Политика обработки персональных данных
Редакция от 10.11.2026
Редакция от 10.11.2026 г. Вступает в силу 10.11.2026 г.
1. Оператор и область действия
1.1. Оператор персональных данных — Индивидуальный предприниматель Толстых Наталья Сергеевна, ИНН 500803931096, ОГРНИП 323508100064729, адрес: 141707, Московская область, г. Долгопрудный, ул. Первомайская, д. 40, этаж 3, помещение НП-№ 5, комната 62, email для обращений: sverim@internet.ru.
1.2. Политика применяется к сайту https://сверим.рф, учетным записям, сверке актов, распознаванию сканов, расчетам и декларациям УСН, подготовке ЕФС-1, заказам разовых услуг, оплате и поддержке. Она охватывает пользователей, приглашенных сотрудников кабинета, клиентов, страхователей, застрахованных лиц и представителей в объеме выбранной функции. Для данных, переданных по поручению другого оператора, дополнительно применяется приложение № 1 к оферте. Политика сама по себе не является согласием субъекта.
2. Принципы
• законность, справедливость и ограничение обработки заявленными целями;
• минимизация состава и срока хранения данных;
• точность и возможность актуализации;
• хранение баз данных граждан Российской Федерации на территории Российской Федерации;
• конфиденциальность и применение необходимых организационных и технических мер.
3. Категории данных, цели, основания и сроки
| Цель | Данные | Основание | Срок |
| Регистрация и вход | Email, одноразовый код в хешированном виде, ID аккаунта, дата входа | договор; согласие — когда требуется | В период использования аккаунта; после прекращения — только при наличии законного основания и не дольше необходимого для соответствующей цели |
| Лицензия и оплата | ФИО/наименование, ИНН при указании, тариф, статус и сумма оплаты, реквизиты чека | заключение и исполнение договора; закон | В течение срока исполнения договора; расчетные и учетные документы — в сроки, установленные законодательством |
| Расчеты и декларации УСН | ФИО/наименование, ИНН, КПП при наличии, телефон, данные подписанта/представителя и подтверждающего документа, налоговые реквизиты, периоды, доходы, расходы, взносы и суммы расчета | Исполнение договора; обработка по законному поручению пользователя; согласие — когда оно необходимо | До удаления сохраненной записи либо прекращения цели хранения; платежные документы сохраняются в установленные законом сроки |
| Подготовка ЕФС-1 | Реквизиты страхователя и представителя; ФИО, СНИЛС, ИНН при наличии, дата рождения и иные обязательные поля выбранной формы; кадровые мероприятия, должности и профессии, периоды стажа, условия труда и основания кодирования; показатели выплат, взносов, численности, СОУТ и медосмотров в предусмотренном формой объеме; идентификаторы отчетов, версий и заказов | Законное поручение соответствующего оператора; для собственных данных пользователя — применимое основание статьи 6 Закона № 152-ФЗ. Специальные категории — только при отдельном надлежащем основании | Черновики: 30 календарных дней со дня последнего сохраненного изменения. Оплаченные отчеты: 12 месяцев со дня подтверждения оплаты. Дальнейшее хранение — только при самостоятельном законном основании и в необходимом объеме |
| Заказы разовых услуг и доступ сотрудников | ФИО/наименование клиента, email и/или телефон, сумма, назначение, статус оплаты, реквизиты чека, данные приглашения и события заказа | Заключение и исполнение договора; законное поручение пользователя; требования законодательства | Заказы и расчетные документы — в сроки исполнения договора и установленного законом хранения; прекращение доступа сотрудника не удаляет заказы |
| Распознавание сканов и подготовка PDF | Изображения выбранных страниц и содержащиеся в них сведения; XML декларации и данные, необходимые для печати | Исполнение выбранной пользователем функции; законное основание для данных третьих лиц | Для выполнения запроса и получения результата; сохраненные черновики и документы обрабатываются по правилам соответствующего раздела |
| Поддержка | Email, текст обращения, добровольно направленные вложения | договор; законный интерес; согласие для вложений | До разрешения обращения; последующее хранение — лишь в объеме и сроке, необходимом для защиты прав или исполнения закона |
| Безопасность | IP-адрес, дата/время, user-agent, технические события, ID запроса | законный интерес в защите Сервиса | В течение срока, необходимого для обеспечения безопасности и расследования инцидента; не дольше соответствующей цели |
| Рассылка | Email, факт и дата согласия/отказа | отдельное согласие | до отзыва согласия |
4. Документы, отчетность и данные третьих лиц
4.1. При обычной обработке PDF с текстовым слоем и Excel чтение файлов выполняется в браузере. Исходные файлы в этом режиме не загружаются в серверное хранилище Оператора. Это правило не распространяется на выбранное пользователем облачное распознавание сканов и добровольную отправку документов в поддержку.
4.2. Для сопоставления операций могут передаваться даты, суммы, номера, стороны операций и технические идентификаторы. Такие сведения нельзя во всех случаях считать обезличенными: если они позволяют определить физическое лицо, к ним применяется настоящая Политика. При выборе распознавания изображения страниц передаются через сервер Сервиса в Yandex Cloud Vision OCR; изображения могут содержать реквизиты и персональные данные. Сервер Сервиса не записывает эти изображения и полный ответ OCR в базу учетных записей. Для запросов OCR отключена опция логирования данных провайдером. Оператор не использует документы для обучения собственных моделей.
4.3. Если документ добровольно направлен в поддержку, Оператор обрабатывает его для диагностики и рекомендует предварительно удалить персональные и коммерчески чувствительные сведения, не необходимые для воспроизведения ошибки.
4.4. Пользователь, передающий сведения третьих лиц, обеспечивает законное основание для обработки и поручения ее Сервису. Собственное согласие пользователя не распространяется на других субъектов. При подготовке ЕФС-1 по поручению страхователя или уполномоченного им лица Исполнитель обрабатывает данные в объеме договорного поручения. Для аккаунта, платежей, безопасности и обращений Исполнитель самостоятельно определяет цели обработки и выступает оператором. Бухгалтер-посредник должен иметь полномочия на привлечение Сервиса.
4.5. Сохраненные расчеты, декларации, черновики и версии ЕФС-1, реквизиты клиентов, заказы и их события обрабатываются для работы кабинета и исполнения соответствующей услуги. Архивирование, скрытие из списка и удаление записи интерфейса не всегда равнозначны уничтожению всех данных. Срок хранения черновиков ЕФС-1 — 30 календарных дней со дня последнего сохраненного изменения; срок доступа к оплаченным файлам — 12 месяцев со дня подтверждения оплаты. После прекращения цели данные удаляются или уничтожаются в применимые законные сроки, если нет иного основания хранения. Отдельное обязательное хранение документов об оплате не означает право бессрочно хранить весь кадровый отчет.
4.6. Запросы об уточнении, прекращении обработки и удалении направляются на sverim@internet.ru. Обращение субъекта данных сотрудника рассматривается с учетом роли Сервиса и передается соответствующему оператору в необходимой части. Необоснованный отказ только из-за наличия платежа не допускается. При невозможности немедленного уничтожения применяются предусмотренные законом блокирование и сроки уничтожения; резервная копия не дает права на дальнейшее обычное использование удаленных данных.
5. Операции и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение; автоматизированная обработка с передачей по сети Интернет и без нее.
6. Получатели и обработчики
6.1. В работе Сервиса используются ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, включая сервис Vision OCR для выбранного пользователем распознавания, и серверная инфраструктура ООО «Интернет-Хостинг», ИНН 7701838266. При подготовке PDF, XML и других предусмотренных результатов серверы Сервиса обрабатывают необходимые реквизиты и содержание соответствующего отчета. ЕФС-1 не направляется в СФР самим фактом оплаты или формирования файла. Конкретные поставщики и операции определяются функцией; данные не должны направляться поставщику, не участвующему в ее выполнении. Обработка по поручению оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ.
6.2. При оплате через ЮKassa (ООО НКО «ЮМани», ИНН 7750005725) платежному провайдеру передаются сведения, необходимые для заказа, расчета, проверки платежа и чека: идентификаторы заказа и услуги, сумма, назначение, email и/или телефон, а также предусмотренные интеграцией технические сведения. При оплате ЕФС-1 передаются также идентификаторы отчета и версии и контрольная сумма данных; это не равнозначно передаче полного текста отчета. Банковские данные вводятся на стороне платежного провайдера; Сервис не запрашивает код безопасности карты и коды подтверждения. Сервисные письма и добровольно направленные вложения обрабатываются используемыми почтовыми сервисами.
7. Cookie и аналитика
7.1. Необходимые cookie и локальное хранилище используются для входа, защиты сессии и выбранных настроек. Журнал технических событий предназначен для поддержки, безопасности и контроля исполнения запроса. Содержание кадровых и налоговых форм, XML и PDF, СНИЛС, паспортные сведения и банковские данные не предназначены для передачи в аналитические журналы и записи поведения посетителей.
7.2. Для анализа посещаемости может использоваться Яндекс Метрика при предварительном информировании и отдельном согласии, когда оно требуется. В таком случае обрабатываются сведения о посещенных страницах и действиях, браузере, устройстве, технических идентификаторах и сетевом адресе в минимальном необходимом объеме. Необязательная аналитика не должна запускаться до соответствующего выбора посетителя; отказ не препятствует основным функциям. Условия и отзыв выбора описываются по адресу https://сверим.рф/cookies. Согласие на рекламу и принятие оферты не заменяют согласия на аналитику.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать обработку. Запрос направляется на sverim@internet.ru и должен позволять идентифицировать заявителя. Данные уточняются, блокируются или уничтожаются в случаях и сроки, предусмотренные Федеральным законом № 152-ФЗ, в том числе статьями 14, 20 и 21. При отзыве согласия обработка может продолжаться только при наличии иного законного основания. Удаление пользователя из рабочего кабинета прекращает доступ, но не означает удаления оплаченных заказов и документов, которые необходимо хранить по закону.
9. Безопасность и инциденты
Оператор ограничивает доступ к данным с учетом авторизации и прав кабинета, применяет необходимые организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, обеспечивает конфиденциальность и реагирование на инциденты. СНИЛС, ФИО и данные отчета не становятся общедоступными после оплаты. При обработке по поручению Исполнитель сообщает оператору о затрагивающем порученные данные инциденте в порядке приложения № 1. Не передаются избыточные диагнозы, медицинские документы и биометрические данные. Если сведения или коды отчета раскрывают здоровье или иную специальную категорию конкретного лица, до их обработки необходимо отдельно установить допустимость и надлежащее основание; обычная галочка не заменяет письменного согласия в случаях, когда оно обязательно.
10. Изменение и контакты
Новая редакция публикуется на https://сверим.рф. Вопросы и требования: sverim@internet.ru; почтовый адрес: 141707, Московская область, г. Долгопрудный, ул. Первомайская, д. 40, этаж 3, помещение НП-№ 5, комната 62.