Политика обработки персональных данных

Редакция от 8 октября 2026 г. · Согласие на обработку персональных данных

Коротко

Файл акта на сервер не загружается. Для сверки уходит только «скелет» таблицы: даты, суммы и номера документов. Названия организаций, ФИО, ИНН, счета и телефоны заменяются метками в вашем браузере, поэтому по этим цифрам нельзя понять, кто с кем работает. Сервер текст акта не сохраняет.
Для кабинета мы храним только рабочую почту и название компании. Пароль — в зашифрованном виде.
Данные хранятся в России. Рекламы, рассылок и счётчиков посещений нет. Удалить аккаунт можно в кабинете.

1. Кто обрабатывает данные

1.1. Оператор персональных данных — индивидуальный предприниматель Повстин Богдан Евгеньевич, ИНН 027416883464, ОГРНИП 326028000234084 (далее — Оператор).

1.2. Политика действует для сервиса «Авто-Сверка» на сайте auto-sverka.ru (далее — Сервис) и написана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Пользователь — человек, который зарегистрировал кабинет компании в Сервисе или вошёл в него по приглашению.

1.4. Вопросы о персональных данных: Auto-Sverka@yandex.ru.

2. Какие данные мы обрабатываем

2.1. При регистрации и приглашении:

адрес рабочей электронной почты;
пароль — только в виде необратимого хэша, сам пароль мы не храним и не видим;
название компании;
роль в кабинете компании (администратор или сотрудник), дата регистрации, дата согласия с Политикой.

2.2. При пользовании Сервисом:

IP-адрес — для защиты от подбора паролей и массовых регистраций, а также в журналах веб-сервера;
файл cookie входа — чтобы не вводить пароль на каждой странице. Других cookie нет;
для каждого входа — тип браузера и системы (например, «Chrome, Windows»), время входа и последнего захода — чтобы в кабинете было видно, где открыт ваш аккаунт, и можно было закрыть лишний вход. Полную строку браузера и IP-адрес к входу не записываем;
служебные события компании: вход, проведённая проверка, число строк в проверке, версия программы. Без содержимого актов и без привязки к сотруднику;
сведения о проверках и подписке компании.

2.3. Выбор светлой или тёмной темы хранится только в вашем браузере и на сервер не передаётся.

3. Как обрабатываются акты сверки

3.1. Файл акта (Excel, CSV, PDF) открывается в браузере на вашем компьютере и на сервер не загружается. Имя файла на сервер тоже не передаётся.

3.2. Перед сверкой браузер прячет всё, что указывает на участников сделки: названия организаций, фамилии, имена, отчества, адреса и другие слова заменяются условными метками, ИНН, КПП, ОГРН, БИК и номера счетов — условными номерами, номера телефонов (с «+7», «8 (код)» или после слов «тел.», «факс») — нулями. Остаются служебные слова акта (например, «Сальдо», «Оплата», «Реализация»), даты, суммы и номера документов — «скелет» таблицы, по которому идёт сверка. Отдельные цифры из реквизитов, если они есть в акте (например, почтовый индекс или номер дома), передаются как есть, но без названий организаций, улиц и городов не позволяют понять, о ком идёт речь.

3.3. Этот обезличенный текст по защищённому соединению (HTTPS) передаётся на сервер Сервиса, где программа автоматически сверяет его без участия людей. Сервер обрабатывает его только в оперативной памяти: не записывает на диск, в базу данных и в журналы и забывает сразу после ответа. Соответствие меток настоящим названиям остаётся в вашем браузере и на сервер не передаётся.

3.4. Результат сверки возвращается в браузер, где метки снова заменяются настоящими названиями. Результаты сверки, отчёты Excel и тексты писем контрагентам формируются на вашем компьютере и остаются у вас.

3.5. Чтобы учесть проверку в балансе компании, сервер хранит только сам факт проверки и число строк в ней.

4. Зачем мы обрабатываем данные

регистрация кабинета компании и вход в него;
служебные письма: подтверждение почты, восстановление пароля, приглашения сотрудников;
учёт проверок и подписки компании;
защита Сервиса от взлома, подбора паролей и злоупотреблений;
ответы на обращения пользователей.

Рекламные рассылки мы не ведём. Если они появятся, мы попросим на них отдельное согласие.

5. Правовые основания

5.1. Согласие пользователя на обработку персональных данных. Его дают отдельной отметкой при регистрации или при входе по приглашению (текст согласия).

5.2. Исполнение договора, стороной которого является пользователь или его компания: предоставление доступа к Сервису.

6. Как мы обрабатываем данные

6.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

6.2. Данные не продаются, не публикуются и не передаются третьим лицам, кроме случаев из раздела 7.

7. Кому передаются данные

7.1. Хостинг-провайдеру, на серверах которого работает Сервис. Серверы находятся в Российской Федерации (г. Санкт-Петербург). Провайдер обеспечивает работу оборудования и не использует данные в своих целях.

7.2. ООО «ЯНДЕКС» — через его почтовый сервис отправляются служебные письма. Передаются адрес получателя и текст письма.

7.3. Государственным органам — только в случаях, прямо предусмотренных законом, по их обоснованному запросу.

7.4. Трансграничная передача персональных данных не осуществляется.

8. Где и сколько хранятся данные

8.1. Данные граждан России записываются и хранятся в базах данных на территории Российской Федерации.

8.2. Данные пользователя хранятся, пока существует его аккаунт. После удаления аккаунта они сразу удаляются из рабочей базы, а из резервных копий — в течение 30 дней.

8.3. Журналы веб-сервера с IP-адресами хранятся не дольше 15 дней.

9. Как мы защищаем данные

соединение с сайтом только по защищённому протоколу HTTPS;
пароли хранятся только в виде хэша;
сверка актов работает в отдельной службе сервера, у которой нет доступа к базе данных кабинета и к интернету;
каждая компания видит только свой кабинет;
число попыток входа и регистрации ограничено;
доступ к серверу есть только у Оператора; ежедневное резервное копирование базы;
ответственный за организацию обработки персональных данных — Оператор.

10. Ваши права

10.1. Вы можете получить сведения о том, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие.

10.2. Удалить свой аккаунт можно самостоятельно в кабинете. Для остальных запросов напишите на Auto-Sverka@yandex.ru с той почты, на которую зарегистрирован кабинет. Мы ответим в течение 10 рабочих дней.

10.3. После отзыва согласия мы прекращаем обработку и удаляем данные в течение 30 дней, если закон не обязывает хранить их дольше. Пользоваться кабинетом после этого будет невозможно.

10.4. Вы вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

11. Изменение Политики

11.1. Новая редакция вступает в силу с момента публикации на этой странице. Дата редакции указана вверху.

11.2. Если изменятся цели обработки или состав данных, мы попросим согласие заново.