ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика в отношении обработки персональных данных)

Дата публикации и вступления в силу: «1» августа 2026 г.

Адрес размещения в сети Интернет: https://ucheta.ru/privacy

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, соблюдение прав и свобод граждан при обработке их персональных данных Индивидуальным предпринимателем Михайловым Виктором Викторовичем (ОГРНИП 310392636500180, ИНН 390560009210), далее — Оператор.

1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.

1.3. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить о Пользователях, Представителях клиентов и третьих лицах в процессе использования сайта https://ucheta.ru, веб-приложения https://app.ucheta.ru, публичного QR-интерфейса https://x.ucheta.ru, Telegram-бота @ucheta_bot, а также программных интерфейсов (API).

2. ОСНОВНЫЕ ПОНЯТИЯ

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Сервис (Платформа «Ucheta.ru») — облачный B2B SaaS-сервис учета ТМЦ, IT-активов и проведения инвентаризаций, расположенный на доменных именах ucheta.ru, app.ucheta.ru, x.ucheta.ru и во вспомогательных сервисах Оператора.
  • Пользователь — физическое лицо, осуществляющее доступ к Сервису (включая Владельцев аккаунтов, Администраторов, Менеджеров, Кладовщиков, Аудиторов и Материально-ответственных лиц).
  • Клиент (Тенант) — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором Пользовательское соглашение (Публичную оферту) на право использования Сервиса.
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
  • Обработка по поручению Оператора — обработка персональных данных сотрудников/исполнителей Клиента, осуществляемая Оператором от имени и по поручению Клиента (согласно ч. 3 ст. 6 ФЗ № 152-ФЗ).

3. КАТЕГОРИИ СУБЪЕКТОВ ПДн, СОСТАВ И ЦЕЛИ ОБРАБОТКИ

Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1. Зарегистрированные Пользователи и Представители Клиентов (Владельцы аккаунтов, Администраторы, Операторы)

Состав данных: ФИО, адрес электронной почты, номер контактного телефона, должность, логин в системе (username@client_code), сведения об организации (ИНН, наименование), IP-адрес, данные файловых куки (cookies), сетевой идентификатор, User-Agent.

Цели обработки:

  • Регистрация и аутентификация Пользователя в Сервисе;
  • Заключение, исполнение и прекращение Лицензионного договора (Публичной оферты);
  • Предоставление доступа к функционалу личного кабинета, биллингу и выставлению счетов;
  • Направление сервисных уведомлений, кассовых/бухгалтерских документов и ответов службы поддержки (Help Desk);
  • Обеспечение информационной безопасности и ведение журнала аудита действий (Audit Logs).

3.2. Сотрудники и внештатные исполнители (МОЛ) Клиента (обработка по поручению)

Состав данных: ФИО, должность, рабочий/личный номер телефона, адрес электронной почты, идентификатор Telegram (telegram_chat_id), сведения о зафиксированных за сотрудником ТМЦ, хэши и коды подтверждения Простой Электронной Подписи (ПЭП).

Цели обработки:

  • Обеспечение функционирования модулей выдачи, возврата, инвентаризации и учета ТМЦ;
  • Формирование юридически значимых электронных актов приема-передачи с применением ПЭП (в рамках ФЗ № 63);
  • Направление одноразовых кодов авторизации и подписания (SMS, Telegram, Email).

3.3. Лица, отсканировавшие публичный QR-код ТМЦ («Антипотеряшка»)

Состав данных: Имя, номер телефона или адрес электронной почты (указываются добровольно при заполнении формы сообщения о находке/поломке), геопозиция/текстовый комментарий о местонахождении ТМЦ.

Цели обработки:

  • Передача владельцу организации оперативного уведомления о найденном или поврежденном имуществе.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Правовыми основаниями обработки персональных данных являются:

  • Гражданский кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
  • Пользовательское соглашение (Публичная оферта) Сервиса «Ucheta.ru»;
  • Согласия субъектов персональных данных на обработку их персональных данных;
  • Договоры, заключаемые между Оператором и Клиентами (включая поручения на обработку персональных данных).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Локализация данных: В соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (защищенные дата-центры в РФ, Yandex Cloud / S3-хранилища на территории РФ).

5.2. Способы и технические меры защиты:

  • Обработка персональных данных осуществляется автоматизированным способом.
  • Персональные данные сотрудников (телефон, email) хранятся в базе данных в зашифрованном виде с использованием алгоритма криптографического шифрования AES-256-GCM и технологии слепых индексов (blind indexes на базе HMAC-SHA256) для безопасного поиска.
  • Доступ к персональным данным внутри Сервиса разграничивается на основе ролевой модели доступа (RBAC) и принципа изоляции компаний (Multi-Tenancy Scope).
  • Все критические операционные действия и факты использования ПЭП фиксируются в неизменяемом журнале аудита (Append-Only Audit Logs).

5.3. Передача третьим лицам:

  • Оператор не продает и не передает персональные данные третьим лицам в коммерческих целях.
  • Передача данных третьим лицам допускается исключительно для выполнения сервисных функций с согласия Пользователя или Клиента:
    • Шлюзам SMS-рассылок (для доставки OTP-кодов ПЭП);
    • Telegram API (при использовании Telegram-бота @ucheta_bot);
    • Органам государственной власти и правоохранительным органам — строго в случаях и порядке, установленных законодательством РФ.

6. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ПО ПОРУЧЕНИЮ КЛИЕНТА (B2B)

6.1. При внесении Клиентом в Сервис данных своих сотрудников (МОЛ) Клиент выступает Оператором персональных данных, а ИП Михайлов В.В. — Лицом, обрабатывающим персональные данные по поручению Оператора (ч. 3 ст. 6 ФЗ № 152-ФЗ).

6.2. Клиент гарантирует, что им получены все необходимые согласия сотрудников/исполнителей на передачу их данных в Сервис «Ucheta.ru» и обработку с целью учета имущества и применения ПЭП.

6.3. Оператор обязуется соблюдать конфиденциальность данных Клиента, применять необходимые организационные и технические меры защиты, а также обрабатывать данные строго в рамках исполнения договора с Клиентом.

7. ФАЙЛЫ COOKIE И МЕТРИЧЕСКИЕ СЕРВИСЫ

7.1. Сервис использует файлы cookie и аналогичные технологии веб-аналитики для обеспечения правильной работы авторизации, сохранения пользовательских настроек (темы оформления, выбранных фильтров) и сбора обобщенной статистики.

7.2. Пользователь может отключить сохранение cookie в настройках своего веб-браузера, однако это может привести к некорректной работе отдельных функций веб-приложения (app.ucheta.ru).

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

  • Получать информацию, касающуюся обработки его персональных данных;
  • Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • Отозвать ранее данное согласие на обработку персональных данных;
  • Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав Субъект ПДн может направлять официальный запрос Оператору по адресу электронной почты: info@ucheta.ru.

9. СРОКИ ОБРАБОТКИ, УДАЛЕНИЕ И АНОНИМИЗАЦИЯ ДАННЫХ

9.1. Персональные данные обрабатываются до достижения целей их обработки, либо до момента отзыва согласия Субъектом ПДн, либо до истечения срока действия Лицензионного договора с Клиентом.

9.2. Процедура удаления данных Клиента (Grace Period & Purge):

  • При инициировании Владельцем аккаунта процедуры удаления организации включается 24-часовой период отсрочки (Grace Period), в течение которого операция может быть отменена.
  • По истечении 24 часов операционные данные (ТМЦ, склады, фото, история ПЭП) подвергаются физическому уничтожению (Purge) и анонимизации.
  • Бухгалтерские документы и записи счетов сохраняются в обезличенном виде в течение сроков, установленных налоговым и бухгалтерским законодательством РФ (не менее 5 лет).

10. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

10.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее опубликования на сайте по адресу https://ucheta.ru/privacy.

10.2. Продолжение использования Сервиса после опубликования новой редакции Политики означает принятие Пользователем её условий.

11. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Михайлов Виктор Викторович

Адрес регистрации: 236029, Россия, г. Калининград, ул. Ефремова, д. 8, кв. 68

Свидетельство о гос. регистрации: серия 39 № 001448286 от 31.12.2010 г.

ОГРНИП: 310392636500180

ИНН: 390560009210

Банковские реквизиты: Банк: АО «ТБанк»

БИК: 044525974

Корреспондентский счет: 30101810145250000974

Расчетный счет: 40802810300000364216

Контактная информация: Электронная почта: info@ucheta.ru

Официальный сайт: https://ucheta.ru

Мы используем cookie для анализа трафика и работы сайта. Подробнее в Политике конфиденциальности.