Политика обработки персональных данных Ready Totals

Редакция от 30 сентября 2026 года. Сайт: https://ready-totals.ru. Применяется с даты размещения на сайте.

1. Оператор

Оператор персональных данных — Белунин Вячеслав Витальевич, физическое лицо, применяющее налог на профессиональный доход без статуса индивидуального предпринимателя, ИНН 280504310880.

Адрес для обращений: г. Новосибирск, ул. Гоголя, д. 13. Электронная почта: info@ready-totals.ru.

Оператор отвечает за обработку данных заявителей, заказчиков, их представителей и лиц, обращающихся по вопросам сервиса. При обработке данных клиентов и сотрудников заказчика по его поручению цели и состав обработки определяет заказчик; дополнительные условия устанавливаются в индивидуальном поручении до передачи файлов.

2. Цели, данные и правовые основания

Рассмотрение заявки и подготовка договора. Обрабатываются email заявителя, выбранная услуга, описание задачи, ответы на уточняющие вопросы, идентификатор и время заявки. Основание для заявителя-физического лица — заключение договора по его инициативе, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Платная работа без согласования и оплаты заказа не начинается.

Связь с представителем организации или ИП. Обрабатываются рабочие контакты, имя и сведения о полномочиях, если они необходимы, а также деловая переписка. Основание — законные интересы сторон в согласовании и исполнении заказа при условии соблюдения прав представителя, пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Эти данные не используются для рекламы, оценки личности или иных несвязанных целей. Представитель может возразить против обработки; оператор проверяет основание и возможность использовать иной деловой контакт.

Исполнение заказа физического лица. Обрабатываются согласованное задание, необходимые собственные данные заказчика, исходники, результат и рабочая переписка. Основание — исполнение договора в необходимом объёме, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Обработка по поручению заказчика. Категории субъектов, конкретный перечень данных, цель, операции и срок определяются в индивидуальном поручении. Заказчик обеспечивает законные основания обработки и поручения. Исполнитель действует в пределах поручения с соблюдением частей 3–5 статьи 6 Федерального закона № 152-ФЗ. Публикация настоящей политики и отметка отправителя файла не заменяют необходимых оснований в отношении людей, данные которых передаются.

Расчёты и налоговые документы. Обрабатываются идентификатор заказа, сумма и дата расчёта, статус платежа и возврата, email для чека, ИНН организации или ИП, сведения о формировании и направлении чека. Основания — договор и исполнение обязанностей по законодательству о налогах и налоге на профессиональный доход. Полные реквизиты карты и защитный код оператор не запрашивает и не хранит.

Обращения, претензии и защита прав. Обрабатываются контакт заявителя, содержание требования и только необходимые доказательства. Основания — применимые обязанности по закону, договор и законные интересы защиты прав. Длительное хранение всего содержимого рабочих файлов под видом доказательств не допускается.

Безопасность. Для предотвращения злоупотреблений и расследования технических сбоев обрабатываются IP-адрес или его производный идентификатор, время запроса, маршрут без секретных параметров, код ответа и события доступа. Основание — законные интересы обеспечения безопасности при соблюдении прав субъектов. Тексты заявок, вложения, пароли и секретные ссылки не должны включаться в технические журналы.

3. Допустимые файлы

Для первоначальной заявки используйте синтетический пример без сведений о реальных людях и без коммерческих секретов. Для рабочих файлов сначала согласуются задача, допустимые данные и основания передачи.

В базовом сервисе запрещено передавать специальные категории персональных данных, сведения о судимости, биометрические данные для установления личности, данные несовершеннолетних, копии удостоверяющих личность документов, пароли, полные реквизиты банковских карт и государственную тайну.

Проверять необходимо не только видимые ячейки, но и скрытые листы, комментарии, имена файлов и свойства документов. При обнаружении недопустимых данных исполнитель ограничивает обработку, связывается с заказчиком и при отсутствии законного основания прекращает обработку с выполнением предусмотренных законом действий.

4. Способы обработки и инфраструктура

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление допущенным получателям, блокирование, удаление и уничтожение в пределах соответствующей цели. Применяются автоматизированная обработка и действия исполнителя в серверной среде.

Для обработки исходников и хранения результатов используется VPS Beget в Российской Федерации. Рабочие файлы не предназначены для скачивания на личный компьютер исполнителя или синхронизации с личными облачными дисками. Доступ к серверу предоставляется исполнителю и техническому поставщику только в пределах необходимого обслуживания и договорных обязанностей.

Переписка ведётся через info@ready-totals.ru в почтовом сервисе Beget. После согласования допуска почта может использоваться также для получения и передачи файлов. К почтовым вложениям, отправленным письмам, черновикам и корзине применяются те же ограничения состава и сроков, что и к рабочим данным на VPS.

Передача результата возможна по индивидуальной ссылке на VPS или согласованным почтовым вложением. Персональные данные третьих лиц через почту передаются только если такой канал прямо включён в поручение и обеспечивает согласованные меры защиты. Копиями, самостоятельно сохранёнными заказчиком после получения, управляет заказчик.

5. Получатели

ООО «Бегет», ИНН 7801451618, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А, предоставляет инфраструктуру VPS и почтовый сервис. В пределах этих услуг обрабатываются размещённые на сервере данные, письма, вложения и необходимые технические сведения. Для данных граждан РФ оператор использует российское размещение. Привлечение поставщика оформляется договором и необходимыми условиями поручения обработки; сама политика не заменяет эти документы.

ООО НКО «ЮМани», ИНН 7750005725, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2, предоставляет сервис ЮKassa. Оператор передаёт идентификаторы и сведения, необходимые для создания, проверки платежа и возврата. Платёжные реквизиты заказчик вводит у платёжного сервиса. В пределах собственных обязанностей при расчётах платёжная организация обрабатывает данные по своим документам и законодательству.

ФНС России получает сведения о расчётах, необходимые для НПД, через «Мой налог». Данные также могут быть предоставлены уполномоченным государственным органам по законному требованию в необходимом объёме.

Публикация файлов, продажа данных и передача их для чужой рекламы не предусмотрены. Допуск нового обработчика клиентских данных требует предварительной проверки оснований, договоров, размещения и обновления информации для субъектов; общее упоминание «партнёров» не считается разрешением такой передачи.

6. Использование AI

Внешние AI-инструменты допускается использовать для подготовки программного кода и правил обработки на основании обобщённой структуры таблиц и искусственно составленных примеров. Передавать им клиентские файлы, реальные строки, персональные данные, конфиденциальные значения, идентифицирующие названия столбцов, имена файлов, метаданные или соответствия между исходными и заменёнными значениями запрещено.

Замена ФИО на номер, псевдоним или хеш сама по себе не подтверждает отсутствие персональных данных. Если по сочетанию полей, редким значениям или дополнительным сведениям можно определить человека, такая информация не передаётся внешнему AI. При сомнении используется полностью искусственный пример.

Данная редакция не предусматривает поручения Google или иному зарубежному AI-провайдеру обработки персональных данных заказчиков и лиц из их таблиц. Внешний сервис подключается только при соблюдении его условий и доступности для фактического места использования. Выбор платного тарифа не отменяет этих требований. Клиентские данные не используются оператором для обучения моделей.

7. Сроки хранения

Рабочие файлы и тексты. До первой выдачи результата — семь календарных дней с момента создания заявки; после первой выдачи — семь календарных дней с даты первой выдачи. В состав входят исходники, результат, описание задачи, ответы, рабочая переписка, вложения и непроверенные правила. Повторная ссылка или копия результата не продлевает срок. Уже удалённые файлы повторно восстанавливать для продолжения заказа не предполагается: требуется новая передача.

Обезличенные правила. После проверки отсутствия персональных данных и конфиденциальных исходных значений — 12 календарных месяцев с первой выдачи результата, а если выдачи не было — с создания заявки. Правила нового заказа имеют собственный срок. Хранение правил не означает сохранение исходников и не гарантирует автоматическое повторение заказа.

Налоговые подтверждения. Минимальные документы, необходимые для исчисления и уплаты налога, подтверждения доходов, платежей, возвратов и корректировок чеков, сохраняются пять лет после окончания года, в котором они в последний раз использовались для соответствующего налогового расчёта. Это отдельный архив; в него не помещаются рабочие таблицы и вся переписка.

Договорные подтверждения, не относящиеся к налоговым документам. Необходимые сведения о согласованном задании, принятой редакции условий, полномочиях, поручении и исполнении хранятся три года после прекращения соответствующих обязательств. Доказательства по обращению — три года после завершения его рассмотрения. Это ограниченный срок для защиты прав, а не универсальная обязанность сохранять любые данные три года.

Подтверждение уничтожения. Акт об уничтожении и необходимая выгрузка из журнала хранятся три года со дня уничтожения в соответствии с приказом Роскомнадзора № 179. Эти документы не должны воспроизводить содержимое уничтоженных таблиц сверх обязательных реквизитов подтверждения.

Технические журналы запросов и доступа — не более семи суток. Производные идентификаторы ограничения запросов используются в течение установленного приложением окна до одного часа и очищаются после его истечения при очередной обработке. События, необходимые для подтверждения договора или расследования конкретного инцидента, отделяются от обычных журналов и сохраняются только по соответствующему самостоятельному основанию.

При судебном споре, проверке или ином предусмотренном законом основании срок конкретных необходимых документов может быть продлён до завершения процедуры и исполнения обязательных требований. Причина, состав и срок фиксируются отдельно; бессрочное сохранение всей заявки не допускается.

8. Удаление и резервные копии

По окончании срока удаляются рабочие записи и файлы на VPS, временные файлы, рабочие письма и вложения во всех папках почты, включая отправленные, черновики и корзину. Из переписки заранее выделяются только документы, законно относящиеся к отдельному архиву.

Резервное копирование рабочих файлов, свободных текстов и почтовых вложений исключается из принятой схемы хранения. Автоматические снимки всего VPS, содержащие такие данные, не должны использоваться. Если поставщик не позволяет обеспечить этот режим, приём соответствующих данных не начинается до изменения инфраструктуры или предварительного согласования и раскрытия иного законного срока хранения.

Для кода без клиентских данных и выделенного архива допускаются ежедневные резервные копии с ротацией не более семи суток. Резервная копия не продлевает срок хранения отдельного архивного документа: к дате его уничтожения удаляются также доступные копии либо обеспечивается их необратимая недоступность. До открытия восстановленной системы применяются актуальные сроки удаления и отзыва ссылок.

При достижении цели, отзыве согласия, прекращении основания или выявлении неправомерной обработки оператор исполняет применимые требования закона независимо от планового расписания. Удаление подтверждается предусмотренными законом документами. Наличие кнопки удаления или технического отчёта само по себе не доказывает уничтожения всех копий.

9. Cookies и браузер

Черновик заявки хранится в памяти открытой страницы. Email, тексты и файлы не записываются формой в localStorage или sessionStorage. Очистка либо обновление страницы сбрасывает локальный черновик, но не удаляет ранее отправленную заявку на сервере.

В административной части используется техническая cookie session для авторизации исполнителя. Настроенный срок сессии — один час; активное использование может обновлять срок. Выход завершает сессию. Эта cookie не является рекламной.

В данной редакции Метрика, рекламные пиксели и рекламная рассылка не подключаются. Перед их включением публикуются отдельные сведения о целях, данных, получателях и сроках и реализуется необходимый отдельный выбор пользователя. Подача заявки и оплата не считаются согласием на рекламу.

10. Права и обращения

Можно запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать предоставленное согласие и обжаловать действия оператора в Роскомнадзор или суд.

Направляйте обращения на info@ready-totals.ru либо по адресу оператора. Укажите сведения, достаточные для поиска заявки или иной обработки. Оператор вправе запросить соразмерное подтверждение личности или полномочий, чтобы не раскрыть данные постороннему. Избыточные документы не запрашиваются.

Ответ и необходимые действия выполняются в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не отменяет самостоятельные законные основания для необходимых расчётных и договорных сведений. Если часть данных сохраняется, оператор разъясняет основание и срок.

Новая редакция публикуется с датой. Изменение политики не создаёт само по себе правового основания для новой несовместимой цели обработки и не заменяет требуемое согласие.