Политика конфиденциальности
Действующая редакция №1 от 01.11.2026
1. Общие положения
1.1. Настоящая политика описывает, как обрабатываются персональные данные пользователей сайта tabrica.ru, веб-приложения и API сервиса «Табрика» (далее – Сервис), а также иных лиц, чьи данные Оператор обрабатывает в целях, указанных в разделе 2 (в том числе приглашённых и лиц, обращающихся к Оператору), и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных – Кашин Егор Сергеевич, ИНН 524929325544, применяющий налог на профессиональный доход (далее – Оператор). Адрес для обращений субъектов персональных данных: combitoo@mail.ru. Ответственный за организацию обработки персональных данных – Оператор.
1.3. Политика не распространяется на персональные данные, которые пользователи сами размещают в таблицах, файлах и комментариях своих организаций. В отношении таких данных оператором является пользователь, а если он действует от имени организации или индивидуального предпринимателя – эта организация или этот индивидуальный предприниматель; Оператор обрабатывает их по поручению на условиях Поручения на обработку персональных данных. С вопросами о таких данных обращайтесь к владельцу организации.
1.4. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические данные.
2. Цели, данные, правовые основания и сроки
2.1. Оператор обрабатывает персональные данные пользователей и иных лиц (приглашённых, посетителей сайта и публичных ссылок, лиц, направивших обращения или заявки) в следующих целях.
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Оказание услуг по оферте: регистрация и аккаунт, организации и приглашения, сервисные письма | Адрес электронной почты, имя пользователя, пароль в виде хеша; при входе через Яндекс ID – идентификатор Яндекс ID, имя, логин, адрес электронной почты, ссылка на аватар; настройки, организации и роли; адрес электронной почты приглашённого; отметка о принятии оферты с датой, IP-адресом и данными браузера | Исполнение договора, стороной которого является субъект; для приглашённых – законный интерес владельца организации, отправившего приглашение (п. 5 и 7 ч. 1 ст. 6 152-ФЗ) | До удаления аккаунта; адрес приглашённого – до принятия или отзыва приглашения либо удаления организации; при блокировке за нарушение – 90 дней, а при поступлении в этот срок запроса уполномоченного органа, претензии или иска – до исполнения запроса или разрешения спора (п. 1.8.4 оферты); отметка о принятии оферты – 3 года после прекращения договора для защиты прав сторон |
| Оплата тарифов, счета и чеки | Адрес электронной почты для счетов; реквизиты плательщика – наименование, ИНН, КПП, ОГРН или ОГРНИП, адрес; банковские реквизиты для возврата; тип и последние 4 цифры карты, идентификаторы сохранённого способа оплаты и платежей у платёжного агрегатора; история платежей и чеков | Исполнение договора; исполнение обязанностей по законодательству о налоге на профессиональный доход (п. 2 и 5 ч. 1 ст. 6 152-ФЗ) | Счета, история платежей и реквизиты плательщика – до удаления организации; сведения о сохранённой карте – до её удаления или удаления организации; сформированные чеки хранятся в приложении «Мой налог» по правилам ФНС России |
| Безопасность Сервиса, аккаунтов и публичных ссылок, разбор инцидентов | IP-адрес, данные браузера, действия в аккаунте и организации, обращения к API; IP-адрес и данные браузера посетителей публичных ссылок и ссылок на файлы | Исполнение договора; законный интерес Оператора и пользователей в защите Сервиса и данных, для посетителей публичных ссылок и ссылок на файлы – законный интерес Оператора и владельца ссылки (п. 5 и 7 ч. 1 ст. 6 152-ФЗ) | Не более 90 дней |
| Обработка отзывов и предложений пользователей о Сервисе, его улучшение | Оценка, выбранные темы и текст отзыва; раздел приложения, из которого он отправлен; данные браузера; имя пользователя, адрес электронной почты, идентификатор аккаунта, дата регистрации; организация, роль в ней и тариф | Законный интерес Оператора в улучшении Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ) | До удаления аккаунта |
| Рассмотрение жалоб, споров о принадлежности организаций и запросов субъектов персональных данных | Фамилия, имя, отчество, контактные данные, текст обращения; сведения, подтверждающие личность и полномочия обратившегося лица: реквизиты документа, удостоверяющего личность, выписка из ЕГРЮЛ или ЕГРИП, документ о назначении руководителя, доверенность; копии документов, если обратившийся их представил | Исполнение обязанностей Оператора по 152-ФЗ; законный интерес Оператора в защите прав пользователей и третьих лиц (п. 2 и 7 ч. 1 ст. 6 152-ФЗ) | 3 года после рассмотрения обращения для защиты прав сторон |
| Информационные и рекламные рассылки | Адрес электронной почты | Согласие (согласие на рассылку) | До отзыва согласия |
| Ответ на заявку с сайта | Имя, адрес электронной почты, Telegram или VK, текст сообщения | Согласие (согласие для форм обратной связи) | До ответа на заявку и не более 1 года |
| Веб-аналитика (Яндекс Метрика) | Cookie и идентификаторы Яндекс Метрики, сведения о посещении страниц, на страницах сайта – действия на странице | Согласие в баннере cookie (правила cookie) | До отзыва согласия; в Яндекс Метрике – не более срока хранения, заданного в настройках счётчика |
2.2. Внутри рабочих пространств, публичных представлений и служебных разделов веб-приложения Яндекс Метрика работает без записи сеансов и карты кликов и получает только раздел сайта, без идентификаторов и содержимого таблиц.
3. Действия с данными и их хранение
3.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет доступ) получателям из раздела 4, блокирует, удаляет и уничтожает персональные данные с использованием средств автоматизации. Распространение персональных данных пользователей Оператор не осуществляет.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
3.3. По истечении срока хранения или по достижении цели обработки данные удаляются. Данные из резервных копий удаляются по мере их замены, не позднее 6 месяцев после удаления из рабочей системы. До перезаписи данные в резервных копиях заблокированы: они используются только для восстановления работы Сервиса после сбоев и для восстановления данных организации по запросу её владельца (пп. 1.6.3–1.6.4 оферты), доступ к ним ограничен, а данные, удалённые ранее, после восстановления Сервиса удаляются повторно.
4. Получатели персональных данных
4.1. Оператор передаёт персональные данные или поручает их обработку следующим лицам (категориям лиц). Наименования и адреса получателей, в том числе лиц, обрабатывающих данные по поручению Оператора, Оператор сообщает субъекту по запросу (пп. 5 и 10 ч. 7 ст. 14 152-ФЗ).
| Получатель | Зачем |
|---|---|
| Хостинг-провайдеры и облачные сервисы | Размещение серверов Сервиса, хранение файлов и резервных копий |
| ООО «Яндекс» | Вход через Яндекс ID; Яндекс Метрика (с согласия) |
| Платёжный агрегатор | Приём платежей картой и сохранение карты для автопродления |
| Сервис проверки реквизитов | Подстановка реквизитов плательщика по ИНН при оплате по счёту |
| ФНС России (приложение «Мой налог») | Формирование чеков по налогу на профессиональный доход |
4.2. Получатели обрабатывают данные по поручению Оператора или на основании собственных правил в пределах, необходимых для указанной цели, и обязаны соблюдать конфиденциальность. Оператор также передаёт данные государственным органам в случаях, предусмотренных законом.
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:
- Получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ). Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
- Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели. Неправомерная обработка прекращается в течение 3 рабочих дней, а данные уничтожаются в течение 10 рабочих дней с выявления.
- Отозвать согласие на обработку, если обработка основана на согласии: рассылки – по ссылке в письме или в настройках профиля, аналитика – в настройках cookie, иные случаи – письмом на combitoo@mail.ru. Обработка прекращается, а данные уничтожаются в течение 30 дней, если для их обработки нет иного законного основания.
- Удалить аккаунт, направив запрос на combitoo@mail.ru с адреса электронной почты аккаунта.
- Обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется на combitoo@mail.ru и должен позволять установить, что он исходит от субъекта или его представителя (например, отправлен с адреса электронной почты аккаунта). Если этого недостаточно, Оператор вправе запросить сведения, подтверждающие личность и полномочия (п. 1.3.4 оферты); сроки ответа исчисляются с их получения.
6. Меры защиты
6.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1 и 19 152-ФЗ):
- Защищённые соединения, хранение паролей только в виде хеша.
- Разграничение доступа к инфраструктуре и данным, контроль доступа сотрудников к данным пользователей.
- Резервное копирование и восстановление после сбоев.
- Порядок реагирования на инциденты: при утечке Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
7. Изменение политики
7.1. Оператор вправе изменять политику; новая редакция действует с момента публикации на этой странице. Если изменение расширяет цели или состав данных, обрабатываемых на основании согласия, Оператор запрашивает новое согласие.