Политика обработки персональных данных
Редакция от 27 августа 2026 года
Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Гайфуллин Руслан Анварович (ОГРНИП 309169027100031, ИНН 165608138242), далее — Оператор, при использовании сервиса «НаДату» (nadatu.pro).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Оператор ставит соблюдение прав и свобод человека при обработке персональных данных выше собственных коммерческих интересов.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта nadatu.pro и пользователях сервиса.
1.3. Настоящая Политика носит информационный характер и не заменяет согласие на обработку персональных данных. Когда обработка требует согласия, Пользователь предоставляет его отдельным явным действием. В иных случаях обработка осуществляется на другом законном основании, указанном в разделе 5 настоящей Политики.
2. Две роли в обработке данных
В сервисе обрабатываются две категории данных, и роли Оператора в них различаются. Это важно понимать.
2.1. Данные пользователей сервиса. Это данные тех, кто регистрируется и работает в сервисе. В отношении них Оператором выступает ИП Гайфуллин Р. А..
2.2. Данные клиентов пользователя. Это данные, которые пользователь вносит в сервис в ходе своей работы: имена, телефоны и адреса его заказчиков и получателей заказов.
В отношении этих данных оператором является сам пользователь, а ИП Гайфуллин Р. А. выступает лицом, осуществляющим обработку по поручению оператора (ст. 6 ч. 3 152-ФЗ).
Пользователь самостоятельно обеспечивает наличие законного основания для обработки данных своих клиентов и несёт ответственность за получение необходимых согласий.
Оператор не использует данные клиентов пользователя в собственных целях, не передаёт их третьим лицам и не осуществляет их обработку иначе как для обеспечения работы сервиса.
3. Какие данные обрабатываются
3.1. Данные пользователя сервиса:
- фамилия, имя (или иное указанное имя);
- адрес электронной почты;
- номер телефона (если указан);
- название организации, город;
- сведения об оплате: суммы, даты, выбранный тариф (реквизиты платёжных карт Оператору не передаются и не хранятся);
- технические данные: IP-адрес, тип устройства и браузера, дата и время обращений, данные файлов cookie.
3.2. Данные, вносимые пользователем о своих клиентах:
- имя клиента и получателя заказа;
- номер телефона;
- адрес доставки;
- содержание и параметры заказа.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.
4. Цели обработки
| Данные | Цель |
|---|---|
| Имя, электронная почта, телефон | регистрация и идентификация, восстановление доступа, направление уведомлений о работе сервиса |
| Сведения об оплате | исполнение договора, выставление и фискализация платежей, бухгалтерский учёт |
| Название организации, город | настройка сервиса под пользователя |
| Технические данные | обеспечение работоспособности и безопасности, выявление сбоев |
| Данные клиентов пользователя | предоставление пользователю функциональности сервиса по его поручению |
Оператор не использует персональные данные для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.
5. Правовые основания
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
- исполнение обязанностей, возложенных законодательством, включая налоговое (ст. 6 ч. 1 п. 2 152-ФЗ);
- поручение оператора — в отношении данных клиентов пользователя (ст. 6 ч. 3 152-ФЗ).
6. Где хранятся данные
6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ. Используется инфраструктура Yandex Cloud (Российская Федерация).
6.2. Трансграничная передача персональных данных не осуществляется.
7. Как защищаются данные
Оператор принимает правовые, организационные и технические меры, в том числе:
- шифрование передаваемых данных (протокол HTTPS);
- хранение паролей исключительно в виде необратимых хеш-значений;
- разграничение прав доступа сотрудников пользователя по ролям;
- изоляция данных разных пользователей: доступ к рабочему пространству имеют только его владелец и приглашённые им сотрудники;
- ограничение частоты запросов и защита от подбора паролей;
- регулярное резервное копирование с проверкой возможности восстановления;
- ограничение круга лиц, имеющих доступ к данным, со стороны Оператора.
8. Передача третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже.
8.2. Данные могут передаваться:
- платёжному сервису — в объёме, необходимом для проведения платежа и формирования кассового чека;
- оператору фискальных данных — в объёме, необходимом для передачи сведений о расчётах в налоговый орган;
- поставщику облачной инфраструктуры — в рамках размещения сервиса, на условиях конфиденциальности;
- государственным органам — по мотивированному запросу в соответствии с законодательством.
9. Сроки хранения
9.1. Данные пользователя хранятся в течение срока использования сервиса и 1 (одного) года после прекращения использования, если иной срок не установлен законом.
9.2. Документы и сведения, необходимые для бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством (не менее 5 лет).
9.3. По истечении срока хранения данные удаляются или обезличиваются.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на адрес support@nadatu.pro. Ответ предоставляется в течение 30 дней с даты получения запроса.
При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, обязанность хранения которых установлена законом.
Если запрос касается данных, внесённых пользователем сервиса о своём клиенте, Оператор перенаправляет такой запрос соответствующему пользователю как оператору этих данных.
11. Файлы cookie
11.1. Сайт использует файлы cookie, необходимые для работы сервиса: сохранение сессии авторизации и пользовательских настроек.
11.2. Пользователь может отключить cookie в настройках браузера, однако в этом случае работа сервиса может быть нарушена.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику.
12.2. Действующая редакция размещается по адресу nadatu.pro/legal/privacy/.
12.3. При существенных изменениях Оператор уведомляет пользователей через сервис или по электронной почте.
13. Контакты
Индивидуальный предприниматель Гайфуллин Руслан Анварович
- ОГРНИП: 309169027100031
- ИНН: 165608138242
- Адрес: 420034, г. Казань, ул. Соловецких юнг, д. 1, 1 этаж
- Электронная почта по вопросам обработки данных: support@nadatu.pro