ВойтиНачать бесплатно

Политика обработки персональных данных

Редакция от 11 октября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и подзаконными актами.

Используя сайт smartpdf.ru, портал для разработчиков dev.smartpdf.ru, REST API или MCP-сервер (далее — «Сервис»), субъект персональных данных подтверждает ознакомление с настоящей Политикой и согласие с изложенными в ней условиями.

2. Оператор персональных данных

Обработку персональных данных осуществляет:

  • ФИО: Мозолев Кирилл Игоревич
  • ИНН: 616405745710
  • Статус: плательщик налога на профессиональный доход (самозанятый)
  • Адрес для корреспонденции: 344013, г. Ростов-на-Дону, ул. Локомотивная, д. 37/14
  • Email для обращений по вопросам персональных данных: smartpdf@yandex.ru

3. Какие данные мы собираем

  • Учётные данные: адрес электронной почты и хэш пароля при регистрации.
  • Данные Яндекс ID: идентификатор и email при входе через OAuth2.
  • Данные Telegram: идентификатор Telegram-аккаунта при привязке бота.
  • Файлы: документы, загружаемые для обработки. Они удаляются автоматически по расписанию (см. раздел 6).
  • История операций: тип операции, размер файла, время выполнения — для отображения в личном кабинете.
  • Заявки компаний: фамилия, имя, отчество, адрес электронной почты, номер телефона, наименование организации и комментарий — при отправке заявки на портале dev.smartpdf.ru.
  • Платёжные данные: мы не храним реквизиты карт. Оплата проводится через платёжный сервис Робокасса: данные карты вводятся на его странице и нам не передаются. Нам доступны только сумма, статус и номер платежа.
  • Технические данные: IP-адрес, сведения о браузере и устройстве, посещённые страницы и действия на них, файлы cookie — в том числе через Яндекс Метрику (см. раздел 8).

4. Правовые основания и цели обработки

Обработка осуществляется на основании п. 1 ч. 1 ст. 6 152-ФЗ — согласия субъекта персональных данных, оформленного отдельным документом (Согласие на обработку персональных данных), а при отправке заявки на портале для разработчиков — отдельного согласия (Согласие на обработку персональных данных при отправке заявки), и п. 5 ч. 1 ст. 6 152-ФЗ — для исполнения договора (публичной оферты), стороной которого является субъект персональных данных, в том числе при использовании Сервиса без регистрации. Цели обработки:

  • Предоставление функций Сервиса (конвертация, сжатие, подпись PDF и др.).
  • Аутентификация и управление учётной записью.
  • Обработка платежей и управление подписками, включая исполнение требований 422-ФЗ о выдаче чеков.
  • Техническая поддержка пользователей.
  • Рассмотрение заявок компаний и связь с заявителями для обсуждения условий подключения к Сервису.
  • Анализ посещаемости и улучшение удобства Сервиса (см. раздел 8).
  • Обеспечение безопасности и предотвращение мошенничества.

5. Трансграничная передача данных

Трансграничная передача персональных данных не осуществляется. Все серверы, на которых обрабатываются и хранятся персональные данные, физически расположены на территории Российской Федерации (г. Москва).

6. Хранение файлов и сроки обработки персональных данных

Загруженные файлы и результаты обработки автоматически удаляются с серверов сразу после того, как результат был скачан, либо по истечении срока хранения, определённого тарифным планом (от 1 часа до 30 дней). Мы не анализируем содержимое загружаемых документов и не передаём их третьим лицам.

Файлы с Яндекс Диска. Если вы выбираете файл на своём Яндекс Диске, разрешение на чтение Диска выдаётся вашему браузеру через Яндекс ID и действует только в открытой вкладке: SmartPDF его не получает и не хранит. На наш сервер поступает только выбранный вами файл: сервер скачивает его по временной ссылке Яндекса, а если Яндекс недоступен с сервера, файл скачивает и загружает ваш браузер. Дальше файл хранится и удаляется так же, как загруженный с устройства. Отозвать разрешение можно на странице id.yandex.ru/personal/data-access.

Персональные данные учётной записи (email, история операций, платежей) обрабатываются в течение всего срока действия учётной записи и хранятся не дольше, чем это необходимо для целей обработки, указанных в разделе 4, либо до отзыва согласия субъектом персональных данных — за исключением данных, хранение которых требуется законодательством РФ (в частности, платёжные данные для целей налогового и бухгалтерского учёта).

Данные заявок компаний хранятся 12 месяцев с даты отправки заявки либо до отзыва согласия, после чего удаляются.

При удалении учётной записи или отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, за исключением данных, обязательных к хранению по требованию закона.

7. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

  • Робокасса — для проведения платежей и формирования чеков: email покупателя, сумма и наименование услуги.
  • Яндекс ID — при авторизации через OAuth2.
  • Яндекс Метрика — для статистики посещений (см. раздел 8).
  • ФНС России («Мой налог») — для формирования чеков по 422-ФЗ.
  • Случаев, предусмотренных законодательством РФ.

8. Файлы cookie и Яндекс Метрика

Сайт и портал для разработчиков dev.smartpdf.ru используют файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16); у портала — отдельный счётчик.

  • Собственные cookie Сервиса нужны для его работы: сохранение входа в личный кабинет и защита входа через Яндекс ID.
  • Яндекс Метрика собирает IP-адрес, сведения о браузере и устройстве, посещённые страницы, источник перехода и действия на страницах (клики, прокрутка, движения курсора), в том числе в виде записи визита (Вебвизор). Данные используются для статистики посещаемости и улучшения удобства Сервиса и обрабатываются Яндексом в соответствии с условиями использования Яндекс Метрики.
  • В Яндекс Метрику не передаются содержимое загружаемых документов, имена файлов, адреса электронной почты, пароли, текст подписи, данные формы заявки, данные личного кабинета и панели администратора — эти элементы скрыты от записи. Адреса страниц с одноразовыми ссылками (подтверждение email, сброс пароля, вход через Яндекс ID) в Метрику не отправляются.
  • Как отказаться: запретить cookie в настройках браузера (вход в личный кабинет при этом может перестать работать) или установить Блокировщик Яндекс Метрики.

9. Безопасность

Все данные передаются по зашифрованному соединению (HTTPS). Пароли хранятся в виде хэша bcrypt. Доступ к файлам осуществляется только через временные подписанные ссылки. Мы принимаем технические и организационные меры для защиты данных в соответствии с требованиями 152-ФЗ.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе в любое время:

  • Получить информацию о хранящихся персональных данных и порядке их обработки.
  • Изменить или удалить учётную запись через настройки личного кабинета.
  • Требовать уточнения, блокирования или уничтожения данных при неточности или незаконности обработки.
  • Отозвать согласие на обработку данных, направив запрос на smartpdf@yandex.ru.

11. Изменения Политики

Мы можем обновлять настоящую Политику. При существенных изменениях уведомим вас по email. Дата действующей редакции указана в начале документа.

12. Контакты

По вопросам обработки персональных данных: smartpdf@yandex.ru