Политика обработки персональных данных

Редакция: 1.0
Дата утверждения и размещения на сайте: 23.09.2026

Документ определяет политику Оператора в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к их защите (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон № 152-ФЗ).

1. Оператор и сфера действия Политики

1.1. Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая):

Адрес Оператора сообщается субъекту персональных данных по его запросу в порядке статьи 14 Закона № 152-ФЗ.

1.2. Политика распространяется на обработку персональных данных, которые Оператор получает при использовании сайта https://solpuga.pro, включая языковые версии /ru и /en (далее — «Сайт»), программы для ЭВМ «Solpuga» (далее — «Программа») и связанных сервисов.

1.3. Ответственный за организацию обработки персональных данных отдельно не назначается: Оператор не является юридическим лицом и организует обработку лично.

2. Цели обработки, состав данных, основания и сроки

Оператор обрабатывает персональные данные только в целях, перечисленных в настоящем разделе. Уничтожение данных во всех случаях производится в порядке раздела 8.

Если Пользователь не предоставляет данные, без которых невозможно исполнить договор или требование закона, Оператор вправе отказать в соответствующей услуге — например, не предоставить лицензию, если не создана учётная запись и не указан адрес электронной почты.

2.1. Учётная запись, заключение и исполнение лицензионного договора

Категории субъектов: Пользователи, приобретающие, запрашивающие или использующие лицензию на Программу.

Перечень данных: адрес электронной почты; сведения об учётной записи — внутренний идентификатор, дата создания, факт подтверждения адреса электронной почты, дата и редакция принятых документов; сведения о лицензии — тип, срок, дата выдачи, идентификатор; сведения о подписке и платежах — тариф, сумма, даты списаний, статус; содержание переписки по вопросам исполнения договора.

Способы обработки: автоматизированная и смешанная.

Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора, стороной либо выгодоприобретателем по которому является субъект).

Сроки: в течение срока действия лицензии, а после его окончания — в течение сроков, установленных налоговым законодательством для плательщика налога на профессиональный доход, и сроков исковой давности.

2.2. Приём оплаты лицензии

Категории субъектов: Пользователи, оплачивающие лицензию.

Перечень данных, которые обрабатывает Оператор: идентификатор платежа (счёт / invoice), сумма, дата, статус оплаты; адрес электронной почты плательщика, если он передаётся вместе с заказом; иные сведения о платеже, возвращаемые платёжным сервисом без полного номера карты.

Полные реквизиты банковской карты, CVC/CVV и данные электронного средства платежа Оператор не получает и не хранит. Их обрабатывает платёжный агрегатор на своей платёжной странице как самостоятельный оператор персональных данных.

Способы обработки: автоматизированная.

Сведения о платеже используются также для проверки платежа на признаки мошенничества и для рассмотрения его оспаривания.

Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ; в части проверки платежа на признаки мошенничества и рассмотрения оспариваний — пункт 7 части 1 статьи 6 Закона № 152-ФЗ (законный интерес в предотвращении мошеннических платежей). Обработка платёжных реквизитов на стороне платёжного агрегатора осуществляется им на собственных правовых основаниях.

Сроки: сроки хранения сведений о расчётах и чеков, установленные налоговым законодательством, и сроки исковой давности. Сроки хранения на стороне платёжного агрегатора определяются его политикой.

2.3. Работа Программы: активация лицензии, продление и проверка обновлений

Категории субъектов: Пользователи, установившие Программу.

Перечень данных. При активации лицензии на устройстве, при периодическом продлении срока её действия и при отвязке устройства Программа передаёт на сервер лицензирования Оператора:

При каждом запуске Программа проверяет наличие обновлений. На сервер обновлений передаются платформа, архитектура процессора и установленная версия Программы, а также данные, которые сообщает любой сетевой запрос, — IP-адрес и сведения о программе-клиенте. Учётная запись, лицензия и идентификатор устройства не передаются.

Способы обработки: автоматизированная.

Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора, стороной которого является субъект: в части активации лицензии, её продления и отвязки устройства — лицензионного договора, включая соблюдение предусмотренного тарифом числа устройств; в части проверки обновлений — Пользовательского соглашения, которым обновления отнесены к составу Сервиса. Проверка обновлений является частью работы Программы и отдельно от неё не отключается.

Сроки: в течение срока действия лицензии и сроков исковой давности; журналы сервера обновлений — в течение срока, необходимого для обеспечения его работоспособности и безопасности.

2.4. Обеспечение работы Сайта

Категории субъектов: посетители Сайта.

Перечень данных: технические данные запроса — IP-адрес, дата и время, URL, User-Agent, сведения о браузере и устройстве; файлы cookie в объёме раздела 5.

Способы обработки: автоматизированная.

Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес в обеспечении работоспособности и безопасности Сайта.

Сроки: технические журналы Сайта — не более 12 месяцев. Журналы, относящиеся к возникшему спору, хранятся до его разрешения, но не более 3 лет с даты разрешения спора.

2.5. Сбор статистики посещений Сайта, включая анализ UTM-меток

Категории субъектов: посетители Сайта, давшие согласие на аналитические cookie.

Перечень данных: идентификаторы cookie сервиса «Яндекс Метрика» в объёме раздела 5; IP-адрес; сведения о браузере и устройстве (User-Agent, разрешение экрана, язык); адрес посещённой страницы, источник перехода, referrer; параметры UTM; дата и время визита, сведения о просмотрах страниц в рамках сессии; сведения о совершённых на Сайте действиях — скачивание Программы, выбор языка и оформления страниц, открытие статей документации; обезличенные сведения о поведении на странице — области нажатий (карта кликов), глубина прокрутки и переходы по ссылкам.

Адрес электронной почты, имя, платёжные данные, идентификатор лицензии и идентификатор устройства в Яндекс Метрику не передаются.

Сервис аналитики: «Яндекс Метрика», ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), https://yandex.ru/metrika. Обработка осуществляется на территории Российской Федерации.

Способы обработки: автоматизированная.

Правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ — отдельное согласие субъекта, выраженное в баннере cookie. До получения согласия счётчик не загружается.

Сроки: срок жизни соответствующих cookie (раздел 5). При отзыве согласия сбор статистики прекращается. Ранее собранные сведения хранятся в сервисе «Яндекс Метрика» на стороне ООО «ЯНДЕКС» в сроки, определяемые условиями этого сервиса; требование субъекта об их уничтожении Оператор направляет ООО «ЯНДЕКС» как лицу, действующему по его поручению.

2.6. Исполнение обязанностей, возложенных на Оператора законодательством

Категории субъектов: все указанные в настоящем разделе.

Перечень данных: только данные, необходимые для конкретной обязанности — ответы Роскомнадзору и иным уполномоченным органам, налоговый учёт, уведомления, предусмотренные Законом № 152-ФЗ.

Способы обработки: автоматизированная и неавтоматизированная.

Правовое основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ и иные федеральные законы, возлагающие соответствующую обязанность.

Сроки: сроки, установленные соответствующим законодательством.

2.7. Отображение встроенных блоков сторонних сервисов

Категории субъектов: посетители Сайта.

Перечень данных: данные, которые сообщает любой веб-запрос, — IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой выполнен запрос. Эти данные получает сам сервис, блок которого отображается; Оператору они не передаются.

Способы обработки: автоматизированная.

Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес в размещении на Сайте сведений о Программе, публикуемых независимыми сервисами (оценки и отзывы). Отобразить такой блок, не обратившись к соответствующему сервису, невозможно. Перечень сервисов приведён в пункте 5.1.

Сроки: Оператор эти данные не получает и не хранит; сроки хранения на стороне сервиса определяются его условиями.

Субъект вправе возразить против такой обработки в порядке раздела 6.

2.8. Рассмотрение обращений и ведение переписки

Категории субъектов: лица, направляющие обращения Оператору.

Перечень данных: адрес электронной почты; имя, если указано; содержание обращения и вложений.

Способы обработки: автоматизированная и смешанная.

Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ, если обращение связано с заключённым договором, и пункт 7 части 1 статьи 6 Закона № 152-ФЗ (законный интерес в рассмотрении обращения) в остальных случаях. Обращения, рассмотрение которых является обязанностью Оператора в силу Закона № 152-ФЗ, в том числе требования, предусмотренные разделом 6, обрабатываются на основании пункта 2 части 1 статьи 6 того же Закона.

Сроки: переписка по обращению — до достижения цели обработки, но не более 3 лет с даты последнего сообщения. Если по обращению возник спор, переписка хранится до его разрешения, но не более 3 лет с даты разрешения спора.

2.9. Отправка отчётов о сбоях Программы

Категории субъектов: Пользователи, установившие Программу и не отключившие отправку отчётов о сбоях.

Перечень данных. Программа передаёт на сервер Оператора:

Отчёт состоит только из перечисленных сведений. Стек вызовов, произвольный текст, содержимое запросов и ответов, имена и пути файлов Пользователя, адреса и заголовки в него не включаются. Сообщение о сбое передаётся только тогда, когда оно целиком задано в исходном коде Программы и, следовательно, не может содержать данных Пользователя; сообщение, составленное во время работы Программы из данных, которыми она в этот момент располагала, не передаётся ни полностью, ни частично.

Отчёт формируется на устройстве и отправляется при следующем запуске Программы, не ранее показа уведомления о наличии этой функции и о способе её отключения. Отправка включена по умолчанию и отключается в настройках Программы в любой момент: отключение действует немедленно, не требует обращения к Оператору, и отчёты остаются на устройстве, на сервер Оператора не передаваясь. Там же отображается идентификатор отчётов о сбоях — по нему Оператор находит отчёты Пользователя при рассмотрении обращений в порядке раздела 6 — и там же их можно удалить.

Способы обработки: автоматизированная.

Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес Оператора в устранении сбоев Программы и в обеспечении работоспособности и безопасности принимающего отчёты сервера, включая ограничение числа обращений с одного IP-адреса.

Сроки: полученные отчёты — не более 91 дня с момента получения, уничтожение по суточным файлам в порядке раздела 8. Журналы сервера, принимающего отчёты, — в течение срока, необходимого для обеспечения его работоспособности и безопасности. Обезличенные сведения о количестве и типах сбоев, не позволяющие определить субъекта персональных данных, могут храниться без ограничения срока.

3. Данные, которые Оператор не обрабатывает

3.1. Перехваченный Программой трафик, содержимое запросов и ответов, сохранённые сессии, правила и файлы Пользователя остаются на его устройстве и Оператору не передаются. Криптографические ключи и сертификаты, создаваемые Программой, хранятся только на устройстве Пользователя.

3.2. Сторонние сервисы сбора отчётов о сбоях Программы не используются, и на серверы третьих лиц такие отчёты не передаются. Состав отчёта и сведения, которые в него не включаются, определены пунктом 2.9; перехваченный трафик и содержимое запросов и ответов в отчёт не включаются (пункт 3.1).

3.3. Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ) не обрабатываются.

3.4. Оператор не обрабатывает персональные данные в рекламных целях: рекламные рассылки не ведутся, таргетированная реклама и ретаргетинг не применяются, сведения, собранные по пункту 2.5, рекламным системам не передаются. Анализ UTM-меток (пункт 2.5) показывает только то, по какой ссылке посетитель пришёл на Сайт. Запись сессий посетителей Сайта (Вебвизор) не используется.

3.5. Оператор не приобретает базы персональных данных у третьих лиц и не размещает персональные данные субъектов в общедоступных источниках.

3.6. Если какая-либо из перечисленных в настоящем разделе обработок будет введена, Политика будет обновлена до её начала.

4. Передача данных, поручение обработки и локализация

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), поручение обработки, обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных неопределённому кругу лиц не осуществляется. Обращение браузера Пользователя к сервисам, блоки которых встроены в страницы Сайта (пункты 2.7 и 5.1), распространением не является: данные передаются конкретному сервису, а не неопределённому кругу лиц.

4.2. Конфиденциальность персональных данных обеспечивается в порядке статьи 7 Закона № 152-ФЗ. Обязанность её соблюдать включается в договоры с лицами, привлекаемыми к обработке (пункт 4.6).

4.3. Локализация. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

4.4. Трансграничная передача персональных данных Оператором не осуществляется. Если необходимость в ней возникнет, Политика будет обновлена до начала передачи.

4.5. Персональные данные раскрываются третьим лицам только при наличии договора поручения, обязывающего обработчика соблюдать Закон № 152-ФЗ, в том числе требования о локализации, конфиденциальности и уничтожении данных по окончании поручения, либо в случаях, прямо предусмотренных законодательством Российской Федерации, включая мотивированные запросы уполномоченных государственных органов. Настоящий пункт не относится к данным, которые браузер Пользователя передаёт непосредственно сервису, блок которого встроен в страницу Сайта (пункт 2.7): такие данные Оператор не получает и не раскрывает.

4.6. Лица, привлекаемые к обработке:

Категория Наименование Место обработки Роль
Хостинг, серверная инфраструктура и электронная почта хостинг-провайдер, оказывающий услуги по договору с Оператором Российская Федерация размещение Сайта, серверов, баз данных, журналов и файлов отчётов о сбоях; отправка и получение электронной почты
Платёжный агрегатор ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215), https://www.robokassa.com Российская Федерация проведение оплаты; платёжные реквизиты обрабатывает самостоятельно, Оператору возвращаются статус и идентификатор платежа
Веб-аналитика ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), https://yandex.ru/metrika Российская Федерация статистика посещений Сайта, cookie аналитики, UTM и технические данные визита

Наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, сообщаются субъекту персональных данных по его запросу в порядке статьи 14 Закона № 152-ФЗ.

Хостинг-провайдер и ООО «ЯНДЕКС» действуют по поручению Оператора. Платёжный агрегатор действует по поручению Оператора в части приёма платежа в его пользу и одновременно является самостоятельным оператором в отношении платёжных реквизитов Плательщика, которые Оператору не передаются. Сторонние сервисы, встроенные в страницы Сайта (пункты 2.7 и 5.1), обработку по поручению Оператора не осуществляют и выступают самостоятельными операторами в отношении данных, которые получают при отображении своих блоков.

4.7. Персональные данные получаются непосредственно от субъекта либо автоматически с его устройства при использовании Сайта или Программы.

5. Файлы cookie и аналогичные технологии

5.1. Сайт использует cookie двух назначений:

Встроенные в страницы Сайта блоки сторонних сервисов — Product Radar и Peek Product (пункт 2.7) — могут устанавливать собственные файлы cookie; настоящая Политика на них не распространяется.

5.2. Сроки хранения. Cookie, фиксирующая выбор Пользователя в отношении аналитики, хранится до 12 месяцев. Остальные технические cookie хранятся на время сессии браузера либо не более 1 часа. Сроки хранения cookie сервиса «Яндекс Метрика» и сторонних сервисов определяются их условиями.

5.3. Согласие на аналитические cookie запрашивается баннером при первом визите. Отказ не мешает пользоваться Сайтом.

5.4. Согласие Пользователь отзывает сам, удалив файлы cookie Сайта в настройках браузера: выбор хранится в его браузере, поэтому отзыв действует немедленно и не требует обращения к Оператору. Требование об уничтожении ранее собранных сведений направляется по адресу из пункта 1.1 и исполняется в порядке пункта 2.5. Удаление файлов cookie Сайта завершает также начатый сеанс входа в учётную запись. Отключение технических cookie может сделать отдельные функции Сайта недоступными.

6. Права субъекта персональных данных и порядок их реализации

6.1. Субъект персональных данных имеет право:

6.2. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, необходимую для исполнения лицензионного договора и требований закона.

6.3. Запрос направляется по адресу электронной почты, указанному в пункте 1.1. Запрос, касающийся данных учётной записи, направляется с адреса электронной почты этой учётной записи; в противном случае Оператор вправе запросить иное подтверждение личности субъекта, поскольку сообщение чужого адреса само по себе не подтверждает, что запрос исходит от субъекта. В запросе рекомендуется указать достаточно определённое описание требования и сведения, позволяющие идентифицировать субъекта в информационных системах Оператора (как правило, адрес электронной почты учётной записи), а для представителя — документ, подтверждающий полномочия. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта или для рассмотрения запроса.

6.4. Запрос рассматривается в сроки, установленные статьёй 20 Закона № 152-ФЗ.

6.5. Если Оператор не может выполнить требование полностью, он сообщает об этом субъекту и указывает причину. Доступ к персональным данным ограничивается только в случаях, прямо перечисленных в части 8 статьи 14 Закона № 152-ФЗ. В прекращении обработки или в уничтожении данных Оператор отказывает, если обработка продолжается по другому законному основанию — для исполнения договора или обязанности, установленной законом, — и называет это основание.

7. Сведения о реализуемых требованиях к защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ.

7.2. К реализуемым мерам относятся: издание и применение настоящей Политики; обработка персональных данных лично Оператором — иные лица к ним не допускаются, за исключением указанных в пункте 4.6; шифрование данных при передаче по сети. Применяются также меры, предусмотренные иными разделами Политики: локализация баз данных (пункт 4.3), договоры поручения с лицами, привлекаемыми к обработке (пункт 4.5), контроль сроков хранения и уничтожение данных (раздел 8).

7.3. Конкретный состав технических мер определяется с учётом актуальных угроз, уровня защищённости информационной системы и требований постановления Правительства Российской Федерации от 01.11.2012 № 1119 и не публикуется в части, в которой это снижало бы уровень защиты.

7.4. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор принимает меры по устранению последствий.

8. Уточнение, блокирование и уничтожение персональных данных

8.1. При подтверждении факта неточности или неправомерности обработки Оператор уточняет данные либо блокирует их и прекращает обработку в порядке статьи 21 Закона № 152-ФЗ.

8.2. Персональные данные уничтожаются по основаниям и в сроки, установленные статьёй 21 Закона № 152-ФЗ, а также по истечении сроков хранения, указанных в разделе 2.

8.3. Уничтожение персональных данных, его документальное подтверждение и уведомление субъекта производятся в порядке, предусмотренном статьёй 21 Закона № 152-ФЗ и принятыми в соответствии с ней требованиями.

8.4. Не подлежат уничтожению до истечения установленных сроков сведения, необходимые для исполнения заключённых лицензионных договоров и подтверждения предоставления лицензии, сведения о расчётах и чеки, которые Оператор обязан хранить в соответствии с налоговым законодательством, а также данные, которые федеральный закон предписывает хранить.

8.5. При прекращении деятельности Оператор прекращает сбор персональных данных и заключение новых договоров, продолжает обработку ранее полученных данных только в объёме, необходимом для завершения обязательств по заключённым договорам и исполнения требований закона, и даёт лицам, привлечённым к обработке по его поручению, указание прекратить обработку и уничтожить данные, за исключением сведений, которые такие лица обязаны хранить самостоятельно в силу закона или как самостоятельные операторы.

9. Заключительные положения

9.1. Политика является общедоступным документом и публикуется на Сайте, в том числе на страницах, с использованием которых осуществляется сбор персональных данных (часть 2 статьи 18.1 Закона № 152-ФЗ).

9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок. Если изменение требует нового согласия, Оператор запрашивает его отдельно. Действующая редакция доступна по адресу https://solpuga.pro/ru/privacy; каждая редакция доступна также по адресу вида https://solpuga.pro/ru/privacy/1.0, где последний элемент адреса — номер редакции.

9.3. По вопросам обработки персональных данных субъект обращается по контактам, указанным в пункте 1.1.

9.4. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.

9.5. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.

9.6. Политика составлена на русском языке. Переводы Политики на другие языки носят информационный характер и не сужают права субъектов персональных данных; при расхождении между русской версией и переводом преимущественную силу имеет русская версия.