Редакция от 6 октября 2026 г.
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и меры по защите персональных данных пользователей и посетителей веб-сервиса «Faktira» по адресу https://faktira.ru (далее — «Сервис»).
1.1. Оператор персональных данных — Горынь Анастасия Юрьевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 760905025513, адрес для обращений: 150017, г. Ярославль, ул. Лисицына, д. 57, кв. 96, электронная почта: support@faktira.ru (далее — «Оператор»).
2.1. Данные регистрации: адрес электронной почты; пароль — только в виде необратимого криптографического хэша (bcrypt), исходный пароль Оператору неизвестен; дата, время и редакция принятого согласия на обработку персональных данных.
2.2. Данные профиля: отображаемое имя (если Пользователь его указал), тема оформления и язык интерфейса.
2.3. Данные расчётов: введённые в калькулятор суммы дохода и расходов, доля дохода от физических лиц, наличие работников, остаток налогового вычета по НПД, выбранный налоговый год, результаты расчётов, дата и время их выполнения, факты выгрузки отчётов в PDF. Это сведения о доходах, и Оператор защищает их наравне с данными регистрации. При удалении расчёта Пользователем суммы и результат стираются сразу; сохраняется только дата расчёта (она нужна для правила возврата). Расчёты без регистрации не сохраняются.
2.4. Данные о тарифе и платежах: тариф и срок его действия, признак подарочного тарифа, сумма, статус, дата и тип способа оплаты (карта, СБП, ЮMoney и др.) каждой транзакции, идентификатор платежа и возврата у платёжного оператора, тексты заявок на возврат, решения и комментарии к ним. Если Пользователь отдельной отметкой включил автопродление — также идентификатор сохранённого платёжным оператором способа оплаты, его подпись (платёжная система и последние четыре цифры номера карты), продлеваемый тариф и сведения о попытках списания; эти данные удаляются при любом отключении автопродления.
2.5. Технические данные: IP-адрес и время обращения. Для защиты от подбора паролей и автоматизированной нагрузки ведутся счётчики обращений по IP-адресу, а для входа и восстановления пароля — также по адресу электронной почты; счётчики хранятся в служебной базе Redis и удаляются автоматически не позднее чем через час. Сервер Сервиса журнал посещений (какой адрес открывался с какого IP) не ведёт; статистику посещений собирает Яндекс Метрика (п. 2.8). В журналах ошибок сервера IP-адреса и адреса электронной почты не записываются; журналы ограничены по объёму и перезаписываются автоматически.
2.6. Реквизиты банковских карт Оператор не получает, не обрабатывает и не хранит. Их обрабатывает платёжный оператор ЮKassa в соответствии со стандартом PCI DSS.
2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.8. Данные веб-аналитики (у любого посетителя, в том числе без регистрации): открытые страницы Сервиса, время и длительность визита, источник перехода, переходы по ссылкам, тип устройства, операционной системы и браузера, разрешение экрана, IP-адрес, идентификатор браузера в файле cookie, а также запись действий на странице (перемещения курсора, нажатия, прокрутка). Их собирает система Яндекс Метрика (раздел 8). Введённые в калькулятор суммы, результаты расчётов, содержимое форм входа и регистрации, а у вошедшего Пользователя — все страницы Сервиса скрыты от записи действий и в Яндекс Метрику не передаются.
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход, идентификация | п. 2.1, 2.2 | согласие (ст. 9 Закона) | до удаления Личного кабинета |
| Выполнение и хранение расчётов, отчёты PDF | п. 2.3 | согласие; исполнение договора (п. 5 ч. 1 ст. 6 Закона) | до удаления расчёта или Личного кабинета |
| Платежи, автопродление, возвраты, чеки | п. 2.4 | исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по налоговому законодательству (п. 2 ч. 1 ст. 6 Закона) | пока действует Личный кабинет; после удаления — в обезличенном виде не более 5 лет |
| Служебные письма: приветствие, восстановление пароля, предупреждение о предстоящем автосписании и о его неудаче, напоминание об окончании тарифа, решения по возвратам | адрес электронной почты, сведения п. 2.4 | исполнение договора (п. 5 ч. 1 ст. 6 Закона) | на время отправки |
| Безопасность Сервиса, защита от подбора паролей и злоупотреблений (в том числе для посетителей без регистрации) | п. 2.5 | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | не более 1 часа |
| Статистика посещений и улучшение интерфейса Сервиса | п. 2.8 | согласие посетителя (п. 1 ч. 1 ст. 6 Закона), выражаемое продолжением использования Сервиса после показа уведомления об обработке данных (п. 8.3) | в течение срока хранения данных, установленного условиями сервиса Яндекс Метрика |
| Резервное копирование | все данные базы | те же, что у исходных данных | не более 14 дней |
Данные не используются для рекламных рассылок и не передаются третьим лицам в маркетинговых целях.
4.1. Решение об одобрении заявки на возврат может быть принято автоматически — на основании срока с момента оплаты и числа сохранённых расчётов (политика возврата, раздел 3). Решение об отказе в возврате автоматически не принимается: такие заявки рассматривает человек.
4.2. Пользователь вправе заявить возражение против автоматизированного решения на support@faktira.ru; возражение рассматривается в срок не более 30 дней (ст. 16 Закона).
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Шрифты и иные ресурсы Сервиса загружаются с собственного сервера Сервиса, за исключением кода счётчика Яндекс Метрики, который загружается с серверов ООО «Яндекс». Трансграничная передача персональных данных не осуществляется.
7.1. Для работы Сервиса данные передаются:
7.2. Доступ к данным внутри Сервиса имеют Оператор и назначенные им администраторы, действующие по поручению Оператора и обязанные соблюдать конфиденциальность. Каждое действие администратора с учётной записью пользователя записывается в журнал.
7.3. Иным третьим лицам, включая других Пользователей, данные не передаются и не показываются.
8.1. Сервис не создаёт собственных файлов cookie. Файлы cookie на устройстве посетителя ставит система Яндекс Метрика (п. 8.2). В локальном хранилище браузера (localStorage) хранятся токен входа, выбранные тема оформления и язык интерфейса, отметка о том, что Пользователь закрыл уведомление об обработке данных, а также введённые в калькулятор суммы расчёта, отправка которого отложена до появления связи с интернетом. Чтобы Сервис работал без интернета, браузер хранит на устройстве копию самого приложения и последних ответов Сервиса, в том числе — у вошедшего Пользователя — адреса электронной почты, сведений о тарифе, истории расчётов и платежей. Эти данные остаются только на устройстве и Оператору не передаются. Выход из Личного кабинета удаляет токен и сохранённые на устройстве копии данных Личного кабинета; отложенный расчёт удаляется после его отправки.
8.2. В Сервисе используется система веб-аналитики Яндекс Метрика (ООО «Яндекс»). Она показывает Оператору, какие страницы открывают посетители, откуда и с каких устройств приходят, и записывает действия на странице (функция «Вебвизор»), чтобы находить места, где интерфейс непонятен, и исправлять их. Метрика применяет собственные файлы cookie. Содержимое форм, результаты расчётов и страницы Личного кабинета от записи скрыты (п. 2.8); на странице восстановления пароля счётчик не загружается, так как в её адресе содержится одноразовая ссылка для смены пароля. Данные Метрики Оператор просматривает только в обобщённых отчётах и записях визитов в интерфейсе Яндекс Метрики и не связывает их с Личным кабинетом.
8.3. При первом посещении Сервис показывает уведомление об обработке данных со ссылкой на настоящую Политику. Продолжая пользоваться Сервисом, посетитель соглашается на обработку данных веб-аналитики. Отказаться от неё можно в любой момент на стороне браузера: запретить файлы cookie, заблокировать сторонние скрипты расширением-блокировщиком либо установить официальный блокировщик Яндекс Метрики. Работа калькулятора и Личного кабинета от этого не изменится.
8.4. Рекламные и иные сторонние трекеры, кроме Яндекс Метрики, а также сервисы отслеживания ошибок в Сервисе не используются. При их подключении настоящая Политика будет дополнена до начала их использования.
9.1. Пользователь может удалить Личный кабинет самостоятельно в разделе «Профиль» либо запросом на support@faktira.ru. При самостоятельном удалении — сразу, при удалении по запросу — в срок не более 10 рабочих дней:
9.2. Из резервных копий базы данных удалённые данные исчезают по истечении срока хранения копий — не более 14 дней.
9.3. Отзыв согласия на обработку персональных данных означает удаление Личного кабинета в порядке п. 9.1, за исключением сведений о платежах, обработка которых продолжается на основаниях п. 2 и 5 ч. 1 ст. 6 Закона.
Пользователь вправе:
Запросы направляются на support@faktira.ru.
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте Сервиса; действующая редакция всегда доступна по адресу https://faktira.ru/legal/privacy.