Документ, который закон обязывает опубликовать (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ). Написан так, чтобы его можно было прочесть, а не только сослаться на него.
Редакция 1.5 от 26 августа 2026 года
Оператор — индивидуальный предприниматель Дмитриенко Павел Леонидович, ИНН 650904944307, адрес 693023, Сахалинская обл., г. Южно-Сахалинск, ул. Алексея Максимовича Горького, д. 42А, кв. 13, почта mail@iskradv.ru, телефон +7 914 089-01-01.
Политика распространяется на сервис «ИСКРА» (iskradv.ru, личный кабинет и чат-бот сервиса в мессенджере — если вы подключили уведомления) и на сайт cfoprof.ru.
По данным пользователей кабинета — тех, кто регистрируется и работает в сервисе, — Оператором является Исполнитель. Об этом разделы 2–7 ниже.
По данным контрагентов клиента — тех, кто упоминается в загруженных выписках и документах, — оператором является сам клиент, а Исполнитель обрабатывает их по его поручению. Условия поручения — в разделе 7 публичной оферты. Об этом раздел 8.
| Кто | Что обрабатывается |
|---|---|
| Пользователь кабинета | электронная почта (по ней выполняется вход), имя, если вы его указали, телефон (если указан), название и ИНН компании, дата и время входов, адрес подключения, сведения о браузере. Идентификатор и имя учётной записи мессенджера — только у тех, кто сам подключил уведомления в мессенджер |
| Тот, кто оставил заявку | имя, способ связи и текст обращения |
| Тот, кто написал в поддержку | имя и идентификатор учётной записи, название компании и текст обращения — текст разбирается моделью и направляется Оператору письмом, чтобы он ответил лично |
| Контрагенты клиента | сведения из загруженных клиентом документов: наименование или фамилия и имя, ИНН, реквизиты, суммы и назначения платежей — обрабатываются по поручению клиента, см. раздел 8 |
Специальные категории данных (о здоровье, убеждениях, судимости) и биометрические данные Оператор не обрабатывает и просит их не загружать.
Для рекламных рассылок данные не используются, если вы отдельно на это не согласились.
Обработка смешанная: автоматизированная и без использования средств автоматизации. Данные записываются, систематизируются, хранятся, уточняются, используются для расчётов, обезличиваются и удаляются.
Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.
Базы данных находятся на серверах в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием этих баз — как требует ч. 5 ст. 18 закона № 152-ФЗ.
| Данные учётной записи | пока действует договор и 30 дней после его прекращения |
| Данные клиента (операции, справочники, документы) | пока действует договор и 30 дней после — чтобы клиент успел забрать выгрузку; затем удаляются вместе с резервными копиями |
| Записи о принятии документов | 3 года после прекращения договора — иначе нечем подтвердить, что и когда было принято |
| Документы бухгалтерского и налогового учёта | в сроки, установленные законом |
| Журнал обращений к модели | содержит только факт, канал, объём и время — без содержимого; хранится вместе с базой клиента |
| Обращения в поддержку | 3 года — переписка о работе сервиса нужна и клиенту, и Оператору при разборе спора |
Оператор не продаёт и не передаёт данные третьим лицам для их собственных целей. Передача происходит только тем, кто нужен для оказания услуги:
| Кому | Что и зачем |
|---|---|
| Хостинг-провайдер (Россия) | размещение сервера; провайдер к содержимому баз не обращается |
| Платёжный сервис ЮKassa (ООО «ЮМани») | приём оплаты. Реквизиты карты вводятся на его стороне; Оператор их не получает и не хранит |
| Оператор фискальных данных | формирование кассового чека: почта плательщика и сумма |
| Сервис мессенджера, через который работает чат-бот | доставка уведомлений тем, кто их подключил: идентификатор учётной записи и текст сообщения. Не подключали — данные туда не уходят |
| ПАО Сбербанк (GigaChat), Россия | обработка текстов средствами искусственного интеллекта на российском контуре |
| ООО «ЯНДЕКС» (Яндекс.Метрика), Россия | статистика посещаемости публичных страниц сайта: обезличенный идентификатор посетителя в файле cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода и действия на странице (запись сеанса «Вебвизор»). В личном кабинете счётчика нет — на его страницах видны данные клиента, и записывать их сторонним сервисом Оператор не будет |
| Поставщики сервисов искусственного интеллекта | распознавание операций и подготовка ответов. Передаются обезличенные сведения — номера вместо имён, суммы, даты. Таблица соответствия остаётся на сервере Оператора. Подробности ниже |
Персональные данные в виде, позволяющем определить конкретного человека, за пределы Российской Федерации не передаются.
Для распознавания операций часть строк передаётся модели искусственного интеллекта, работающей за пределами Российской Федерации. Перед отправкой заменяются номерами имена людей и наименования организаций, ИНН, ОГРН, КПП, номера счетов и карт, паспортные данные, СНИЛС, адреса, даты рождения, телефоны и адреса электронной почты; таблица соответствия номеров и исходных значений хранится на сервере в России и не передаётся. Получатель не может по полученным сведениям определить субъекта — то есть обрабатывает обезличенные данные, а не персональные (п. 9 ст. 3 закона № 152-ФЗ).
Если обезличивание в конкретном случае не удалось, отправка не выполняется и функция сообщает об ошибке. Это правило заложено в программу, а не оставлено на усмотрение.
Оператор вправе привлекать любые сервисы искусственного интеллекта, использование которых не запрещено в Российской Федерации, и менять их состав. Условие остаётся одним и тем же независимо от выбранного сервиса: за пределы России уходят только обезличенные сведения, а таблица соответствия хранится у Оператора.
Что именно уходит по каждому действию — построчно на странице «Что происходит с вашими данными». Там же клиент видит собственный журнал: когда, куда и какого объёма были обращения.
Сайт использует файлы cookie двух видов.
Отказаться от аналитических cookie можно средствами браузера — запретом cookie для сайта или расширением-блокировщиком; на работу кабинета это не влияет. Правила обработки данных Яндекс.Метрикой публикует ООО «ЯНДЕКС» на своём сайте.
Загружая документы, клиент передаёт сведения о своих контрагентах, среди которых бывают физические лица и индивидуальные предприниматели. По отношению к ним оператором является клиент; Исполнитель обрабатывает эти данные по его поручению, в объёме и для целей, указанных в разделе 7 оферты.
Запросы субъектов таких данных Исполнитель передаёт клиенту, поскольку основание обработки и цель определяет клиент.
Вы вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны либо получены незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляйте на mail@iskradv.ru. Ответ — в течение 10 рабочих дней; если потребуется больше, мы сообщим и назовём срок. Отзыв согласия означает прекращение доступа к сервису: без обработки данных учётной записи он не работает.
Новая редакция публикуется на этой странице. Существенные изменения Оператор сообщает пользователям кабинета не позднее чем за 14 дней до вступления в силу.