Политика конфиденциальности (Политика в отношении обработки персональных данных)
Редакция от 17 июня 2026 г. (версия: 2026-06-17) Дата вступления в силу: 18 июня 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей программного обеспечения «Оцифровка выписок» (далее — «Сервис», «Аддон») Обществом с ограниченной ответственностью «ОЦИФРОВКА» (далее — «Оператор») и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Политика размещена в открытом доступе по адресу https://mpnl.ru/client-addon/privacy-policy и применяется в совокупности с лицензионным договором-офертой, размещённой по адресу https://mpnl.ru/client-addon/offer (далее — «Оферта»).
1. Общие положения и сведения об Операторе
1.1. Оператором персональных данных является:
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ОЦИФРОВКА» (ООО «ОЦИФРОВКА»)
- ИНН 6168126597 / КПП 616801001
- ОГРН 1266100009581
- Адрес: 344049, Ростовская область, г. Ростов-на-Дону, ул. Еляна, д. 66, кв. 188
- Генеральный директор: Яценко Григорий Андреевич
- E-mail для обращений по вопросам обработки персональных данных: oooocifrovka@yandex.ru
- Сайт: https://mpnl.ru
1.2. Настоящая Политика регулирует обработку Оператором персональных данных, в отношении которых Оператор выступает самостоятельным оператором, — то есть персональных данных самих пользователей Сервиса.
1.3. Разграничение с обработкой по поручению. Персональные данные третьих лиц (контрагентов), содержащиеся в банковских выписках, которые пользователь загружает в Аддон, обрабатываются Оператором по поручению пользователя (пользователь — оператор, Оператор — обработчик в значении части 3 статьи 6 152-ФЗ). Условия такой обработки установлены разделом 7 Оферты и настоящей Политикой не регулируются. В этой части Оператор не определяет цели и состав обрабатываемых данных и действует по поручению пользователя.
1.4. Используя Сервис и/или предоставляя свои персональные данные, пользователь подтверждает, что ознакомлен с настоящей Политикой.
1.5. Действующая редакция Политики постоянно доступна на сайте Оператора.
2. Термины и определения
2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание персональных данных», «субъект персональных данных» используются в значениях, определённых статьёй 3 152-ФЗ.
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.3. Пользователь — физическое лицо (в том числе действующее от имени организации или в качестве индивидуального предпринимателя), использующее Сервис, чьи персональные данные обрабатываются Оператором как самостоятельным оператором.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. Категория субъектов: пользователи Сервиса (физические лица, в том числе представители организаций и индивидуальные предприниматели), а также лица, обратившиеся к Оператору по вопросам работы Сервиса.
3.2. Оператор обрабатывает следующие персональные данные пользователей:
3.2.1. Идентификационные и контактные данные: адрес электронной почты (email) Google™-аккаунта пользователя, используемый как идентификатор пользователя в Сервисе и для направления сервисных уведомлений.
3.2.2. Платёжные сведения: факт, дата, сумма и статус платежа; идентификатор плательщика (email). Полные реквизиты банковской карты Оператором не собираются и не хранятся — они обрабатываются платёжным сервисом CloudPayments (см. раздел 7).
3.2.3. Технические данные, автоматически передаваемые при использовании Сервиса: IP-адрес, сведения об устройстве и программном обеспечении (тип и версия браузера, user-agent), дата и время обращений, сведения о действиях в Сервисе (журналы доступа и сервисные логи).
3.2.4. Данные обращений в поддержку: сведения, которые пользователь сообщает Оператору при обращении (содержание обращения, адрес электронной почты).
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные пользователей.
3.4. Оператор исходит из принципа минимизации: обрабатываются только те данные, которые необходимы для целей, указанных в разделе 4.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
4.1.1. предоставление доступа к Сервису и его функциональным возможностям, идентификация пользователя, заключение и исполнение лицензионного договора (Оферты);
4.1.2. учёт и проведение расчётов (биллинг): приём оплаты, автопродление, возвраты, ведение истории платежей;
4.1.3. направление сервисных (информационных) уведомлений, связанных с исполнением договора (окончание пробного периода, статус оплаты и подписки, предстоящее списание, изменение Оферты/Политики, технические работы);
4.1.4. оказание технической поддержки и обработка обращений пользователей;
4.1.5. обеспечение работоспособности, безопасности и защиты Сервиса, предотвращение мошенничества и злоупотреблений, диагностика сбоев;
4.1.6. исполнение требований законодательства Российской Федерации (в том числе налогового и о бухгалтерском учёте).
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (статья 6 152-ФЗ):
5.1.1. акцепт Оферты и согласие пользователя — для предоставления доступа к Сервису и направления сервисных уведомлений (пункт 1 части 1 статьи 6, статья 9 152-ФЗ);
5.1.2. исполнение договора, стороной которого является пользователь (Оферта), — для предоставления Лицензии, расчётов и поддержки (пункт 5 части 1 статьи 6 152-ФЗ);
5.1.3. осуществление прав и законных интересов Оператора — для обеспечения безопасности Сервиса, предотвращения злоупотреблений, защиты прав (пункт 7 части 1 статьи 6 152-ФЗ), при условии ненарушения прав и свобод субъекта;
5.1.4. исполнение обязанностей, возложенных на Оператора законодательством РФ (пункт 2 части 1 статьи 6 152-ФЗ).
6. Перечень действий с персональными данными и способы обработки
6.1. Оператор совершает с персональными данными пользователей следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) в случаях, предусмотренных разделом 7, блокирование, удаление и уничтожение.
6.2. Обработка осуществляется с использованием средств автоматизации (в информационных системах Оператора), а также в отдельных случаях без использования средств автоматизации. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством РФ.
7.2. Для достижения целей обработки Оператор привлекает следующих лиц:
7.2.1. CloudPayments (платёжный сервис) — для приёма оплаты и проведения рекуррентных платежей. Оператор передаёт CloudPayments идентификатор плательщика (email) и сведения о платеже. Полные данные банковской карты пользователь вводит непосредственно в платёжной форме CloudPayments; они обрабатываются CloudPayments в соответствии с его правилами и стандартом безопасности данных индустрии платёжных карт (PCI DSS) и Оператору не передаются.
7.2.2. Хостинг-провайдер (на территории Российской Федерации) — для размещения информационных систем Оператора и хранения данных.
7.3. Привлекаемые лица обрабатывают персональные данные в объёме и на условиях, необходимых для оказания соответствующих услуг Оператору, и обязаны обеспечивать конфиденциальность и безопасность персональных данных.
7.4. Оператор предоставляет персональные данные государственным органам по их законным запросам в случаях и в порядке, установленных законодательством РФ.
8. Локализация баз данных и трансграничная передача
8.1. Локализация (часть 5 статьи 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Трансграничная передача (статья 12 152-ФЗ). Оператор не осуществляет трансграничную передачу персональных данных пользователей на территорию иностранных государств. В случае возникновения необходимости такой передачи Оператор обеспечит соблюдение требований статьи 12 152-ФЗ, в том числе подачу соответствующего уведомления в уполномоченный орган, и внесёт изменения в настоящую Политику.
9. Сроки хранения и порядок уничтожения
9.1. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством РФ (в том числе требованиями налогового законодательства и законодательства о бухгалтерском учёте в отношении платёжных сведений).
9.2. По достижении целей обработки, а также в случае отзыва пользователем согласия и при отсутствии иных правовых оснований обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, если иной срок не установлен законом.
9.3. Сведения о платежах хранятся в течение сроков, установленных законодательством РФ для документов бухгалтерского и налогового учёта.
9.4. Уничтожение персональных данных производится способом, исключающим дальнейшую обработку, с подтверждением факта уничтожения.
10. Права субъекта персональных данных
10.1. Пользователь как субъект персональных данных имеет права, предусмотренные статьёй 14 152-ФЗ, в том числе право:
10.1.1. получать информацию, касающуюся обработки его персональных данных;
10.1.2. требовать уточнения (исправления) персональных данных в случае их неполноты, неточности или неактуальности;
10.1.3. требовать удаления (уничтожения) или блокирования персональных данных, обрабатываемых с нарушением закона;
10.1.4. отозвать согласие на обработку персональных данных;
10.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Порядок реализации прав. Для реализации своих прав пользователь направляет Оператору запрос (обращение) по адресу электронной почты oooocifrovka@yandex.ru либо по почтовому адресу Оператора, указанному в пункте 1.1. Запрос должен позволять идентифицировать пользователя (содержать сведения, подтверждающие его связь с Оператором, в том числе email Аккаунта).
10.3. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные 152-ФЗ.
10.4. Отзыв согласия или требование удаления персональных данных, необходимых для предоставления Сервиса, влечёт невозможность дальнейшего использования Сервиса.
11. Использование cookies и аналогичных технологий
11.1. Сайт Оператора (https://mpnl.ru) и/или Сервис могут использовать файлы cookies и аналогичные технологии для обеспечения работоспособности, сохранения пользовательских настроек и сбора обезличенной статистики использования.
11.2. Пользователь может управлять файлами cookies в настройках своего браузера. Отключение отдельных cookies может ограничить функциональность Сервиса.
11.3. Состав используемых cookies и средств аналитики, при их наличии, доводится до сведения пользователей на сайте Оператора.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 152-ФЗ).
12.2. Организационные меры включают, в частности: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга лиц, имеющих доступ к персональным данным; ознакомление работников с требованиями законодательства и внутренними документами по защите персональных данных; установление режима конфиденциальности.
12.3. Технические меры включают, в частности: разграничение прав доступа; использование средств защиты информации; шифрование каналов передачи данных; резервное копирование; журналирование событий безопасности; контроль за действиями с персональными данными.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте Оператора по адресу https://mpnl.ru/client-addon/privacy-policy, если иное не предусмотрено новой редакцией.
13.2. Существенные изменения Оператор доводит до сведения пользователей по адресу электронной почты Аккаунта и/или в интерфейсе Аддона.
13.3. Каждой редакции присваивается дата и версия. Действующая редакция всегда доступна по указанному адресу.
14. Контакты для обращений по вопросам персональных данных
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных:
- E-mail: oooocifrovka@yandex.ru
- Почтовый адрес: 344049, Ростовская область, г. Ростов-на-Дону, ул. Еляна, д. 66, кв. 188
- Оператор: ООО «ОЦИФРОВКА», ИНН 6168126597, ОГРН 1266100009581
Google является товарным знаком компании Google LLC.