Соглашение об использовании персональной информации

Политика обработки персональных данных

Оператор персональных данных
ИП Куфтин Александр Владимирович ИНН 774307724300 · ОГРНИП 313774603500551 Регистрационный номер в реестре операторов РКН: 77-22-098145 (Приказ № 212 от 03.10.2022, последнее обновление — Приказ № 292 от 02.06.2026) Контакт: admin@buhdata.ru Адрес постоянного доступа к настоящему документу: buhdata.ru/pravicy
Редакция 26-1 от 2026-06-03.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, в т.ч. ФЗ-156 от 24.06.2025) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Куфтиным Александром Владимировичем (далее — Оператор).
1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором при использовании сервиса БУХДАТА (buhdata.ru, lk.buhdata.ru).

Цель	Правовое основание
Заключение, исполнение и прекращение гражданско-правовых договоров (публичная оферта SaaS)	Ст. 6 ч. 1 п. 5 152-ФЗ; договор-оферта
Предоставление доступа к программному обеспечению и его сопровождение	Ст. 6 ч. 1 п. 5 152-ФЗ; договор-оферта
Идентификация и аутентификация пользователей сервиса	Ст. 6 ч. 1 п. 5 152-ФЗ
Обеспечение безопасности информационной системы	Ст. 6 ч. 1 п. 5 152-ФЗ (законный интерес)
Информирование пользователей о статусе услуги и счетов (сервисные уведомления)	Ст. 6 ч. 1 п. 5 152-ФЗ; договор-оферта
Отправка рекламных и информационных сообщений	Ст. 9 152-ФЗ; ст. 18 ФЗ «О рекламе» — только при наличии отдельного согласия
Улучшение качества сервиса и статистика использования (веб-аналитика)	Ст. 6 ч. 1 п. 5 152-ФЗ (законный интерес); согласие на cookie

3. Персональные данные
3.1. Оператор обрабатывает следующие персональные данные пользователей:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
IP-адрес, идентификаторы сессий и cookie (технические данные, собираемые автоматически).

3.2. Специальные категории персональных данных (расовое/этническое происхождение, политические взгляды, здоровье и пр.) Оператором не обрабатываются.
4. Лица, осуществляющие обработку персональных данных по поручению Оператора
В соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ Оператор поручает обработку персональных данных следующим лицам на основании заключённых договоров. Указанные лица обрабатывают данные исключительно в целях, определённых Оператором, и не вправе использовать данные в иных целях:

Обработчик	Назначение	Серверы
ООО «Яндекс» — сервис Яндекс.Метрика	Обезличенная веб-аналитика и статистика использования сервиса	РФ
ООО «Яндекс.Облако» — Yandex SmartCaptcha	Защита форм регистрации и входа от автоматических ботов	РФ
ООО «Яндекс» — YandexGPT API	Автоматическая генерация текстовых отчётов (обезличенная аналитическая информация)	РФ
ООО «Контур.НДТ» — сервис DaData	Проверка и обогащение реквизитов организаций/ИП по ИНН при выставлении счётов	РФ
ООО «1С-Битрикс» — Битрикс24	Ведение базы клиентов и управление обращениями в CRM	РФ
ООО «Тильда Паблишинг» — Tilda	Публикация сайта buhdata.ru и buh-data.ru и хранение данных форм/заявок (лидов)	РФ

Передача персональных данных иным третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации, либо при наличии отдельного согласия субъекта персональных данных.
5. Локализация персональных данных
В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
6. Трансграничная передача персональных данных
Трансграничная передача персональных данных (за пределы Российской Федерации) Оператором не осуществляется.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8. Порядок сбора, хранения, передачи и других видов обработки
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные пользователя не передаются третьим лицам, за исключением: случаев, связанных с исполнением действующего законодательства; лиц, осуществляющих обработку по поручению Оператора в соответствии с разделом 4 настоящей Политики; случаев, когда субъектом персональных данных дано отдельное согласие на передачу.
8.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес admin @buhdata.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. Данные в платёжных документах хранятся 5 лет (ФЗ № 402 «О бухгалтерском учёте»).
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на admin @buhdata.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, которая собирается сторонними сервисами (обработчиками по поручению, перечисленными в разделе 4), хранится и обрабатывается ими в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия указанных лиц за пределами поручения.
8.6. Установленные субъектом персональных данных запреты на передачу, а также на обработку или условия обработки персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.
8.9. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия субъекта, отзыв согласия субъектом, требование о прекращении обработки, а также выявление неправомерной обработки.
9. Перечень действий с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно- телекоммуникационным сетям или без таковой.
10. Cookie и веб-аналитика
Сервис использует файлы cookie. Подробный перечень, назначение, правовые основания и порядок управления cookie изложены в Политике использования cookies: lk.buhdata.ru/cookies.
11. Права субъекта персональных данных
Субъект персональных данных вправе:

получить информацию об обрабатываемых персональных данных и основаниях их обработки;
требовать уточнения (исправления) неактуальных данных;
требовать блокирования или уничтожения данных при нарушении 152-ФЗ;
отозвать согласие в любой момент, направив запрос на admin @buhdata.ru.

Срок ответа на запросы субъектов — 10 рабочих дней с момента получения.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты admin @buhdata.ru.
13.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://buhdata.ru/pravicy.
Реквизиты Оператора
ИП Куфтин Александр Владимирович ИНН 774307724300, г. Москва ОГРНИП 313774603500551 E-mail: admin @buhdata.ru · Сайт: buhdata.ru buh-data.ru