Политика обработки персональных данных

Редакция от 22 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые оператором.

1.2. Оператором персональных данных является Индивидуальный предприниматель Демьянов Дмитрий Андреевич (далее — Оператор):

ИНН

381207981914

ОГРНИП

318507400028936

Телефон

+7 (968) 590-68-57

Электронная почта

info@kazzna.ru

1.3. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Демьянов Дмитрий Андреевич. Обращения по вопросам обработки персональных данных принимаются по адресу info@kazzna.ru.

1.4. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://kazzna.ru (далее — Сайт) и от пользователей сервиса «Казна» по адресу https://app.kazzna.ru (далее — Сервис).

1.5. Важнейшим условием деятельности Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Заказчик — лицо, заключившее с Оператором договор на условиях публичной оферты (https://kazzna.ru/offer/).

2.4. Пользователь — Заказчик или иное лицо, которому Заказчик предоставил доступ к Сервису.

2.5. Данные Заказчика — информация, которую Пользователи вносят в Сервис: операции, счета, контрагенты, сведения о сотрудниках и выплатах.

3. Категории субъектов и обрабатываемые данные

3.1. Оператор обрабатывает персональные данные следующих субъектов:

• посетители Сайта — технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов (журналы веб-сервера);
• Пользователи Сервиса — имя, адрес электронной почты, название компании, роль в Аккаунте, хэш пароля, сведения о входах и действиях в Сервисе, сведения о подключённых ИИ-клиентах;
• Заказчики — физические лица и представители Заказчиков — фамилия, имя, отчество, адрес электронной почты, телефон, реквизиты, сведения об оплатах (без данных банковских карт);
• лица, направившие обращение — имя, контактные данные и содержание обращения.

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.3. Данные банковских карт вводятся на стороне платёжного сервиса и Оператору не передаются.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователей, предоставление доступа к Сервису, в том числе авторизация ИИ-клиентов;
• заключение и исполнение договора с Заказчиком, приём оплаты, направление чеков и актов;
• направление служебных уведомлений: о Пробном периоде, оплате, изменениях условий и безопасности Аккаунта;
• ответы на обращения и техническая поддержка;
• обеспечение безопасности Сервиса и Сайта, выявление и расследование инцидентов;
• исполнение требований законодательства РФ, в том числе налогового и бухгалтерского.

4.2. Рекламные рассылки направляются только при наличии отдельного согласия субъекта.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
• договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• требований законодательства РФ (п. 2 ч. 1 ст. 6 Закона);
• поручения Заказчика — в отношении Данных Заказчика (ч. 3 ст. 6 Закона).

5.2. Согласие оформляется отдельным документом (https://kazzna.ru/consent/) и даётся проставлением отметки в форме на Сайте или в Сервисе. Отметка не проставляется заранее. Молчание или бездействие субъекта не считается согласием.

6. Данные, обрабатываемые по поручению Заказчика

6.1. Если Пользователи вносят в Сервис персональные данные третьих лиц (например, сотрудников или контрагентов — физических лиц), оператором этих данных является Заказчик. Оператор обрабатывает их по поручению Заказчика исключительно для предоставления функций Сервиса, на условиях раздела 7 публичной оферты.

6.2. Обращения субъектов, чьи данные внесены Заказчиком, Оператор передаёт Заказчику.

7. Порядок и способы обработки

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется с использованием средств автоматизации и без них.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

8. Локализация и хранение

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные Пользователей — в течение действия договора и 30 дней после его прекращения или окончания Пробного периода без оплаты;
• данные об оплатах и закрывающие документы — в сроки, установленные законодательством о бухгалтерском и налоговом учёте;
• обращения — 1 год с момента последнего обращения, если не возникли договорные отношения;
• журналы веб-сервера — не более 6 месяцев.

9. Передача третьим лицам

9.1. Персональные данные передаются третьим лицам только для исполнения договора, при наличии согласия субъекта или в случаях, предусмотренных законом.

9.2. Для достижения целей обработки Оператор поручает обработку или предоставляет доступ следующим лицам:

• ООО «Таймвэб.Клауд» — размещение Сайта и Сервиса на серверах в Российской Федерации;
• платёжным сервисам и банкам — приём оплаты и формирование чеков;
• операторам электронной почты — доставка служебных писем.

9.3. Указанные лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10. Трансграничная передача и ИИ-клиенты

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Пользователь может по собственной инициативе подключить к Сервису ИИ-клиент (Claude, ChatGPT и т. п.), в том числе принадлежащий иностранному лицу. В этом случае данные, которые запрашивает ИИ-клиент, передаются ему по поручению и под ответственность Пользователя и Заказчика и обрабатываются правообладателем ИИ-клиента на его собственных условиях. Оператор не инициирует такую передачу и не передаёт данные правообладателям ИИ-клиентов самостоятельно.

11. Файлы cookie и аналитика

11.1. Сайт не использует файлы cookie и сервисы веб-аналитики. Шрифты и другие ресурсы Сайта загружаются с собственного сервера Оператора.

11.2. Сервис использует технически необходимые cookie для авторизации и поддержания сеанса Пользователя. Без них вход в Сервис невозможен.

11.3. При подключении сервисов аналитики Политика будет дополнена, а согласие посетителей будет запрашиваться отдельно.

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

• шифрование соединений (HTTPS) и хранение паролей только в виде хэшей;
• разграничение доступа к данным по ролям и направлениям Заказчика;
• авторизация ИИ-клиентов по протоколу OAuth с правами конкретного Пользователя;
• резервное копирование и восстановление данных;
• контроль доступа к серверам и журналирование действий;
• выявление и реагирование на инциденты, включая уведомление Роскомнадзора в сроки, установленные ст. 21 Закона.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

13.2. Запрос направляется на info@kazzna.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, адрес электронной почты, указанный при регистрации), и суть требования.

13.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

14. Отзыв согласия и уничтожение данных

14.1. Согласие отзывается направлением уведомления на info@kazzna.ru. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом.

14.2. Персональные данные уничтожаются по достижении целей обработки, при отзыве согласия и в иных случаях, предусмотренных законом. Факт уничтожения подтверждается актом.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

15.2. Действующая редакция Политики размещена по адресу https://kazzna.ru/privacy/.