Политика обработки персональных данных

Политика конфиденциальности сайта perfinn.ru. Редакция от 20 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет цели, правовые основания, условия и способы обработки персональных данных, их состав, категории субъектов, сроки хранения, права субъектов и меры по защите данных.

1.2. Оператор персональных данных (далее — Оператор):

Наименование: Индивидуальный предприниматель Парахин Никита Леонидович
ИНН: 772836507986
ОГРНИП: 319774600187565
Адрес: 107564, г. Москва, ул. Наримановская, д. 25, корп. 2, кв. 45
Электронная почта: info@perfinn.ru
Телефон: +7 967 085‑76‑04
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 77-25-171814

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает, в том числе получает через сайт https://perfinn.ru (далее — Сайт), по электронной почте, телефону, в мессенджерах и при заключении и исполнении договоров.

1.4. Политика опубликована в свободном доступе на Сайте по адресу https://perfinn.ru/personal-data-policy.html (часть 2 статьи 18.1 Закона). Ссылка на неё размещена на каждой странице Сайта.

1.5. Ответственным за организацию обработки персональных данных является Оператор — Парахин Никита Леонидович. Доступ к персональным данным получают только лица, которым он необходим для выполнения работ, при условии соблюдения ими конфиденциальности.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на основании и во исполнение:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации и Налогового кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
приказов Роскомнадзора от 27.10.2022 № 178 (оценка вреда субъектам) и от 28.10.2022 № 179 (подтверждение уничтожения персональных данных);
договоров, заключаемых Оператором с субъектами персональных данных;
согласий субъектов на обработку их персональных данных.

3. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
Блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители.
Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
Cookie — небольшой фрагмент данных, который Сайт или подключённый к нему сервис сохраняет в браузере посетителя.
Пользователь — лицо, посещающее Сайт или обращающееся к Оператору.

4. Принципы обработки

Оператор обрабатывает персональные данные в соответствии с принципами статьи 5 Закона:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях;
обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
обеспечиваются точность, достаточность и актуальность данных, принимаются меры по удалению или уточнению неполных и неточных данных;
данные хранятся не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором, и уничтожаются либо обезличиваются по достижении целей.

5. Цели обработки, категории субъектов, состав данных и сроки

5.1. Оператор обрабатывает персональные данные в следующих целях:

Цель	Чьи данные	Какие данные	Основание	Срок хранения
Рассмотрение заявок и обращений, ответ на них, подготовка коммерческого предложения, расчёт стоимости и сроков	Лица, направившие заявку через форму на Сайте, по электронной почте, телефону или в мессенджере	Имя, адрес электронной почты, номер телефона (если указан), текст обращения и сведения, которые лицо включило в него само; дата и время отправки формы, IP-адрес	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия
Заключение и исполнение договоров на оказание услуг	Клиенты — физические лица и индивидуальные предприниматели; представители и работники клиентов-организаций	Фамилия, имя, отчество; должность; телефон; адрес электронной почты; для индивидуальных предпринимателей и физических лиц — ИНН, ОГРНИП, адрес, банковские реквизиты в объёме, необходимом для договора и расчётов	Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); законные интересы Оператора и клиента — для представителей организаций (п. 7 ч. 1 ст. 6 Закона)	Срок действия договора и 5 лет после окончания года, в котором он исполнен
Бухгалтерский и налоговый учёт	Клиенты и контрагенты, их представители	Данные, содержащиеся в договорах, актах, счетах и платёжных документах	Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона; ст. 29 Закона № 402-ФЗ)	5 лет после окончания отчётного года
Анализ посещаемости и улучшение Сайта (Яндекс.Метрика)	Посетители Сайта	Идентификаторы cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, разрешение экрана, язык, регион (по IP-адресу), адреса просмотренных страниц, источник перехода, дата и время, действия на страницах (клики, прокрутка, движения курсора)	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До отзыва согласия; cookie хранятся в браузере до 1 года
Защита формы обратной связи от спама и автоматических отправок	Лица, открывающие страницу «Контакты» и отправляющие форму	IP-адрес и адрес электронной почты в виде хэш-значений, время отправки; данные, обрабатываемые сервисом Google reCAPTCHA (раздел 7)	Законный интерес Оператора в защите Сайта (п. 7 ч. 1 ст. 6 Закона)	Хэш-значения — не более 24 часов, затем удаляются автоматически

5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его данных.

5.4. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

5.5. Оператор не направляет с Сайта рекламные и информационные рассылки. Если такие рассылки появятся, они будут направляться только с отдельного предварительного согласия получателя.

5.6. Сайт не предназначен для детей. Если станет известно, что Оператор получил персональные данные несовершеннолетнего без согласия его законного представителя, такие данные будут уничтожены.

6. Условия обработки и передача данных третьим лицам

6.1. Оператор обрабатывает персональные данные с согласия субъекта либо при наличии иных оснований, предусмотренных статьёй 6 Закона.

6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением:

лиц, которым Оператор поручает обработку данных на основании договора (часть 3 статьи 6 Закона). Эти лица обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные статьёй 19 Закона:
- ООО «Бегет» (Россия, г. Санкт-Петербург) — размещение Сайта, приём формы обратной связи, отправка писем;
- ООО «ВК» (Россия, г. Москва) — почтовый сервис Mail.ru, в ящик которого поступают заявки с Сайта;
- ООО «ЯНДЕКС» (Россия, г. Москва) — сервис веб-аналитики Яндекс.Метрика;
- Google LLC (США) — сервис Google reCAPTCHA на странице «Контакты» (раздел 7);
органов государственной власти и иных органов — по их запросам в случаях, предусмотренных законом;
кредитных организаций — в объёме сведений, указываемых в платёжных документах при расчётах по договорам.

6.3. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

7. Трансграничная передача

7.1. Страница «Контакты» с формой обратной связи использует сервис Google reCAPTCHA (Google LLC, США), который отличает людей от программ-роботов. При открытии страницы сервис получает IP-адрес посетителя, сведения о браузере и устройстве, cookie Google и данные о взаимодействии со страницей. Эти данные обрабатываются на территории США — государства, которое не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

7.2. Google обрабатывает эти данные в соответствии со своей политикой конфиденциальности. Оператор передаёт через сервис только технические данные, необходимые для проверки. Имя, телефон, адрес электронной почты и текст заявки в Google не передаются.

7.3. Если вы не хотите, чтобы технические данные передавались Google, не открывайте страницу «Контакты» и свяжитесь с Оператором по телефону +7 967 085‑76‑04 или по электронной почте info@perfinn.ru. Контакты указаны в нижней части каждой страницы Сайта.

7.4. Иной трансграничной передачи персональных данных Оператор не осуществляет. Шрифты и другие ресурсы Сайта загружаются с собственного сервера Сайта в России.

9. Порядок обработки, хранения и уничтожения

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей данных по сети Интернет по защищённому протоколу HTTPS.

9.3. Персональные данные хранятся не дольше сроков, указанных в разделе 5, если более длительный срок не установлен законом или договором.

9.4. Оператор прекращает обработку и уничтожает персональные данные:

при достижении цели обработки или утрате необходимости в ней — в течение 30 дней;
при отзыве субъектом согласия, если иных оснований для обработки нет, — в течение 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона);
при требовании субъекта прекратить обработку — в течение 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 5.1 статьи 21 Закона);
при выявлении неправомерной обработки — обработка прекращается в течение 3 рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней (часть 3 статьи 21 Закона).

9.5. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (часть 6 статьи 21 Закона).

9.6. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

получать сведения об обработке своих данных: подтверждение факта обработки, её правовые основания и цели, способы обработки, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные раскрываются или поручена обработка, сведения о трансграничной передаче и иные сведения, предусмотренные частью 7 статьи 14 Закона;
требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки своих персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

10.2. Запрос или требование направляется Оператору в письменной форме по адресу, указанному в разделе 1, или в форме электронного документа, подписанного электронной подписью, на адрес info@perfinn.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заявки и адрес почты, с которого она отправлена), и подпись (часть 3 статьи 14 Закона).

10.3. Отозвать согласие на обработку данных, полученных через Сайт, или потребовать их удаления можно и проще: письмом на info@perfinn.ru с того же адреса электронной почты, который был указан в заявке.

10.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.

10.5. Отзыв согласия не влияет на законность обработки, проведённой до отзыва. После отзыва Оператор вправе продолжить обработку, если для неё есть иные основания, предусмотренные Законом (например, исполнение договора или обязанности по бухгалтерскому учёту).

11. Обязанности Оператора

Оператор обязан:

предоставлять субъекту по его запросу сведения об обработке его персональных данных либо мотивированный отказ;
по требованию субъекта уточнять, блокировать или уничтожать данные, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
при сборе данных через Сайт обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации;
в случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его внутреннего расследования (часть 3.1 статьи 21 Закона);
отвечать на запросы Роскомнадзора в течение 10 рабочих дней.

12. Меры по обеспечению безопасности персональных данных

Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:

определяет лицо, ответственное за организацию обработки персональных данных, и издаёт настоящую Политику;
оценивает вред, который может быть причинён субъектам в случае нарушения Закона, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
определяет угрозы безопасности персональных данных при их обработке в информационных системах;
ограничивает доступ к персональным данным кругом лиц, которым он необходим для работы, и защищает учётные записи хостинга, почты и сервисов паролями;
передаёт все данные между браузером посетителя и Сайтом только по защищённому протоколу HTTPS;
хранит данные на серверах, расположенных в Российской Федерации;
сокращает объём обрабатываемых данных: служебные сведения антиспам-защиты хранятся только в виде хэш-значений и не дольше 24 часов, поля формы скрыты от записи Вебвизором;
применяет средства защиты от автоматизированных атак: ограничение частоты отправки формы, фильтрацию подозрительных сообщений, проверку reCAPTCHA;
своевременно обновляет программное обеспечение Сайта;
обеспечивает возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа;
осуществляет внутренний контроль соответствия обработки персональных данных Закону и настоящей Политике.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата действующей редакции указана в начале документа.

13.2. Политика является документом, определяющим политику Оператора в отношении обработки персональных данных (политикой конфиденциальности). Порядок использования Сайта определяется Соглашением об использовании сайта, а условия согласия на обработку данных — Согласием на обработку персональных данных.

13.3. По вопросам обработки персональных данных обращайтесь: info@perfinn.ru, +7 967 085‑76‑04.