Редакция от 2026-06-24
Сервис «КакСправка»
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных физических лиц Оператором, а также реализуемые требования к защите персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператор персональных данных (далее — «Оператор»): - Индивидуальный предприниматель Мельников Алексей Евгеньевич (ИП Мельников А.Е.) - ИНН: 771811966880 - ОГРНИП: 318774600291345 - Адрес для направления корреспонденции: 107014, г. Москва, 2-й Полевой пер., д. 4, кв. 124 - Адрес электронной почты: info@kakspravka.ru - Сайт сервиса: kakspravka.ru
1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с оказанием услуг сервиса «КакСправка».
1.5. Действующая редакция Политики размещается в свободном доступе на сайте Оператора. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
1.6. Используемые понятия применяются в значениях, установленных статьёй 3 152-ФЗ.
2.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним (принцип минимизации данных).
2.4. При обработке обеспечиваются точность данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки.
2.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию.
2.6. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Оператор обрабатывает персональные данные в следующих целях:
3.1. Оказание услуг сервиса. Подготовка по запросу Заказчика делового аналитического отчёта (информационно-аналитической справки) о персоне в контексте предстоящего делового взаимодействия (встречи, переговоров, сделки) на основе публично доступной информации.
3.2. Заключение и исполнение договора с Заказчиком. Идентификация Заказчика, оформление заказа, направление результата оказанной услуги, ведение переписки по вопросам оказания услуги.
3.3. Проведение расчётов. Приём и обработка платежей через платёжный сервис, оформление документов, связанных с оплатой, исполнение обязанностей Оператора как индивидуального предпринимателя, связанных с расчётами и налогообложением.
3.4. Обработка обращений. Рассмотрение запросов, обращений и претензий субъектов персональных данных, в том числе реализация прав субъектов, предусмотренных 152-ФЗ.
3.5. Соблюдение требований законодательства. Исполнение обязанностей, возложенных на Оператора нормативными правовыми актами Российской Федерации.
Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1. Заказчики — физические лица (в том числе индивидуальные предприниматели и представители юридических лиц), оформившие заказ на услуги сервиса либо обратившиеся к Оператору.
4.2. Персоны отчёта — физические лица, в отношении которых по запросу Заказчика готовится деловой аналитический отчёт, при условии, что такая персона является публичной фигурой либо выступает в публичной деловой роли (руководитель, должностное лицо, публичный представитель организации), а обработка осуществляется в рамках законного делового интереса Заказчика по подготовке к деловому взаимодействию.
5.1. В отношении Заказчиков обрабатываются: - фамилия, имя (при предоставлении — отчество); - адрес электронной почты; - номер телефона (при предоставлении); - сведения, необходимые для проведения расчётов и оформления платёжных документов; - содержание заказа и переписки с Оператором.
5.2. В отношении персон отчёта обрабатываются исключительно сведения, имеющие отношение к публичной деловой роли персоны и необходимые для цели подготовки отчёта, из числа публично доступных: - фамилия, имя, отчество; - сведения о профессиональной деятельности, должности, месте работы, публичной деловой роли; - сведения, добровольно раскрытые самим лицом в публичном пространстве либо опубликованные в официальных и иных открытых источниках в связи с его профессиональной деятельностью.
5.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, когда соответствующие сведения являются неотъемлемой частью публичной деловой роли лица и добровольно им раскрыты или официально опубликованы.
5.4. Оператор не использует и не запрашивает персональные данные из источников, доступ к которым получен с нарушением закона, в том числе из неправомерно полученных массивов персональных данных, и не использует агрегаторы персональных данных, формирующие профили в обход требований законодательства.
Обработка персональных данных осуществляется на следующих правовых основаниях:
6.1. Договор. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ) — в отношении Заказчиков.
6.2. Согласие субъекта. Согласие на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — в отношении контактных данных Заказчика, предоставляемых при оформлении заказа.
6.3. Законный интерес и достижение законных целей. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц (Заказчика) при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ) — в отношении персон отчёта, выступающих в публичной деловой роли, в рамках законного интереса Заказчика по подготовке к деловому взаимодействию.
6.4. Ранее опубликованные/общедоступные данные. Обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе, а также персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (пункты 10 и 11 части 1 статьи 6 152-ФЗ).
6.5. Исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6 152-ФЗ).
6.6. Общедоступные персональные данные. В отношении персон отчёта Оператор обрабатывает общедоступные персональные данные, полученные из открытых источников, в соответствии со статьёй 8 152-ФЗ (общедоступные персональные данные). Обработка ограничивается сведениями, относящимися к публичной деловой роли персоны (раздел 5), и осуществляется в объёме, необходимом для цели подготовки отчёта.
7.1. Персональные данные Заказчиков предоставляются непосредственно самими Заказчиками при оформлении заказа и в ходе переписки с Оператором.
7.2. Персональные данные персон отчёта Оператор получает исключительно из следующих источников: - общедоступные государственные информационные ресурсы и официальные реестры; - официальные сайты организаций; - установленные средства массовой информации и отраслевые издания; - открытые публичные выступления, публикации и профили, добровольно раскрытые самим лицом; - сведения, предоставленные Заказчиком в объёме, необходимом для идентификации персоны (в этом случае Заказчик подтверждает наличие у него правового основания для передачи таких сведений).
7.3. Оператор не получает персональные данные из источников с ограниченным доступом, нарушающих закон, в том числе из неправомерно полученных массивов персональных данных, результатов несанкционированного доступа к информации и агрегаторов персональных данных, действующих с нарушением законодательства.
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. Под обработкой понимаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
8.3. Оператор вправе поручить обработку персональных данных третьим лицам (в частности, для приёма платежей, хостинга) на основании заключаемого договора при условии соблюдения такими лицами требований 152-ФЗ. Перечень привлекаемых лиц: - платёжный сервис — приём платежей (обработка платёжных данных осуществляется платёжным сервисом самостоятельно как оператором); - поставщик услуг хостинга/инфраструктуры — ООО «Таймвэб» (Timeweb), Россия.
8.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае изменения данного условия Политика будет дополнена, а Оператор подаст в уполномоченный орган (Роскомнадзор) уведомление о трансграничной передаче персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ до её начала.
8А.1. При использовании сайта Оператор собирает обезличенные сведения о действиях посетителей для внутренней оценки качества сервиса, анализа удобства сайта и воронки обращений. Для этого применяются:
- собственный анонимный идентификатор посетителя (cookie), не содержащий фамилии, имени или иных прямо идентифицирующих сведений и используемый только для того, чтобы связать действия одного посетителя в рамках аналитики (например, обращение к бесплатной предпроверке и последующее оформление заказа);
- сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»), в том числе технология Вебвизор, которая в обезличенном виде фиксирует действия на странице (перемещения курсора, прокрутку, клики, заполнение полей форм) для анализа удобства интерфейса. Обработка данных в «Яндекс.Метрике» осуществляется в соответствии с условиями и политикой конфиденциальности ООО «ЯНДЕКС».
8А.2. В связи с работой сайта и указанной аналитикой Оператор может обрабатывать: IP-адрес посетителя, сведения об устройстве и браузере (User-Agent, тип устройства), источник перехода (адрес предыдущей страницы, UTM-метки), а также текст запросов, введённых посетителем в форму бесплатной предпроверки (фамилия, имя, отчество проверяемого лица и указанный контекст), дату и время обращения и результат выдачи.
8А.3. Правовое основание — законный интерес Оператора в обеспечении работы, безопасности и улучшении сайта и сервиса (пункт 7 части 1 статьи 6 152-ФЗ), а в части cookie, не являющихся строго техническими, — согласие посетителя, выражаемое посредством уведомления на сайте и продолжения его использования. Посетитель вправе отказаться от аналитических cookie, настроив блокировку cookie в браузере.
8А.4. Срок хранения и обезличивание. Собранные для аналитики сырые сведения, позволяющие соотнести запрос с конкретным посетителем (IP-адрес, введённый текст запроса, User-Agent, источник перехода, анонимный идентификатор), хранятся не дольше 180 (ста восьмидесяти) дней, после чего автоматически обезличиваются: указанные поля удаляются или обнуляются, а в обезличенном виде (без данных, позволяющих идентифицировать посетителя или проверяемое лицо) статистические сведения могут храниться дольше для целей аналитики. Конкретный срок устанавливается Оператором и может быть уточнён (параметр хранения аналитики).
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.
9.2. Персональные данные Заказчика (контактные данные, сведения о заказе) хранятся в течение срока действия договорных отношений и далее в течение срока, необходимого для исполнения требований законодательства (в том числе налогового и бухгалтерского учёта), но не менее установленного законом срока хранения соответствующих документов.
9.3. Материалы отчёта и персональные данные персоны отчёта хранятся ограниченное время, необходимое для оказания услуги и разрешения возможных претензий по её качеству, после чего подлежат удалению. Рекомендуемый срок хранения переданного Заказчику отчёта на стороне Оператора — не более 30 (тридцати) дней с даты передачи результата, если иное не согласовано с Заказчиком либо не требуется для разрешения спора.
9.4. По достижении целей обработки либо при отзыве согласия (при отсутствии иных правовых оснований для продолжения обработки) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законодательством.
10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ, в том числе: - подтверждение факта обработки персональных данных Оператором; - правовые основания и цели обработки; - сведения о составе обрабатываемых данных и источнике их получения; - сроки обработки, в том числе сроки хранения; - сведения о лицах, которым могут быть переданы персональные данные.
10.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект вправе отозвать согласие на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия), а также возражать против обработки, осуществляемой на основании законного интереса.
10.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.5. Порядок реализации прав. Запрос направляется Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 1 Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подтверждение его участия в отношениях с Оператором (либо иные сведения, подтверждающие факт обработки его данных). Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса; указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта.
10.6. В случае поступления требования о прекращении обработки или об уничтожении данных Оператор прекращает обработку (обеспечивает прекращение обработки лицом, действующим по его поручению) и уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты получения требования, при отсутствии иных правовых оснований для продолжения обработки.
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
Организационные меры: - назначение лица, ответственного за организацию обработки персональных данных; - утверждение настоящей Политики и доведение её до сведения лиц, осуществляющих обработку; - ограничение круга лиц, имеющих доступ к персональным данным, по принципу служебной необходимости; - определение угроз безопасности персональных данных при их обработке.
Технические меры: - использование шифрованных каналов связи (HTTPS/TLS) при передаче данных; - разграничение и контроль доступа к информационным ресурсам; - применение средств защиты от несанкционированного доступа и вредоносного программного обеспечения; - резервное копирование и контролируемое уничтожение данных по истечении сроков хранения.
11.2. Оценка эффективности принимаемых мер проводится Оператором до ввода в эксплуатацию используемых средств и в дальнейшем на периодической основе.
12.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор): - в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом; - в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и сведениях о лицах, действия которых стали причиной инцидента (при наличии).
12.2. При получении соответствующего запроса от субъекта персональных данных либо при обнаружении неправомерной обработки Оператор уведомляет субъекта о фактах, связанных с обработкой его данных, в срок, не превышающий 10 рабочих дней с даты получения запроса (часть 7 статьи 14, статья 21 152-ФЗ).
12.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку либо обеспечивает её прекращение. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления.
12.4. Оператор ведёт внутренний учёт инцидентов и принятых по ним мер.
13.1. Контроль за исполнением требований законодательства и настоящей Политики осуществляет Оператор.
13.2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактам, указанным в разделе 1 Политики.
13.3. Настоящая Политика подлежит пересмотру при изменении законодательства Российской Федерации в области обработки персональных данных, а также при изменении состава или целей обработки.