Политика конфиденциальности и обработки персональных данных
Дата вступления в силу: 01.11.2026г.
1. Общие положения
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Коноваловым Александром Сергеевичем (далее — «Оператор») при использовании сайта https://sdform.ru, сервиса SDform, личного кабинета, форм обратной связи и иных каналов взаимодействия с Оператором.
1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на посетителей сайта, зарегистрированных пользователей SDform, представителей клиентов, заявителей, партнёров партнёрской программы и иных физических лиц, чьи персональные данные Оператор обрабатывает в связи с работой сервиса и исполнением обязательств.
1.4. Клиентами, приобретающими платный доступ к SDform, могут быть юридические лица и индивидуальные предприниматели. Физические лица могут пользоваться сервисом как представители, сотрудники или иные уполномоченные пользователи клиента. Обработка их персональных данных регулируется настоящей Политикой независимо от того, является ли соответствующее физическое лицо стороной договора на платный доступ.
1.5. Настоящая Политика является общедоступным документом об обработке персональных данных. Она сама по себе не является согласием субъекта персональных данных. Если для определённой цели обработки требуется согласие, Оператор получает его отдельно и обеспечивает возможность подтвердить факт его получения.
1.6. Политика не заменяет пользовательское соглашение SDform, индивидуальный счёт-оферту, поручение на обработку персональных данных или отдельные согласия, когда такие документы необходимы по характеру отношений и требованиям закона.
1.7. Использование файлов cookie регулируется отдельной Политикой использования файлов cookie, размещённой по адресу: https://sdform.ru/cookie-policy. Если сведения, получаемые с помощью cookie и аналогичных технологий, являются персональными данными, их обработка также осуществляется с учётом настоящей Политики и законодательства Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.4. Пользователь — физическое лицо, которое посещает сайт или использует функции SDform, в том числе действует от имени клиента, работодателя или партнёра.
2.5. Клиент — юридическое лицо или индивидуальный предприниматель, использующие SDform на основании соответствующих договорных условий.
2.6. Партнёр — юридическое лицо или индивидуальный предприниматель, допущенные Оператором к партнёрской программе и заключившие партнёрский договор.
2.7. Обработка по поручению — обработка персональных данных Оператором в интересах и по документированным указаниям клиента, который определяет цели обработки, когда такая модель предусмотрена договором и законодательством.
3. Категории субъектов и состав обрабатываемых данных
3.1. В зависимости от цели и фактического взаимодействия Оператор может обрабатывать следующие категории данных. Оператор не должен запрашивать или обрабатывать сведения, не необходимые для соответствующей цели.
3.2. Посетители сайта, заявители и лица, обращающиеся в поддержку
• имя, фамилия и иные контактные данные, если они указаны в форме;
• адрес электронной почты и номер телефона;
• содержание обращения, заявки, отзыва или сообщения, а также информация, необходимая для ответа;
• технические сведения, необходимые для защиты сайта и обработки обращения, например дата и время запроса, сведения о сессии и технические журналы. Подробные правила использования cookie изложены в отдельной Cookie-политике.
3.3. Зарегистрированные пользователи и представители клиентов
• имя, фамилия, рабочий адрес электронной почты, номер телефона, логин и идентификаторы учётной записи;
• сведения о роли пользователя, компании или рабочей области, правах доступа и настройках аккаунта;
• сведения, необходимые для регистрации, авторизации, восстановления доступа, обеспечения безопасности, технической поддержки и установления полномочий представителя;
• информация о действиях в сервисе в объёме, необходимом для обеспечения работы, безопасности, диагностики ошибок и подтверждения юридически значимых действий.
3.4. Клиенты — юридические лица и индивидуальные предприниматели
Оператор может обрабатывать сведения о клиенте и его представителях, необходимые для оформления заказа и счёта-оферты, предоставления доступа, расчётов и исполнения договора: наименование организации или ФИО индивидуального предпринимателя; ИНН, КПП, ОГРН/ОГРНИП и иные регистрационные реквизиты, если применимо; адреса; банковские реквизиты; сведения о тарифе, заказе, оплате, периоде доступа и обращениях; имя, должность и контактные данные представителя. Персональными данными являются те из этих сведений, которые относятся к физическому лицу.
3.5. Данные, которые клиент вводит в документы и рабочую область SDform
При использовании функций создания, редактирования и хранения документов клиент может самостоятельно вводить сведения о своих сотрудниках, представителях, покупателях, поставщиках и иных контрагентах. В зависимости от содержания документа это могут быть ФИО, должность, рабочие контакты, реквизиты индивидуального предпринимателя и другие сведения, включённые клиентом в документ.
Если Оператор обрабатывает такие данные по поручению клиента, состав данных, цели, операции, требования к защите и иные условия обработки определяются соответствующим поручением или договорным документом. Клиент отвечает за наличие правовых оснований для внесения данных в SDform и обязанностей по информированию субъектов в той мере, в которой эти обязанности возложены на него законом. Настоящая Политика не заменяет уведомление, которое клиент обязан предоставить своим сотрудникам или контрагентам.
Сервис не предназначен для размещения сведений, обработка которых не требуется для деловых документов или работы сервиса, включая специальные категории персональных данных и биометрические персональные данные. Клиент не должен загружать такие сведения, если их обработка отдельно не согласована и не имеет надлежащего правового основания.
3.6. Партнёры партнёрской программы
Для рассмотрения заявки, заключения и исполнения партнёрского договора, учёта привлечённых клиентов и выплаты вознаграждения могут обрабатываться: ФИО и контактные данные представителя; сведения о юридическом лице или ИП, включая регистрационные и налоговые реквизиты; банковские реквизиты для выплаты вознаграждения; сведения о договоре и бухгалтерских документах; партнёрский идентификатор и реферальная ссылка; статистика привлечения, статусы оплаты и начислений, сведения о выплатах и обращения по партнёрской программе.
Партнёрский кабинет может показывать партнёру статистику, необходимую для проверки привлечения клиента и начисления вознаграждения. Объём показываемых сведений ограничивается тем, что необходимо для работы партнёрской программы и предусмотрено её условиями.
3.7. Специальные категории, биометрия и данные несовершеннолетних
Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных в значении Закона о персональных данных. Если такие сведения случайно поступили Оператору и для их обработки отсутствует правовое основание, Оператор принимает меры в соответствии с законодательством, включая ограничение обработки и удаление, когда это требуется.
4. Цели обработки и правовые основания
4.1. Оператор обрабатывает персональные данные только для конкретных и законных целей и не использует их способами, несовместимыми с такими целями. В зависимости от ситуации цели обработки включают:
• обеспечение работы сайта, регистрации, авторизации, личного кабинета и функций SDform;
• заключение, исполнение и администрирование пользовательских и иных договоров, оформление заказов, счетов-оферт, оплат, возвратов и документов;
• предоставление технической поддержки, рассмотрение обращений и взаимодействие с клиентами;
• управление доступами пользователей, обеспечение безопасности аккаунтов, предотвращение злоупотреблений, расследование инцидентов и защита прав Оператора и клиентов;
• работа с данными и документами, которые клиент вводит в сервис, включая обработку по поручению клиента в целях предоставления функциональности SDform;
• организация партнёрской программы, регистрация партнёров, учёт реферальных переходов и привлечённых клиентов, расчёт и выплата вознаграждения, бухгалтерский и налоговый учёт;
• исполнение требований законодательства, обработка запросов государственных органов, ведение обязательного учёта и защита прав в претензионной или судебной процедуре;
• отправка сервисных уведомлений, необходимых для регистрации, безопасности, оплаты, доступа и работы сервиса;
• отправка рекламных и маркетинговых сообщений — только при наличии предварительного согласия в случаях, когда оно требуется законодательством.
4.2. Правовые основания обработки определяются для каждой цели отдельно и могут включать: необходимость заключения или исполнения договора; исполнение обязанностей, возложенных на Оператора законом; согласие субъекта персональных данных, когда оно требуется; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта; а также иные основания, предусмотренные Законом о персональных данных.
4.3. Оператор не считает само ознакомление с Политикой или её принятие универсальным согласием на все виды обработки. Если основанием обработки является согласие, оно оформляется отдельно от иных документов и информации, которые субъект подтверждает или подписывает, и сохраняется подтверждение его получения.
5. Порядок и способы обработки
5.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, без использования таких средств или смешанным способом. Операции могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.
5.2. Оператор обеспечивает соответствие состава и объёма данных заявленным целям, принимает разумные меры к поддержанию точности данных и не допускает их избыточной обработки.
5.3. Данные могут быть получены непосредственно от субъекта, от его представителя, от клиента в рамках поручения на обработку, из документов и сообщений, представленных для заключения или исполнения договора, а также автоматически — в объёме, описанном отдельной Политикой использования файлов cookie и правилами безопасности сервиса.
5.4. Если закон обязывает Оператора сообщить субъекту сведения о получении данных не от него самого, Оператор предоставляет такую информацию в порядке и сроки, установленные законом, если не применяется предусмотренное законом исключение.
6. Передача данных третьим лицам и обработчики
6.1. Оператор не продаёт персональные данные. Персональные данные могут быть предоставлены третьим лицам только при наличии правового основания и в объёме, необходимом для соответствующей цели.
6.2. Для размещения SDform Оператор использует VPS-инфраструктуру Beget. По сведениям Оператора, серверы, на которых размещены основные базы данных SDform и резервные копии, находятся на территории Российской Федерации. Перечень иных получателей и лиц, которые могут обрабатывать персональные данные, определяется фактически подключёнными сервисами и применимыми договорами.
• поставщик VPS-инфраструктуры Beget, предоставляющий серверные ресурсы для размещения SDform; а также иные поставщики хостинга, хранения, резервного копирования и обеспечения информационной безопасности, если они будут фактически использоваться;
• поставщики электронной почты, телефонии, уведомлений и технической поддержки;
• банки, платёжные и бухгалтерские организации — в объёме, необходимом для получения и возврата платежей, выплаты партнёрского вознаграждения и исполнения обязательных требований;
• подрядчики, которые помогают обслуживать и развивать SDform, при наличии соответствующего договорного основания и необходимых мер защиты;
• внешние сервисы и интеграции, которые клиент подключает или использует по собственной инициативе, в объёме, необходимом для работы такой интеграции;
• государственные органы, суды и иные лица, которым сведения должны быть предоставлены в соответствии с законом или законным обязательным запросом.
6.3. Доступ к содержимому аккаунтов, документам и базам данных SDform на уровне приложения предоставляется Оператору и уполномоченным сотрудникам, которым такой доступ необходим для выполнения рабочих обязанностей и которые обязаны соблюдать конфиденциальность персональных данных. Само размещение VPS у провайдера не означает предоставления ему штатного доступа к аккаунтам SDform; возможный технический доступ персонала провайдера к инфраструктуре при оказании хостинговых или поддерживающих услуг определяется договором с провайдером, техническими настройками и необходимостью выполнения таких услуг.
6.4. Если третье лицо обрабатывает персональные данные по поручению Оператора, соответствующие обязанности и требования к защите данных определяются договором и законодательством. Передача данных обработчику не освобождает Оператора от обязанностей, которые закон возлагает на него.
6.5. Если Оператор обрабатывает персональные данные по поручению клиента, такие данные могут быть доступны уполномоченным работникам и привлечённым обработчикам в пределах, необходимых для оказания сервиса. Клиент обеспечивает наличие правового основания для такой обработки и исполняет обязанности оператора в отношении соответствующих данных, если применимо.
6.6. Оператор может раскрыть сведения при необходимости защиты прав, безопасности сервиса, предотвращения мошенничества или предъявления/защиты юридических требований — только при наличии соответствующего законного основания и в необходимом объёме.
7. Сроки хранения и уничтожение данных
7.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом, договором или иным применимым основанием.
7.2. Данные аккаунта и контакты пользователя обычно обрабатываются в течение срока использования аккаунта и предоставления услуг, а после прекращения доступа — в течение времени, необходимого для завершения отношений, разрешения возможных споров, обеспечения безопасности и исполнения обязательных требований закона.
7.3. Данные о договорах, счетах, платежах, возвратах, партнёрских начислениях и выплатах хранятся в течение сроков, необходимых для бухгалтерского, налогового и иного обязательного учёта, а также для защиты прав Оператора и других лиц.
7.4. Данные обращений хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения его обработки, а затем удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для защиты прав.
7.5. Данные, обрабатываемые по поручению клиента, хранятся и удаляются в соответствии с поручением, договором и законодательством. Клиенту следует заранее выгружать документы, необходимые ему для деятельности, если договор не предусматривает иное.
7.6. После достижения цели обработки или отпадения необходимости в её достижении персональные данные подлежат удалению или обезличиванию, если Оператор не имеет другого законного основания для их дальнейшего хранения и обработки.
7.7. При отзыве согласия или требовании о прекращении обработки Оператор рассматривает запрос и прекращает обработку либо уничтожает данные в предусмотренные законом сроки, если отсутствуют иные законные основания для продолжения обработки. Если немедленное уничтожение невозможно по техническим причинам, применяются предусмотренные законом меры блокирования и последующего уничтожения.
8. Локализация и трансграничная передача
8.1. По сведениям Оператора, основные базы данных SDform и резервные копии размещаются на VPS-серверах провайдера Beget, находящихся на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства о локализации, включая требования к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
8.2. По состоянию на дату вступления в силу настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных и не размещает основные базы данных и резервные копии SDform за пределами Российской Федерации.
8.3. До подключения новых внешних сервисов, изменения инфраструктуры или появления иных процессов, которые могут повлечь трансграничную передачу персональных данных, Оператор оценивает место обработки данных и применимые требования законодательства. Если трансграничная передача будет планироваться, она может осуществляться только при наличии законного основания и после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в случаях, когда оно требуется, и соблюдение установленных ограничений.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Доступ к персональным данным на уровне приложения SDform предоставляется только Оператору и уполномоченным сотрудникам, допущенным к соответствующим данным в пределах рабочих обязанностей и принявшим обязательства о неразглашении (NDA или иные обязательства о конфиденциальности). Меры защиты определяются с учётом характера обрабатываемых данных, целей обработки, актуальных угроз, используемой инфраструктуры и требований законодательства. Они могут включать разграничение доступа, управление учётными записями, контроль действий администраторов, резервное копирование, антивирусную защиту, обновление программного обеспечения, учёт инцидентов и договорные обязательства лиц, допущенных к данным.
9.3. Пользователи должны обеспечивать сохранность своих средств авторизации и не предоставлять доступ к аккаунту неуполномоченным лицам. При подозрении на несанкционированный доступ следует незамедлительно сообщить Оператору.
9.4. В случае инцидента с персональными данными Оператор действует в соответствии с применимыми требованиями законодательства, включая обязанность уведомления уполномоченного органа в предусмотренных законом случаях и сроки.
10. Права субъектов персональных данных и порядок обращений
10.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право запрашивать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неточных, неполных, незаконно полученных или ненужных данных; отозвать согласие, если обработка основана на согласии; возражать против обработки в случаях, предусмотренных законом; требовать прекращения обработки при наличии законного основания; обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Для реализации прав или направления вопроса об обработке персональных данных субъект может написать на support@sdform.ru с темой «Запрос по персональным данным». В обращении следует указать, какие данные или операция обработки являются предметом запроса, и предоставить сведения, позволяющие Оператору разумным образом установить личность заявителя и найти относящиеся к нему данные. Не следует направлять лишние паспортные или иные чувствительные сведения, если они не запрошены на законном основании.
10.3. Если запрос направляет представитель субъекта, Оператор вправе запросить подтверждение полномочий представителя в объёме, необходимом и допустимом законом.
10.4. Оператор рассматривает запросы и направляет ответы в сроки и порядке, предусмотренные законодательством Российской Федерации. Если закон допускает отказ или ограничение предоставления информации, Оператор сообщает об этом с указанием соответствующего правового основания.
10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор может продолжить обработку без согласия, если имеется иное основание, предусмотренное законом, например необходимость исполнения договора или обязательных требований по хранению документов.
11. Сервисные и рекламные сообщения
11.1. Оператор может направлять сообщения, необходимые для регистрации, авторизации, восстановления доступа, исполнения договора, уведомления об оплате, технических работах, безопасности аккаунта и иных существенных событиях, связанных с работой SDform.
11.2. Рекламные сообщения и предложения о новых продуктах, тарифах, акциях и иных услугах направляются при наличии предварительного согласия адресата в случаях, когда такое согласие требуется законом. Такое согласие оформляется отдельно от пользовательского соглашения и настоящей Политики.
11.3. Адресат вправе отказаться от рекламной рассылки способом, указанным в сообщении, либо направив запрос на support@sdform.ru. Отказ от рекламы не влияет на направление сервисных сообщений, необходимых для исполнения договора или обеспечения безопасности, если такие сообщения допускаются законодательством.
12. Изменение Политики
12.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, целей или способов обработки, функциональности SDform, используемых поставщиков или иных существенных обстоятельств.
12.2. Актуальная редакция публикуется по адресу https://sdform.ru/privacy-policy. Дата вступления редакции в силу указывается в начале документа.
12.3. Если изменение требует получения нового согласия или выполнения иных действий по закону, Оператор организует такие действия отдельно; одной публикации новой редакции Политики недостаточно для замены согласия там, где оно требуется.
13. Контактная информация Оператора
Оператор: Индивидуальный предприниматель Коновалов Александр Сергеевич.
ОГРНИП: 318547600104492.
Адрес: 630032, город Новосибирск, микрорайон Горский, дом 42, этаж 1, офис 1.
Электронная почта: support@sdform.ru.
Адрес Политики: https://sdform.ru/privacy-policy.
Отдельная Политика использования файлов cookie: https://sdform.ru/cookie-policy.