Политика обработки персональных данных
Редакция от 31.10.2026
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные пользователей обрабатываются на сайте pdfapi.ru (далее — «Сайт»), зачем, как долго они хранятся и как защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Лиходеев Алексей Алексеевич, плательщик налога на профессиональный доход, ИНН 772623197306 (далее — «Оператор»). Контакт для обращений по вопросам персональных данных: pdfapi_supp@mail.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее — «Пользователи»).
1.4. Оператор обрабатывает только те данные, которые необходимы для работы Сайта, и не собирает данные, не нужные для заявленных целей.
2. Какие данные обрабатываются и зачем
2.1. Оператор обрабатывает следующие персональные данные:
| Данные | Цель | Основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты | Регистрация, вход, восстановление доступа, уведомления об оплате и работе Сайта | Исполнение договора (оферты) с Пользователем | До удаления учётной записи |
| Пароль (хранится только в виде хеш-значения) | Вход в учётную запись | Исполнение договора (оферты) с Пользователем | До удаления учётной записи |
| Имя, адрес электронной почты, название компании, объём и описание задачи из заявки на индивидуальный расчёт | Ответ на заявку и подготовка коммерческого предложения | Согласие Пользователя | Один год с даты заявки или до отзыва согласия |
| Сведения об оплаченных услугах (дата, сумма, тариф) | Учёт оплаченных услуг, исполнение требований налогового законодательства | Исполнение договора, требования закона | В течение срока, установленного законодательством |
| IP-адрес, дата и время запроса, сведения о браузере | Защита Сайта от спама, атак и злоупотреблений | Законный интерес Оператора | Не более 30 дней |
| Случайный идентификатор посетителя в cookie (не связан с учётной записью и IP-адресом) | Подсчёт числа посетителей Сайта за день | Согласие Пользователя | До конца текущих суток; сохраняется только общее число посетителей |
2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
2.3. Сайт не предназначен для лиц младше 14 лет.
3. Загруженные файлы и cookie
3.1. Исходные файлы обрабатываются автоматически и удаляются из очереди после завершения обработки или ошибки. Готовый PDF хранится в зашифрованном виде 24 часа для повторной выдачи без повторного списания Страниц. Доступ к нему получает только авторизованный аккаунт с тем же ключом идемпотентности и запросом. После окончания срока выдача прекращается, данные удаляются фоновой очисткой. PDF не включаются в резервные копии; удалённые блоки могут оставаться в системных журналах восстановления БД до их обслуживания.
3.2. Содержимое документов обрабатывается только для конвертации и временной повторной выдачи, не используется для аналитики и не извлекается в отдельные профили Пользователей. Служебная запись о ключе идемпотентности хранится в виде хеша вместе с числом списанных Страниц, чтобы исключить повторное списание.
3.3. Сайт использует cookie, необходимые для его работы: сохранение входа в учётную запись, защита от подделки запросов и запоминание выбора Пользователя по cookie. Без них Сайт не может работать корректно.
3.4. Только с согласия Пользователя Сайт устанавливает cookie со случайным идентификатором, чтобы подсчитать число посетителей за день. Идентификатор не связан с учётной записью, IP-адресом и другими данными, хранится до конца текущих суток и передаётся только при подсчёте посещения. На сервере сохраняется лишь общее число посетителей за день, по которому невозможно установить отдельного посетителя. Согласие запрашивается при первом посещении Сайта и может быть отозвано в любой момент по ссылке «Настройки cookie» внизу страницы — идентификатор при этом удаляется.
4. Передача данных
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в этом разделе.
4.2. Техническое обслуживание Сайта и серверов, на которых хранятся данные, осуществляет Не привлекается, по поручению Оператора. Это лицо обрабатывает данные только для обеспечения работы Сайта, обязано соблюдать их конфиденциальность и не вправе передавать их кому-либо, кроме Оператора.
4.3. Оплата услуг производится на стороне платёжного сервиса ООО «РОБОКАССА». Данные банковских карт Оператору не передаются. Платёжному сервису передаются только сведения, необходимые для проведения платежа и направления чека.
4.4. Данные могут быть переданы государственным органам, если это прямо предусмотрено законом.
4.5. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется.
5. Защита данных
5.1. Для защиты персональных данных Оператор принимает следующие меры:
- передача данных между браузером Пользователя и Сайтом шифруется (HTTPS);
- пароли хранятся только в виде хеш-значений, исходный пароль никому не известен;
- база данных недоступна из интернета, доступ к ней есть только у приложения Сайта;
- доступ к серверам имеют только Оператор и лицо, обслуживающее Сайт по его поручению;
- загруженные файлы обрабатываются изолированно и удаляются сразу после конвертации;
- технические журналы с IP-адресами автоматически удаляются по истечении срока хранения.
5.2. При утечке персональных данных Оператор уведомляет Роскомнадзор и принимает меры по устранению последствий в сроки, установленные законом.
6. Права пользователей
6.1. Пользователь вправе:
- узнать, какие его персональные данные обрабатываются, и получить их копию;
- потребовать уточнить, исправить или удалить свои данные;
- удалить свою учётную запись — вместе с ней удаляются связанные с ней данные, кроме тех, которые Оператор обязан хранить по закону;
- отозвать согласие на обработку данных, если обработка ведётся на основании согласия (согласие на cookie — по ссылке «Настройки cookie» внизу страницы);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Для реализации этих прав Пользователь направляет запрос на pdfapi_supp@mail.ru с адреса электронной почты, указанного в учётной записи. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней.
7. Заключительные положения
7.1. Политика опубликована в открытом доступе на Сайте по адресу pdfapi.ru/privacy.
7.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. О существенных изменениях Оператор уведомляет Пользователей по электронной почте.
7.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу pdfapi_supp@mail.ru.