ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
Дата публикации: 10 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности, обработки персональных данных и использования файлов Cookie (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса Позаписи.Чеки, доступного по адресу https://check.pozapisi.com (далее — «Сервис»).
1.2. Оператором персональных данных является физическое лицо Сарсенбаев Нурсултан Ермекович. Гражданство: Республика Казахстан Контактный адрес для обращений в мессенджере telegram: @pozapi.
Далее по тексту — «Оператор».
1.3. Политика разработана с учётом требований Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых нормативных правовых актов.
1.4. Политика распространяется на всех пользователей Сервиса, включая посетителей сайта и зарегистрированных пользователей.
1.5. Использование Сервиса не предполагает обязательной оплаты. На дату публикации настоящей Политики доступ к основным функциям Сервиса предоставляется на безвозмездной основе.
1.6. Настоящая Политика не является договором об оказании платных услуг и не устанавливает обязанности пользователя по оплате доступа к Сервису.
1.7. Оператор не осуществляет продажу персональных данных пользователей и не использует их для целей, не связанных с функционированием Сервиса, если иное не предусмотрено законодательством или отдельным надлежащим образом оформленным согласием пользователя.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, обезличивание, блокирование и уничтожение.
2.3. Пользователь — любое физическое лицо, посещающее сайт или использующее функциональные возможности Сервиса.
2.4. Cookies — небольшие текстовые файлы, которые сохраняются браузером или устройством пользователя при посещении сайта и позволяют обеспечивать его корректную работу.
2.5. IP-адрес — сетевой идентификатор устройства пользователя, используемый для передачи данных в интернете и обеспечения технического взаимодействия с Сервисом.
3. Принципы обработки персональных данных
3.1. Оператор руководствуется следующими принципами:
Законность и справедливость обработки.
Ограничение обработки достижением конкретных и заранее определённых целей.
Недопущение обработки данных, несовместимой с целями их сбора.
Соответствие объёма обрабатываемых данных заявленным целям.
Недопущение избыточной обработки персональных данных.
Обеспечение точности и актуальности данных.
Хранение данных не дольше, чем этого требуют цели обработки или законодательство.
Обеспечение конфиденциальности и безопасности персональных данных.
3.2. Оператор не требует от пользователей предоставления данных, не необходимых для функционирования Сервиса.
3.3. Пользователь самостоятельно определяет объём информации, предоставляемой Оператору, за исключением сведений, необходимых для использования отдельных функций Сервиса.
4. Категории обрабатываемых персональных данных
4.1. В зависимости от способа использования Сервиса Оператор может обрабатывать следующие категории данных:
4.1.1. Данные, предоставляемые пользователем:
Имя и фамилия, если пользователь их указывает.
Адрес электронной почты.
Сервис ЮKassa
Идентификатор магазина (Shop ID). Секретный ключ API.
Цель: подключение платёжного аккаунта пользователя и выполнение операций, предусмотренных функциональностью сервиса.
Секретный ключ не сохраняется в постоянной базе данных.
После подключения может сохраняться техническая информация, необходимая для авторизации и взаимодействия с ЮKassa.
Сервис «Мой налог»
ИНН пользователя. Пароль не сохраняется в постоянной базе данных. После авторизации может сохраняться сессионная информация или иной токен авторизации, необходимый для поддержания подключения. Цель: авторизация пользователя и выполнение предусмотренных сервисом действий от его имени.
На сервере не осуществляется хранение и обработка данных, необходимых для подключения ЮKassa и Мой налог. После ввода данных связь с этими сервисами поддерживается через токен авторизации.
Иные сведения, добровольно предоставленные пользователем через интерфейс Сервиса.
Данные, необходимые для создания и использования учётной записи.
4.1.2. Технические данные:
IP-адрес.
Дата и время посещения сайта.
Тип и версия браузера.
Тип операционной системы.
Сведения об устройстве.
Адреса посещаемых страниц.
Информация о действиях пользователя в Сервисе.
Технические идентификаторы сессии.
Данные файлов Cookie.
4.2. Оператор не запрашивает специально и не ставит целью обработку специальных категорий персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни.
4.3. Оператор не запрашивает биометрические персональные данные для установления личности пользователя.
4.4. Пользователю не рекомендуется передавать через Сервис сведения, содержащие государственную, коммерческую, профессиональную или иную охраняемую законом тайну, а также персональные данные третьих лиц без наличия соответствующего законного основания.
5. Цели и правовые основания обработки персональных данных
5.1. Персональные данные обрабатываются исключительно для следующих целей:
Цель обработки
Категории данных
Регистрация пользователя
Email, имя, данные аккаунта
Авторизация и управление учётной записью
Email, технические идентификаторы
Обеспечение работы Сервиса
Данные аккаунта, IP-адрес, технические сведения
Обеспечение безопасности
IP-адрес, журналы событий, технические данные
Обработка обращений пользователей
Email, содержание обращения
Предотвращение злоупотреблений
IP-адрес, журналы действий
Исполнение требований законодательства
Данные, необходимые для соответствующего требования
5.2. Правовыми основаниями обработки могут выступать:
Согласие субъекта персональных данных.
Необходимость исполнения договора, стороной которого является субъект персональных данных.
Необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Иные основания, предусмотренные законодательством Российской Федерации.
5.3. Оператор самостоятельно определяет применимое правовое основание для каждой цели обработки.
5.4. Если обработка определённых персональных данных осуществляется исключительно на основании согласия пользователя, такое согласие запрашивается отдельно от настоящей Политики.
5.5. Отказ пользователя от предоставления необязательных данных не должен ограничивать использование функций Сервиса, для которых такие данные не требуются.
5.6. При отсутствии необходимого правового основания Оператор не осуществляет соответствующую обработку персональных данных.
6. Условия и порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством.
6.2. Оператор вправе совершать следующие действия с персональными данными:
Сбор. Запись. Систематизация. Накопление. Хранение. Уточнение и обновление. Извлечение. Использование. Передача в случаях, предусмотренных законодательством, по запросу государственных органов. Обезличивание. Блокирование. Удаление. Уничтожение.
6.3. Оператор принимает разумные и необходимые организационные и технические меры для предотвращения неправомерного доступа к персональным данным, их изменения, раскрытия, уничтожения или утраты.
6.4. Оператор вправе привлекать третьих лиц для технического обеспечения работы Сервиса, включая поставщиков серверной инфраструктуры, услуг хранения данных, электронной почты и иных необходимых технических услуг.
6.5. Передача персональных данных таким лицам допускается при наличии соответствующего правового основания и с соблюдением требований законодательства.
6.6. Привлекаемые лица обязаны соблюдать применимые требования конфиденциальности и безопасности персональных данных в пределах своих обязательств.
6.7. Оператор не предоставляет персональные данные третьим лицам для самостоятельного использования в рекламных целях.
6.8. Оператор вправе раскрывать персональные данные государственным органам в случаях, когда такое раскрытие предусмотрено законодательством Российской Федерации.
7. Хранение и удаление персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством.
7.2. Данные учётной записи хранятся в течение периода существования учётной записи пользователя.
7.3. После прекращения использования Сервиса или получения обоснованного требования об удалении персональных данных Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если отсутствуют законные основания для дальнейшего хранения.
7.4. Технические журналы и резервные копии могут сохраняться в течение ограниченного периода, необходимого для обеспечения безопасности, восстановления работоспособности и защиты законных интересов Оператора.
7.5. Удаление информации из резервных копий может осуществляться по мере их планового обновления, при условии соблюдения требований законодательства и невозможности дальнейшего использования таких копий для обычной обработки данных.
7.6. Оператор вправе сохранять информацию, необходимую для исполнения требований законодательства, рассмотрения споров и защиты своих законных интересов, в пределах установленных законом сроков.
8. Использование файлов Cookie
8.1. Сервис использует файлы Cookie для обеспечения корректной работы сайта и улучшения взаимодействия с пользователями.
8.2. Cookie могут использоваться для следующих целей:
Обеспечение работы пользовательских сессий.
Поддержание авторизации.
Сохранение технических настроек.
Обеспечение безопасности.
Сохранение пользовательских предпочтений.
Анализ технических ошибок, если соответствующие инструменты используются Оператором.
8.3. В зависимости от назначения могут использоваться следующие виды Cookie:
Технически необходимые Cookie.
Используются для обеспечения базовой функциональности сайта, поддержания пользовательской сессии, авторизации и защиты от несанкционированного доступа.
Функциональные Cookie.
Используются для сохранения настроек и предпочтений пользователя.
Аналитические Cookie.
Могут использоваться для получения обезличенной статистики посещений, анализа технических ошибок и улучшения работы Сервиса, если соответствующие аналитические инструменты подключены.
8.4. Срок хранения Cookie зависит от их назначения. Сессионные Cookie удаляются после завершения сессии браузера. Постоянные Cookie сохраняются в течение установленного срока либо до их удаления пользователем.
8.5. Пользователь может самостоятельно ограничить или отключить использование Cookie посредством настроек браузера.
8.6. Отключение технически необходимых Cookie может привести к некорректной работе отдельных функций Сервиса, включая авторизацию и сохранение пользовательской сессии.
8.7. При использовании аналитических или иных необязательных Cookie, для которых требуется согласие пользователя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
8.8. Оператор не использует Cookie для самостоятельного установления личности пользователя за пределами целей, указанных в настоящей Политике.
8.9. Cookie могут содержать технические идентификаторы, которые в сочетании с другой информацией при определённых обстоятельствах могут относиться к персональным данным. В таком случае к их обработке применяются положения настоящей Политики и законодательства о персональных данных.
9. Передача данных третьим лицам и трансграничная передача
9.1. Оператор не осуществляет свободное распространение персональных данных пользователей и не продаёт их третьим лицам.
9.2. Передача данных третьим лицам допускается только в случаях:
Необходимости технического обеспечения работы Сервиса.
Наличия законного основания для обработки.
Наличия отдельного согласия пользователя, когда оно требуется.
Исполнения законного требования уполномоченного государственного органа.
Защиты прав и законных интересов Оператора или других лиц в предусмотренных законом случаях.
9.3. Оператор стремится использовать инфраструктуру, обеспечивающую хранение персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с требованиями законодательства.
9.4. Трансграничная передача персональных данных не осуществляется.
10. Права пользователей
10.1. Пользователь имеет право:
Получать информацию об обработке своих персональных данных.
Запрашивать сведения о целях, основаниях и способах обработки.
Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели.
Отзывать ранее предоставленное согласие на обработку персональных данных.
Возражать против обработки в предусмотренных законом случаях.
Обращаться в уполномоченные государственные органы для защиты своих прав.
Использовать иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав пользователь может направить обращение в мессенджер Оператора.
10.3. В обращении рекомендуется указать:
Имя пользователя. Адрес электронной почты, связанный с учётной записью.
Суть обращения. Требование, которое пользователь просит исполнить.
10.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных.
10.5. Запросы рассматриваются в сроки, предусмотренные законодательством Российской Федерации.
10.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его получения Оператором.
10.7. Прекращение обработки по требованию пользователя осуществляется в случаях и порядке, установленных законодательством. При наличии иных законных оснований для продолжения обработки Оператор вправе продолжить её в соответствующих пределах.
11. Ограничение ответственности и особенности предоставления Сервиса
11.1. Сервис предоставляется пользователям бесплатно.
11.2. Оператор стремится обеспечивать доступность и стабильную работу Сервиса, однако не гарантирует его непрерывную и бесперебойную работу.
11.3. Оператор не гарантирует отсутствие технических ошибок, сбоев, перерывов в доступе, задержек передачи информации и иных технических неисправностей.
11.4. Оператор вправе проводить технические работы, обновления, исправление ошибок и иные действия, необходимые для функционирования и безопасности Сервиса.
11.5. Оператор не несёт ответственности за невозможность использования Сервиса, вызванную обстоятельствами, находящимися вне его разумного контроля, включая сбои сетей связи, оборудования, программного обеспечения третьих лиц и действия государственных органов.
11.6. Пользователь самостоятельно несёт ответственность за достоверность предоставляемой им информации, сохранность своих учётных данных и соблюдение законодательства при использовании Сервиса.
11.7. Оператор не несёт ответственности за действия третьих лиц, осуществлённые вне его контроля, при условии соблюдения им предусмотренных законодательством обязанностей по обеспечению безопасности персональных данных.
11.8. Положения настоящего раздела не исключают и не ограничивают ответственность Оператора в случаях, когда такая ответственность не может быть ограничена или исключена в соответствии с законодательством Российской Федерации.
12. Удаление учётной записи
12.1. Пользователь вправе обратиться к Оператору с требованием об удалении своей учётной записи.
12.2. Запрос направляется по контакту, указанному в настоящей Политике.
12.3. После получения и проверки запроса Оператор осуществляет удаление учётной записи и связанных с ней персональных данных в сроки, предусмотренные законодательством.
12.4. Оператор вправе сохранить отдельные сведения, если их хранение требуется законодательством либо необходимо для реализации законных прав и интересов Оператора.
12.5. После удаления учётной записи восстановление пользовательской информации может быть невозможно.
13. Изменение и прекращение работы Сервиса
13.1. Оператор вправе изменять функциональность, интерфейс, технические характеристики и иные параметры Сервиса.
13.2. Оператор вправе временно ограничить доступ к Сервису для проведения технических работ, устранения неисправностей и обеспечения безопасности.
13.3. Поскольку Сервис предоставляется бесплатно, Оператор не принимает на себя обязательство обеспечивать его функционирование в течение неопределённого срока.
13.4. Оператор вправе прекратить предоставление доступа к Сервису полностью или частично, уведомив пользователей посредством сайта или иным доступным способом, когда такое уведомление возможно и требуется применимым законодательством.
13.5. Прекращение работы Сервиса не освобождает Оператора от исполнения обязанностей по прекращению обработки и уничтожению персональных данных в предусмотренных законом случаях.
13.6. Положения настоящего раздела не ограничивают обязательные права пользователей, установленные законодательством.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
14.2. К таким мерам могут относиться:
Ограничение доступа к персональным данным.
Использование средств аутентификации.
Применение защищённых протоколов передачи информации.
Резервное копирование.
Контроль доступа к серверной инфраструктуре.
Обновление программного обеспечения.
Мониторинг технических событий и попыток несанкционированного доступа.
Иные меры, предусмотренные применимыми требованиями законодательства.
14.3. Оператор не может гарантировать абсолютную защищённость информации от всех возможных угроз, однако обязуется принимать предусмотренные законом меры для обеспечения её безопасности.
14.4. При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор действует в соответствии с установленными законодательством требованиями.
15. Порядок изменения Политики
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности Сервиса, способов обработки данных и используемых технических средств.
15.2. Новая редакция Политики публикуется на сайте Сервиса.
15.3. Дата последнего обновления указывается в начале документа.
15.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
15.5. Если изменения затрагивают необходимость получения нового согласия пользователя, такое согласие запрашивается отдельно в предусмотренном законом порядке.
16. Заключительные положения
16.1. Настоящая Политика действует с момента её публикации на сайте и распространяется на обработку персональных данных в рамках Сервиса.
16.2. Во всём, что не предусмотрено настоящей Политикой, Оператор и пользователи руководствуются применимым законодательством.
16.3. Если отдельное положение настоящей Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных положений.
16.4. Все обращения по вопросам обработки персональных данных и использования Cookie направляются Оператору по следующему адресу:
Контактный адрес для обращений в мессенджере telegram: @pozapi.
Сарсенбаев Нурсултан Ермекович. Республика Казахстан