Политика обработки персональных данных

Реквизиты Оператора

1. Общие положения

Настоящая Политика (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором — Индивидуальный предприниматель Жуков Вадим Александрович (ИНН 692001661674, ОГРНИП 320519000016996; далее — «Оператор») при оказании услуг бухгалтерского и юридического сопровождения через сайт https://principalpro.ru.

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами РФ.

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — ИП Жуков В.А..
• Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление.
• Пользователь — посетитель сайта https://principalpro.ru и/или заказчик услуг по публичной оферте.

3. Цели обработки персональных данных

• предоставление Пользователю доступа к личному кабинету и услугам, предусмотренным публичной офертой;
• идентификация Пользователя и его сотрудников для исполнения договора возмездного оказания услуг;
• выставление счетов, проведение расчётов, биллинг подписки;
• обработка обращений в службу поддержки и претензий;
• информирование Пользователя об изменениях в Сервисе и условиях обслуживания;
• исполнение требований законодательства Российской Федерации (налогового, бухгалтерского, о противодействии легализации доходов и иного применимого).

4. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории ПДн Пользователей и их уполномоченных представителей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• сведения об организации Пользователя: наименование, ИНН, ОГРН/ОГРНИП, адрес;
• сведения для авторизации (хэш пароля, идентификатор сессии, токены внешних провайдеров — при использовании входа через них);
• переписка с AI-агентами Сервиса, тексты запросов и подготовленных ответов;
• документы, добровольно загруженные Пользователем в Сервис в рамках оказания услуг (выписки, договоры, первичные документы);
• платёжная информация: только реквизиты для возврата (последние 4 цифры карты, тип платёжной системы, идентификатор транзакции платёжного провайдера). Полный номер карты, CVV и другие платёжные реквизиты Оператором не запрашиваются и не хранятся — данные карты обрабатываются непосредственно банком-эквайером и не передаются на серверы Оператора;
• технические данные: IP-адрес, тип браузера, операционная система, страницы посещения, временные метки действий — для обеспечения безопасности и улучшения качества Сервиса.

5. Правовые основания обработки

• согласие субъекта ПДн на обработку (даётся при регистрации на сайте);
• необходимость исполнения договора, стороной которого является субъект ПДн — публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение Оператором возложенных законодательством РФ функций и обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Порядок и условия обработки

Обработка ПДн осуществляется автоматизированным способом — в базах данных PostgreSQL, размещённых на серверах российского облачного провайдера АО «Селектел» в дата-центре, расположенном на территории Российской Федерации (регион ru-1, г. Санкт-Петербург).

Локализация (ч. 5 ст. 18 152-ФЗ): запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Доступ к ПДн внутри организации Оператора имеют исключительно уполномоченные лица, для которых обработка ПДн необходима для выполнения трудовых (договорных) обязанностей. Действия с ПДн журналируются.

7. Сроки хранения персональных данных

ПДн Пользователя хранятся в течение срока действия договора возмездного оказания услуг и в течение 3 (трёх) лет после его прекращения — в целях исполнения требований налогового и бухгалтерского законодательства РФ, а также для возможной защиты прав Оператора в случае возникновения споров.

По истечении указанного срока ПДн подлежат удалению или обезличиванию. Пользователь вправе потребовать удаления своих ПДн досрочно (раздел 9), за исключением сведений, обязанность хранения которых установлена законодательством РФ (бухгалтерские документы, сведения о расчётах).

8. Передача персональных данных третьим лицам

Оператор не передаёт ПДн Пользователей третьим лицам, за исключением следующих случаев:

• передача банку-эквайеру — АО «Альфа-Банк» — минимально необходимого набора данных (сумма, описание услуги, идентификатор заказа, email плательщика) для обработки платежа. Передача осуществляется по защищённому каналу в рамках исполнения договора возмездного оказания услуг;
• передача российскому облачному провайдеру АО «Селектел» в качестве оператора, обрабатывающего ПДн по поручению Оператора (ч. 3 ст. 6 152-ФЗ), — для целей хостинга;
• передача в государственные органы Российской Федерации — на основаниях и в порядке, установленных законодательством РФ.

Трансграничная передача ПДн не осуществляется.

9. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку ПДн (ч. 2 ст. 9 152-ФЗ) — с учётом того, что отзыв может повлечь невозможность дальнейшего оказания услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (orgname.rkn.gov.ru) или в судебном порядке.

Все запросы направляются на адрес vadim88zhukov@gmail.com с указанием ФИО заявителя, контактных данных и существа запроса. Срок ответа на запрос — не более 30 календарных дней с даты получения.

10. Меры по обеспечению безопасности персональных данных

• организационные и технические меры защиты в соответствии с приказом ФСТЭК России № 21;
• шифрование канала связи (HTTPS/TLS 1.2+ с актуальными сертификатами);
• хранение паролей в виде криптографических хэшей (Argon2/bcrypt);
• разграничение доступа сотрудников Оператора к ПДн по принципу минимальных привилегий;
• регулярное резервное копирование баз данных;
• журналирование действий с ПДн.

11. Использование cookie и аналитики

Сайт https://principalpro.ru использует технологические cookie, необходимые для работоспособности авторизации и базовой функциональности.

Маркетинговые и аналитические cookie сторонних сервисов (например, Яндекс.Метрики) при их подключении используются на основании отдельного согласия Пользователя, выраженного через интерфейс cookie-баннера. Пользователь вправе отключить cookie в настройках браузера — в этом случае часть функциональности сайта может стать недоступной.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://principalpro.ru/privacy. Существенные изменения публикуются на сайте не менее чем за 10 календарных дней до их вступления в силу.

Реквизиты Оператора

Версия документа: 1.0. Дата редакции: 4 июня 2026.