Политика в отношении обработки персональных данных

Редакция 1.0 от 13 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором.

1.2. Оператором персональных данных является Крухмалёв Пётр Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 500316575288 (далее — «Оператор»).

1.3. Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором в связи с работой сервиса «Комплайзи» (далее — «Сервис»), включая сайт Сервиса и Telegram-бот Сервиса, с использованием средств автоматизации и без использования таких средств.

1.4. Политика является общедоступным документом. Действующая редакция Политики размещается в открытом доступе на сайте Сервиса.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, использующее Сервис, в том числе действующее от имени и в интересах юридического лица или индивидуального предпринимателя.

2.4. Сайт — совокупность программ для ЭВМ и иной информации, доступной в сети «Интернет» по адресу Сервиса.

2.5. Учётная запись — совокупность данных Пользователя, необходимая для его идентификации при доступе к личному кабинету Сервиса.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса (в том числе представители организаций-клиентов), а также лица, обратившиеся к Оператору за консультацией или услугами.

3.2. Состав обрабатываемых персональных данных:

Категория данных	Состав	Источник
Регистрационные данные	адрес электронной почты, имя (при указании), хеш пароля	предоставляются Пользователем
Данные Telegram	числовой идентификатор пользователя, имя пользователя (username), номер телефона — только при добровольной передаче через функцию «Поделиться контактом»	предоставляются Пользователем через Telegram
Контактные данные	номер телефона, адрес электронной почты, иные контакты, указанные Пользователем в обращении	предоставляются Пользователем
Данные обращений	текст обращения, содержание заявки, сведения о заказанных услугах	предоставляются Пользователем
Технические данные	сведения о сессии, дата и время обращения к Сервису, факт и результат выполненных проверок	формируются автоматически

3.3. Вводимые Пользователем сведения об организациях (ИНН, адрес сайта, наименование) относятся к юридическим лицам и индивидуальным предпринимателям и в общем случае не являются персональными данными Пользователя. Если такие сведения относятся к индивидуальному предпринимателю или физическому лицу, они обрабатываются на основании публично доступных данных государственных информационных ресурсов в целях, указанных в разделе 4 Политики.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

1. предоставление доступа к Сервису и его функциям, включая создание и ведение учётной записи Пользователя;
2. оказание информационно-справочных услуг: выполнение проверок организаций по открытым государственным данным и формирование отчётов;
3. оказание услуг по подготовке документов и сопровождению — при обращении Пользователя;
4. ведение истории проверок, заказов и обращений Пользователя в личном кабинете;
5. информирование Пользователя об изменениях законодательства, затрагивающих его деятельность, о статусе заказов, а также о работе Сервиса;
6. обработка обращений и обратная связь;
7. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством;
8. улучшение качества работы Сервиса на основе обезличенной статистики.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных. Результаты автоматизированных проверок носят информационный характер и подлежат проверке специалистом.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
2. необходимость исполнения договора, стороной которого является субъект персональных данных, — публичной оферты Сервиса (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
3. необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
4. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

5.2. Предоставление персональных данных является добровольным. Отказ от предоставления данных, необходимых для оказания услуг, влечёт невозможность использования соответствующих функций Сервиса.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

6.2. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, указанных в разделе 7), обезличивание, блокирование, удаление и уничтожение.

6.3. Обработка осуществляется с использованием средств автоматизации и без их использования. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор обрабатывает персональные данные в объёме, не превышающем необходимый для достижения целей, указанных в разделе 4 Политики.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.

7.2. Передача персональных данных возможна исключительно в следующих случаях:

1. привлечённым Оператором лицам, обеспечивающим функционирование Сервиса (услуги хостинга, обмен сообщениями, приём платежей), — в объёме, необходимом для оказания таких услуг, при условии соблюдения конфиденциальности;
2. уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
3. с отдельного согласия субъекта персональных данных.

7.3. Трансграничная передача. Взаимодействие с Пользователем может осуществляться через мессенджер Telegram (Telegram Messenger Inc. и аффилированные лица, инфраструктура расположена за пределами Российской Федерации). Направляя сообщения Сервису в Telegram, Пользователь передаёт данные с использованием инфраструктуры иностранного лица, что является трансграничной передачей персональных данных в значении статьи 12 Закона № 152-ФЗ. Такая передача осуществляется на основании отдельного согласия Пользователя; уведомление о трансграничной передаче направляется Оператором в Роскомнадзор в порядке части 3 статьи 12 Закона № 152-ФЗ. Пользователь вправе отказаться от использования Telegram и взаимодействовать с Оператором через сайт Сервиса и по адресу электронной почты info@komplayzi.ru — в этом случае трансграничная передача не осуществляется.

7.4. Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством.

8.2. Сроки хранения по категориям:

Категория	Срок хранения
Данные учётной записи	в течение срока действия учётной записи и 1 (один) год после её удаления
История проверок и заказов	3 (три) года с даты совершения операции
Обращения и переписка	1 (один) год с даты последнего обращения
Документы по расчётам	сроки, установленные законодательством Российской Федерации о налогах и сборах

8.3. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

1. получать подтверждение факта обработки его персональных данных Оператором, а также сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ (правовые основания и цели обработки, применяемые способы, сроки обработки и хранения, порядок реализации прав и др.);
2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. возражать против обработки персональных данных;
5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект направляет Оператору обращение по адресу электронной почты info@komplayzi.ru либо через Telegram-бот сервиса @komplayzi_bot. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (адрес электронной почты учётной записи или идентификатор Telegram), а также существо требования.

9.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) дней с даты его получения.

9.3.1. Удаление персональных данных доступно субъекту самостоятельно: в личном кабинете на сайте Сервиса, раздел «Удаление аккаунта». При удалении учётной записи Оператор удаляет регистрационные и контактные данные, идентификаторы Telegram, историю обращений и уведомлений; сведения о выполненных проверках сохраняются в обезличенном виде и не позволяют определить субъекта персональных данных.

9.4. Отзыв согласия осуществляется путём направления соответствующего обращения. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

1. определение угроз безопасности персональных данных при их обработке;
2. ограничение состава лиц, имеющих доступ к персональным данным;
3. применение разграничения прав доступа к информационным системам Сервиса;
4. хранение паролей исключительно в виде необратимых криптографических хеш-значений;
5. использование защищённых каналов передачи данных (протокол HTTPS/TLS);
6. резервное копирование и контроль целостности данных;
7. учёт и контроль действий, совершаемых с персональными данными.

10.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики.

11. Действия при инцидентах

11.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

11.2. Оператор принимает меры по устранению последствий инцидента и предотвращению повторных нарушений.

12. Использование файлов cookie и аналитики

12.1. Сайт Сервиса использует технически необходимые файлы cookie для поддержания пользовательской сессии и работы личного кабинета. Порядок использования файлов cookie изложен в отдельном документе — «Политика использования файлов cookie».

13. Обработка данных несовершеннолетних

13.1. Сервис предназначен для использования лицами, достигшими 18 лет, и представителями организаций. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта обработки таких данных без согласия законного представителя данные подлежат удалению.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Сервиса с указанием даты и номера редакции.

14.2. Продолжение использования Сервиса после размещения новой редакции означает согласие Пользователя с внесёнными изменениями.

Реквизиты оператора

Наименование	Крухмалёв Пётр Алексеевич
Статус	физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН	500316575288
Сервис	«Комплайзи»
Электронная почта	info@komplayzi.ru
Дополнительный канал связи	Telegram-бот сервиса @komplayzi_bot