Согласие на обработку персональных данных

Редакция: 2026-06-24 / редакция 1.0. Дата вступления в силу: [ВПИСАТЬ ДАТУ ПУБЛИКАЦИИ].

Настоящее Согласие на обработку персональных данных (далее — «Согласие») является отдельным, добровольным и осознанным актом субъекта персональных данных, предоставляемым в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Согласие даётся конкретно, предметно, информированно и сознательно. Предоставляя настоящее Согласие, Вы подтверждаете, что ознакомлены с его содержанием в полном объёме, понимаете цели, объём и условия обработки Ваших персональных данных и выражаете согласие свободно, своей волей и в своём интересе.

Настоящее Согласие не подменяет и не отменяет действие Политики в отношении обработки персональных данных и Пользовательского соглашения, а также иных согласий, предоставляемых отдельными актами: согласия на использование файлов cookie, согласия на получение информационных (сервисных) уведомлений и согласия на получение рекламных и маркетинговых сообщений. Каждое из перечисленных согласий предоставляется и отзывается самостоятельно и независимо от настоящего Согласия.

1. Оператор персональных данных

Оператором, осуществляющим обработку персональных данных, является индивидуальный предприниматель, реквизиты которого приведены ниже (далее — «Оператор»).

Сервис, в рамках которого осуществляется обработка персональных данных, — «Штурман», онлайн-планировщик налогов и экономики для индивидуальных предпринимателей, размещённый по адресу nalogi-ip.ru (далее — «Сервис»). Сервис носит информационно-справочный характер: он не является бухгалтерской, налоговой или юридической консультацией, а все расчёты в нём носят ориентировочный (предположительный) характер и не заменяют профессиональную консультацию.

2. Субъект персональных данных и порядок предоставления согласия

Субъектом персональных данных (далее — «Субъект», «Пользователь», «Вы») является физическое лицо, использующее Сервис. Авторизация в Сервисе осуществляется исключительно через сервис Telegram: с использованием Telegram Login Widget, Telegram WebApp либо посредством перехода по ссылке из бота @nalogi_ip_bot. При предоставлении настоящего Согласия Субъект идентифицируется через свой аккаунт Telegram, привязанный к учётной записи в Сервисе; подлинность входа подтверждается проверкой HMAC-подписи данных, передаваемых Telegram.

Согласие предоставляется путём совершения Субъектом активного однозначного действия — проставления отметки (нажатия) в соответствующем поле (чекбоксе) при регистрации, входе или совершении иного действия в Сервисе, прямо обозначенного как предоставление согласия на обработку персональных данных. Поле согласия по умолчанию не заполнено. Совершение указанного действия означает безусловное принятие условий настоящего Согласия в полном объёме.

Оператор обеспечивает возможность подтвердить факт получения согласия Субъекта в соответствии с требованием части 1 статьи 9 152-ФЗ. Порядок такой фиксации описан в разделе 9 настоящего Согласия.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Субъекта исключительно в следующих конкретных целях:

• идентификация и аутентификация Пользователя при входе в Сервис через Telegram, создание и ведение учётной записи (аккаунта);
• предоставление функциональных возможностей Сервиса, в том числе сохранение, отображение и обработка введённых Пользователем расчётов и параметров планирования;
• обеспечение технической работоспособности, доступности и стабильности Сервиса;
• обеспечение безопасности Сервиса, защита от несанкционированного доступа, мошенничества и компьютерных атак, журналирование событий авторизации и доступа;
• осуществление связи с Пользователем по вопросам функционирования Сервиса и поддержки;
• исполнение требований законодательства Российской Федерации, предъявляемых к Оператору;
• ведение внутренней статистики и аналитики использования Сервиса в целях его улучшения (в отношении необязательных категорий данных — на основании отдельно выраженного согласия).

Обработка персональных данных в целях направления рекламных и маркетинговых сообщений осуществляется исключительно на основании отдельного согласия на получение рекламных и маркетинговых сообщений и не охватывается настоящим Согласием.

4. Перечень персональных данных, на обработку которых даётся согласие

Субъект даёт согласие на обработку следующих своих персональных данных:

• идентификатор Telegram (Telegram ID);
• имя пользователя в Telegram (username);
• имя пользователя, передаваемое Telegram;
• фотография профиля Telegram (если передаётся);
• номер телефона (если предоставлен Пользователем);
• файлы cookie, включая сессионный идентификатор;
• IP-адрес;
• данные о геолокации (только в случае, если Пользователь явно предоставил соответствующее разрешение);
• данные User-Agent (сведения о браузере и устройстве);
• сведения о источнике перехода (Referrer);
• метрики посещения Сервиса;
• история использования Сервиса, включая введённые расчёты и параметры (хранится в виде единого JSON-слепка на аккаунт);
• системные журналы (логи);
• журналы (логи) авторизации;
• технические идентификаторы устройства.

Файлы cookie, IP-адрес и технические идентификаторы устройства относятся к персональным данным в той мере, в какой они позволяют прямо или косвенно определить Субъекта. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотография профиля Telegram, если она передаётся, используется исключительно для отображения аватара в личном кабинете и не используется для установления личности по биометрическим характеристикам; биометрическая обработка не ведётся.

5. Перечень действий с персональными данными и способы их обработки

Субъект даёт согласие на совершение Оператором следующих действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных настоящим Согласием и законодательством, блокирование, удаление, уничтожение, обезличивание персональных данных.

Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (смешанная обработка). Хранение персональных данных осуществляется в базе данных под управлением системы PostgreSQL; введённые Пользователем расчёты хранятся в виде единого JSON-слепка на аккаунт в таблице user_data. Сессия Пользователя поддерживается посредством подписанного файла cookie с атрибутами HttpOnly, Secure и SameSite=Lax.

Серверы Оператора, на которых осуществляется обработка персональных данных, расположены на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

6. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных третьим лицам с соблюдением требований статьи 6 152-ФЗ при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных. К таким лицам могут относиться:

• сервис Telegram — как источник идентификационных данных Пользователя, передаваемых при авторизации;
• хостинг-провайдер (поставщик серверной инфраструктуры), расположенный на территории Российской Федерации;
• поставщики сервисов веб-аналитики — при их использовании и в объёме, определяемом отдельным согласием на соответствующие категории данных.

Оператор не осуществляет трансграничную передачу персональных данных. Передача персональных данных иным лицам без согласия Субъекта допускается исключительно в случаях, прямо предусмотренных законодательством Российской Федерации (например, по законному запросу уполномоченных государственных органов).

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются: настоящее Согласие Субъекта (пункт 1 части 1 статьи 6 и статья 9 152-ФЗ); необходимость исполнения договора (Пользовательского соглашения, заключаемого в форме акцепта оферты), стороной которого является Субъект, либо совершения действий по инициативе Субъекта (пункт 5 части 1 статьи 6 152-ФЗ); а также необходимость осуществления законных интересов Оператора в части обеспечения безопасности Сервиса (пункт 7 части 1 статьи 6 152-ФЗ), при условии ненарушения прав и свобод Субъекта.

Предоставление персональных данных, не являющихся необходимыми для оказания услуги (в частности, фотографии профиля, номера телефона, данных геолокации), является добровольным; отказ от их предоставления не влечёт отказа в доступе к Сервису.

8. Срок действия согласия и порядок его отзыва

Настоящее Согласие действует с момента его предоставления и до достижения целей обработки персональных данных либо до момента его отзыва Субъектом. По достижении целей обработки или по истечении срока действия Согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда законодательство Российской Федерации обязывает Оператора хранить такие данные в течение определённого срока.

Субъект вправе в любой момент отозвать настоящее Согласие. Отзыв осуществляется одним из следующих способов:

• направлением письменного обращения (заявления) на e-mail Оператора, указанный в разделе 1 настоящего Согласия;
• направлением обращения через бота @nalogi_ip_bot в Telegram;
• использованием соответствующих средств управления в личном кабинете Сервиса (при их наличии).

Обращение об отзыве должно позволять Оператору идентифицировать Субъекта (в том числе по аккаунту Telegram). После получения отзыва Оператор прекращает обработку персональных данных Субъекта и обеспечивает их уничтожение в срок, установленный законодательством, за исключением данных, обработка которых продолжается на иных законных основаниях (в частности, в целях исполнения требований закона или обеспечения безопасности до истечения установленных сроков хранения логов).

Отзыв согласия в отношении персональных данных, без которых функционирование Сервиса технически невозможно (в частности, идентификатора Telegram), влечёт невозможность дальнейшего использования Сервиса и, как правило, удаление учётной записи. Отзыв согласия не имеет обратной силы и не распространяется на обработку, осуществлённую до момента его получения Оператором.

9. Способ фиксации факта предоставления согласия

В целях исполнения обязанности подтвердить факт получения согласия Субъекта (часть 1 статьи 9 152-ФЗ) Оператор фиксирует в журнале (логе) следующие сведения, сопутствующие акцепту настоящего Согласия:

• дату и время предоставления согласия;
• IP-адрес, с которого совершено действие по предоставлению согласия;
• идентификатор Пользователя (аккаунт Telegram, к которому привязано согласие);
• версию (редакцию) настоящего Согласия и связанных документов, действовавших на момент акцепта;
• сведения о факте и способе совершения действия по предоставлению согласия.

Указанные сведения хранятся Оператором в качестве доказательства факта, объёма и условий предоставления согласия в течение срока, необходимого для целей обработки и исполнения требований законодательства.

10. Права субъекта персональных данных

Субъект имеет права, предусмотренные статьями 14, 20 и 21 152-ФЗ, в том числе: на получение информации, касающейся обработки его персональных данных; на доступ к своим персональным данным; на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на отзыв настоящего Согласия; на обжалование действий или бездействия Оператора.

Для реализации своих прав Субъект направляет обращение Оператору по реквизитам, указанным в разделе 1. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

11. Право на обжалование

В случае несогласия с действиями Оператора Субъект вправе обжаловать такие действия в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — а также в судебном порядке в соответствии с законодательством Российской Федерации.

12. Заключительные положения

Предоставляя настоящее Согласие, Субъект подтверждает, что персональные данные, передаваемые им Оператору, являются достоверными и предоставлены им добровольно. Субъект самостоятельно несёт ответственность за достоверность и актуальность предоставленных данных.

Оператор вправе вносить изменения в настоящее Согласие. Действующая редакция Согласия постоянно доступна по адресу /consent. Дата редакции и номер версии указаны в начале документа. Продолжение использования Сервиса после изменения условий, требующих повторного выражения согласия, осуществляется при условии предоставления нового согласия в установленном порядке.

Настоящее Согласие составлено на русском языке и регулируется законодательством Российской Федерации.