Главная
Профиль (войти)

Политика обработки персональных данных

Редакция 1 от 30.09.2026

1. Общие положения

1.1. Настоящая политика описывает, как обрабатываются персональные данные в сервисе «Сам себе эколог» по адресу https://ecoself.ru (далее — Сервис): какие данные, с какой целью и на каком основании, как долго они хранятся, как защищаются и какие права есть у человека, чьи данные обрабатываются. Экологическая отчётность — один из разделов Сервиса.

1.2. Оператор персональных данных — Ширгин Семен Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 522203704820 (далее — Оператор). Почтовый адрес Оператора для обращений: 606340, Россия, Нижегородская область, Княгининский м.о., г. Княгинино, ул. Дружбы, д. 25. Адрес электронной почты: semen.shirgin@yandex.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для неограниченного доступа (ч. 2 ст. 18.1 Закона).

2. Роли Оператора

В Сервисе Оператор выступает в двух разных ролях:

  • оператор — в отношении данных посетителей сайта и пользователей Сервиса: Оператор сам определяет, зачем и как эти данные обрабатываются;
  • лицо, обрабатывающее данные по поручению — в отношении персональных данных третьих лиц (работников, индивидуальных предпринимателей, сведений из таможенных деклараций), которые пользователь вносит от имени своей организации или как индивидуальный предприниматель. Оператором таких данных является организация или индивидуальный предприниматель пользователя, а Сервис обрабатывает их по поручению на условиях пользовательского соглашения (ч. 3 ст. 6 Закона).

3. Чьи данные и какие именно

3.1. Посетители сайта, в том числе без регистрации (например, при работе с калькулятором ТКО): IP-адрес, дата и время обращения, запрошенная страница, сведения о браузере — в журнале веб-сервера.

3.2. Пользователи Сервиса:

  • логин и адрес электронной почты (если указан);
  • пароль — только в виде необратимого хеша, сам пароль не хранится;
  • дата регистрации и последнего входа;
  • IP-адрес и время входа, регистрации, смены пароля и других действий, важных для безопасности;
  • сведения о принятии документов Сервиса: редакция, дата и время, IP-адрес;
  • сведения о себе, которые пользователь вносит как индивидуальный предприниматель, представитель организации или контактное лицо.

3.3. Третьи лица, данные которых пользователь вносит по поручению своей организации или как индивидуальный предприниматель:

  • работники: фамилия, имя, отчество, должность, телефон, адрес электронной почты;
  • индивидуальные предприниматели: фамилия, имя, отчество, ИНН, ОГРНИП, адрес, телефон;
  • сведения из таможенных деклараций, в том числе наименование и ИНН получателя — индивидуального предпринимателя.

3.4. Файлы деклараций удаляются сразу после разбора; хранятся только извлечённые из них сведения. Сервис не обрабатывает специальные категории персональных данных и биометрические данные.

4. Цели, правовые основания и сроки

4.1. Регистрация и предоставление Сервиса. Данные пользователя (п. 3.2). Основание — исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона), а также согласие пользователя (п. 1 ч. 1 ст. 6 Закона), которое оформляется отдельным документом. Срок — до удаления учётной записи или отзыва согласия.

4.2. Подготовка отчётности организации пользователя. Данные третьих лиц (п. 3.3). Основание — поручение организации или индивидуального предпринимателя пользователя (ч. 3 ст. 6 Закона). Срок — до удаления соответствующих записей пользователем или удаления учётной записи.

4.3. Защита Сервиса и учётных записей — выявление, расследование и предотвращение попыток подбора паролей, несанкционированного доступа и иных инцидентов. Данные: IP-адреса, время, логин, сведения о действиях (п. 3.1 и часть п. 3.2). Основание — осуществление прав и законных интересов Оператора и пользователей при условии, что не нарушаются права субъектов (п. 7 ч. 1 ст. 6 Закона). Сроки: журнал событий безопасности — 12 недель, журнал веб-сервера — 14 дней, после чего записи удаляются.

4.4. Рассмотрение обращений субъектов персональных данных. Данные, указанные в обращении. Основание — исполнение обязанностей, установленных Законом (п. 2 ч. 1 ст. 6 Закона). Срок — до исполнения обращения и не более 3 лет после ответа — для подтверждения его исполнения.

Данные не используются для рекламы, рассылок и профилирования; решения, порождающие юридические последствия, на основе исключительно автоматизированной обработки не принимаются.

5. Порядок обработки

5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка автоматизированная.

5.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Основная база данных, резервные копии и журналы Сервиса размещаются на территории Российской Федерации (г. Санкт-Петербург). Трансграничная передача персональных данных Оператором не осуществляется.

5.3. Оператор не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации, и обработки лицами, привлечёнными Оператором на договорной основе для обеспечения работы Сервиса, при условии соблюдения ими конфиденциальности и требований к защите персональных данных. Хостинг-провайдер предоставляет Оператору серверную инфраструктуру и по условиям договора персональные данные, размещённые Оператором, не обрабатывает. Внешние сервисы, которые проверяют доступность сайта и выполнение резервного копирования, персональных данных не получают.

5.4. Сайт использует только технически необходимые cookie: для входа в учётную запись и защиты форм от подделки запросов. Сервисы веб-аналитики и рекламные счётчики не используются.

6. Удаление и уничтожение

6.1. После удаления учётной записи или прекращения обработки персональные данные удаляются из рабочей базы без неоправданной задержки. В резервных копиях такие данные сохраняются не более 14 календарных дней исключительно для целей аварийного восстановления; доступ к ним ограничен, использование для обычной обработки не допускается. При восстановлении резервной копии Оператор повторно удаляет ранее удалённые данные.

6.2. Уничтожение персональных данных подтверждается актом и выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179). В журнале и актах субъект обозначается только внутренним номером записи, без имени; они хранятся 3 года с даты уничтожения.

7. Защита данных

  • соединение с сайтом шифруется (HTTPS);
  • пароли хранятся только в виде хеша (bcrypt);
  • каждый пользователь имеет доступ только к своим данным;
  • число попыток входа ограничено, адреса, с которых подбирают пароли, блокируются автоматически;
  • действия, важные для безопасности, записываются в журнал;
  • доступ к серверу — только у Оператора, по криптографическому ключу;
  • ежедневное резервное копирование с проверкой восстановления.

8. Права субъекта персональных данных и порядок обращений

8.1. Человек, чьи данные обрабатываются, вправе:

  • получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Пользователь может сам исправить свои данные в профиле, скачать всё, что о нём хранится, и удалить учётную запись (раздел «Мои данные» в профиле). Удаление учётной записи — способ направить требование о прекращении обработки и удалении данных.

8.3. Запросы направляются через форму обращения на сайте, на semen.shirgin@yandex.ru или по почтовому адресу Оператора. Обращения регистрируются в электронном журнале. В запросе укажите, как с вами связаться, и сведения, по которым можно найти ваши данные (например, логин или адрес электронной почты учётной записи). Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8.4. Если данные неточны, Оператор блокирует их на время проверки и уточняет в течение 7 рабочих дней. Если выявлена неправомерная обработка, Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней. При отзыве согласия обработка, основанная на согласии, прекращается, и при отсутствии иных законных оснований данные уничтожаются в срок не более 30 дней с даты получения отзыва.

8.5. Если ваши данные внесены в Сервис как данные работника или контрагента организации-пользователя, обращайтесь в первую очередь в эту организацию — она оператор ваших данных. Оператор Сервиса содействует исполнению такого запроса.

9. Инциденты

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, а если затронуты данные, обрабатываемые по поручению, — также организацию пользователя.

10. Изменение политики

Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации. Предыдущие редакции предоставляются по запросу. Если изменения затрагивают обработку на основании согласия, при следующем входе Сервис запросит согласие заново.

Согласие на обработку персональных данных · Пользовательское соглашение