Проект документа (версия 2026-10-28). Перед публикацией — заполнить реквизиты оператора и проверить у юриста.
Политика обработки персональных данных
Редакция от «___» ____________ 2026 г. Документ опубликован в свободном доступе на сайте сервиса «Антитеррор Эксперт» (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
1. Оператор и ответственный за обработку
Оператор — индивидуальный предприниматель ______________________________ (ИНН ____________, ОГРНИП _______________), адрес для корреспонденции: ______________________________. Ответственный за организацию обработки персональных данных — ______________________________, e-mail для обращений по персональным данным: ______________, телефон: ______________.
Оператор направил уведомление об обработке персональных данных в Роскомнадзор (ст. 22 152-ФЗ), регистрационный номер в реестре операторов: ______________.
2. Цели, данные, основания и сроки
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Заключение и исполнение договора: расчёт стоимости, договор и счёт, связь по делу, переписка в личном кабинете | Заказчики (представители юридических лиц и ИП) | Имя, телефон, e-mail; ИНН и наименование организации; переписка по делу | п. 5 ч. 1 ст. 6 152-ФЗ (договор); для учёта доходов — п. 2 ч. 1 ст. 6 (обязанность по закону) | 3 года после исполнения договора; договор, акты и сведения об оплате — 5 лет (пп. 8 п. 1 ст. 23 НК РФ) |
| Подготовка паспорта безопасности и документов по антитеррористической защищённости по договору и их актуализация | Руководитель, ответственные лица и члены комиссии организации заказчика, указанные в анкете, документах и схемах | Ф.И.О., должность, рабочий и мобильный телефон; сведения в загруженных документах | ч. 3 ст. 6 152-ФЗ — поручение организации-заказчика по договору; для данных самого представителя — согласие (п. 1 ч. 1 ст. 6) | В зашифрованном виде до достижения целей обработки: исполнение договора и плановая актуализация паспорта, не более 5 лет после исполнения договора; удаление — по запросу заказчика |
| Обработка заявок на подготовку документов и вопросов | Заявители | Имя, телефон, e-mail, город, ИНН (если указан), тип объекта, комментарий | п. 1 ч. 1 ст. 6 152-ФЗ — согласие | До отзыва согласия, не более 3 лет |
| Личный кабинет: вход, дела, заказы и объекты, письма-уведомления | Пользователи кабинета | E-mail, история дел | п. 5 ч. 1 ст. 6 152-ФЗ (договор) и согласие | Пока действует кабинет; удаляется по запросу из кабинета |
| Напоминания о сроке актуализации паспорта и новости сервиса | Заказчики, давшие отдельное согласие | Имя, e-mail, наименование и адрес объекта, дата выдачи комплекта | п. 1 ч. 1 ст. 6 152-ФЗ — отдельное согласие | До отзыва согласия или окончания срока действия паспорта |
| Статистика посещений сайта (Яндекс Метрика) — только если посетитель разрешил аналитику | Посетители сайта | Идентификатор cookie, IP-адрес, страницы, действия на сайте | п. 1 ч. 1 ст. 6 152-ФЗ — согласие в уведомлении о cookie | До 12 месяцев |
| Безопасность сервиса: защита от атак, журнал действий администраторов | Посетители сайта, администраторы | IP-адрес, дата и время запроса, адрес страницы | п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес оператора | 1 год |
| Учет данных согласий | Лица, давшие согласие | E-mail или телефон, цель, версия текста, дата, IP-адрес | ч. 3 ст. 9 152-ФЗ — обязанность доказать получение согласия | 3 года после отзыва согласия или достижения цели |
Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются: расчет категории объекта — предварительный, окончательно категорию определяет комиссия.
3. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, блокирование, удаление, уничтожение. Обработка — автоматизированная и смешанная.
4. Кому передаются данные
- Хостинг-провайдер (размещение сервиса, базы данных и файлов на серверах в Российской Федерации) — ______________.
- Сервис распознавания текста Yandex Vision OCR (ООО «Яндекс.Облако», РФ) — только загруженные заказчиком файлы, когда специалист распознаёт их для подготовки документов; содержимое запросов у обработчика не сохраняется.
- Сервисы обработки текста YandexGPT (ООО «Яндекс.Облако») или GigaChat (ПАО Сбербанк), РФ, — если специалист использует распознавание сведений из загруженных документов; передаётся текст документа, ответ не используется для обучения моделей.
- Почтовый сервис для отправки писем (РФ) — e-mail и текст письма: ______________.
- Яндекс Метрика (ООО «Яндекс», РФ) — только у посетителей, разрешивших аналитику.
- Банк оператора — данные для проведения оплаты по счёту. Онлайн-оплаты на сайте нет, данные банковских карт сервис «Антитеррор Эксперт» не получает.
Трансграничная передача персональных данных не осуществляется. Иным лицам данные передаются только в случаях, предусмотренных законом.
5. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Как защищены данные
- Шифрование соединения (HTTPS) и шифрование анкет объектов, загруженных файлов, схем, переписки и готовых документов на уровне приложения. Ключ шифрования хранится отдельно от базы данных.
- Вход в личный кабинет — одноразовым кодом на e-mail; пароли клиентов не хранятся. Письма-уведомления не содержат сведений об объекте — только ссылку на кабинет.
- Вход работников оператора — по личному логину и паролю (в базе хранится только хеш пароля); каждое действие с делом записывается в журнал с указанием работника.
- Ограничение числа запросов, защита от перебора.
- Доступ работников оператора — только к данным, нужным для работы; обязательство о неразглашении сведений ограниченного распространения.
- Назначен ответственный за организацию обработки; приняты локальные акты по ст. 18.1 152-ФЗ; оценка вреда проведена. С обработчиками (хостинг, почтовый сервис, сервисы распознавания) заключены договоры поручения обработки с условиями ч. 3 ст. 6 152-ФЗ.
7. Файлы cookie и данные в браузере
Порядок описан в Политике использования cookie. Сервис не использует рекламные трекеры. Системы веб-аналитики (если будут подключены) работают только после согласия посетителя.
8. Права субъекта персональных данных
Вы вправе: получить сведения об обработке своих данных (ст. 14); потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие (ч. 2 ст. 9); отказаться от напоминаний и новостей; обжаловать действия оператора в Роскомнадзоре или в суде.
Как это сделать: в личном кабинете — выгрузить свои данные, отключить напоминания, удалить кабинет и отозвать согласие; либо письмом на e-mail ответственного (раздел 1). Ответ — в течение 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 152-ФЗ). При отзыве согласия обработка прекращается, данные уничтожаются в течение 30 дней, если иное основание (договор, закон) не требует их хранения.
9. Инциденты
О неправомерной или случайной передаче персональных данных оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
10. Изменение политики
Новая редакция публикуется на этой странице с датой. Согласия, данные по прежней редакции, сохраняют силу в заявленных целях.
Согласие на обработку персональных данных · Cookie · На сайт