Политика в отношении обработки персональных данных
Редакция от 11.07.2026. Политика пересматривается не реже одного раза в год.
Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») в ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КИНЧУЕВ МАГОМЕД-РАСУЛ БАШИРОВИЧ (далее — «Оператор») и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Политика является общедоступным документом и размещается по адресу https://skaccount.ru (ст. 18.1 ч. 2 Закона).
1. Оператор
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КИНЧУЕВ МАГОМЕД-РАСУЛ БАШИРОВИЧ, ИНН 052502834245, ОГРН/ОГРНИП 326050000017820, адрес: город Кизляр. Лицо, ответственное за организацию обработки ПДн: Кинчуев Магомед-Расул Баширович (индивидуальный предприниматель). Контакт для обращений субъектов: sk-narodniy@mail.ru.
2. Основные понятия
Термины используются в значениях, установленных ст. 3 Закона (персональные данные, обработка, оператор, субъект ПДн, обезличивание, блокирование, уничтожение и др.).
3. Правовые основания обработки
Обработка осуществляется на основании: Конституции РФ; Гражданского кодекса РФ; Закона № 152-ФЗ; заключённого с субъектом договора, стороной которого является субъект; согласия субъекта на обработку ПДн (когда обработка основана на согласии); иных нормативных правовых актов РФ.
4. Категории субъектов и обрабатываемых ПДн
4.1. Субъекты: клиенты Оператора (физические лица), заключившие или заключающие договор рассрочки. 4.2. Обрабатываемые ПДн (по принципу минимизации — только необходимое для целей): - фамилия, имя, отчество; - контактные данные (телефон, адрес электронной почты); - сведения договора (номер, дата, объект, параметры рассрочки); - сведения о платежах и расчётах по договору; - [иные категории — указать при наличии, например реквизиты для расчётов]. 4.3. Специальные категории ПДн и биометрические ПДн Оператором не обрабатываются [скорректировать, если обрабатываются].
5. Цели обработки
- заключение и исполнение договора рассрочки;
- ведение учёта платежей и формирование расчётов по договору;
- информирование субъекта по вопросам исполнения договора (уведомления);
- исполнение требований законодательства РФ (бухгалтерский, налоговый учёт и пр.).
6. Перечень действий и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение ПДн. Обработка ведётся смешанным способом (с использованием средств автоматизации и без таковых) с соблюдением мер защиты.
7. Сроки хранения
7.1. ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором (принцип ограничения хранения, ст. 5 ч. 7 Закона). Срок хранения по каждой категории определяется как минимальный обоснованный срок, требуемый целью обработки или нормой закона, и не устанавливается «с запасом» сверх необходимого. По категориям устанавливаются следующие сроки:
7.2. В период действия договора рассрочки ФИО, контактный телефон, сведения договора (номер, объект — этаж, квартира), суммы и сведения о платежах обрабатываются и хранятся до полного исполнения договора (на срок рассрочки) на основании необходимости исполнения договора (п. 5 ч. 1 ст. 6 Закона).
7.3. После расторжения либо исполнения договора: - контактные данные, используемые исключительно для связи и информационных рассылок на основании согласия (и не относящиеся к учётным документам), уничтожаются в течение 30 дней после расторжения договора либо отзыва согласия (ч. 4, 5 ст. 21 Закона); - ФИО, номер договора, объект, суммы и сведения о платежах, являющиеся первичными учётными документами, хранятся в течение срока действия договора и не менее 5 лет после окончания года, в котором договор исполнен или расторгнут (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», ст. 23 НК РФ, с учётом сроков исковой давности по ст. 196 ГК РФ); по истечении срока такие данные уничтожаются или обезличиваются.
7.4. Данные о факте предоставления согласия на обработку ПДн (дата, время, идентификатор сессии, IP-адрес) хранятся не менее 5 лет с момента прекращения обработки соответствующих ПДн.
7.5. По достижении целей обработки либо при отзыве согласия — при отсутствии иных законных оснований для продолжения обработки — ПДн подлежат уничтожению или обезличиванию в установленные законом сроки. Оператор не хранит ПДн дольше минимального обоснованного срока: избыточное хранение без правового основания не допускается.
8. Локализация и хранение
ПДн граждан РФ записываются и хранятся в базах данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 Закона). Резервные копии также размещаются на территории РФ.
9. Конфиденциальность и меры защиты
9.1. Оператор обеспечивает конфиденциальность ПДн (ст. 7 Закона). 9.2. Применяются правовые, организационные и технические меры (ст. 18.1, 19 Закона), в том числе: разграничение и контроль доступа, аутентификация и двухфакторная аутентификация для администраторов, шифрование критичных данных, журналирование действий и входов, защита от несанкционированного доступа, резервное копирование. Уровень защищённости ИСПДн определяется в соответствии с Постановлением Правительства РФ № 1119.
10. Передача третьим лицам
10.1. ПДн не передаются третьим лицам, кроме случаев, предусмотренных законом, либо при привлечении обработчиков по поручению Оператора (ст. 6 Закона) на основании договоров, обязывающих соблюдать конфиденциальность и требования безопасности. 10.2. Трансграничная передача ПДн Оператором не осуществляется. Сервис не использует внешние CDN, шрифты, скрипты или иные ресурсы, размещённые за пределами РФ; все ресурсы отдаются с собственной инфраструктуры Оператора на территории РФ. 10.3. Сторонние сервисы. Системы веб-аналитики (Google Analytics, Яндекс.Метрика и др.), рекламные пиксели и виджеты социальных сетей на Сервисе не используются. Внешняя CRM для обработки ПДн клиентов не привлекается. Платёжный шлюз на момент редакции Политики не подключён; при его подключении настоящая Политика будет дополнена сведениями о соответствующем обработчике (наименование, назначение, состав передаваемых данных) до начала передачи данных.
11. Права субъекта ПДн
Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн при их неполноте/неактуальности/незаконной обработке; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд. Запросы направляются на sk-narodniy@mail.ru; срок ответа — не более 30 дней.
12. Файлы cookie и локальное хранилище
12.1. Сервис использует только строго необходимые (технические) cookie и локальное хранилище
браузера, требуемые для входа и работы личного кабинета. Аналитические, рекламные и трекинговые
cookie не используются.
12.2. Состав:
- refresh_token — cookie аутентификации (флаги HttpOnly, Secure, SameSite=Strict);
устанавливается только после успешного входа; срок жизни задаётся сроком действия сессии.
- локальное хранилище (localStorage/sessionStorage) — сохранение выбранной темы оформления и
признака активной сессии.
12.3. Поскольку используются только технические cookie, необходимые для предоставления запрошенного
пользователем сервиса, их применение не требует получения отдельного согласия. Отключение технических
cookie в браузере делает вход в личный кабинет невозможным.
13. Реагирование на инциденты
При выявлении неправомерного доступа к ПДн Оператор уведомляет Роскомнадзор о факте инцидента в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ст. 21 ч. 3.1 Закона).
14. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция размещается по адресу https://skaccount.ru.