Ответ ФНСпомощь с требованием из налоговой

Политика обработки персональных данных сервиса «Ответ ФНС»

Политика обработки персональных данных сервиса «Ответ ФНС»

Редакция от 2026-06-22

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса «Ответ ФНС», размещённого по адресу otvet-fns.ru (далее — «Сервис»).

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет позицию Оператора в отношении обработки и защиты персональных данных, а также реализует требование части 2 статьи 18.1 152-ФЗ об открытом доступе к документу, определяющему политику оператора в отношении обработки персональных данных.

Используя Сервис, в том числе загружая файлы, оставляя контактные данные или совершая иные действия на сайте, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с обработкой своих персональных данных на изложенных в ней условиях.

1. Термины и определения

2. Общие положения

2.1. Оператором персональных данных является Ильичев Виктор Андреевич (ИНН 344816631178, ОГРНИП 320344300044310).

2.2. Сервис представляет собой программный инструмент автоматизированной обработки документов. Сервис не является налоговой или юридической консультацией и не оказывает услуг налогового или юридического представительства; результаты работы Сервиса носят характер проектов документов, подлежащих самостоятельной проверке Пользователем.

2.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить о Пользователе и иных субъектах в процессе использования Сервиса.

2.4. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает обработки данных, несовместимой с этими целями, и ограничивается объёмом данных, необходимым для оказания услуги (принцип минимизации).

2.5. Оператор не проверяет достоверность предоставляемых Пользователем данных и содержимого загружаемых документов и исходит из того, что Пользователь предоставляет достоверные данные и имеет правовые основания для передачи Оператору сведений, содержащихся в загружаемых документах (в том числе данных третьих лиц).

2.6. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц, ссылки на которые могут содержаться на сайте Сервиса.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

3.1. Оказание услуги — автоматизированный разбор загруженного Пользователем требования налогового органа (определение сути требования, связанных рисков и срока ответа) и подготовка проектов документов (проекта ответа, описи прилагаемых документов и плана действий по дедлайну).

3.2. Информирование о сроке (дедлайне) — направление Пользователю напоминаний о приближении срока ответа на требование в Telegram, если Пользователь добровольно подключил эту функцию.

3.3. Приём и обработка платежей за платные функции Сервиса, а также исполнение требований законодательства о применении контрольно-кассовой техники.

3.4. Обеспечение работоспособности, безопасности и защиты Сервиса от мошенничества и злоупотреблений (в том числе ограничение числа запросов с одного устройства/адреса), а также техническая диагностика и улучшение качества работы Сервиса.

3.5. Обезличенная продуктовая и финансовая аналитика (учёт обращений, источников переходов, статистики использования) для совершенствования Сервиса.

3.6. Рассмотрение обращений Пользователей в службу поддержки и ответ на них.

4. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

4.1. Данные, содержащиеся в загруженных Пользователем документах. При загрузке файла (PDF, фотографии, скана требования и сопроводительных документов) Сервис извлекает и обрабатывает содержащиеся в нём сведения, которые могут включать: - идентификационный номер налогоплательщика (ИНН); - наименование индивидуального предпринимателя или организации; - суммы (налогов, доначислений, штрафов и иные числовые показатели); - фамилию, имя, отчество подписанта документа и иных упомянутых в документе лиц; - иные сведения, фактически содержащиеся в загруженном документе.

4.2. Контактные данные для напоминаний. При добровольном подключении напоминаний о дедлайне — идентификатор учётной записи Пользователя в мессенджере Telegram (chat_id), позволяющий направлять сообщения.

4.3. Технические данные, автоматически получаемые при использовании Сервиса: - IP-адрес; - цифровой отпечаток устройства/браузера (fingerprint); - метки источника перехода (UTM-метки) и иные параметры запроса; - сведения о действиях в Сервисе (загрузка файла, переходы между этапами обработки) в составе продуктовой аналитики.

4.4. Оператор не запрашивает у Пользователя при получении бесплатного разбора регистрацию, адрес электронной почты или платёжные данные. Адрес электронной почты или номер телефона для направления кассового чека по 54-ФЗ запрашиваются и обрабатываются непосредственно платёжным сервисом (ЮKassa) на стороне платёжной формы и Оператором не собираются и не хранятся.

4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные. Пользователю не следует загружать в Сервис документы, содержащие такие сведения.

5. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

5.1. Согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое в форме конклюдентных действий в соответствии с разделом 9 настоящей Политики.

5.2. Исполнение договора (оферты), стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ) — в части обработки данных, необходимой для оказания услуги и приёма платежа.

5.3. Исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ), в том числе законодательством о применении контрольно-кассовой техники и о бухгалтерском/налоговом учёте.

5.4. Достижение законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — в части обработки технических данных для обеспечения безопасности Сервиса, защиты от злоупотреблений и обезличенной аналитики, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Порядок и условия обработки. Срок хранения

6.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники, а также без использования таких средств.

6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, с соблюдением требования части 5 статьи 18 152-ФЗ о первоначальной записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Срок хранения исходных загруженных документов. Исходные файлы, загруженные Пользователем, хранятся в течение 30 (тридцати) календарных дней с момента загрузки, после чего автоматически удаляются из хранилища без возможности восстановления. Удаление производится автоматическим регламентным процессом (ночным заданием) по истечении указанного срока.

6.4. После удаления исходных файлов сведения о кейсе могут сохраняться у Оператора в обезличенном виде (без содержания загруженных документов и без результатов их анализа), не позволяющем определить субъекта персональных данных, в целях статистики и совершенствования Сервиса.

6.5. Технические данные (IP-адрес, fingerprint, UTM-метки), а также данные платёжных операций обрабатываются в течение срока, необходимого для целей их обработки, а данные, подлежащие хранению в силу закона (например, для целей применения ККТ и налогового учёта), — в течение установленных законом сроков.

6.6. Идентификатор Telegram для напоминаний хранится до завершения отправки напоминаний по соответствующему кейсу либо до отзыва согласия / отключения напоминаний Пользователем, в зависимости от того, что наступит ранее, но не дольше срока, необходимого для оказания услуги.

6.7. Персональные данные, срок обработки (хранения) которых истёк либо в отношении которых достигнуты цели обработки или отозвано согласие, подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7. Передача персональных данных третьим лицам. Трансграничная передача

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Для оказания услуги (разбора документа и подготовки проектов) Оператор привлекает поставщика технологий обработки текста на основе больших языковых моделей (LLM). Содержимое загруженных документов (в том числе извлечённый из них текст и изображения страниц) передаётся для автоматизированной обработки провайдеру / шлюзу: ⟦указывается при подключении LLM-шлюза⟧. Передача осуществляется по защищённым каналам исключительно в объёме, необходимом для оказания услуги.

7.3. Трансграничная передача. В связи с тем, что обработка данных провайдером LLM, указанным в п. 7.2, может осуществляться с использованием инфраструктуры, расположенной за пределами территории Российской Федерации, передача данных такому провайдеру может являться трансграничной передачей персональных данных в значении статьи 12 152-ФЗ. Трансграничная передача осуществляется с соблюдением требований 152-ФЗ. Согласие на такую передачу выражается субъектом в порядке, предусмотренном разделом 9 настоящей Политики. До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленном законом порядке.

7.4. Оператор также может передавать необходимый минимум данных следующим категориям лиц для достижения целей обработки: - поставщику услуг приёма платежей (ЮKassa) — в части, необходимой для проведения платежа и формирования кассового чека; - поставщику услуг хостинга / облачного хранилища и инфраструктуры — для хранения и обработки данных; - мессенджеру Telegram — в части, необходимой для доставки напоминаний; - иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации (по законному запросу уполномоченных государственных органов).

7.5. Лица, привлекаемые Оператором к обработке персональных данных, обязаны соблюдать конфиденциальность и требования к безопасности данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право: - получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьями 14 и 18 152-ФЗ; - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - отозвать согласие на обработку персональных данных; - возражать против обработки своих персональных данных; - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; - защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

8.2. Для реализации своих прав, а также для отзыва согласия субъект персональных данных направляет Оператору запрос по контактам, указанным в разделе 12 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и его обращение в Сервис.

8.3. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные 152-ФЗ.

8.4. Отзыв согласия или требование об уничтожении данных влечёт прекращение оказания услуги в отношении соответствующего кейса, если обработка данных необходима для её оказания. Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда дальнейшая обработка допускается законом без согласия субъекта.

9. Согласие на обработку (конклюдентная модель)

9.1. Оператор использует модель выражения согласия в форме конклюдентных действий. Загружая файл в Сервис, оставляя контактные данные или иным образом используя Сервис, Пользователь тем самым выражает согласие с настоящей Политикой и даёт согласие Оператору на обработку персональных данных на условиях, изложенных в настоящей Политике, включая: - обработку данных, содержащихся в загруженных документах, в целях оказания услуги (раздел 3); - передачу содержимого документов провайдеру LLM (⟦указывается при подключении LLM-шлюза⟧), в том числе трансграничную передачу (раздел 7); - обработку технических данных и контактных данных для напоминаний.

9.2. Согласие даётся на срок, необходимый для достижения целей обработки, и действует до его отзыва субъектом в порядке, предусмотренном разделом 8.

9.3. Загружая документы, содержащие персональные данные третьих лиц (например, данные подписанта), Пользователь подтверждает, что имеет законные основания для передачи таких данных Оператору и для их обработки в целях, указанных в настоящей Политике.

9.4. Если Пользователь не согласен с условиями обработки персональных данных, ему следует воздержаться от использования Сервиса и не загружать документы.

10. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

10.1. Исходные загруженные файлы хранятся в приватном (закрытом) хранилище, недоступном по прямым публичным ссылкам; доступ к ним осуществляется только серверной частью Сервиса по защищённому служебному ключу.

10.2. Доступ к содержимому файлов предоставляется исключительно через подписанные ссылки с ограниченным сроком действия (TTL), по истечении которого ссылка становится недействительной.

10.3. На страницах с содержимым документов (результатами разбора) отсутствуют сторонние трекеры и системы веб-аналитики: такие страницы исключены из внешней аналитики, запись действий пользователя (вебвизор) отключена, применяется ограничительная политика передачи реферера. Продуктовые события фиксируются только в собственной системе учёта Оператора.

10.4. Передача данных между Пользователем и Сервисом, а также между Сервисом и привлекаемыми поставщиками осуществляется по защищённым каналам с использованием шифрования (TLS).

10.5. Применяется разграничение и минимизация доступа к данным; секреты и ключи доступа хранятся в защищённой конфигурации и не публикуются.

10.6. По истечении 30-дневного срока хранения исходные файлы автоматически уничтожаются (раздел 6), что минимизирует объём данных, находящихся на хранении.

10.7. Применяется ограничение частоты запросов и иные меры защиты от автоматизированных злоупотреблений.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса по адресу otvet-fns.ru, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна по указанному адресу. Дата последней редакции указана в начале документа.

11.3. Продолжение использования Сервиса после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики.

12. Реквизиты и контакты Оператора

Оператор: Индивидуальный предприниматель Ильичев Виктор Андреевич ИНН: 344816631178 ОГРНИП: 320344300044310 Адрес сайта Сервиса: otvet-fns.ru Электронная почта для обращений: info@motor-grease.ru Телефон поддержки: 8 (800) 550-13-42

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных и отзывом согласия, Пользователь может обратиться к Оператору по указанным контактам.

Примечание для владельца (удалить перед публикацией): до публичного запуска Сервиса необходимо подать в Роскомнадзор уведомление об обработке персональных данных (форма на сайте РКН, бесплатно), указав в нём в том числе сведения о трансграничной передаче данных провайдеру LLM. Перед публикацией заполните все плейсхолдеры, проверьте фактического LLM-провайдера/шлюз и платёжный сервис, при необходимости согласуйте текст с профильным юристом. Документ подготовлен как типовой шаблон для MVP и требует вычитки.