НаДату

Политика обработки персональных данных

Редакция от 27 августа 2026 года

Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Гайфуллин Руслан Анварович (ОГРНИП 309169027100031, ИНН 165608138242), далее — Оператор, при использовании сервиса «НаДату» (nadatu.pro).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».


1. Общие положения

1.1. Оператор ставит соблюдение прав и свобод человека при обработке персональных данных выше собственных коммерческих интересов.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта nadatu.pro и пользователях сервиса.

1.3. Настоящая Политика носит информационный характер и не заменяет согласие на обработку персональных данных. Когда обработка требует согласия, Пользователь предоставляет его отдельным явным действием. В иных случаях обработка осуществляется на другом законном основании, указанном в разделе 5 настоящей Политики.

2. Две роли в обработке данных

В сервисе обрабатываются две категории данных, и роли Оператора в них различаются. Это важно понимать.

2.1. Данные пользователей сервиса. Это данные тех, кто регистрируется и работает в сервисе. В отношении них Оператором выступает ИП Гайфуллин Р. А..

2.2. Данные клиентов пользователя. Это данные, которые пользователь вносит в сервис в ходе своей работы: имена, телефоны и адреса его заказчиков и получателей заказов.

В отношении этих данных оператором является сам пользователь, а ИП Гайфуллин Р. А. выступает лицом, осуществляющим обработку по поручению оператора (ст. 6 ч. 3 152-ФЗ).

Пользователь самостоятельно обеспечивает наличие законного основания для обработки данных своих клиентов и несёт ответственность за получение необходимых согласий.

Оператор не использует данные клиентов пользователя в собственных целях, не передаёт их третьим лицам и не осуществляет их обработку иначе как для обеспечения работы сервиса.

3. Какие данные обрабатываются

3.1. Данные пользователя сервиса:

  • фамилия, имя (или иное указанное имя);
  • адрес электронной почты;
  • номер телефона (если указан);
  • название организации, город;
  • сведения об оплате: суммы, даты, выбранный тариф (реквизиты платёжных карт Оператору не передаются и не хранятся);
  • технические данные: IP-адрес, тип устройства и браузера, дата и время обращений, данные файлов cookie.

3.2. Данные, вносимые пользователем о своих клиентах:

  • имя клиента и получателя заказа;
  • номер телефона;
  • адрес доставки;
  • содержание и параметры заказа.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

4. Цели обработки

ДанныеЦель
Имя, электронная почта, телефонрегистрация и идентификация, восстановление доступа, направление уведомлений о работе сервиса
Сведения об оплатеисполнение договора, выставление и фискализация платежей, бухгалтерский учёт
Название организации, городнастройка сервиса под пользователя
Технические данныеобеспечение работоспособности и безопасности, выявление сбоев
Данные клиентов пользователяпредоставление пользователю функциональности сервиса по его поручению

Оператор не использует персональные данные для принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.

5. Правовые основания

  • согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
  • исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
  • исполнение обязанностей, возложенных законодательством, включая налоговое (ст. 6 ч. 1 п. 2 152-ФЗ);
  • поручение оператора — в отношении данных клиентов пользователя (ст. 6 ч. 3 152-ФЗ).

6. Где хранятся данные

6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ. Используется инфраструктура Yandex Cloud (Российская Федерация).

6.2. Трансграничная передача персональных данных не осуществляется.

7. Как защищаются данные

Оператор принимает правовые, организационные и технические меры, в том числе:

  • шифрование передаваемых данных (протокол HTTPS);
  • хранение паролей исключительно в виде необратимых хеш-значений;
  • разграничение прав доступа сотрудников пользователя по ролям;
  • изоляция данных разных пользователей: доступ к рабочему пространству имеют только его владелец и приглашённые им сотрудники;
  • ограничение частоты запросов и защита от подбора паролей;
  • регулярное резервное копирование с проверкой возможности восстановления;
  • ограничение круга лиц, имеющих доступ к данным, со стороны Оператора.

8. Передача третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже.

8.2. Данные могут передаваться:

  • платёжному сервису — в объёме, необходимом для проведения платежа и формирования кассового чека;
  • оператору фискальных данных — в объёме, необходимом для передачи сведений о расчётах в налоговый орган;
  • поставщику облачной инфраструктуры — в рамках размещения сервиса, на условиях конфиденциальности;
  • государственным органам — по мотивированному запросу в соответствии с законодательством.

9. Сроки хранения

9.1. Данные пользователя хранятся в течение срока использования сервиса и 1 (одного) года после прекращения использования, если иной срок не установлен законом.

9.2. Документы и сведения, необходимые для бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством (не менее 5 лет).

9.3. По истечении срока хранения данные удаляются или обезличиваются.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес support@nadatu.pro. Ответ предоставляется в течение 30 дней с даты получения запроса.

При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, обязанность хранения которых установлена законом.

Если запрос касается данных, внесённых пользователем сервиса о своём клиенте, Оператор перенаправляет такой запрос соответствующему пользователю как оператору этих данных.

11.1. Сайт использует файлы cookie, необходимые для работы сервиса: сохранение сессии авторизации и пользовательских настроек.

11.2. Пользователь может отключить cookie в настройках браузера, однако в этом случае работа сервиса может быть нарушена.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Действующая редакция размещается по адресу nadatu.pro/legal/privacy/.

12.3. При существенных изменениях Оператор уведомляет пользователей через сервис или по электронной почте.

13. Контакты

Индивидуальный предприниматель Гайфуллин Руслан Анварович

  • ОГРНИП: 309169027100031
  • ИНН: 165608138242
  • Адрес: 420034, г. Казань, ул. Соловецких юнг, д. 1, 1 этаж
  • Электронная почта по вопросам обработки данных: support@nadatu.pro