Политика в отношении обработки персональных данных

Индивидуальный предприниматель Камалетдинов Артур Фаридович
Сайт: https://pofactu.io
Редакция 4 от «25» сентября 2026 г.

---

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Камалетдиновым Артуром Фаридовичем (далее — Оператор).

1.2. Соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну, является для Оператора одной из важнейших задач.

1.3. Политика применяется ко всей информации о физических лицах, которую Оператор может получить, в том числе через сайт https://pofactu.io (далее — Сайт), при предоставлении доступа к сервису сквозной аналитики POFACTU (далее — Сервис), а также в ходе заключения и исполнения договоров.

1.4. Действие Политики не распространяется на обработку персональных данных, осуществляемую третьими лицами, в том числе на сайтах третьих лиц, ссылки на которые могут содержаться на Сайте.

1.5. Политика является общедоступным документом и размещается в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.6. Использование Сайта и Сервиса означает ознакомление субъекта персональных данных с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом под конкретную цель обработки в порядке, предусмотренном ст. 9 Закона № 152-ФЗ, и частью настоящей Политики не является.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор — Индивидуальный предприниматель Камалетдинов Артур Фаридович, организующий и осуществляющий обработку персональных данных и определяющий цели и состав обрабатываемых данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Cookie — небольшой фрагмент данных, отправляемый Сайтом и хранящийся на устройстве пользователя.

Пользователь — любое физическое лицо, использующее Сайт и (или) Сервис.

Согласие субъекта персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта, оформленное отдельным документом (ст. 9 Закона № 152-ФЗ).

Иные термины используются в значениях, установленных Законом № 152-ФЗ.

3. Сведения об Операторе

3.1. Лицом, ответственным за организацию обработки персональных данных (ст. 22.1 Закона № 152-ФЗ), и лицом, ответственным за обеспечение безопасности персональных данных, является Индивидуальный предприниматель Камалетдинов Артур Фаридович. Обращения направляются по указанным телефону и адресу электронной почты.

3.2. Оператор состоит в реестре операторов, осуществляющих обработку персональных данных. Уведомление об обработке персональных данных подано в Роскомнадзор в соответствии со ст. 22 Закона № 152-ФЗ.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта и лица, оставившие заявку, обращение или запрос обратного звонка;
• лица, обратившиеся к Оператору по телефону, и лица, которым Оператор осуществляет исходящие звонки;
• пользователи Сервиса, в том числе в рамках пробного (демонстрационного) доступа;
• клиенты и контрагенты Оператора — физические лица и индивидуальные предприниматели, а также представители клиентов и контрагентов — юридических лиц;
• физические лица, привлекаемые Оператором по гражданско-правовым договорам, а также работники и соискатели — при наличии соответствующих отношений.

4.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• наименование организации и должность — для представителей клиентов и контрагентов;
• логин и иные учётные (аутентификационные) данные пользователя Сервиса;
• банковские и платёжные реквизиты — для целей расчётов и учёта;
• аудиозапись телефонного разговора, дата, время и продолжительность звонка;
• данные, автоматически передаваемые при использовании Сайта: IP-адрес, идентификаторы файлов cookie, сведения о браузере и устройстве, дата и время доступа, сведения о просмотренных страницах и действиях на Сайте, включая запись последовательности действий на странице;
• аудиторные сегменты, формируемые для показа рекламы;
• сведения, необходимые для исполнения гражданско-правовых договоров с привлечёнными исполнителями, включая паспортные данные, ИНН, СНИЛС и банковские реквизиты;
• иные данные, которые субъект добровольно предоставляет через формы Сайта либо при использовании Сервиса.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные.

4.4. Аудиозаписи телефонных разговоров обрабатываются в целях контроля качества обслуживания, не используются Оператором для установления личности и не относятся к биометрическим персональным данным в значении ст. 11 Закона № 152-ФЗ.

4.5. Сервис предназначен для использования лицами, достигшими 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений, поступивших через Сайт, включая запросы обратного звонка и демонстрационного доступа, и связь с субъектом;
• регистрация субъекта, предоставление доступа к Сервису и его функциональности, идентификация и аутентификация, оказание технической поддержки;
• заключение, исполнение, изменение и расторжение договоров, оказание услуг, проведение расчётов и ведение документооборота;
• контроль качества обслуживания и подтверждение содержания достигнутых договорённостей — посредством записи телефонных разговоров;
• анализ использования Сайта и Сервиса, улучшение их работы;
• продвижение товаров и услуг Оператора на рынке, включая формирование аудиторных сегментов и показ рекламы пользователям, ранее посещавшим Сайт;
• направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта и применения контрольно-кассовой техники;
• исполнение договоров с привлечёнными исполнителями и связанных с ними обязанностей налогового агента.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• Закон № 152-ФЗ и иные нормативные правовые акты в области персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных либо стороной, которую субъект представляет, — для целей их заключения и исполнения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), — в том числе Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ;
• согласие субъекта на обработку его персональных данных, оформленное отдельным документом под конкретную цель (ст. 9 Закона № 152-ФЗ);
• иные основания, предусмотренные ч. 1 ст. 6 Закона № 152-ФЗ.

6.2. Регистрация в Сервисе, предоставление доступа, расчёты и оформление документов осуществляются на основании договора и отдельного согласия не требуют. Обработка заявок с Сайта, организация обратного звонка, предоставление демонстрационного доступа, веб-аналитика и продвижение осуществляются на основании согласия субъекта.

7. Принципы и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях; соответствия содержания и объёма обрабатываемых данных заявленным целям; обеспечения точности и актуальности данных; хранения данных не дольше, чем этого требуют цели обработки.

7.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

8. Порядок и условия сбора, хранения, использования, передачи и уничтожения

8.1. Сбор персональных данных осуществляется при заполнении форм на Сайте, при регистрации и использовании Сервиса, при обращении по телефону, при заключении и исполнении договоров, а также автоматически при использовании Сайта.

8.2. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством. Сроки хранения отдельных категорий данных указаны в разделе 4 Уведомления об использовании файлов cookie и в Поручении на обработку персональных данных.

8.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ, с возложением на них обязанностей по соблюдению конфиденциальности и обеспечению безопасности. К обработке привлечены:

• провайдер хостинга и серверной инфраструктуры — ООО «ТаймВэб» (Timeweb), размещение на территории Российской Федерации;
• сервис веб-аналитики «Яндекс Метрика» — ООО «ЯНДЕКС»;
• VK Реклама (пиксель Top.Mail.Ru) — ООО «ВК»: оценка эффективности рекламы ВКонтакте, показ рекламы посетителям сайта и исключение из показа тех, кто уже оставил заявку. Передаются идентификаторы cookie, адрес страницы, события на сайте без содержимого форм и поисковых запросов, IP-адрес, сведения о браузере и устройстве. Работает только после согласия на аналитические и рекламные cookie;
• сервис коллтрекинга и телефонии UIS;
• сервис приёма платежей CloudPayments и сервис фискализации CloudKassir;
• лицо, осуществляющее бухгалтерское сопровождение, — при наличии.

8.4. Оператор вправе передавать персональные данные органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.

8.5. Передача персональных данных иным третьим лицам без согласия субъекта не осуществляется, за исключением случаев, предусмотренных законодательством.

8.6. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшую обработку и восстановление, с фиксацией факта уничтожения актом. Порядок и сроки уничтожения установлены внутренними документами Оператора.

8.7. Удаление аккаунта. Пользователь вправе удалить учётную запись самостоятельно в разделе «Профиль». Аккаунт помечается к удалению, вход в Сервис блокируется, и в течение 7 (семи) календарных дней удаление может быть отменено по ссылке из письма, направленного на адрес электронной почты пользователя. По истечении этого срока учётная запись и связанные с ней данные удаляются без возможности восстановления. Удаление учётной записи владельца организации влечёт удаление организации целиком, включая проекты, подключённые рекламные кабинеты и собранную статистику.

8.8. Что не удаляется вместе с аккаунтом. Из общего правила есть три исключения, каждое из которых обусловлено требованиями законодательства либо технической невозможностью удаления:

• Счета, акты и платежи не удаляются и хранятся 5 (пять) лет с даты совершения операции — срок установлен пп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации и ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте». Такие документы обезличиваются: в них сохраняются суммы, даты, номера документов и реквизиты стороны договора, необходимые для идентификации операции, и удаляются сведения, не относящиеся к содержанию документа, — свободные комментарии и служебные сообщения платёжной системы. Для индивидуальных предпринимателей фамилия, имя и отчество являются наименованием стороны договора и сохраняются в составе реквизитов документа.

• Согласие на обработку персональных данных сохраняется вместе с адресом электронной почты, которым оно было дано, датой, временем и IP-адресом. Основание — ч. 1 ст. 9 Закона № 152-ФЗ: Оператор обязан доказать факт получения согласия, а согласие без адреса, которым оно дано, такого доказательства не образует. Согласие хранится в течение периода обработки персональных данных и после его прекращения — в течение срока, установленного законодательством Российской Федерации.

• Кассовый чек, сформированный при оплате, хранится у оператора фискальных данных и платёжного сервиса по установленным для них правилам и не может быть удалён Оператором. В записях Оператора сохраняется ссылка на такой чек как реквизит платежа. Чек содержит адрес электронной почты плательщика, указанный при оплате.

8.9. Записи журнала действий в Сервисе сохраняются для разбора инцидентов и подтверждения изменений в настройках. При удалении аккаунта из них удаляются имя, адрес электронной почты и IP-адрес пользователя; сведения о самом действии, его времени и объекте сохраняются в обезличенном виде.

9. Локализация баз данных на территории Российской Федерации

9.1. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

9.2. Серверная инфраструктура Сервиса размещена в дата-центрах на территории Российской Федерации.

10. Обработка персональных данных по поручению клиентов

10.1. При использовании Сервиса клиентами через Сервис обрабатываются персональные данные, оператором которых является сам клиент, — сведения о его покупателях, заявках и контактах, поступающие из подключённых им источников: CRM-систем, рекламных кабинетов, систем веб-аналитики, телефонии и иных источников.

10.2. В отношении таких данных Оператор действует как лицо, осуществляющее обработку по поручению клиента, на основании Поручения на обработку персональных данных, содержащего условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ. Оператором указанных персональных данных остаётся клиент; он самостоятельно определяет цели и состав обрабатываемых данных и обеспечивает наличие правовых оснований обработки, включая получение согласий субъектов.

10.3. Оператор обрабатывает такие данные исключительно в объёме и в целях, определённых поручением клиента, обеспечивает их конфиденциальность и безопасность и не использует их в собственных целях.

10.4. Обращения субъектов, чьи данные переданы в Сервис клиентом, перенаправляются Оператором соответствующему клиенту, о чём заявитель уведомляется.

11. Использование файлов cookie и веб-аналитики

11.1. Сайт использует файлы cookie и трекинговые технологии четырёх категорий:

• необходимые (технические) — обеспечивают работоспособность Сайта, авторизацию и сохранение выбора в баннере cookie. Обрабатываются на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ и отдельного согласия не требуют;
• аналитические — сбор статистики посещений, анализ поведения пользователей, Вебвизор, коллтрекинг. Обрабатываются на основании согласия, кроме Яндекс Метрики без Вебвизора (п. 11.2);
• рекламные — формирование аудиторных сегментов и показ рекламы Оператора пользователям, ранее посещавшим Сайт. Обрабатываются на основании отдельного согласия, кроме сегментов, которые формирует Яндекс Метрика (п. 11.2);
• функциональные — виджеты и кнопки мессенджеров. При загрузке стороннего кода обрабатываются на основании согласия.

11.2. При первом посещении Сайта Пользователю отображается баннер с возможностью принять все категории, оставить только необходимые либо настроить категории по отдельности. Яндекс Метрика (без Вебвизора) работает с первого захода на Сайт, до выбора в баннере, на основании п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законного интереса Оператора в оценке посещаемости Сайта и эффективности своей рекламы; собранные ею данные ООО «ЯНДЕКС» использует для статистики и для показа рекламы в Яндексе, в том числе для ретаргетинга в Яндекс Директе. Отказаться от неё можно кнопкой «Только необходимые» в баннере либо в «Настройках cookie»; после отказа данные в Яндекс Метрику не передаются. Вебвизор, пиксель VK Рекламы, коллтрекинг и функциональные технологии не активируются до получения согласия. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» в нижней части каждой страницы Сайта.

11.3. Полный перечень используемых сервисов, состав собираемых данных и сроки хранения приведены в Уведомлении об использовании файлов cookie.

11.4. ООО «ЯНДЕКС» при использовании сервиса «Яндекс Метрика» обрабатывает данные в том числе в собственных целях в соответствии с собственной политикой конфиденциальности, размещённой по адресу https://yandex.ru/legal/confidential/.

11.5. ООО «ВК» (ОГРН 1027739850962) при использовании сервиса «VK Реклама» (пиксель Top.Mail.Ru) обрабатывает данные в том числе в собственных целях в соответствии с собственной политикой конфиденциальности, размещённой по адресу https://help.mail.ru/legal/terms/adsvk/privacy/.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных. Встроенные виджеты сервисов, серверы которых расположены за пределами Российской Федерации, на Сайте не применяются.

12.2. В случае если для отдельных процессов будут использоваться сервисы, предполагающие передачу персональных данных за пределы территории Российской Федерации, такая передача будет осуществляться с соблюдением требований ст. 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, а перечень соответствующих сервисов будет отражён в настоящей Политике.

13. Обеспечение безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:

• назначение лиц, ответственных за организацию обработки и за обеспечение безопасности персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление лиц, непосредственно осуществляющих обработку, с требованиями законодательства и внутренними документами Оператора, получение от них обязательств о неразглашении;
• определение угроз безопасности персональных данных и уровня защищённости информационной системы в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• применение мер, предусмотренных приказом ФСТЭК России от 18.02.2013 № 21, в объёме, соответствующем определённому уровню защищённости;
• разграничение прав доступа на основе ролевой модели, использование индивидуальных учётных записей, регистрация событий доступа к информационной системе;
• передача данных исключительно по защищённому соединению с использованием протокола TLS;
• регулярное резервное копирование с хранением копий на территории Российской Федерации;
• оценка вреда, который может быть причинён субъектам персональных данных.

13.2. Шифровальные (криптографические) средства защиты информации Оператором не используются.

14. Реагирование на инциденты

14.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке, установленном ч. 3.1 ст. 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте и его предполагаемых причинах; в течение 72 часов — о результатах внутреннего расследования и о принятых мерах.

14.2. Порядок реагирования на инциденты установлен внутренними документами Оператора.

15. Права субъектов персональных данных и порядок их реализации

15.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

15.2. Для реализации своих прав субъект направляет запрос на адрес hello@pofactu.io либо по иным контактам, указанным в разделе 3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ. Ответ предоставляется в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

15.3. Отзыв согласия направляется Оператору в свободной форме по указанным контактам. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона, и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней.

15.4. Отказ от получения рекламных и информационных сообщений исполняется незамедлительно в порядке, предусмотренном ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

16. Заключительные положения

16.1. Политика вступает в силу с даты её утверждения Оператором и действует бессрочно до замены её новой редакцией.

16.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу https://pofactu.io/privacy.

16.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактам, указанным в разделе 3.