Политика обработки персональных данных

1. Оператор и область действия

Оператор — Симкова Елена Викторовна, ИНН 616713237937, плательщик налога на профессиональный доход. Политика действует на сайте faktokit.ru.

Она относится к посетителям сайта, пользователям личного кабинета, лицам, начавшим или оплатившим заказ, авторам обратной связи и заявителям по вопросам поддержки или претензиям. Данные детей, специальные категории и биометрические данные сайту не нужны.

2. Что не попадает на сервер

Ответы на вопросы, карта фактов и PDF-отчёт формируются на устройстве пользователя. В заказ передаётся только техническая хеш-привязка: она не содержит ответов и не позволяет их восстановить.

Формы сайта не предназначены для загрузки договоров, актов, имён самозанятых или банковских реквизитов. Название проверки передаётся на сервер: не включайте в него ФИО и конфиденциальные сведения. Данные карты вводятся на защищённой странице платёжного провайдера.

3. Цели, данные, основания и сроки

4. Порядок обработки

Заказы и обратная связь принимаются автоматизированно. Ограниченный ручной доступ возможен для поддержки, возврата, разбора сбоя, исполнения законного запроса или реагирования на инцидент.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу необходимым получателям, обезличивание, блокирование и уничтожение. Состав данных ограничивается каждой заявленной целью.

Правовые основания: Федеральный закон № 152-ФЗ, нормы Гражданского кодекса РФ о заключении и исполнении договора, Закон РФ № 2300-1, Федеральный закон № 422-ФЗ, применимые требования налогового законодательства и отдельное согласие — только там, где оно прямо указано.

5. Браузерное хранение и cookies

Для входа используется необходимая cookie faktokit_session: она действует до 30 дней и отзывается при выходе. Cookie передаётся по HTTPS и недоступна скриптам страницы. Ответы проверок хранятся локально в браузере; их можно удалить очисткой данных сайта.

В localStorage записываются ответы, время сохранения, случайный ключ и хеш сценария, а после начала оплаты — технический ключ заказа. Это нужно для возврата со страницы оплаты и повторного открытия того же отчёта.

Для прежнего разового платного отчёта серверный доступ действует не более 24 часов с момента оплаты; это не срок действия кабинета или баланса проверок. Запись удаляется при следующем открытии сайта после истечения срока, при начале новой диагностики или при ручной очистке данных сайта в браузере. Аналитические и рекламные cookies не устанавливаются.

6. Получатели данных

Только в объёме, нужном для своей задачи: российский хостинг-провайдер, платёжный провайдер, сервис формирования или доставки чека, почтовый провайдер поддержки и государственные органы, когда передачи требует закон.

Для работы кабинета используются Timeweb Cloud (размещение приложения и базы данных в России) и Почта Mail (доставка кода: email получателя и текст письма). Условия провайдеров доступны на timeweb.cloud и help.mail.ru. Уточнение условий хранения резервных копий и сетевых журналов продолжается. Покупки и отправка отзывов на сайте пока отключены.

Данные не продаются, не передаются для чужой рекламы, не используются для обучения внешних AI-моделей. Отзыв не публикуется.

7. Локализация и защита

При сборе данных граждан России первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз в Российской Федерации. Трансграничная передача не начнётся без отдельной проверки, требуемого предварительного уведомления Роскомнадзора и обновления Политики.

Применяются разграничение доступа, защищённое соединение, минимизация данных в логах, псевдонимизация технических признаков, защита секретов, резервное копирование и контроль сроков. Срок хранения резервных копий у провайдера уточняется. До подтверждения этого срока не заявляется, что удаление записи из рабочей базы означает её удаление из всех копий.

8. Права и обращения

Можно узнать об обработке, получить доступ к данным, потребовать их уточнения, блокирования, удаления или прекращения обработки, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на faktokit@mail.ru. Для защиты данных Оператор может запросить email заказа, дату оплаты или иные достаточные сведения. Ответ или мотивированный отказ направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.

Данные не удаляются, пока их необходимо хранить для исполнения договора, выполнения обязанности по закону или защиты прав. Отзыв согласия не прекращает обработку, для которой остаётся другое законное основание.

9. Удаление и инциденты

Удаление аккаунта запрашивается письмом на faktokit@mail.ru с почты аккаунта. После проверки обращения закрывается доступ и отзываются коды и сессии. Остаток проверок, незавершённые услуги и расчёты рассматриваются отдельно; обращение не означает отказа от денежных требований. Клиенту сообщается, какие данные удалены и какие сохранены на законном основании. Локальные ответы и скачанные PDF на устройствах пользователя автоматически не удаляются.

По истечении срока персональные поля удаляются или обезличиваются, а запись обратной связи удаляется целиком. Если данные временно остаются в резервной копии, они блокируются от обычного использования до ротации.

При инциденте, затрагивающем права субъектов, Оператор ограничивает последствия, проводит проверку и уведомляет Роскомнадзор: первично — в течение 24 часов, о результатах расследования — в течение 72 часов.