальных угроз и критериев постановления Правительства РФ № 1119 и в настоящей Политике отдельным числом не заявляется.

Доступ предоставляется только в необходимом объёме при обязанности соблюдать конфиденциальность. Ссылка на результат содержит секрет доступа; её не следует передавать посторонним. При инцидентах принимаются меры реагирования и в предусмотренных частью 3.1 статьи 21 № 152-ФЗ случаях направляются уведомления в Роскомнадзор: первичное — в течение 24 часов, результаты расследования — в течение 72 часов с момента выявления.

8. Права и обращения

Пользователь вправе получать сведения об обработке и доступ к своим данным; требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или ненужных данных; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на myproject-errors@mail.ru с темой «Персональные данные — ПрессФормаРасчёт». Для обычного обращения достаточно описать требование, указать e-mail аккаунта или заказа и номер заказа, если известен. Принадлежность обращения проверяется соразмерным способом. Для формального запроса о доступе по статье 14 № 152-ФЗ действуют требования части 3 этой статьи к содержанию и подписи; при необходимости Оператор разъясняет порядок подачи. Копию паспорта в обычной форме заказа или обращения направлять не нужно.

Доступ к собственным данным бесплатен. Ответ на запрос о данных предоставляется в течение 10 рабочих дней; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование о прекращении обработки — в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и с учётом законных исключений. Если данные сохраняются на ином основании, Оператор сообщает и объясняет его.

Нужность e-mail определяется выбранным способом получения кода входа, чека и результата, а не тем, что e-mail является обязательным реквизитом любого чека НПД. Отказ от необязательных целей и рекламы не препятствует использованию доступных без них функций.

9. Изменение Политики

Действующая редакция постоянно доступна на сайте, в том числе по адресу https://pressformaraschet.ru/legal/politika. При изменениях публикуются новый текст и дата. Изменение Политики само по себе не расширяет ранее предоставленное согласие, не создаёт новых оснований обработки и не изменяет задним числом условия уже оплаченного заказа. Если требуется новое согласие, оно получается отдельно до начала соответствующих операций. Существенные изменения, затрагивающие действующие заказы или аккаунты, доводятся до пользователей доступным способом. Версии согласия, рекламного согласия и оферты ведутся отдельно.