Политика в отношении обработки персональных данных

Действует с 21 июля 2026 года

Кратко. Ваши документы и данные используются только для вашей задачи. Они не передаются третьим лицам для их собственных целей, не используются для обучения ИИ-моделей и хранятся на серверах в России. После работы они удаляются в срок, указанный в разделе 11. Условия закрепляются в договоре.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Оператором, и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от субъектов через сайт gettysoft.ru, по электронной почте, в мессенджерах и иными способами, и применяется как к автоматизированной обработке, так и к обработке без использования средств автоматизации.

Термины используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

2. Оператор и ответственный за организацию обработки

Оператор: Индивидуальный предприниматель Гетти Питер Михаил, ИНН 772573079939, ОГРНИП 326774600485397, адрес для направления корреспонденции: г. Москва, ул. Просторная, 11-159, адрес электронной почты: info@gettysoft.ru.

Ответственным за организацию обработки персональных данных (статья 18.1 Федерального закона № 152-ФЗ) является Индивидуальный предприниматель Гетти Питер Михаил лично. Обращения по вопросам обработки данных направляются на info@gettysoft.ru.

3. Правовые основания обработки

Обработка осуществляется на основании:

статьи 24 Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданского кодекса Российской Федерации;
Налогового кодекса Российской Федерации и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» в части обработки, необходимой для учёта и отчётности;
согласия субъекта персональных данных, которое даётся при отправке формы на сайте или направлении документов Оператору;
договора, стороной которого является субъект персональных данных, — если работа переходит в оказание услуги.

4. Категории субъектов персональных данных

Посетители сайта gettysoft.ru.
Лица, обратившиеся к Оператору с обращением или заявкой (потенциальные клиенты).
Клиенты Оператора и их представители.
Лица, чьи персональные данные содержатся в документах, направленных Оператору клиентом (контрагенты клиента, подписанты, работники), — их данные обрабатываются в объёме, в котором они содержатся в присланных материалах.
Представители контрагентов и поставщиков Оператора.

5. Перечень обрабатываемых персональных данных

Контактные данные, указываемые субъектом: фамилия, имя, отчество (при указании), адрес электронной почты, номер телефона, имя пользователя (ник) в мессенджере Telegram, наименование организации и должность (при указании).

Содержимое документов и материалов, направленных Оператору: коммерческие предложения, сметы, договоры, акты, файлы и переписка по задаче, включая персональные данные, содержащиеся в них.

Технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращения, источник перехода, данные системы веб-аналитики (раздел 16).

Данные, необходимые для расчётов и учёта при заключении договора: реквизиты, сведения о платежах.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Если такие сведения содержатся в присланных материалах, они удаляются без обработки, а субъект уведомляется.

6. Цели обработки

Ответ на обращение и связь с субъектом по указанным контактам.
Проверка присланных документов и подготовка заключения по ним.
Заключение и исполнение договора, оказание услуги и ведение работы по задаче.
Ведение расчётов, бухгалтерского и налогового учёта, формирование отчётности.
Рассмотрение обращений, претензий и защита прав Оператора.
Обеспечение работоспособности и информационной безопасности сайта, сбор обезличенной статистики посещений.

Обработка в целях распространения рекламных и информационных материалов настоящей Политикой не охватывается и осуществляется только при наличии отдельного согласия субъекта.

7. Порядок и способы обработки. Локализация баз данных

Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.

Способы обработки: с использованием средств автоматизации, без использования таких средств и смешанным способом.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

8. Передача третьим лицам и поручение обработки

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, в том числе в маркетинговых целях.

Обработка может быть поручена Оператором следующим лицам в объёме, необходимом для оказания услуги, на основании договора, предусматривающего обязанность соблюдения конфиденциальности и требований статьи 6 Федерального закона № 152-ФЗ:

ООО «Бегет», ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А — хостинг сайта и электронной почты;
ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика (Яндекс.Метрика).

Приём платежей от клиентов осуществляется через платёжный сервис ЮKassa (оператор — ООО НКО «ЮМани», ИНН 7750005725, Россия, город Москва, Садовническая улица, дом 82, строение 2, являющееся оператором персональных данных; с реквизитами и контактами НКО можно ознакомиться на yoomoney.ru/page?id=525652). Платёжный сервис обрабатывает данные, необходимые для проведения платежа, как самостоятельный оператор в соответствии с собственной политикой конфиденциальности. Реквизиты банковской карты вводятся субъектом на стороне платёжного сервиса, Оператору не передаются и им не обрабатываются. Оператор получает от платёжного сервиса лишь сведения, необходимые для учёта платежа и исполнения договора (в том числе фамилию, имя, адрес электронной почты, сумму и назначение платежа). Обработка персональных данных осуществляется ООО НКО «ЮМани» на условиях и по основаниям, установленным пунктом 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и в соответствии с положениями Политики конфиденциальности ООО НКО «ЮМани», текст которой размещён по адресу yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney.

Персональные данные могут быть предоставлены государственным органам в случаях и по основаниям, прямо предусмотренным законом.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Сбор и хранение данных производятся на серверах, расположенных на территории Российской Федерации.

Если субъект по собственной инициативе обращается к Оператору через мессенджер Telegram, передача сообщений обеспечивается владельцем соответствующего сервиса по его правилам; Оператор рекомендует направлять документы по электронной почте или через форму на сайте.

10. Обработка с использованием технологий искусственного интеллекта

Оператор использует программные средства автоматизированного анализа документов.

Документы и данные субъектов не используются для обучения, дообучения или тонкой настройки моделей искусственного интеллекта.

Анализ выполняется на локальных вычислительных мощностях Оператора / с использованием сервисов, размещённых на территории РФ. Передача содержимого документов в зарубежные сервисы обработки не осуществляется.

Результат автоматического анализа носит справочно-информационный характер, проверяется Оператором лично и не является официальной сметной, строительно-технической или юридической экспертизой. Итоговые решения субъект принимает самостоятельно.
Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных не принимаются (статья 16 Федерального закона № 152-ФЗ).

11. Сроки обработки и хранения

Контактные данные — до достижения целей обработки, отзыва согласия либо до истечения 1 (одного) года с момента последнего обращения, в зависимости от того, что наступит раньше.
Документы и материалы, присланные для проверки, — на срок работы по задаче и 30 календарных дней после её завершения, если иной срок не согласован сторонами в договоре или переписке.
Данные, подлежащие хранению в силу закона (документы бухгалтерского и налогового учёта, документы по исполненному договору), — в течение сроков, установленных законодательством, но не менее 5 лет.
Данные веб-аналитики — в обезличенном виде, в сроки, установленные сервисом аналитики.

По достижении целей обработки или истечении срока хранения данные уничтожаются или обезличиваются.

12. Порядок уничтожения персональных данных

Уничтожение осуществляется способом, исключающим дальнейшую обработку и восстановление данных: удалением файлов и записей из информационных систем и резервных копий, уничтожением материальных носителей.

Факт уничтожения подтверждается актом об уничтожении персональных данных с выгрузкой из журнала регистрации событий в информационной системе. Акт составляется в порядке, установленном уполномоченным органом, и хранится Оператором не менее 3 лет.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

назначение ответственного за организацию обработки персональных данных;
издание настоящей Политики и локальных актов по вопросам обработки, ознакомление с ними лиц, допущенных к обработке;
определение перечня лиц, имеющих доступ к персональным данным, и разграничение прав доступа; доступ предоставляется в объёме, необходимом для выполнения задачи;
применение средств защиты информации: разграничение доступа по учётным записям, многофакторная аутентификация, шифрование каналов связи (HTTPS), антивирусная защита, резервное копирование;
хранение материальных носителей в условиях, исключающих несанкционированный доступ;
учёт машинных носителей и регистрация событий доступа;
внутренний контроль соответствия обработки требованиям закона и настоящей Политики;
оценка вреда, который может быть причинён субъектам в случае нарушения, и соотнесение её с принимаемыми мерами.

14. Действия при инциденте (утечке)

При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента, а по результатам внутреннего расследования — в течение 72 часов.

15. Права субъектов и порядок обращения

Получать сведения об обработке своих персональных данных и подтверждение факта обработки.
Требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми данных.
Отозвать согласие на обработку персональных данных.
Возражать против обработки и требовать её прекращения в установленных законом случаях.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращения направляются на info@gettysoft.ru. Оператор рассматривает обращение и даёт ответ в срок, не превышающий 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 10 рабочих дней, за исключением данных, которые Оператор обязан или вправе продолжить хранить в соответствии с законом.

16. Cookie и веб-аналитика

Сайт использует Яндекс.Метрику для сбора обезличенной статистики посещений, в том числе с использованием файлов cookie. Эти данные помогают понять, как используется сайт, и не применяются для идентификации личности. Отключить или удалить cookie можно в настройках браузера; при отключении часть функций сайта может работать некорректно.

17. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты вступления в силу постоянно размещается по адресу gettysoft.ru/privacy.html. Предыдущие редакции сохраняются Оператором и предоставляются по запросу.

Дата публикации: 21 июля 2026 года