Политика конфиденциальности и обработки персональных данных
Редакция №1 от 2 января 2026 г.
1. Область применения и согласие
1.1. Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных».
1.2. Настоящая Политика действует в отношении информации, которую получает Оператор от пользователей сайта https://pf-up.ru/ (далее – «Сайт») и связанных с ним сервисов (далее совместно – «Сервис»). Оператором является физическое лицо, зарегистрированное в качестве самозанятого (плательщика налога на профессиональный доход), управляющее проектом «ПФ-АП». Идентификационные и контактные данные Оператора указаны в разделе 10 настоящей Политики.
1.3. Настоящая Политика является публичным документом Оператора и определяет порядок обработки и защиты информации о Пользователях. До начала использования Сайта и/или Сервиса Пользователь обязан ознакомиться с условиями настоящей Политики. Совершение Пользователем конклюдентных действий (проставление отметки в чек-боксе при регистрации, заполнение форм обратной связи, оплата услуг) является выражением согласия с условиями Политики и волеизъявлением на предоставление персональных данных для обработки в указанных в ней целях.
1.4. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
• Пользователи Сервиса (физические лица, использующие Сайт и/или Сервис);
• физические лица, взаимодействующие с Оператором в связи с оказанием услуг (в том числе представители пользователей).
1.5. Оператор обрабатывает персональные данные субъектов в следующих целях:
• идентификация Пользователя при регистрации и использовании Сервиса;
• предоставление доступа к функционалу Сервиса и исполнение обязательств перед Пользователем (оказание услуг, совершение сделок);
• обработка заявок, поступающих через формы обратной связи на Сайте;
• осуществление технической поддержки и консультирование Пользователей по вопросам работы Сервиса;
• проведение статистических исследований и анализа поведения Пользователей для улучшения работы Сервиса (с использованием обезличенных данных);
• информирование Пользователя о работе Сервиса, новых услугах, акциях (направление рекламных и информационных сообщений) при условии получения отдельного согласия Пользователя на рассылку;
• ведение Личного кабинета Пользователя (составление профиля, аккаунта);
1.6. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) Пользователей и иных физических лиц не осуществляется.
1.7. Обработка Оператором специальных категорий персональных данных Пользователей и иных физических лиц не осуществляется.
2. Информация, которую мы собираем
2.1. В предусмотренных в пункте 1.5. целях Оператор обрабатывает следующие категории персональных данных Пользователей:
• username аккаунта в Telegram (указывается Пользователем добровольно при подключении Telegram-уведомлений в настройках Личного кабинета после завершения регистрации);
• дата и время посещения Сервиса;
• IP-адрес, присвоенный устройству для выхода в Интернет;
• тип браузера и операционной системы;
• URL сайта, с которого был осуществлён переход в Сервис;
• данные журналов;
• данные об устройстве;
• данные о местоположении;
• файлы Cookie;
• данные, собираемые в Сервисе посредством агрегаторов статистики посетителей веб-сайтов;
• адрес электронной почты;
• информация о совершенных платежах (статус, дата, сумма).
Более подробная информация о случаях и условиях обработки отдельных категорий данных указана в пунктах 2.3.1–2.3.7 настоящего раздела, а также в разделе 7 (в отношении файлов Cookie).
2.2. Настоящая Политика не применяется к сторонним приложениям или программному обеспечению, которое интегрируется в Сервис Оператора (далее – «Сторонние услуги»), или к другим сторонним продуктам, услугам или операторам. Пользователь, который заключил соглашение с Оператором, управляет своим экземпляром Сервиса (далее – «Личным кабинетом») и всеми связанными с ним данными (совместно – «Данные пользователя»).
2.3. Информация, которую мы собираем на Сайте и/или в Приложении:
2.3.1. Регистрация и данные учётной записи. Для создания учётной записи Пользователь указывает адрес электронной почты и создает пароль. После подтверждения регистрации путем перехода по ссылке из письма Пользователь получает доступ к Личному кабинету. В дальнейшем Пользователь может добровольно подключить Telegram-уведомления, указав username своего аккаунта в Telegram.
2.3.2. Метаданные Услуг. Когда Авторизованный пользователь использует Сервис Оператора, создаются метаданные, которые дают дополнительный контекст об особенностях работы Авторизованных пользователей. Например, Оператор фиксирует информацию Пользователя о сайтах и ключевых словах, которые он добавляет в Личном кабинете, и используемых Сторонних услугах (при их наличии).
2.3.3. Платёжные данные. Оплата услуг Оператора осуществляется через партнеров Оператора — платежные сервисы (кредитные организации, платежные агрегаторы). При выборе способа оплаты Пользователь перенаправляется на защищенную страницу соответствующего платежного сервиса. Оператор не собирает, не обрабатывает и не хранит данные банковских карт Пользователей (номера карт, срок действия, CVV-коды, ПИН-коды, фамилии и имена держателей карт). Указанные данные вводятся Пользователем непосредственно на сайте платежного сервиса, обрабатываются им в соответствии с его политикой конфиденциальности и требованиями международных платежных систем. Оператор получает от платежного сервиса только уведомление о факте успешного или неуспешного проведения транзакции (статус платежа) для пополнения баланса Личного кабинета.
2.3.4. Данные журналов. При использовании Пользователем Сервиса серверы Оператора автоматически собирают данные Пользователя. В журналах могут регистрироваться IP-адрес, тип и настройки браузера, дата и время, когда использовался Сервис, данные о конфигурации браузера и подключаемых модулях, языковые настройки и данные файлов Cookie.
2.3.5. Данные об устройстве. Сервис собирает данные об устройствах Пользователя, включая тип устройства, установленный уникальный идентификатор мобильного устройства или информацию об операционной системе, а также информацию о беспроводной сети, операторе мобильной связи, уровне заряда на устройстве (только для iOS) и данные о сбоях. Сервис также собирает другие Данные полностью или частично — это может зависеть от типа, используемого Пользователем устройства и его настроек.
2.3.6. Данные о местоположении. Сервис получает сведения о связанных с Пользователем других пользователях и третьих лицах. Эти сведения помогают Сервису определить приблизительное местоположение Пользователя. Сервис определяет приблизительное местоположение по рабочему адресу, предоставленному работодателем, или IP-адресу, полученному от браузера или устройства. Сервис также собирает данные о местоположении с устройств в соответствии с процедурой получения согласия, применимой для устройства.
2.3.7. Сведения о файлах Cookie. Для сбора Данных в Сервисе браузерами используются различные файлы Cookie и аналогичные технологии. Дополнительные сведения о том, как используются эти технологии, а также о праве на отказ и других вариантах описаны в разделе «Файлы Cookie и технологии мониторинга».
3. Обработка и управление информацией
3.1. Информация, которую получает Сервис от Пользователя, гарантирует, что Пользователь вправе его использовать. Информация сохраняется до тех пор, пока это необходимо, помогает постоянно совершенствовать Сервис и предлагать Пользователю новые возможности. В рамках данной задачи Оператор может использовать предоставленную Пользователем информацию.
3.2. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку данных Пользователей с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям. Трансграничная передача персональных данных (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ) Оператором не осуществляется.
3.3. Перечень действий по обработке данных Пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
3.4. Обработка персональных данных Пользователей осуществляется Оператором на законной основе и только при условии получения предварительного согласия Пользователя. Согласие на обработку персональных данных считается полученным в момент подтверждения Пользователем ознакомления с условиями настоящей Политики и совершения регистрационных действий на Сайте/в Приложении, если иное не предусмотрено формой такого согласия. Согласие на обработку персональных данных, разрешенных субъектом для распространения, получается отдельно в порядке, предусмотренном ст. 10.1 152-ФЗ.
3.5. Для персональных данных Пользователя Оператором обеспечивается конфиденциальность в соответствии с применимым законодательством, локальными актами Оператора и условиями заключённых им соглашений и договоров, кроме случаев, когда персональные данные являются общедоступными, содержатся в общедоступных источниках персональных данных или разрешены субъектом для распространения.
3.6. Оператор использует информацию о регистрации и учётной записи в Личном кабинете для того, чтобы:
• зарегистрировать и создать учётную запись Пользователя в Сервисе;
• отправлять на электронную почту Пользователя проверочные коды для подтверждения действий в Сервисе, а также для информирования о событиях в Сервисе;
• обеспечивать поддержку, предоставлять Пользователю информацию об учётной записи и отвечать на запросы;
• обеспечивать информационную поддержку путем направления уведомлений в Telegram-аккаунт Пользователя в случае, если Пользователь самостоятельно подключил данную опцию в настройках Личного кабинета и предоставил соответствующий username;
3.7. Авторизованный пользователь может просматривать личную информацию в любое время, используя доступ к учётной записи Сервиса. Пользователь имеет возможность запросить удаление и/или изменение личных данных у Оператора.
3.8. В случае удаления Пользователем учетной записи (деактивации) либо отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения соответствующего требования, если иное не предусмотрено законодательством Российской Федерации.
Оператор вправе продолжить обработку персональных данных после удаления учетной записи в следующих случаях:
• если такая обработка необходима для соблюдения требований законодательства (например, для целей налогового учета — хранение информации о совершенных финансовых операциях);
• если данные были обезличены и не могут быть связаны с конкретным Пользователем;
• для защиты законных интересов Оператора в рамках судебных споров в течение срока исковой давности, установленного действующим законодательством.
3.9. Время от времени Оператор имеет право направлять Пользователям сообщения, касающиеся деятельности и эксплуатации Сервиса (например, об изменениях в Политике, о технических вопросах и т.д.).
4. Передача персональных данных третьим лицам
4.1. Оператор вправе осуществлять передачу (способом доступа и предоставления) персональных данных Пользователя следующим третьим лицам:
4.1.1. Обществу с ограниченной ответственностью «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в целях анализа посещаемости и поведения пользователей на Сайте с использованием сервиса веб-аналитики Яндекс.Метрика. Передаются только обезличенные данные, собираемые автоматически: IP-адрес, тип браузера и устройства, файлы cookie, источник перехода на Сайт, дата и время посещения, действия на Сайте. Указанные данные обрабатываются Яндексом в качестве самостоятельного оператора в соответствии с его Политикой конфиденциальности, доступной по адресу: https://yandex.ru/legal/confidential/ . Передача идентифицирующих сведений (имя пользователя, номер телефона, адрес электронной почты, платежные данные) в адрес ООО «Яндекс» не осуществляется.
4.1.2. Платежным партнерам Оператора (платежным системам) в целях обработки платежей Пользователей. Перечень платежных партнеров определяется договорами с ними. Обработка персональных данных указанными лицами осуществляется в соответствии с их политиками конфиденциальности и условиями оказания услуг.
4.2. Все обрабатываемые Оператором Данные Пользователя не являются общедоступными после его регистрации в Сервисе Оператора. Данные Пользователя могут стать общедоступными для размещения в Сервисе Оператора только после письменного согласия и разрешения Пользователя.
4.3. Предоставление согласия на обработку персональных данных, включая их передачу третьим лицам, указанным в п. 4.1.1 настоящей Политики (ООО «Яндекс»), а также платежным партнерам Оператора, осуществляется Пользователем в момент регистрации в Сервисе. Согласие считается полученным при совершении Пользователем следующей совокупности действий:
4.3.1. Ознакомление с текстом настоящей Политики до момента регистрации (текст доступен по активной гиперссылке на экране создания учетной записи).
4.3.2. Проставление отметки в чек-боксе (графическом элементе интерфейса), подтверждающей ознакомление и согласие с условиями Политики, при заполнении регистрационной формы.
4.3.3. Заполнение регистрационной формы (указание адреса электронной почты и создание пароля) и нажатие кнопки, инициирующей отправку подтверждающего письма.
4.3.4. Переход по уникальной ссылке, направленной Оператором на указанный Пользователем адрес электронной почты, либо ввод проверочного кода из письма, что является окончательным акцептом условий Политики и завершает процедуру регистрации.
4.4. Пользователь, не согласный с настоящей Политикой конфиденциальности и не дающий своего согласия на обработку своих персональных данных, должен прекратить процедуру регистрации в Сервисе Оператора и воздержаться от его использования.
5. Хранение данных
5.1. Оператор хранит только те данные, которые необходимы для корректного функционирования Сервиса до тех пор, пока Пользователь использует Сервис в соответствии с требованиями применимого законодательства.
5.2. Пользователь самостоятельно и при помощи Оператора имеет возможность применять различные настройки к своим сайтам, ключевым словам и другим типам Данных пользователя (далее – «Другие данные») в Личном кабинете.
5.3. Удаление Данных пользователя и другое использование Сервиса может привести к удалению или анонимизации ряда связанных Других данных.
6. Безопасность
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся: использование межсетевых экранов, шифрование данных при передаче, ограничение доступа к информации уполномоченных лиц Оператора, использование защищенных каналов связи.
6.2. Пользователь несёт ответственность за точность предоставленной личной информации, а также за то, что регистрационные данные учётной записи хранятся в безопасном месте и защищены от доступа третьих лиц.
7. Файлы Cookie и технологии мониторинга
7.1. При посещении Сервиса Пользователем используются файлы Cookie и другие технологии мониторинга для различных целей. Это помогает Оператору улучшить качество обслуживания онлайн: например, на базе предыдущего сеанса использования система запоминает статус входа Пользователя в систему и предпочтения при работе с Сервисом и активирует соответствующие настройки, когда начнётся новый сеанс. Если Пользователь блокирует файлы Cookie и не позволяет производить мониторинг, доступ к Сервису будет ограничен. Пользователь может просматривать Сайт, не сообщая персональные данные. Сервис получает информацию о компьютере или устройстве (например, IP-адрес) Пользователя в целях мониторинга и улучшения, а также повышения качества Сервиса Оператора.
7.2. Сервис Оператора использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией Общество с ограниченной ответственностью «Яндекс», юридическим лицом, созданным в соответствии с законодательством Российской Федерации, с местом нахождения по адресу: 119021, г. Москва, ул. Льва Толстого, д. 16, имеющему основной государственный регистрационный номер ОГРН 1027700229193 (далее — «Яндекс»). Сервис Яндекс Метрика использует технологию Cookie. Собранная при помощи файлов Cookie информация не может идентифицировать Пользователя, Яндекс Метрика не собирает идентификационные сведения. Согласно Политике конфиденциальности данных Яндекс, условия использования сервиса Яндекс Метрика запрещают передачу идентификационной информации в Яндекс Метрику, чтобы сохранить конфиденциальность персональных данных. Информация об использовании Сервиса, собранная при помощи файлов Cookie, может передаваться Яндексу и храниться на сервере Яндекса. Яндекс будет обрабатывать эту информацию в интересах Оператора, в частности для оценки использования Сервиса и составления отчётов об активности в Сервисе. Яндекс обрабатывает эту информацию в порядке, установленном в Условиях использования сервиса Яндекс Метрика. Посетитель может отказаться от использования файлов Cookie, выбрав соответствующие настройки в браузере. Используя Сервис, Пользователь соглашается на обработку своих данных Яндексом в порядке и целях, указанных выше.
7.3. Сервис использует безопасные и защищённые шифрованием технологии мониторинга, чтобы только Оператор мог интерпретировать собираемую Сервисом информацию для функционала, который доступен только при использовании технологий отслеживания.
8. Обновления
8.1. Оператор оставляет за собой право на обновление данной Политики конфиденциальности по мере необходимости в целях поддержания её актуальности, точности и максимальной ясности. Продолжая использовать Сервис, Пользователь подтверждает своё согласие с положениями обновлённой Политики конфиденциальности. Если Пользователь не будет согласен с изменёнными положениями Политики конфиденциальности, он должен будет деактивировать свой аккаунт в Личном кабинете, обратившись к Оператору.
9. Отзыв согласия на обработку персональных данных
9.1. Срок действия согласия Пользователя на обработку Данных начинается с момента его предоставления Оператору и прекращается по достижении целей обработки Данных или по получении отзыва согласия на обработку Данных.
9.2. Отзыв согласия для Пользователя Сервиса: согласие может быть отозвано Пользователем путём направления Оператору соответствующего письменного уведомления по электронной почте admin@pf-up.ru. В этом случае Оператор прекращает обработку персональных данных в течение сроков, предусмотренных действующим законодательством, а персональные данные подлежат уничтожению, если отсутствуют иные правовые основания для обработки, установленные законодательством Российской Федерации. Пользователь при направлении такого отзыва согласия на обработку Данных обязан прекратить использование Сервиса Оператора.
10. Контактная информация
Оператор:
Физическое лицо, Кулагин Андрей Станиславович
Статус: Самозанятый (Плательщик налога на профессиональный доход)
ИНН: 550149749030
Адрес электронной почты для обращений: admin@pf-up.ru