Политика обработки персональных данных

Редакция: 1.0
Дата утверждения и размещения на сайте: 23.09.2026

Документ определяет политику Оператора в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к их защите (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон № 152-ФЗ).

1. Оператор и сфера действия Политики

1.1. Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая):

Адрес Оператора сообщается субъекту персональных данных по его запросу в порядке статьи 14 Закона № 152-ФЗ.

1.2. Политика распространяется на обработку персональных данных, которые Оператор получает при использовании сайта https://solpuga.pro, включая языковые версии /ru и /en (далее — «Сайт»), программы для ЭВМ «Solpuga» (далее — «Программа») и связанных сервисов.

1.3. Ответственный за организацию обработки персональных данных отдельно не назначается: Оператор не является юридическим лицом и организует обработку лично.

2. Цели обработки, состав данных, основания и сроки

Оператор обрабатывает персональные данные только в целях, перечисленных в настоящем разделе. Уничтожение данных во всех случаях производится в порядке раздела 8.

Если Пользователь не предоставляет данные, без которых невозможно исполнить договор или требование закона, Оператор вправе отказать в соответствующей услуге — например, не предоставить лицензию, если не создана учётная запись и не указан адрес электронной почты.

2.1. Учётная запись, заключение и исполнение лицензионного договора

Категории субъектов: Пользователи, приобретающие, запрашивающие или использующие лицензию на Программу.

Перечень данных: адрес электронной почты; сведения об учётной записи — внутренний идентификатор, дата создания, факт подтверждения адреса электронной почты, дата и редакция принятых документов; сведения о лицензии — тип, срок, дата выдачи, идентификатор; сведения о подписке и платежах — тариф, сумма, даты списаний, статус; содержание переписки по вопросам исполнения договора.

Способы обработки: автоматизированная и смешанная.

Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора, стороной либо выгодоприобретателем по которому является субъект).

Сроки: в течение срока действия лицензии, а после его окончания — в течение сроков, установленных налоговым законодательством для плательщика налога на профессиональный доход, и сроков исковой давности.

2.2. Приём оплаты лицензии

Категории субъектов: Пользователи, оплачивающие лицензию.

Перечень данных, которые обрабатывает Оператор: идентификатор платежа (счёт / invoice), сумма, дата, статус оплаты; адрес электронной почты плательщика, если он передаётся вместе с заказом; иные сведения о платеже, возвращаемые платёжным сервисом без полного номера карты.

Полные реквизиты банковской карты, CVC/CVV и данные электронного средства платежа Оператор не получает и не хранит. Их обрабатывает платёжный агрегатор на своей платёжной странице как самостоятельный оператор персональных данных.

Способы обработки: автоматизированная.

Сведения о платеже используются также для проверки платежа на признаки мошенничества и для рассмотрения его оспаривания.

Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ; в части проверки платежа на признаки мошенничества и рассмотрения оспариваний — пункт 7 части 1 статьи 6 Закона № 152-ФЗ (законный интерес в предотвращении мошеннических платежей). Обработка платёжных реквизитов на стороне платёжного агрегатора осуществляется им на собственных правовых основаниях.

Сроки: сроки хранения сведений о расчётах и чеков, установленные налоговым законодательством, и сроки исковой давности. Сроки хранения на стороне платёжного агрегатора определяются его политикой.

2.3. Работа Программы: активация лицензии, продление и проверка обновлений

Категории субъектов: Пользователи, установившие Программу.

Перечень данных. При активации лицензии на устройстве, при периодическом продлении срока её действия и при отвязке устройства Программа передаёт на сервер лицензирования Оператора:

При каждом запуске Программа проверяет наличие обновлений. На сервер обновлений передаются платформа, архитектура процессора и установленная версия Программы, а также данные, которые сообщает любой сетевой запрос, — IP-адрес и сведения о программе-клиенте. Учётная запись, лицензия и идентификатор устройства не передаются.

Способы обработки: автоматизированная.

Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект: в части активации лицензии, её продления и отвязки устройства — лицензионного договора, включая соблюдение предусмотренного тарифом числа устройств; в части проверки обновлений — Пользовательского соглашения, которым обновления отнесены к составу Сервиса. Проверка обновлений является частью работы Программы и отдельно от неё не отключается.

Сроки: в течение срока действия лицензии и сроков исковой давности; журналы сервера обновлений — в течение срока, необходимого для обеспечения его работоспособности и безопасности.

2.4. Обеспечение работы Сайта

Категории субъектов: посетители Сайта.

Перечень данных: технические данные запроса — IP-адрес, дата и время, URL, User-Agent, сведения о браузере и устройстве; файлы cookie в объёме раздела 5.

Способы обработки: автоматизированная.

Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес в обеспечении работоспособности и безопасности Сайта.

Сроки: технические журналы Сайта — не более 12 месяцев. Журналы, относящиеся к возникшему спору, хранятся до его разрешения, но не более 3 лет с даты разрешения спора.

2.5. Сбор статистики посещений Сайта, включая анализ UTM-меток

Категории субъектов: посетители Сайта, давшие согласие на аналитические cookie.

Перечень данных: идентификаторы cookie сервиса «Яндекс Метрика» в объёме раздела 5; IP-адрес; сведения о браузере и устройстве (User-Agent, разрешение экрана, язык); адрес посещённой страницы, источник перехода, referrer; параметры UTM; дата и время визита, сведения о просмотрах страниц в рамках сессии; сведения о совершённых на Сайте действиях — скачивание Программы, выбор языка и оформления страниц, открытие статей документации; обезличенные сведения о поведении на странице — области нажатий (карта кликов), глубина прокрутки и переходы по ссылкам.

Адрес электронной почты, имя, платёжные данные, идентификатор лицензии и идентификатор устройства в Яндекс Метрику не передаются.

Сервис аналитики: «Яндекс Метрика», ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), https://yandex.ru/metrika. Обработка осуществляется на территории Российской Федерации.

Способы обработки: автоматизированная.

Правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ — отдельное согласие субъекта, выраженное в баннере cookie. До получения согласия счётчик не загружается.

Сроки: срок жизни соответствующих cookie (раздел 5). При отзыве согласия сбор статистики прекращается. Ранее собранные сведения хранятся в сервисе «Яндекс Метрика» на стороне ООО «ЯНДЕКС» в сроки, определяемые условиями этого сервиса; требование субъекта об их уничтожении Оператор направляет ООО «ЯНДЕКС» как лицу, действующему по его поручению.

2.6. Исполнение обязанностей, возложенных на Оператора законодательством

Категории субъектов: все указанные в настоящем разделе.

Перечень данных: только данные, необходимые для конкретной обязанности — ответы Роскомнадзору и иным уполномоченным органам, налоговый учёт, уведомления, предусмотренные Законом № 152-ФЗ.

Способы обработки: автоматизированная и неавтоматизированная.

Правовое основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ и иные федеральные законы, возлагающие соответствующую обязанность.

Сроки: сроки, установленные соответствующим законодательством.

2.7. Отображение встроенных блоков сторонних сервисов

Категории субъектов: посетители Сайта.

Перечень данных: данные, которые сообщает любой веб-запрос, — IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой выполнен запрос. Эти данные получает сам сервис, блок которого отображается; Оператору они не передаются.

Способы обработки: автоматизированная.

Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес в размещении на Сайте сведений о Программе, публикуемых независимыми сервисами (оценки и отзывы). Отобразить такой блок, не обратившись к соответствующему сервису, невозможно. Перечень сервисов приведён в пункте 5.1.

Сроки: Оператор эти данные не получает и не хранит; сроки хранения на стороне сервиса определяются его условиями.

Субъект вправе возразить против такой обработки в порядке раздела 6.

2.8. Рассмотрение обращений и ведение переписки

Категории субъектов: лица, направляющие обращения Оператору.

Перечень данных: адрес электронной почты; имя, если указано; содержание обращения и вложений.

Способы обработки: автоматизированная и смешанная.

Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ, если обращение связано с заключённым договором, и пункт 7 части 1 статьи 6 Закона № 152-ФЗ (законный интерес в рассмотрении обращения) в остальных случаях. Обращения, рассмотрение которых является обязанностью Оператора в силу Закона № 152-ФЗ, в том числе требования, предусмотренные разделом 6, обрабатываются на основании пункта 2 части 1 статьи 6 того же Закона.

Сроки: переписка по обращению — до достижения цели обработки, но не более 3 лет с даты последнего сообщения. Если по обращению возник спор, переписка хранится до его разрешения, но не более 3 лет с даты разрешения спора.

3. Данные, которые Оператор не обрабатывает

3.1. Перехваченный Программой трафик, содержимое запросов и ответов, сохранённые сессии, правила и файлы Пользователя остаются на его устройстве и Оператору не передаются. Криптографические ключи и сертификаты, создаваемые Программой, хранятся только на устройстве Пользователя.

3.2. Отчёты о сбоях Программы Оператору не передаются; сторонние сервисы сбора таких отчётов не используются.

3.3. Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ) не обрабатываются.

3.4. Оператор не обрабатывает персональные данные в рекламных целях: рекламные рассылки не ведутся, таргетированная реклама и ретаргетинг не применяются, сведения, собранные по пункту 2.5, рекламным системам не передаются. Анализ UTM-меток (пункт 2.5) показывает только то, по какой ссылке посетитель пришёл на Сайт. Запись сессий посетителей Сайта (Вебвизор) не используется.

3.5. Оператор не приобретает базы персональных данных у третьих лиц и не размещает персональные данные субъектов в общедоступных источниках.

3.6. Если какая-либо из перечисленных в настоящем разделе обработок будет введена, Политика будет обновлена до её начала.

4. Передача данных, поручение обработки и локализация

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), поручение обработки, обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных неопределённому кругу лиц не осуществляется. Обращение браузера Пользователя к сервисам, блоки которых встроены в страницы Сайта (пункты 2.7 и 5.1), распространением не является: данные передаются конкретному сервису, а не неопределённому кругу лиц.

4.2. Конфиденциальность персональных данных обеспечивается в порядке статьи 7 Закона № 152-ФЗ. Обязанность её соблюдать включается в договоры с лицами, привлекаемыми к обработке (пункт 4.6).

4.3. Локализация. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

4.4. Трансграничная передача персональных данных Оператором не осуществляется. Если необходимость в ней возникнет, Политика будет обновлена до начала передачи.

4.5. Персональные данные раскрываются третьим лицам только при наличии договора поручения, обязывающего обработчика соблюдать Закон № 152-ФЗ, в том числе требования о локализации, конфиденциальности и уничтожении данных по окончании поручения, либо в случаях, прямо предусмотренных законодательством Российской Федерации, включая мотивированные запросы уполномоченных государственных органов. Настоящий пункт не относится к данным, которые браузер Пользователя передаёт непосредственно сервису, блок которого встроен в страницу Сайта (пункт 2.7): такие данные Оператор не получает и не раскрывает.

4.6. Лица, привлекаемые к обработке:

Категория Наименование Место обработки Роль
Хостинг, серверная инфраструктура и электронная почта хостинг-провайдер, оказывающий услуги по договору с Оператором Российская Федерация размещение Сайта, серверов, баз данных и журналов; отправка и получение электронной почты
Платёжный агрегатор ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215), https://www.robokassa.com Российская Федерация проведение оплаты; платёжные реквизиты обрабатывает самостоятельно, Оператору возвращаются статус и идентификатор платежа
Веб-аналитика ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), https://yandex.ru/metrika Российская Федерация статистика посещений Сайта, cookie аналитики, UTM и технические данные визита — только при согласии

Наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, сообщаются субъекту персональных данных по его запросу в порядке статьи 14 Закона № 152-ФЗ.

Хостинг-провайдер и ООО «ЯНДЕКС» действуют по поручению Оператора. Платёжный агрегатор действует по поручению Оператора в части приёма платежа в его пользу и одновременно является самостоятельным оператором в отношении платёжных реквизитов Плательщика, которые Оператору не передаются. Сторонние сервисы, встроенные в страницы Сайта (пункты 2.7 и 5.1), обработку по поручению Оператора не осуществляют и выступают самостоятельными операторами в отношении данных, которые получают при отображении своих блоков.

4.7. Персональные данные получаются непосредственно от субъекта либо автоматически с его устройства при использовании Сайта или Программы.

5. Файлы cookie и аналогичные технологии

5.1. Сайт использует cookie двух назначений:

Встроенные в страницы Сайта блоки сторонних сервисов — Product Radar и Peek Product (пункт 2.7) — могут устанавливать собственные файлы cookie; настоящая Политика на них не распространяется.

5.2. Сроки хранения. Cookie, фиксирующая выбор Пользователя в отношении аналитики, хранится до 12 месяцев. Остальные технические cookie хранятся на время сессии браузера либо не более 1 часа. Сроки хранения cookie сервиса «Яндекс Метрика» и сторонних сервисов определяются их условиями.

5.3. Согласие на аналитические cookie запрашивается баннером при первом визите. Отказ не мешает пользоваться Сайтом, кроме учёта статистики.

5.4. Согласие Пользователь отзывает сам, удалив файлы cookie Сайта в настройках браузера: выбор хранится в его браузере, поэтому отзыв действует немедленно и не требует обращения к Оператору. Требование об уничтожении ранее собранных сведений направляется по адресу из пункта 1.1 и исполняется в порядке пункта 2.5. Удаление файлов cookie Сайта завершает также начатый сеанс входа в учётную запись. Отключение технических cookie может сделать отдельные функции Сайта недоступными.

6. Права субъекта персональных данных и порядок их реализации

6.1. Субъект персональных данных имеет право:

6.2. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, необходимую для исполнения лицензионного договора и требований закона.

6.3. Запрос направляется по адресу электронной почты, указанному в пункте 1.1. Запрос, касающийся данных учётной записи, направляется с адреса электронной почты этой учётной записи; в противном случае Оператор вправе запросить иное подтверждение личности субъекта, поскольку сообщение чужого адреса само по себе не подтверждает, что запрос исходит от субъекта. В запросе рекомендуется указать достаточно определённое описание требования и сведения, позволяющие идентифицировать субъекта в информационных системах Оператора (как правило, адрес электронной почты учётной записи), а для представителя — документ, подтверждающий полномочия. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта или для рассмотрения запроса.

6.4. Запрос рассматривается в сроки, установленные статьёй 20 Закона № 152-ФЗ.

6.5. Если Оператор не может выполнить требование полностью, он сообщает об этом субъекту и указывает причину. Доступ к персональным данным ограничивается только в случаях, прямо перечисленных в части 8 статьи 14 Закона № 152-ФЗ. В прекращении обработки или в уничтожении данных Оператор отказывает, если обработка продолжается по другому законному основанию — для исполнения договора или обязанности, установленной законом, — и называет это основание.

7. Сведения о реализуемых требованиях к защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ.

7.2. К реализуемым мерам относятся: издание и применение настоящей Политики; обработка персональных данных лично Оператором — иные лица к ним не допускаются, за исключением указанных в пункте 4.6; разграничение прав доступа и парольная защита информационных систем; шифрование данных при передаче по сети; своевременное обновление используемого программного обеспечения; резервное копирование; регистрация событий в информационных системах; заключение договоров поручения с лицами, привлекаемыми к обработке; размещение баз персональных данных граждан Российской Федерации на территории Российской Федерации; контроль сроков хранения и уничтожение данных по достижении целей обработки.

7.3. Конкретный состав технических мер определяется с учётом актуальных угроз, уровня защищённости информационной системы и требований постановления Правительства Российской Федерации от 01.11.2012 № 1119 и не публикуется в части, в которой это снижало бы уровень защиты.

7.4. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор принимает меры по устранению последствий.

8. Уточнение, блокирование и уничтожение персональных данных

8.1. При подтверждении факта неточности или неправомерности обработки Оператор уточняет данные либо блокирует их и прекращает обработку в порядке статьи 21 Закона № 152-ФЗ.

8.2. Персональные данные уничтожаются по основаниям и в сроки, установленные статьёй 21 Закона № 152-ФЗ, а также по истечении сроков хранения, указанных в разделе 2.

8.3. Уничтожение персональных данных, его документальное подтверждение и уведомление субъекта производятся в порядке, предусмотренном статьёй 21 Закона № 152-ФЗ и принятыми в соответствии с ней требованиями.

8.4. Не подлежат уничтожению до истечения установленных сроков сведения, необходимые для исполнения заключённых лицензионных договоров и подтверждения предоставления лицензии, сведения о расчётах и чеки, которые Оператор обязан хранить в соответствии с налоговым законодательством, а также данные, которые федеральный закон предписывает хранить.

8.5. При прекращении деятельности Оператор прекращает сбор персональных данных и заключение новых договоров, продолжает обработку ранее полученных данных только в объёме, необходимом для завершения обязательств по заключённым договорам и исполнения требований закона, и даёт лицам, привлечённым к обработке по его поручению, указание прекратить обработку и уничтожить данные, за исключением сведений, которые такие лица обязаны хранить самостоятельно в силу закона или как самостоятельные операторы.

9. Заключительные положения

9.1. Политика является общедоступным документом и публикуется на Сайте, в том числе на страницах, с использованием которых осуществляется сбор персональных данных (часть 2 статьи 18.1 Закона № 152-ФЗ).

9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок. Если изменение требует нового согласия, Оператор запрашивает его отдельно. Действующая редакция доступна по адресу https://solpuga.pro/ru/privacy; каждая редакция доступна также по адресу вида https://solpuga.pro/ru/privacy/1.0, где последний элемент адреса — номер редакции.

9.3. По вопросам обработки персональных данных субъект обращается по контактам, указанным в пункте 1.1.

9.4. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

9.5. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.

9.6. Политика составлена на русском языке. Переводы Политики на другие языки носят информационный характер и не сужают права субъектов персональных данных; при расхождении между русской версией и переводом преимущественную силу имеет русская версия.