Правовые документы · 152-ФЗ

Политика обработки персональных данных

Редакция от 08.10.2026. Действующая редакция всегда доступна по этому адресу.

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Муллахметов Рустам Саитович, ИНН 183509846589, ОГРНИП 310184121700020, адрес: 426077, г. Ижевск, ул. Красноармейская, д. 76, кв. 283, электронная почта для обращений субъектов: aktivsv@mail.ru.

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных в сервисе «КУДиР» (кудир.online).

2. Какие данные обрабатываются

  • Пользователи сервиса: адрес электронной почты (он же логин), имя, указанное при регистрации, хэш пароля, даты регистрации и входов, IP-адрес и сведения о браузере при даче согласия.
  • Реквизиты предпринимателя, которые Пользователь вносит для книг учета и документов: ФИО, ИНН, ОГРНИП, адрес, номера банковских счетов, сведения о патентах, ФИО и должность подписанта.
  • Данные, которые Пользователь загружает и вносит сам: банковские выписки (даты, суммы, назначения платежей, наименования и реквизиты контрагентов), операции, внесенные вручную, реквизиты покупателей в счетах, актах и УПД. Персональные данные третьих лиц в них Оператор обрабатывает по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) только для работы сервиса.
  • Посетители сайта: файл cookie выбора настроек cookie и, после входа, cookie сессии. С согласия посетителя на открытых страницах (главная, справочник, вход и регистрация) работают Яндекс Метрика и Рекламная сеть Яндекса. Внутри кабинета после входа Метрика и реклама не работают.

Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели и правовые основания

  • Регистрация, доступ к сервису и оказание услуг по оферте — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие субъекта (п. 1 ч. 1 ст. 6).
  • Восстановление доступа к аккаунту — исполнение договора.
  • Защита сервиса от подбора паролей и злоупотреблений — законные интересы Оператора (п. 7 ч. 1 ст. 6).
  • Статистика посещаемости и показ рекламы на открытых страницах — согласие посетителя, выраженное нажатием «Принять все» в уведомлении о cookie.

4. Передача третьим лицам

Оператор не продает и не передает персональные данные третьим лицам, кроме перечисленных ниже. Трансграничная передача персональных данных не осуществляется. Базы данных размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

КомуЧто передаетсяЗачем
Провайдер электронной почты (SMTP), указанный в настройках установкиАдрес электронной почты получателя, имя и текст письмаОтправка писем о восстановлении пароля
ООО «Дадата» — сервис DaDataИНН, ОГРН, БИК или название, введенные для поискаЗаполнение реквизитов по сведениям ЕГРЮЛ, ЕГРИП и справочника банков
ООО «Яндекс» — Яндекс Метрика (только с согласия на cookie)Сведения о посещении открытых страниц сайта: cookie, IP-адрес, сведения о браузере и устройстве, действия на страницеСтатистика посещаемости открытых страниц сайта
ООО «Яндекс» — Рекламная сеть Яндекса (только с согласия на cookie)Cookie-идентификаторы, IP-адрес, сведения о браузере и просматриваемой открытой страницеПоказ рекламы на открытых страницах сайта
Хостинг-провайдерДанные, размещенные на сервере, в объеме технического обслуживанияРазмещение сервиса

Государственным органам данные предоставляются только в случаях, прямо предусмотренных законом.

5. Сроки хранения

Данные учетной записи, реквизиты, выписки, операции, книги и документы хранятся, пока существует аккаунт, и удаляются вместе с ним. Журнал согласий (кто, когда, с какой редакцией документов) хранится в течение срока исковой давности — 3 года после удаления аккаунта (ст. 196 ГК РФ). Ссылки для восстановления пароля действуют 1 час и удаляются после использования. Журналы сервера хранятся ограниченный срок и перезаписываются по мере заполнения.

6. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Удалить аккаунт со всеми данными можно самостоятельно в настройках сервиса. Обращения направляются на aktivsv@mail.ru с адреса, указанного в аккаунте. Срок ответа — 10 рабочих дней с момента получения обращения; срок может быть продлен не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ).

7. Меры защиты

  • Пароли хранятся только в виде хэша bcrypt, ссылки восстановления пароля — в виде хэша SHA-256.
  • Данные разных пользователей изолированы; доступ к ним — только после входа в свой аккаунт.
  • Доступ к серверу и базе данных ограничен, соединение с сайтом защищено TLS.
  • Об инциденте, повлекшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

9. Изменения

Новая редакция Политики публикуется по этому адресу. Редакция от 08.10.2026.