Согласие на обработку персональных данных
Версия: 2.2
SHA-256: 03054f972b52e54947d9ef4833bdbdbddd0e4342b0686b71b8f87cf3ba5b48ba
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ для информационного сервиса «Ревизор» Дата утверждения 16.09.2026 Дата публикации 16.09.2026 Дата вступления в силу 16.09.2026 Версия 2.2 Адрес актуальной редакции https://ревиз.рф/legal/personal-data-consent Настоящее Согласие является самостоятельным документом и предоставляется отдельным однозначным действием. Оно не включается автоматически в Пользовательское соглашение, публичную оферту или Политику. Настоящее Согласие относится только к персональным данным самого Пользователя и не заменяет поручение на обработку данных его клиентов/работников/контрагентов. 1. Оператор и субъект персональных данных Оператор Индивидуальный предприниматель Черкасская Наталья Николаевна ИНН 910200439325 ОГРНИП 314910234608093 Адрес регистрации и почтовый адрес Российская Федерация, 295034, Республика Крым, г. Симферополь, ул. Лермонтова, д. 18, кв. 163 E-mail dv4@mail.ru Сайт / PWA https://ревиз.рф/pwa/app MAX https://max.ru/id910200439325_bot VK Mini App https://vk.com/app54764284 VK / бот сообщества https://vk.com/club241396665 1.1. Субъектом персональных данных является физическое лицо — пользователь информационного сервиса «Ревизор», использующий PWA в веб-режиме или установленной версии, связавший Аккаунт «Ревизора» с MAX и/или ВКонтакте, использующий VK Mini App либо взаимодействующий с VK Community Bot, далее — «Пользователь». 1.2. Если Пользователь действует от имени юридического лица или индивидуального предпринимателя, настоящее Согласие распространяется только на персональные данные самого Пользователя как физического лица и не является согласием от имени клиентов, работников, контрагентов или иных третьих лиц. 2. Порядок предоставления Согласия 2.1. Пользователь свободно, своей волей и в своем интересе дает конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных в объеме и для целей настоящего документа. 2.2. До предоставления Согласия Пользователю доступны настоящее Согласие (https://ревиз.рф/legal/personal-data-consent), Политика (https://ревиз.рф/legal/privacy-policy) и Пользовательское соглашение (https://ревиз.рф/legal/terms). 2.3. Согласие предоставляется отдельным нажатием кнопки «Согласен на обработку персональных данных» / «Дать согласие» либо другим равнозначным отдельным действием, которое Сервис фиксирует как согласие на конкретную редакцию. 2.4. Молчание, просмотр документа, регистрация Аккаунта, вход в PWA, открытие MAX, запуск VK Mini App, направление обычного сообщения VK-боту или продолжение использования интерфейса сами по себе не считаются предоставлением настоящего Согласия. Согласие фиксируется отдельным однозначным действием. 3. Перечень персональных данных 3.1. В зависимости от используемых функций Оператор вправе обрабатывать следующие данные Пользователя: • логин PWA; внутренний идентификатор Пользователя, Аккаунта и Рабочего пространства; • защищенное представление пароля (хэш), сведения о смене пароля и активных пользовательских сессиях; • необязательная метка устройства, роль, права доступа, настройки Аккаунта, рабочего времени, часового пояса и уведомлений; • MAX ID; username, отображаемое имя, имя и фамилия — только если они фактически передаются мессенджером MAX; • VK ID; подписанные параметры запуска VK Mini App и технические поля, необходимые для проверки подлинности запуска и связывания с Аккаунтом; • при использовании VK Bot — идентификаторы диалога, сообщения и callback-события, текст сообщения/команды и вложения, которые Пользователь сам направляет боту; • технические сведения о статусе доставки и повторной обработке сообщений MAX/VK, необходимые для надежности, дедупликации и безопасности; • адрес электронной почты — только если Пользователь добровольно сообщает его, например для получения ответа технической поддержки; • дата и время регистрации, входов, предоставления/отзыва согласий, принятия документов и иных юридически значимых действий; • IP-адрес, дата и время обращения, сведения о браузере, операционной системе, user-agent, сведения о действиях Пользователя в Сервисе, технические журналы, ошибки и события безопасности; • текст и история обращения в поддержку, приложенные Пользователем файлы и снимки экрана; • при включении push: endpoint подписки, открытый ключ p256dh, ключ auth и иные технические сведения, необходимые для доставки уведомления; 3.2. Для регистрации и использования собственной учетной записи Пользователь не обязан сообщать адрес проживания, паспортные данные, СНИЛС, ИНН, сведения о доходах, профессии или должности. Если в будущем отдельная функция объективно потребует иной состав данных, Оператор до начала такой обработки должен обеспечить надлежащее правовое основание и при необходимости обновить документы и получить новое согласие. 4. Цели обработки по настоящему Согласию • предоставление доступа к информационному сервису «Ревизор», регистрация, идентификация и авторизация Пользователя, сопровождение Аккаунта и связывание с MAX и/или ВКонтакте; • ведение учетной записи и Рабочего пространства, предоставление функциональных возможностей Сервиса в той части, где обработка осуществляется на основании согласия; • техническая поддержка и направление ответа по добровольно указанному Пользователем адресу электронной почты или иному предусмотренному каналу; • обеспечение безопасности доступа и функционирования Сервиса, предотвращение злоупотреблений и фиксация событий информационной безопасности; • доставка сервисных push-уведомлений при добровольном включении Пользователем соответствующей функции; • ведение доказательств предоставления, изменения и отзыва настоящего Согласия. 4.2. Сервисные push-уведомления содержат только общее сообщение о наличии уведомления от «Ревизора» и не содержат пользовательские данные или иные сведения из информационного сервиса. 4.3. Рекламные и маркетинговые сообщения не направляются на основании настоящего Согласия. Для рекламы оформляется отдельное согласие, если оно требуется законом. 5. Действия с данными и способы обработки 5.1. В пределах целей настоящего Согласия Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) указанным получателям, блокирование, удаление и уничтожение. 5.2. Обработка осуществляется смешанным способом: автоматизированно и, в необходимых случаях, с участием уполномоченного лица, например при технической поддержке или исполнении законного требования. Передача данных по сети Интернет осуществляется только в необходимом для соответствующей цели объеме. 5.3. Оператор не принимает исключительно на основании автоматизированной обработки решения, которые порождают для Пользователя юридические последствия или иным образом существенно затрагивают его права и законные интересы. 6. Получатели и поручение обработки 6.1. В необходимом объеме данные Пользователя могут обрабатываться/получаться: • российским поставщиком серверной инфраструктуры REG.RU и иными техническими обработчиками — только при их фактическом привлечении и надлежащем оформлении поручения; • мессенджером MAX, если Пользователь использует MAX, — в соответствии с правилами и политикой самого MAX; • ВКонтакте (VK), если Пользователь использует VK Mini App или VK Community Bot, — в объеме VK ID, подписанных параметров запуска, сообщений, вложений и технических идентификаторов, необходимых для соответствующей функции, в соответствии с правилами и политикой самой платформы; • иностранными поставщиками push-инфраструктуры — только при добровольном включении push и после выполнения требований статьи 12 Федерального закона № 152-ФЗ; • государственными органами и иными лицами — в случаях, прямо предусмотренных законом. 6.2. Оператор вправе поручать обработку только при наличии договора/иного законного основания, устанавливающего конфиденциальность, безопасность, перечень данных, действия, цели и иные обязательные требования. 7. Добровольные push-уведомления и трансграничная передача 7.1. Пользователь самостоятельно решает, включать ли push-уведомления. Отказ от push не прекращает доступ к основным функциям Сервиса, если уведомления не являются технически обязательными для конкретной функции. 7.2. При добровольном включении push Пользователь соглашается на обработку и, после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ, трансграничную передачу технического идентификатора push-подписки (endpoint), открытого ключа p256dh, ключа аутентификации auth и иных технических сведений, необходимых исключительно для маршрутизации и доставки push-уведомления. 7.3. Планируемое иностранное государство трансграничной передачи — Соединенные Штаты Америки. В зависимости от устройства, браузера и используемой push-инфраструктуры техническая доставка может осуществляться через Google LLC и/или Apple Inc. 7.4. Трансграничная передача не начинается до выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ. Если применимая процедура не завершена либо Роскомнадзор ограничил или запретил передачу, соответствующий иностранный канал push не используется. 7.5. Использование MAX или ВКонтакте как пользовательского канала само по себе не является согласием на трансграничную передачу технических данных Web Push. Web Push и связанная с ним трансграничная передача регулируются настоящим разделом отдельно. 8. Персональные данные третьих лиц 8.1. Настоящее Согласие относится исключительно к персональным данным самого Пользователя. 8.2. Оно не является согласием на обработку данных клиентов, работников, контрагентов, представителей или иных третьих лиц Заказчика. Такие данные обрабатываются по отдельному поручению Заказчика-оператора, содержащемуся в Приложении № 1 к Пользовательскому соглашению. 9. Специальные категории, биометрия и распространение 9.1. Настоящее Согласие не распространяется на специальные категории персональных данных, биометрические персональные данные, используемые для установления личности, и персональные данные, разрешенные субъектом для распространения неограниченному кругу лиц. 9.2. Сервис не предназначен для хранения таких данных. Пользователь не должен загружать их без заранее предусмотренного отдельного режима, прямо соответствующего требованиям закона. 10. Срок действия, хранение и отзыв Согласия 10.1. Согласие действует с момента его фиксации Сервисом до отзыва Пользователем, достижения соответствующей цели обработки либо прекращения обработки на данном основании. 10.2. Пользователь вправе в любое время отозвать Согласие через предусмотренную функцию PWA, через поддержку, MAX или VK-канал Сервиса, по e-mail или почтовому адресу Оператора. 10.3. Отзыв Согласия прекращает обработку, основанную именно на Согласии. Он не прекращает обработку, которую Оператор вправе или обязан продолжать на основании договора, закона, законного интереса или иного предусмотренного законом основания. 10.4. Если после отзыва Согласия или достижения цели дальнейшая обработка не допускается на ином законном основании, Оператор прекращает соответствующую обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 дней, если иной срок не установлен законом, договором или иным допустимым основанием. 11. Доказательство предоставления Согласия 11.1. Для подтверждения Согласия Оператор вправе сохранять внутренний идентификатор Пользователя, канал (PWA/MAX/VK), дату и время, версию/хэш документа, техническую запись о нажатии кнопки/действии, сведения об отзыве и повторном предоставлении. 11.2. Оператор обеспечивает возможность определить, кто, когда, какую редакцию Согласия и каким однозначным действием подтвердил. 11.3. Если изменение целей, состава данных, получателей или иных существенных условий требует нового согласия, новая редакция не считается принятой только из-за продолжения использования Сервиса; Сервис запрашивает новое отдельное действие. 12. Права Пользователя и контакты 12.1. Пользователь вправе получать предусмотренные законом сведения об обработке своих персональных данных, требовать их уточнения, блокирования, прекращения обработки, удаления или уничтожения при наличии законных оснований, отзывать Согласие и обжаловать действия или бездействие Оператора в Роскомнадзор или суд. 12.2. Обращения: e-mail dv4@mail.ru; PWA: https://ревиз.рф/pwa/app; MAX: https://max.ru/id910200439325_bot; VK: https://vk.com/club241396665; VK Mini App: https://vk.com/app54764284; почтовый адрес: Российская Федерация, 295034, Республика Крым, г. Симферополь, ул. Лермонтова, д. 18, кв. 163. 12.3. Политика: https://ревиз.рф/legal/privacy-policy. Правила хранения: https://ревиз.рф/legal/data-retention. Пользовательское соглашение: https://ревиз.рф/legal/terms. УТВЕРЖДЕНО Индивидуальный предприниматель Черкасская Наталья Николаевна ____________________ / Черкасская Н.Н. / Дата утверждения: 16.09.2026