Политика обработки персональных данных

Сервис «КарЧоо» · https://карчоо.рф

Редакция от 22.10.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных оператором:

Гореньков Матвей Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 502753253657, адрес регистрации: 140055, Московская область, г. Котельники, ул. Кузьминская, д. 19, кв. 108, адрес электронной почты: kar.choo@yandex.com (далее — «Оператор»). Ответственным за организацию обработки персональных данных назначен Гореньков Матвей Сергеевич.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях сайта https://карчоо.рф (далее — «Сайт») и сервиса «КарЧоо» (далее — «Сервис»). Категории субъектов персональных данных: физические лица — Заказчики (пользователи Сервиса); представители Заказчиков — индивидуальных предпринимателей и юридических лиц; посетители Сайта.

1.3. Политика опубликована в сети Интернет по постоянному адресу: https://карчоо.рф/privacy/ — в соответствии с требованием об обеспечении неограниченного доступа к ней.

1.4. Политика информирует о порядке обработки данных и сама по себе не заменяет отдельного согласия. Правовые основания обработки указаны в п. 2.3. В случаях, предусмотренных законодательством, согласие оформляется отдельно, в том числе при регистрации аккаунта.

2. Какие данные обрабатываются и с какой целью

2.1. Данные Заказчиков (пользователей Сервиса):

• адрес электронной почты — для заключения и исполнения договора (предоставление доступа к Сервису, уведомления о статусе подписки), направления чека, ответов на обращения в поддержку, а также для персональной маркировки отдаваемых Сервисом материалов (водяной знак) в целях защиты исключительных прав Оператора;
• ИНН и наименование организации, включая отдельно подтверждённые пользователем строки наименования для печати, — для предоставления и учёта оплаченного доступа, закрепления Подключённой организации в предусмотренном договором объёме, согласования разрешённых вариантов наименования и формирования чека с реквизитами покупателя в соответствии со ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ. Реквизиты юридического лица сами по себе не являются персональными данными; сведения об ИП и контактные данные представителя могут относиться к персональным данным;
• содержание обращений в поддержку — для рассмотрения запросов, претензий, возвратов.

2.1.1. Учёт заказов и доступа организаций. В привязке к аккаунту сохраняются состав оплаченных организаций, их ИНН, счета, платежи, скидки, периоды доступа, источники и доказательства принятия условий. При отдельных годовых счетах сроки учитываются для каждой организации самостоятельно. Это сведения исполнения договора, а не содержимое карточек работников.

2.2. Технические данные, автоматически регистрируемые при посещении Сайта и использовании Сервиса: IP-адрес, дата и время доступа, адреса запрошенных страниц (журналы сервера), сведения об отклонённых попытках регистрации (адрес электронной почты, IP-адрес, браузер — журналы безопасности приложения), а также сведения о факте и обстоятельствах дачи согласий на обработку персональных данных и принятия оферты (дата и время, IP-адрес, браузер (User-Agent), версия действовавшего документа — доказательный журнал согласий) — для обеспечения работоспособности, информационной безопасности, предотвращения злоупотреблений и подтверждения заключения договора.

2.3. Правовые основания обработки (ст. 6 152-ФЗ):

• заключение и исполнение договора, стороной которого является субъект персональных данных (публичная оферта, размещённая по адресу https://карчоо.рф/oferta/);
• исполнение требований законодательства РФ (формирование чека по 422-ФЗ);
• осуществление прав и законных интересов Оператора — обеспечение безопасности и надёжности Сервиса, выявление ошибок и улучшение его работы с помощью внутреннего журнала действий (п. 7 ч. 1 ст. 6 152-ФЗ), при условии, что не нарушаются права и свободы субъектов персональных данных;
• согласие субъекта персональных данных — в случаях, когда обработка не покрывается основаниями выше (например, информационные рассылки, если они будут введены).

2.4. Специальные категории персональных данных (о здоровье, судимости и т.п.) и биометрические персональные данные Оператором не обрабатываются.

3. Данные карточек и аналитика

3.1. Данные работников Заказчиков (ФИО, даты, реквизиты удостоверений и иные сведения личных карточек ЧОО) вводятся пользователем в интерфейс Сервиса и хранятся исключительно локально в браузере пользователя (технология localStorage). На серверы Оператора они не передаются, Оператору не доступны и Оператором не обрабатываются. Оператором персональных данных работников Заказчика является сам Заказчик.

Отдельно подтверждённые реквизиты организации по п. 2.1 сохраняются на сервере в составе аккаунта и оплаченного доступа. Такое подтверждение передаёт только реквизиты организации; карточки, сведения о работниках, фотографии и заполненные бланки не передаются. В собственный журнал действий и внешнюю аналитику эти реквизиты не включаются.

3.2. Данные банковских карт. При оплате по счёту на организацию данные банковских карт не запрашиваются и не используются. При оплате онлайн данные банковских карт вводятся на странице платёжного сервиса — ООО «Робокасса» (https://robokassa.ru) — и Оператору не передаются. Для автоматического продления подписки платёжное средство хранится у платёжного сервиса в защищённом токенизированном виде; Оператор не получает, не хранит и не обрабатывает данные банковских карт. Обработку этих данных осуществляет платёжный сервис в соответствии со своей политикой конфиденциальности.

3.3. Яндекс.Метрика. На информационных страницах Сайта и в приложении (адреса вида https://карчоо.рф/app/) используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», РФ), счётчик № 113164537. В приложении счётчик автоматически собирает статистику посещений, переходов и заранее определённых событий интерфейса, используя аналитические файлы cookie; запись содержимого экранов «Вебвизором» и передача заголовков страницы в приложении отключены. Значения полей карточек, фотографии и заполненные бланки в счётчик не передаются. На информационных страницах сохраняется отдельная настройка статистики, включая «Вебвизор». Посещения авторизованных администраторов и аккаунтов владельца, а также режим «Первый визит» из админки исключены из клиентской аналитики. Информационная плашка содержит кнопку «Понятно» без чекбокса: она скрывает уведомление, а не выражает согласия и не управляет запуском аналитики. Отказаться от внешнего счётчика можно с помощью блокировщика счётчиков. Техническое локальное хранилище (localStorage) и cookie сессии аккаунта обеспечивают работу Сервиса. Данные карточек работников остаются в браузере. Условия обработки данных сервисом Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/.

3.4. Собственный журнал действий. Для выявления ошибок, анализа последовательности шагов и улучшения работы Сервиса Оператор автоматически ведёт на своём сервере историю действий в интерфейсе: нажатия кнопок, переходы между шагами мастера, выбранные тип бланка и тариф, результаты операций и время действий. Используются случайные технические идентификаторы браузера и вкладки; при входе история может связываться с внутренним номером аккаунта. Такая связь может относиться к определяемому пользователю и не делает историю обезличенной. Значения полей карточек (ФИО, наименования организаций, даты и другие сведения работников), фотографии и заполненные бланки в журнал не передаются; IP-адреса в этом журнале не сохраняются. Журнал доступен только уполномоченному администратору, третьим лицам для самостоятельного использования не передаётся. Он работает автоматически независимо от информационной плашки cookies. Диагностика калибровки управляется отдельной серверной настройкой, описана в п. 3.5 и не включается нажатием «Понятно». Основание обработки указано в п. 2.3; права пользователя и порядок обращения — в разделе 6.

3.5. Диагностика калибровки. В текущей версии Сервиса диагностика включена для разрешённых технических сценариев. Она включает числовые настройки, разметку полей, последовательность перемещений, изображения пустых бланков и снимки только с фиксированным демонстрационным текстом; может связываться с аккаунтом по техническому идентификатору браузера. Данные рабочих карточек работников, фотографии работников и заполненные ими бланки в диагностику не входят. Доступ имеет только уполномоченный администратор, срок хранения — 30 дней; третьим лицам для самостоятельного использования она не передаётся. Факт включения определяется серверной настройкой, а не нажатием кнопки информационной плашки.

3.6. Чат поддержки. После входа в аккаунт пользователь может отправлять сообщения и вручную выбранные вложения без персональных данных сотрудников. Переписка хранится на сервере 365 дней с даты отправки каждого сообщения, вложения — 90 дней с даты загрузки. Доступ имеют пользователь и администратор Сервиса. После удаления вложения в истории остаётся его название; рабочие карточки и их содержимое автоматически не передаются. Уведомления об ответах отображаются только в Сервисе.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется с использованием средств вычислительной техники и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.

4.2. Персональные данные граждан РФ обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

4.3. Сроки обработки: данные Заказчиков обрабатываются в течение срока действия договора, а после его окончания — в течение сроков, необходимых для исполнения требований законодательства (в том числе налогового) и защиты прав Оператора в возможных спорах, но не более 5 (пяти) лет, если иное не требуется законом. Согласие на обработку персональных данных действует до достижения целей обработки либо до его отзыва. Технические журналы сервера хранятся не более 6 (шести) месяцев. По достижении целей обработки данные уничтожаются или обезличиваются.

4.4. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 152-ФЗ), включая: шифрование передачи данных (HTTPS), ограничение круга лиц, имеющих доступ к данным, минимизацию состава собираемых данных, контроль доступа к серверной инфраструктуре.

5. Передача данных третьим лицам

5.1. Персональные данные могут передаваться только в объёме, необходимом для указанных целей, на основании договоров поручения обработки персональных данных (ч. 3 ст. 6 152-ФЗ) либо требований законодательства РФ:

• платёжному сервису — ООО «Робокасса» (https://robokassa.ru) — при оплате онлайн: для приёма и подтверждения оплаты (включая рекуррентные списания при автопродлении);
• Федеральной налоговой службе — при формировании чека через сервис «Мой налог» (исполнение требований 422-ФЗ);
• хостинг-провайдеру — для технического размещения Сервиса (обработка по поручению Оператора на основании договора);
• ООО «ЯНДЕКС» — сервис Яндекс.Метрика (статистика посещаемости Сайта и использования приложения, см. п. 3.3) и сервис электронной почты (переписка по обращениям, направление чеков и документов);
• государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ.

5.2. Продажа, обмен, публикация персональных данных, а также их передача третьим лицам в маркетинговых целях не осуществляются.

6. Права субъекта персональных данных

6.1. Вы вправе (ст. 14, 20, 21 152-ФЗ):

• получать сведения об обработке ваших персональных данных (цели, сроки, состав данных, третьи лица);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных (в части, основанной на согласии);
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

6.2. Для реализации прав направьте запрос с адреса электронной почты, указанного при регистрации, на kar.choo@yandex.com. Сведения об обработке предоставляются в течение 10 (десяти) рабочих дней с момента обращения; этот срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением вам мотивированного уведомления (ч. 3 ст. 14 152-ФЗ). Требование об уточнении, блокировании или уничтожении неполных, неточных, неактуальных, незаконно полученных или не необходимых для заявленной цели данных исполняется в течение 7 (семи) рабочих дней (ст. 20, 21 152-ФЗ).

6.3. Обращаем внимание: данные личных карточек работников хранятся в вашем браузере — их удаление, перенос и резервное копирование осуществляются вами самостоятельно (очистка данных браузера удаляет их безвозвратно).

6.4. Отзыв согласия прекращает обработку, основанную только на нём. Обработка на самостоятельном законном основании, включая исполнение договора и обязанностей по закону, продолжается в необходимых пределах. Отзыв согласия на ПДн не является автоматически отказом от договора, заявлением о возврате или отключением автопродления; эти действия оформляются отдельно.

7. Изменение Политики

7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в п. 1.3, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на этой странице.

8. Реквизиты Оператора

Гореньков Матвей Сергеевич

Статус: плательщик налога на профессиональный доход (самозанятый), сведения внесены в реестр ФНС России

ИНН: 502753253657

Адрес регистрации: 140055, Московская область, г. Котельники, ул. Кузьминская, д. 19, кв. 108

Электронная почта: kar.choo@yandex.com

Сервис: https://карчоо.рф

*Настоящая Политика применяется совместно с Публичной офертой (https://карчоо.рф/oferta/) и Согласием на обработку персональных данных. В случае противоречий приоритет имеют требования законодательства РФ.*