Правовые документы · 152-ФЗ
Политика обработки персональных данных
Редакция от 08.10.2026. Действующая редакция всегда доступна по этому адресу.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Муллахметов Рустам Саитович, ИНН 183509846589, ОГРНИП 310184121700020, адрес: 426077, г. Ижевск, ул. Красноармейская, д. 76, кв. 283, электронная почта для обращений субъектов: aktivsv@mail.ru.
Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных в сервисе «КУДиР» (кудир.online).
2. Какие данные обрабатываются
- Пользователи сервиса: адрес электронной почты (он же логин), имя, указанное при регистрации, хэш пароля, даты регистрации и входов, IP-адрес и сведения о браузере при даче согласия.
- Реквизиты предпринимателя, которые Пользователь вносит для книг учета и документов: ФИО, ИНН, ОГРНИП, адрес, номера банковских счетов, сведения о патентах, ФИО и должность подписанта.
- Данные, которые Пользователь загружает и вносит сам: банковские выписки (даты, суммы, назначения платежей, наименования и реквизиты контрагентов), операции, внесенные вручную, реквизиты покупателей в счетах, актах и УПД. Персональные данные третьих лиц в них Оператор обрабатывает по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) только для работы сервиса.
- Посетители сайта: файл cookie выбора настроек cookie и, после входа, cookie сессии. С согласия посетителя на открытых страницах (главная, справочник, вход и регистрация) работают Яндекс Метрика и Рекламная сеть Яндекса. Внутри кабинета после входа Метрика и реклама не работают.
Специальные категории и биометрические персональные данные не обрабатываются.
3. Цели и правовые основания
- Регистрация, доступ к сервису и оказание услуг по оферте — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие субъекта (п. 1 ч. 1 ст. 6).
- Восстановление доступа к аккаунту — исполнение договора.
- Защита сервиса от подбора паролей и злоупотреблений — законные интересы Оператора (п. 7 ч. 1 ст. 6).
- Статистика посещаемости и показ рекламы на открытых страницах — согласие посетителя, выраженное нажатием «Принять все» в уведомлении о cookie.
4. Передача третьим лицам
Оператор не продает и не передает персональные данные третьим лицам, кроме перечисленных ниже. Трансграничная передача персональных данных не осуществляется. Базы данных размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
| Кому | Что передается | Зачем |
|---|---|---|
| Провайдер электронной почты (SMTP), указанный в настройках установки | Адрес электронной почты получателя, имя и текст письма | Отправка писем о восстановлении пароля |
| ООО «Дадата» — сервис DaData | ИНН, ОГРН, БИК или название, введенные для поиска | Заполнение реквизитов по сведениям ЕГРЮЛ, ЕГРИП и справочника банков |
| ООО «Яндекс» — Яндекс Метрика (только с согласия на cookie) | Сведения о посещении открытых страниц сайта: cookie, IP-адрес, сведения о браузере и устройстве, действия на странице | Статистика посещаемости открытых страниц сайта |
| ООО «Яндекс» — Рекламная сеть Яндекса (только с согласия на cookie) | Cookie-идентификаторы, IP-адрес, сведения о браузере и просматриваемой открытой странице | Показ рекламы на открытых страницах сайта |
| Хостинг-провайдер | Данные, размещенные на сервере, в объеме технического обслуживания | Размещение сервиса |
Государственным органам данные предоставляются только в случаях, прямо предусмотренных законом.
5. Сроки хранения
Данные учетной записи, реквизиты, выписки, операции, книги и документы хранятся, пока существует аккаунт, и удаляются вместе с ним. Журнал согласий (кто, когда, с какой редакцией документов) хранится в течение срока исковой давности — 3 года после удаления аккаунта (ст. 196 ГК РФ). Ссылки для восстановления пароля действуют 1 час и удаляются после использования. Журналы сервера хранятся ограниченный срок и перезаписываются по мере заполнения.
6. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Удалить аккаунт со всеми данными можно самостоятельно в настройках сервиса. Обращения направляются на aktivsv@mail.ru с адреса, указанного в аккаунте. Срок ответа — 10 рабочих дней с момента получения обращения; срок может быть продлен не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ).
7. Меры защиты
- Пароли хранятся только в виде хэша bcrypt, ссылки восстановления пароля — в виде хэша SHA-256.
- Данные разных пользователей изолированы; доступ к ним — только после входа в свой аккаунт.
- Доступ к серверу и базе данных ограничен, соединение с сайтом защищено TLS.
- Об инциденте, повлекшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
9. Изменения
Новая редакция Политики публикуется по этому адресу. Редакция от 08.10.2026.