Политика в отношении обработки персональных данных

Политика конфиденциальности и обработки персональных данных

Дата публикации: 13.05.2026
Сайт: https://tecdoc.site/

1. Общие положения, стороны, цель документа

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных плательщиком налога на профессиональный доход Голубевым Андреем Васильевичем, ИНН 971901609092, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), информации о физическом лице, которая может быть получена Оператором от такого физического лица либо от его представителя (далее — «Пользователь», «Субъект персональных данных», «Вы»), при возникновении следующих отношений:

а) при использовании функций сайта https://tecdoc.site/, включая все его домены, поддомены, страницы, личный кабинет, формы обратной связи, API, программные интерфейсы, интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе — «Сайт»);

б) при регистрации Пользователя на Сайте, создании личного кабинета, получении доступа к API, генерации API-ключей, токенов, учетных данных и иных средств авторизации;

в) при осуществлении Оператором прав и обязанностей, установленных соглашениями, договорами, счетами, актами, офертами и иными документами, заключенными между Оператором и Пользователем либо представляемым им лицом;

г) при обработке обращений, заявок, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу;

д) при обеспечении технической работоспособности, безопасности, защиты от злоупотреблений, контроля лимитов, предотвращения несанкционированного доступа, парсинга, реверс-инжиниринга, массовой выгрузки данных и иных нарушений условий использования Сайта и API.

1.2. Целью и назначением Политики является обеспечение надлежащего правового режима обработки персональных данных, информирование Пользователей о целях, составе, способах, сроках обработки персональных данных, правах субъектов персональных данных и мерах защиты персональных данных.

1.3. Политика применяется совместно с отдельным согласием на обработку персональных данных, пользовательскими соглашениями, договорами, офертами, правилами использования API, тарифами и иными документами Оператора, размещенными на Сайте или согласованными с Пользователем.

1.4. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, а также положения, допускающие в качестве условия заключения договора или выражения согласия бездействие субъекта персональных данных.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

а) согласие субъекта персональных данных на обработку персональных данных;

б) договоры, соглашения, счета, заявки и иные документы, заключаемые между Оператором и Пользователем либо лицом, представителем которого является Пользователь;

в) необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных либо представляемое им лицо;

г) необходимость обработки персональных данных для осуществления прав и законных интересов Оператора, включая защиту Сайта, API, базы данных, программного обеспечения, коммерческой тайны, интеллектуальных прав и договорных прав Оператора;

д) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

е) локальные документы Оператора в области обработки и защиты персональных данных.

2.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

2.3. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иных документов и информации, подтверждаемых субъектом персональных данных.

2.4. Согласие с условиями обработки персональных данных может быть выражено Пользователем через совершение одного или нескольких следующих действий:

а) проставление отдельной отметки в чек-боксе рядом с текстом вида:
«Я даю согласие на обработку персональных данных», при условии предоставления Пользователю возможности ознакомиться с текстом настоящей Политики и отдельным текстом согласия;

б) направление заявки, формы обратной связи, запроса на подключение к API, регистрацию личного кабинета или получение консультации при наличии отдельного согласия;

в) заключение с Оператором договора, соглашения или иного документа, если обработка персональных данных необходима для его исполнения и Пользователю предоставлена возможность ознакомиться с настоящей Политикой.

3. Правила обработки персональных данных

3.1. Цели обработки, категории данных, субъекты, сроки хранения и порядок уничтожения

3.1.1. Цель: регистрация, идентификация и аутентификация Пользователя

Категории и перечень обрабатываемых данных:

фамилия, имя, отчество — если указаны Пользователем;
номер телефона;
адрес электронной почты;
логин, идентификатор пользователя, данные личного кабинета;
IP-адрес;
данные авторизации;
сведения о компании, которую представляет Пользователь;
доменное имя сайта, CRM, приложения или иной цифровой системы Пользователя;
технические сведения, необходимые для подключения к API.

Категории субъектов: Пользователи Сайта, клиенты, представители клиентов, представители юридических лиц и индивидуальных предпринимателей.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, анализ, обезличивание, блокирование, удаление, уничтожение.

Срок обработки и хранения: до достижения целей обработки, прекращения действия договора, отзыва согласия либо направления требования о прекращении обработки, если дальнейшая обработка не требуется по законодательству РФ или для защиты прав Оператора. Данные, связанные с договорными отношениями и расчетами, могут храниться в течение сроков, необходимых для бухгалтерского, налогового, договорного учета и защиты прав Оператора.

Порядок уничтожения: удаление из информационных систем Оператора, стирание, обезличивание либо иное уничтожение технически доступным способом с фиксацией факта уничтожения при необходимости.

3.1.2. Цель: предоставление доступа к API и сервисам tecdoc.site

Категории и перечень обрабатываемых данных:

фамилия, имя, отчество — если указаны;
телефон;
электронная почта;
сведения о компании или проекте Пользователя;
домен, сайт, приложение, CRM или иная система подключения;
API-ключи, токены, идентификаторы учетной записи;
IP-адреса, с которых осуществляется подключение;
сведения о тарифном плане, лимитах и периоде доступа;
технические параметры запросов к API;
сведения об ошибках, статусах запросов, времени обращения и объеме использования API.

Категории субъектов: Пользователи, клиенты, представители клиентов, технические специалисты клиента.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, анализ, сопоставление, обезличивание, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение срока предоставления доступа к API, а также после его завершения в течение срока, необходимого для подтверждения факта оказания услуг, разрешения споров, защиты прав Оператора и исполнения требований законодательства РФ.

Порядок уничтожения: удаление учетной записи, блокировка или удаление API-ключей, удаление или обезличивание технических данных после достижения целей обработки.

3.1.3. Цель: связь с Пользователем, направление сообщений, уведомлений, документов и ответов

Категории и перечень обрабатываемых данных:

имя;
фамилия;
отчество — если указано;
телефон;
адрес электронной почты;
контакт в Telegram, WhatsApp или ином мессенджере;
содержание переписки и обращений;
сведения о заявке, договоре, счете, тарифе или технической проблеме.

Категории субъектов: Пользователи Сайта, клиенты, представители клиентов.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, блокирование, удаление, уничтожение.

Срок обработки и хранения: до достижения целей обработки, отзыва согласия либо прекращения обработки по законному требованию субъекта, за исключением случаев, когда хранение необходимо для исполнения договора, защиты прав Оператора или выполнения требований законодательства РФ.

Порядок уничтожения: удаление переписки, контактных данных и связанных записей из используемых информационных систем, если дальнейшее хранение не требуется по законным основаниям.

3.1.4. Цель: обработка обращений, заявок, жалоб, запросов и технических сообщений

Категории и перечень обрабатываемых данных:

фамилия, имя, отчество — если указаны;
телефон;
адрес электронной почты;
контакт в мессенджере;
текст сообщения;
вложенные файлы;
сведения о сайте, сервере, CMS, хостинге, CRM, приложении или иной системе Пользователя;
сведения о технической проблеме, запросе, ошибке, параметрах интеграции;
IP-адрес и технические данные обращения.

Категории субъектов: Пользователи Сайта, клиенты, представители клиентов, лица, направившие обращения Оператору.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, анализ, обезличивание, блокирование, удаление, уничтожение.

Срок обработки и хранения: до достижения цели обращения, а также в течение срока, необходимого для подтверждения факта обращения, защиты прав Оператора, исполнения обязательств и разрешения возможных претензий.

Порядок уничтожения: удаление или обезличивание обращений и связанных с ними данных после достижения целей обработки, если отсутствуют основания для дальнейшего хранения.

3.1.5. Цель: расчеты, оформление документов и исполнение договоров

Категории и перечень обрабатываемых данных:

фамилия, имя, отчество;
телефон;
адрес электронной почты;
сведения о заказе, тарифе, периоде доступа;
реквизиты юридического лица, индивидуального предпринимателя или самозанятого, если Пользователь действует как представитель;
сведения о платежах, счетах, актах, договорах, чеках;
данные, необходимые для исполнения договора и подтверждения оказания услуг.

Категории субъектов: клиенты, представители клиентов, плательщики, контактные лица.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных законом, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение срока действия договорных отношений, а также после их завершения в течение сроков, установленных законодательством РФ для бухгалтерского, налогового, договорного учета и защиты прав Оператора.

Порядок уничтожения: уничтожение или архивное хранение с последующим удалением по истечении применимых сроков хранения.

3.1.6. Цель: обеспечение безопасности Сайта, API, базы данных и предотвращение злоупотреблений

Категории и перечень обрабатываемых данных:

IP-адрес;
user-agent;
дата и время обращения;
адреса запрошенных страниц и API-методов;
параметры технических запросов;
сведения об API-ключах, токенах и учетной записи;
сведения о количестве и частоте запросов;
логи ошибок, статусы ответов, признаки аномальной активности;
сведения о попытках обхода лимитов, парсинга, массовой выгрузки, несанкционированного доступа, реверс-инжиниринга или иных нарушений.

Категории субъектов: Пользователи Сайта, клиенты, представители клиентов, посетители Сайта, лица, обращающиеся к API или технической инфраструктуре Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, анализ, сопоставление, обезличивание, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение срока, необходимого для обеспечения безопасности, расследования инцидентов, защиты прав Оператора, исполнения договора и соблюдения требований законодательства РФ.

Порядок уничтожения: удаление, ротация логов, обезличивание или уничтожение технических записей после достижения целей обработки.

3.1.7. Цель: аналитика работы Сайта и улучшение качества сервиса

Категории и перечень обрабатываемых данных:

IP-адрес;
cookie-файлы;
сведения о браузере, устройстве, операционной системе;
дата и время посещения;
источник перехода;
просмотренные страницы;
технические события и действия на Сайте;
обезличенные статистические данные.

Категории субъектов: посетители и Пользователи Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, анализ, обезличивание, удаление, уничтожение.

Срок обработки и хранения: в пределах сроков действия соответствующих cookie-файлов и/или сроков хранения данных аналитическими системами.

Порядок уничтожения: удаление cookie Пользователем в браузере, удаление или обезличивание данных в системах Оператора и используемых аналитических сервисах.

3.1.8. Ограничение целей обработки

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.

3.2. О технологии cookie

3.2.1. Cookie — это фрагмент данных, отправленный сервером Сайта и хранимый на устройстве Пользователя. Содержимое cookie может относиться или не относиться к персональным данным в зависимости от того, содержит ли такой файл персональные данные или только обезличенные технические сведения.

3.2.2. Сайт может использовать необходимые cookie для:

работы личного кабинета;
сохранения сессии;
защиты от CSRF/XSRF-атак;
сохранения настроек cookie;
обеспечения безопасности;
корректной работы форм и API-интерфейсов.

3.2.3. Сайт может использовать аналитические cookie, включая cookie Яндекс.Метрики, для анализа посещаемости, улучшения работы Сайта и выявления технических ошибок.

3.2.4. Пользователь вправе запретить своему оборудованию прием cookie или ограничить их использование в настройках браузера. При отказе от cookie отдельные функции Сайта, личного кабинета или API могут работать некорректно.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Оператор может обрабатывать персональные данные как в информационных системах персональных данных, так и без использования средств автоматизации.

4.3. Оператор обрабатывает персональные данные только в течение срока, необходимого для достижения соответствующей цели обработки, если иной срок не установлен законодательством РФ, договором или настоящей Политикой.

4.4. В случае отзыва согласия или направления требования о прекращении обработки Оператор прекращает обработку персональных данных, за исключением случаев, когда дальнейшая обработка допускается законодательством РФ без согласия субъекта персональных данных.

4.5. Оператор вправе заблокировать персональные данные и обрабатывать их в архивном виде в течение срока, необходимого для защиты прав и законных интересов Оператора, исполнения требований законодательства РФ и разрешения возможных споров.

5. Меры по защите персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей, токенов, ключей и иных средств авторизации;
контроль доступа к административным разделам и личному кабинету;
ведение технических логов;
резервное копирование;
защита от вредоносной активности, атак и автоматизированного сбора данных;
обновление программного обеспечения;
применение средств мониторинга и обнаружения аномальной активности;
ограничение прав доступа лиц, участвующих в обработке данных.

5.3. Доступ к персональным данным предоставляется только тем лицам, которым такая информация необходима для достижения целей обработки, исполнения договора, обеспечения работы Сайта, API и технической поддержки.

5.4. Раскрытие персональных данных может быть произведено только в соответствии с законодательством Российской Федерации, по требованию суда, правоохранительных органов, государственных органов или в иных случаях, предусмотренных законом.

5.5. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную, достаточную и актуальную информацию.

6. Передача персональных данных третьим лицам и распространение персональных данных

6.1. Оператор не продает, не публикует, не распространяет и не передает персональные данные Пользователей третьим лицам для их самостоятельных рекламных, маркетинговых или иных коммерческих целей.

6.2. Оператор вправе осуществить передачу персональных данных следующим лицам и в следующих случаях:

а) государственным органам, судам, правоохранительным органам, регулирующим органам и иным уполномоченным лицам — в случаях, предусмотренных законодательством РФ;

б) лицам, обеспечивающим правовую защиту Оператора, при нарушении или угрозе нарушения прав Оператора, включая нарушения договоров, правил использования API, интеллектуальных прав, режима коммерческой тайны, попытки несанкционированного доступа, парсинга, массовой выгрузки или реверс-инжиниринга;

в) банкам, платежным сервисам, операторам связи, хостинг-провайдерам, почтовым сервисам, сервисам мониторинга, защиты от атак, антиспам-защиты, резервного копирования и иным техническим подрядчикам — исключительно в объеме, необходимом для функционирования Сайта, API, связи с Пользователем, исполнения договора и обеспечения безопасности;

г) третьим лицам, если Пользователь сам выразил согласие на такую передачу;

д) лицам, которым передача необходима для исполнения договора с Пользователем или представляемым им лицом.

6.3. Использование серверов, хостинга, электронной почты, мессенджеров, антиспам-систем, систем безопасности, аналитики, мониторинга и иных технических средств не означает разрешение таким сервисам использовать персональные данные Пользователя в собственных целях.

6.4. Распространение персональных данных неограниченному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, оформленного в соответствии с законодательством РФ. Согласие на распространение персональных данных оформляется отдельно от иных согласий.

7. Права и обязанности субъекта персональных данных

7.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, своевременном внесении изменений и актуализации данных.

7.2. Субъект персональных данных вправе:

получать информацию об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством РФ;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством РФ.

7.3. Для реализации своих прав субъект персональных данных вправе направить Оператору письменное обращение на адрес электронной почты:

info@tecdoc.site

7.4. Запросы и обращения субъектов персональных данных рассматриваются Оператором в срок, не превышающий 10 рабочих дней с даты поступления, если иной срок не установлен законодательством РФ.

7.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения отзыва, и не препятствует дальнейшей обработке персональных данных, если такая обработка допускается законодательством РФ без согласия субъекта персональных данных.

8. Правила хранения и обработки персональных данных граждан РФ. Трансграничная передача

8.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в части, требуемой законодательством РФ.

8.2. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации. Трансграничная передача персональных данных регулируется ст. 12 Федерального закона №152-ФЗ, а оператор обязан до начала такой передачи выполнить предусмотренные законом действия, включая уведомление уполномоченного органа в установленных случаях.

8.3. При использовании технических сервисов, инфраструктуры или программного обеспечения, которые могут предполагать трансграничную передачу персональных данных, Оператор принимает меры для соблюдения требований законодательства РФ.

8.4. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к соответствующей обработке.

9. Cookie-файлы, используемые на Сайте

Необходимые файлы cookie

Cookie	Назначение	Срок действия
tecdoc_cookie_consent	Используется для хранения предпочтений пользователя в отношении файлов cookie.	1 год 1 месяц 1 день
tecdoc_session	Используется для идентификации сессии пользователя.	2 часа
XSRF-TOKEN	Используется для защиты пользователя и сайта от атак типа "межсайтовая подделка запроса".	2 часа

Аналитические файлы cookie

Cookie	Назначение	Срок действия
_ym_uid	Уникальный идентификатор пользователя Яндекс.Метрики.	1 год 1 месяц 1 день
_ym_d	Дата первого визита пользователя, используется Яндекс.Метрикой.	1 год 1 месяц 1 день
_ym_isad	Определяет, использует ли посетитель блокировщик рекламы.	1 день
_ym_visorc	Используется для записи сеанса пользователя в Вебвизоре.	30 минут

9.1. Пользователь может изменить настройки cookie в своем браузере в любое время. Ограничение cookie может привести к некорректной работе отдельных функций Сайта, личного кабинета и API.

10. Изменение Политики. Применимое законодательство. Толкование

10.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

10.3. Оператор информирует субъектов персональных данных об изменении Политики способом, который Оператор сочтет разумным и достаточным с учетом характера изменений, требований законодательства РФ и способа взаимодействия с Пользователем.

10.4. Местом исполнения настоящей Политики является место нахождения Оператора, а правом, применимым к отношениям Оператора и субъекта персональных данных, является право Российской Федерации.

10.5. Политика начинает регулировать отношения субъекта персональных данных и Оператора с момента предоставления персональных данных, выражения согласия, использования Сайта, регистрации личного кабинета, подключения к API или заключения договора с Оператором.

10.6. Правила толкования:

10.6.1. Термины «соглашение» и «договор» являются равнозначными.

10.6.2. Слова «включая», «например», «к примеру», «в том числе», «такие как» понимаются как «включая, но не ограничиваясь».

10.6.3. Слова «или» и «либо» по умолчанию понимаются как перечисление, если из смысла текста прямо не следует выбор одного варианта.

10.6.4. Использование слова с заглавной или строчной буквы не изменяет его значения, если иное прямо не установлено Политикой.

11. Реквизиты Оператора

Оператор персональных данных:
Плательщик налога на профессиональный доход
Голубев Андрей Васильевич

ИНН: 971901609092

Электронная почта для обращений субъектов персональных данных:
info@tecdoc.site

11.1. Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по указанным адресам электронной почты.

12. Сведения о документе

12.1. Дата публикации настоящей редакции документа: 13.05.2026.

12.2. Настоящая Политика действует до утверждения новой редакции.

Вы можете изменить свои настройки в любое время: