ТВОЙ ОФИС

Политика в отношении обработки персональных данных сервиса «ТВОЙ ОФИС»

Редакция от 13 августа 2026 года, версия 2026-08-13.1. Действует с 13 августа 2026 года.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных на сайте и в веб-приложении https://svoy-office.ru.

1.2. Оператор: Индивидуальный предприниматель Фазылова Анна Александровна, ИНН 745307526710, ОГРНИП 304745334900165.

1.3. Адрес Оператора: 454136, Челябинская область, г. о. Челябинский, г. Челябинск, ул. Братьев Кашириных, д. 88, помещ. 2.

1.4. Контакт по вопросам персональных данных: info@taran.team, +7 (900) 025-61-29.

1.5. Политика не распространяется автоматически на taran.team и иные самостоятельные сайты. Переход по внешней ссылке означает переход к политике соответствующего ресурса.

1.6. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ, законодательством о защите прав потребителей и иными применимыми нормами.

2. Принципы обработки

Оператор:

  • обрабатывает данные законно, добросовестно и для заранее определенных целей;
  • не объединяет базы с несовместимыми целями;
  • собирает только необходимые данные;
  • поддерживает точность и актуальность;
  • хранит данные не дольше, чем требуют цели и закон;
  • обеспечивает конфиденциальность и безопасность;
  • по общему правилу не принимает решения, создающие юридические последствия для человека, исключительно автоматизированным способом;
  • оформляет согласие на обработку ПД отдельно от других документов и согласий.

3. Субъекты и категории данных

3.1. Посетители сайта

  • IP-адрес;
  • user-agent, язык, часовой пояс;
  • дата, время, адрес запрошенной страницы;
  • идентификаторы сессии, CSRF и обязательные cookies;
  • события безопасности и технические ошибки.

3.2. Зарегистрированные пользователи

  • имя, фамилия;
  • email и телефон;
  • пароль только в виде криптографического хеша;
  • фотография, сведения профиля и настройки уведомлений;
  • статус физлица, самозанятого или ИП, ИНН и налоговые сведения, если пользователь их предоставляет;
  • сведения об организации или агентстве и профессиональной роли;
  • идентификатор MAX, имя пользователя и технические данные авторизации при выборе MAX;
  • история входов, подтверждений, согласий и изменений аккаунта.

3.3. Подписки и платежи

  • ФИО плательщика в составе ограниченного платежного архива;
  • тариф, цена, период и статус Подписки;
  • идентификаторы заказа, платежа и счета Robokassa;
  • даты, суммы, статусы, возвраты и причины отказа;
  • email или телефон для чека;
  • факт и параметры согласия на рекуррентные платежи;
  • факт отказа от использования платежных реквизитов.

Оператор не получает и не хранит полный номер банковской карты, срок действия и CVC/CVV. Эти данные вводятся на стороне платежной инфраструктуры.

3.4. Заявки, сделки и документы

  • сведения об объектах недвижимости, участниках, заявках и сделках;
  • комментарии и переписка;
  • загруженные файлы и извлеченный из них текст;
  • персональные данные третьих лиц, содержащиеся в законно загруженных документах;
  • результаты распознавания, анализа и подготовки документов.

Пользователь обязан до загрузки удалить данные, не необходимые для выбранной функции, и иметь законное основание для передачи данных третьих лиц.

3.5. AI и база знаний

  • текст запросов и диалогов;
  • приложенные документы и выделенные фрагменты;
  • созданные ответы;
  • технические параметры модели, время и статус выполнения.

Передача персональных данных внешнему AI-провайдеру допускается только после раскрытия поставщика, страны обработки и получения необходимого отдельного согласия либо при наличии иного законного основания.

3.6. Интеграции и публичный каталог

  • идентификаторы и токены подключенных аккаунтов;
  • объявления, сообщения и события Avito;
  • контактные данные и настройки публикации;
  • сведения об объектах, фотографиях и авторах;
  • обращения посетителей по объектам.

Секреты и токены интеграций не публикуются и используются только для запрошенной функции.

4. Цели, данные и основания

Цель Основные данные Основание
Регистрация, вход и защита аккаунта профиль, email, телефон, идентификаторы авторизации, события безопасности заключение и исполнение договора; согласие в случаях, когда оно требуется
Предоставление функций Сервиса профиль, заявки, сделки, документы, настройки исполнение договора
Подписка, платеж, чек и возврат ФИО плательщика, контакт для чека до удаления аккаунта, тариф или назначение, дата, сумма, статус и идентификаторы операций исполнение договора; обязанности по 54-ФЗ, налоговому и бухгалтерскому законодательству; рассмотрение требований и возвратов
Рекуррентные списания параметры отдельного согласия, идентификатор первоначальной операции отдельное согласие; исполнение выбранной модели договора
Сервисные уведомления email, телефон, MAX ID, настройки доставки исполнение договора; обязанности Исполнителя
AI-функции запрос, минимально необходимый фрагмент документа, результат исполнение явно выбранной функции и отдельное согласие, когда требуется
MAX/Avito и иные интеграции идентификаторы, токены, выбранные данные интеграции действие пользователя по подключению; исполнение договора; согласие при необходимости
Безопасность и защита прав IP, user-agent, журналы действий, доказательства согласий законные интересы Оператора и пользователей при обязательной оценке соразмерности; закон
Ответы на обращения и реализация прав контактные данные, содержание обращения закон; исполнение договора

4.1. Оператор не использует согласие как универсальное основание, когда обработка необходима для договора или прямо требуется законом.

4.2. Отказ от необязательной обработки не может лишать Пользователя функций, для которых такая обработка объективно не требуется.

5. Действия и способы обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка выполняется автоматизированно, без автоматизации и смешанным способом.

5.3. Юридически значимое решение, основанное исключительно на автоматизированной обработке, не принимается без отдельного законного основания и предусмотренных законом гарантий.

6. Сроки хранения и удаление

6.1. Данные аккаунта и рабочие данные хранятся, пока действует аккаунт и они нужны для предоставления функций.

6.2. После удаления аккаунта данные удаляются или обезличиваются в срок до 30 календарных дней, кроме сведений, которые требуется сохранить по закону, для расчета, рассмотрения требования или защиты прав.

6.3. После удаления аккаунта в ограниченном платежном архиве сохраняются только ФИО плательщика, дата, сумма, назначение, статус и идентификатор платежной операции. Контакты, содержание заявок, платежные ответы с избыточными данными и иные сведения профиля в этот архив не включаются. Архив используется только для налогового и бухгалтерского учета, возвратов, рассмотрения требований и защиты прав.

6.4. Персональная часть платежного архива хранится до истечения пяти полных календарных лет после отчетного года соответствующей операции, если закон, проверка или возникший спор не требует большего срока. После окончания срока ФИО и внешние идентификаторы удаляются автоматически; для статистики остается обезличенная дата, сумма, тип, назначение и статус платежа.

6.5. Версии договоров и доказательства согласий хранятся в течение действия договора и срока возможного предъявления требований, как правило, три года после прекращения отношений, если закон или возникший спор не требует большего срока.

6.6. Журналы безопасности без подтвержденного инцидента хранятся до одного года. При инциденте соответствующие записи хранятся до окончания расследования и срока предъявления требований.

6.7. Резервные копии выводятся из ротации не позднее 90 дней после удаления данных из рабочей системы. Доступ к копиям ограничивается целями восстановления и расследования.

6.8. Доступ к платежному архиву предоставляется только уполномоченным сотрудникам в объеме, необходимом для учета, возврата или рассмотрения требования. Использование архивных сведений для маркетинга и возобновления обслуживания не допускается.

7. Хранение в Российской Федерации

7.1. При сборе персональных данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме прямо установленных законом исключений.

7.2. Основная база и загруженные файлы Сервиса должны размещаться на инфраструктуре в Российской Федерации.

8. Лица, участвующие в обработке

8.1. Данные передаются только в необходимом объеме и при наличии договора, поручения, согласия или другого законного основания.

8.2. В фактической модели могут участвовать:

Категория Цель Передаваемые данные
Robokassa, банки, ККТ и ОФД оплата, рекуррентный платеж, чек и возврат сумма, заказ, контакт для чека, идентификаторы операции
российский хостинг/облачная инфраструктура хранение и работа Сервиса данные, размещенные в информационной системе
почтовый провайдер сервисные письма email, имя, содержание уведомления
MAX выбранная авторизация и уведомления MAX ID, профиль в доступном объеме, содержание уведомления
Avito и технический модуль интеграции работа с аккаунтом, объявлениями и чатами данные выбранного аккаунта и соответствующий контент
сервисы Яндекса карты, адреса, распознавание и иные явно выбранные функции адрес или минимально необходимое содержимое запроса
AI-провайдер генерация ответа по явно выбранной функции минимально необходимый текст запроса после минимизации данных

8.3. Оператор ведет внутренний реестр лиц, обрабатывающих данные по его поручению, с указанием юридических наименований, адресов, мест обработки, договорных оснований и фактического состава передаваемых данных. Актуальная информация предоставляется субъекту по запросу в объеме статьи 14 Закона № 152-ФЗ.

8.4. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу до выполнения требований статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.

9.2. До завершения проверки иностранного AI-провайдера персональные данные должны обезличиваться либо соответствующая функция должна быть отключена для документов с персональными данными.

9.3. Если трансграничная передача будет введена, Политика обновляется до ее начала с указанием стран, целей, категорий получателей и данных.

10. Cookies

10.1. Сервис использует обязательные cookies для сессии, защиты от подделки запросов, запоминания часового пояса и пользовательских настроек интерфейса.

10.2. Обязательные cookies нужны для работы и безопасности. Пользователь может удалить их в браузере, но часть функций перестанет работать.

10.3. Необязательная аналитика или реклама не подключается до отображения отдельного выбора и получения согласия, когда оно требуется. Такая аналитика на дату настоящей редакции в приложении не заявлена.

11. Защита данных

Оператор применяет, в частности:

  • разграничение прав доступа и учет действий;
  • защищенное соединение и безопасные cookies;
  • хеширование паролей;
  • фильтрацию секретов и персональных данных в журналах;
  • резервное копирование и контроль восстановления;
  • обновление компонентов и проверку уязвимостей;
  • внутренние правила, обучение и обязательства сотрудников;
  • оценку подрядчиков и договоры-поручения;
  • план реагирования на инциденты.

12. Инциденты

12.1. При выявлении неправомерной или случайной передачи данных Оператор принимает меры по прекращению нарушения, сохранению доказательств и снижению последствий.

12.2. Роскомнадзор уведомляется в сроки и составе, установленных законом. Субъекты уведомляются, если это необходимо для защиты их прав и снижения риска.

13. Права субъекта

Субъект вправе:

  • получить сведения об обработке своих данных;
  • потребовать уточнения, блокирования или удаления незаконно обрабатываемых либо ненужных данных;
  • отозвать согласие;
  • возразить против обработки на основании законного интереса;
  • потребовать прекращения обработки в предусмотренных законом случаях;
  • обжаловать действия в Роскомнадзор или суд.

Запрос направляется на info@taran.team. Оператор вправе запросить минимальные сведения для надежной идентификации заявителя и предотвращения раскрытия данных постороннему лицу.

14. Отзыв согласия

14.1. Отзыв направляется на info@taran.team. Рекомендуется использовать email аккаунта; если это невозможно, Оператор вправе запросить только сведения, необходимые для идентификации заявителя и защиты данных от доступа постороннего лица.

14.2. После отзыва обработка на основании согласия прекращается, а данные уничтожаются, если отсутствует другое законное основание для продолжения обработки.

14.3. Отзыв согласия на обработку ПД, прекращение Пользовательского соглашения и отказ от рекуррентных платежей являются разными действиями. Отключение автопродления доступно отдельно в Личном кабинете и не прекращает обработку данных, необходимую для действующего аккаунта.

14.4. Историческая запись о принятой редакции документа не редактируется и не удаляется при отзыве согласия. Оператор отдельно фиксирует отзыв и прекращает обработку на основании согласия на будущее; хранение доказательства ранее совершенного волеизъявления допускается только при наличии законного основания и в течение срока, указанного в пункте 6.5.

15. Изменение Политики

15.1. Новая редакция публикуется с датой вступления в силу и сохраняется в истории версий.

15.2. Существенные изменения доводятся до зарегистрированных пользователей. Если меняются цели или требуется новое согласие, обработка не начинается до его получения.

16. Контакты

  • Индивидуальный предприниматель Фазылова Анна Александровна
  • ИНН 745307526710, ОГРНИП 304745334900165
  • 454136, Челябинская область, г. о. Челябинский, г. Челябинск, ул. Братьев Кашириных, д. 88, помещ. 2
  • Email: info@taran.team
  • Телефон: +7 (900) 025-61-29