Безопасность данных

Редакция 1 от 10.08.2026

Индивидуальный предприниматель Камалетдинов Артур Фаридович
Сайт: https://pofactu.io · Личный кабинет: https://lk.pofactu.io
Редакция 1 от «10» августа 2026 г.

Мы обрабатываем данные пользователей и клиентов Сервиса в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Ниже описано, какие меры защиты применяются.

Настоящий документ носит информационный характер. Полное описание целей, правовых оснований, категорий обрабатываемых данных и сроков хранения содержится в Политике в отношении обработки персональных данных.

1. Соблюдение законодательства

Оператор обрабатывает персональные данные на основании и в соответствии с Федеральным законом № 152-ФЗ.

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
Регистрационный номер записи: ‹номер из реестра операторов›.

2. Хранение данных на территории России

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Серверная инфраструктура Сервиса размещена в дата-центрах хостинг-провайдера Timeweb на территории Российской Федерации.

3. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Все обрабатываемые данные хранятся и обрабатываются на территории Российской Федерации.

4. Защита при передаче

Передача данных между устройством пользователя и Сервисом осуществляется исключительно по защищённому соединению с использованием протокола HTTPS/TLS. Незашифрованные соединения не поддерживаются.

5. Разграничение доступа

Доступ к данным предоставляется по принципу минимально необходимых полномочий — только уполномоченным лицам и только в объёме, необходимом для выполнения их функций. Используются индивидуальные учётные записи; передача учётных данных третьим лицам запрещена; права доступа пересматриваются и своевременно отзываются при изменении или прекращении полномочий.

Доступ клиента ограничен данными его собственных проектов. Разграничение реализовано на уровне архитектуры Сервиса.

6. Резервное копирование и отказоустойчивость

Резервное копирование данных выполняется ежедневно в автоматическом режиме. Резервные копии хранятся на территории Российской Федерации в течение установленного срока и защищены от несанкционированного доступа. Дополнительное резервное копирование выполняется перед внесением существенных изменений в Сервис.

7. Данные, передаваемые клиентом, обрабатываются по поручению

7.1. Данные, которые клиент подключает к Сервису через интеграции с рекламными системами, системами веб-аналитики и CRM (в том числе сведения о его клиентах, заявках и контактах), остаются данными клиента. В отношении таких данных оператором является клиент, а Оператор Сервиса выступает лицом, осуществляющим обработку по поручению (ч. 3 ст. 6 Закона № 152-ФЗ).

7.2. Оператор Сервиса обрабатывает такие данные исключительно в целях функционирования Сервиса и предоставления клиенту аналитической отчётности, не использует их в собственных целях, не передаёт третьим лицам и не объединяет с данными других клиентов.

7.3. Клиент гарантирует наличие правовых оснований для передачи таких данных в Сервис, включая получение необходимых согласий субъектов персональных данных.

7.4. По прекращении договора данные клиента удаляются в срок, установленный Поручением на обработку персональных данных, являющимся приложением к Публичной оферте.

7.5. Оператор Сервиса соблюдает конфиденциальность и обеспечивает безопасность обрабатываемых по поручению данных в соответствии с требованиями ст. 19 Закона № 152-ФЗ.

8. Подрядчики и привлекаемые лица

Привлекаемые Оператором подрядчики (провайдеры хостинга, связи, платёжных услуг) обрабатывают данные на основании договоров, содержащих требования к конфиденциальности и безопасности, а также обязанность размещать базы данных на территории Российской Федерации.

Перечень лиц, привлекаемых к обработке, раскрыт в Политике в отношении обработки персональных данных.

9. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение сроков, установленных законодательством Российской Федерации.

По достижении целей обработки, при отзыве согласия или по требованию субъекта данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты поступления соответствующего обращения, если иное не предусмотрено законом. Факт уничтожения фиксируется актом.

10. Реагирование на инциденты

Действует внутренний порядок реагирования на инциденты информационной безопасности.

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

в течение 24 часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде;
в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

11. Организационные меры

Назначено лицо, ответственное за организацию обработки персональных данных, и лицо, ответственное за обеспечение безопасности персональных данных.

Приняты и применяются локальные акты: политика обработки персональных данных, положение о защите персональных данных, регламент разграничения доступа, порядок уничтожения данных, порядок реагирования на инциденты.

Определён уровень защищённости персональных данных при их обработке в информационной системе в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; применяются меры защиты, предусмотренные приказом ФСТЭК России от 18.02.2013 № 21.

Работники и привлекаемые лица ознакомлены с требованиями законодательства и приняли обязательства о неразглашении.

12. Права пользователей

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных;
требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав следует направить обращение на hello@pofactu.io. Ответ предоставляется в течение 10 (десяти) рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

Если данные были переданы в Сервис клиентом Оператора в рамках интеграции, обращение перенаправляется соответствующему клиенту как оператору этих данных, о чём заявитель уведомляется.

13. Контакты

E-mail: hello@pofactu.io
Телефон: +7 960 045-87-31