Политика обработки персональных данных
Редакция от 13 ноября 2026 г.
Адрес документа: https://verifay.ru/politika/
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) публикуется Назаровой Анастасией Григорьевной, физическим лицом — плательщиком налога на профессиональный доход (самозанятым), ИНН 110604777663 (далее — Оператор), и описывает, как Оператор обрабатывает персональные данные посетителей и клиентов сайта https://verifay.ru (далее — Сайт).
1.2. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), является общедоступным документом и размещена по адресу https://verifay.ru/politika/.
1.3. Контакты Оператора: электронная почта hello@verifay.ru; адрес для корреспонденции: 620014, г. Екатеринбург, ул. Ткачей, 23, БЦ Clever Park.
1.4. Оператор вправе изменять Политику, публикуя новую редакцию на Сайте. Новая редакция действует с момента публикации; дата редакции указана в начале документа.
2. Коротко
- Сайт собирает минимум: имя, способ связи и сведения, нужные, чтобы понять, можем ли мы помочь.
- Документы, их фото, селфи, пароли, логины, коды и доступ к аккаунтам мы не запрашиваем, не принимаем и не храним. В форме нет полей для файлов и паролей.
- Заявки хранятся на сервере в Российской Федерации. Уведомление о новой заявке приходит Оператору без имени и контакта.
- Если вы пишете нам на электронную почту, письмо проходит через зарубежные почтовые сервисы — это трансграничная передача (раздел 7).
- Яндекс Метрика включается только после вашего согласия в плашке о cookie.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними.
3.4. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу.
3.5. Сайт — совокупность программ и информации, доступная в сети Интернет по адресу https://verifay.ru. На Сайте могут быть ссылки на другие ресурсы; Оператор не отвечает за обработку данных на них.
4. Какие данные, зачем и сколько хранятся
| Данные | Цель | Основание | Срок хранения (предложение — утвердить) |
|---|---|---|---|
| Из формы заявки: имя; способ связи (телефон, адрес почты или ник в мессенджере); страна, где вы находитесь; частное лицо или компания; интересующая услуга; откуда узнали о Сайте; «коротко о задаче» (необязательно); адрес страницы, с которой отправлена заявка | Ответить на заявку, понять, можем ли помочь в вашей стране, согласовать услугу | Согласие (п. 1 ч. 1 ст. 6 Закона), отдельный документ https://verifay.ru/soglasie/ | 6 месяцев с последнего контакта, если договор не заключён; раньше — по отзыву согласия |
| Данные клиента по договору: имя, контакт, переписка об услуге, дата и сумма оплаты, сведения для чека (для организаций — наименование и ИНН) | Заключить и исполнить договор, выставить счёт, сформировать чек, рассмотреть претензию или возврат | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по налоговому законодательству (п. 2 ч. 1 ст. 6) | 3 года после исполнения договора (общий срок исковой давности); раньше — нет, пока не истёк срок для претензий |
| Письма на hello@verifay.ru: адрес отправителя, имя, текст письма | Ответить на обращение | Согласие (действия, выражающие волю написать нам); исполнение договора, если вы клиент | 3 года с последнего письма, если вы клиент; иначе 6 месяцев |
| Адрес электронной почты для рассылки | Присылать новости и материалы Сайта | Отдельное согласие на рассылку — неотмеченная галочка | До отписки или отзыва согласия |
| Журнал сервера: IP-адрес, браузер, адрес страницы, время запроса | Работа и защита Сайта | Законный интерес Оператора в безопасности Сайта | 14 дней |
| Данные Яндекс Метрики: cookie, IP-адрес, сведения об устройстве и браузере, просмотренные страницы | Статистика посещений | Согласие в плашке о cookie | По правилам ООО «Яндекс»; подробнее — https://verifay.ru/cookies/ |
4.1. Для защиты от повторных отправок формы Сайт на один час сохраняет хеш IP-адреса (сам адрес не сохраняется) и счётчик отправок с него.
4.2. Если по вашей стране и выбранной услуге помочь нельзя, заявка не сохраняется: учитывается только обезличенный счётчик (месяц, услуга, страна) без имени и контакта.
4.3. Мы не обрабатываем: специальные категории персональных данных (ст. 10 Закона), биометрические данные (ст. 11), документы, удостоверяющие личность, их копии и фото, данные банковских карт, логины, пароли, коды подтверждения, доступ к аккаунтам и почте.
4.4. Если вы прислали такие данные по ошибке (в форме, письме или мессенджере), Оператор удаляет сообщение или файл не открывая, а если содержимое уже стало видно — не сохраняет и не использует его, сообщает вам, что такие данные не нужны, и записывает только факт получения и удаления без содержимого.
4.5. Сайт не предназначен для лиц младше 18 лет и сознательно не собирает их данные.
4.6. Автоматизированных решений, порождающих для вас юридические последствия, Оператор не принимает.
5. Действия с данными и способы обработки
5.1. Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача в случаях из раздела 6, блокирование, удаление, уничтожение.
5.2. Способ: смешанная обработка — с использованием средств автоматизации и без них; с передачей по сети Интернет.
5.3. Распространение персональных данных (раскрытие неопределённому кругу лиц) не производится.
6. Кому передаются данные
6.1. Почтовые сервисы.
— Письма на адрес hello@verifay.ru — включая ответы на наши письма — принимает сервис Cloudflare, Inc. (США) и пересылает в почтовый ящик Оператора у Google LLC (США). Ваш адрес, имя и текст письма передаются трансгранично (раздел 7).
— Уведомление Оператору о новой заявке из формы содержит номер заявки, услугу, страну и вид обращения (частное лицо или компания) — без имени и контакта. Имя и контакт Оператор смотрит в административной панели Сайта на сервере в России.
6.2. Служебные оповещения. Уведомление Оператору о новой заявке отправляется через сервис отправки писем smtp.bz и содержит только номер заявки, услугу, страну и вид обращения — без имени и контакта.
6.3. ООО «Яндекс» — данные Метрики, только если вы согласились на cookie.
6.4. Сервис «Мой налог» (ФНС России) — сведения для чека: сумма, наименование услуги, для организаций — ИНН или наименование.
6.5. Государственные органы — только в случаях, прямо предусмотренных законом.
6.6. Персональные данные не продаются и не передаются третьим лицам для их собственной рекламы.
7. Трансграничная передача
7.1. Трансграничная передача касается только переписки по электронной почте (п. 6.1): письма на hello@verifay.ru проходят через Cloudflare, Inc. и Google LLC, серверы которых находятся за пределами Российской Федерации, в том числе в США.
7.2. Заявки из формы, данные клиентов по договору и статистика Метрики хранятся на сервере в России и за границу не передаются. Чтобы не передавать лишнего, пишите в письме только то, что нужно для ответа.
7.3. Если вы не хотите, чтобы ваши данные передавались за рубеж, оставьте заявку через форму на Сайте и выберите способ связи, отличный от электронной почты.
8. Где и как хранятся данные. Меры защиты
8.1. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся в базе данных на сервере в Российской Федерации (ч. 5 ст. 18 Закона).
8.2. Меры защиты: соединение с Сайтом только по защищённому протоколу (HTTPS); доступ к административной панели — по паролю, только у Оператора; минимальный состав собираемых данных; отсутствие полей для документов и паролей; удаление данных по истечении сроков из раздела 4; вход на сервер только по ключу; резервные копии базы данных хранятся на том же сервере в Российской Федерации.
8.3. Лицо, ответственное за организацию обработки персональных данных, — сам Оператор.
9. Ваши права
9.1. Вы вправе:
— получить сведения о том, какие ваши данные обрабатываются, зачем, как и сколько (ст. 14 Закона);
— потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
— отозвать согласие на обработку и согласие на рассылку;
— обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Как обратиться: письмо на hello@verifay.ru или почтой на адрес из п. 1.3. Укажите имя и способ связи, который вы оставляли в заявке, — по ним мы найдём данные. Документы прикладывать не нужно.
9.3. Срок ответа — 10 рабочих дней с получения запроса (ст. 20 Закона); срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине.
9.4. После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 30 дней (ч. 5 ст. 21 Закона), кроме данных, которые нужно хранить для исполнения договора или по закону, — их хранит до окончания соответствующего срока.
10. Для жителей Европейского союза и Европейской экономической зоны
10.1. Если вы находитесь в ЕС или ЕЭЗ и обращаетесь к нам за услугой, к обработке ваших данных может применяться Общий регламент ЕС по защите данных (GDPR).
10.2. Контролёр данных — Оператор (раздел 1). Представитель в ЕС (ст. 27 GDPR) не назначен.
10.3. Правовые основания (ст. 6(1) GDPR): согласие — для заявки, рассылки и Метрики; исполнение договора — для оказания услуги; законный интерес — для журнала сервера.
10.4. Ваши данные хранятся на сервере в Российской Федерации. Для Российской Федерации нет решения Европейской комиссии об адекватности защиты данных; передача из ЕС ведётся по вашему запросу — чтобы ответить на заявку и исполнить договор, о котором вы просите (ст. 49(1)(b) GDPR).
10.5. Ваши права по GDPR: доступ к данным, исправление, удаление, ограничение обработки, переносимость, возражение против обработки, отзыв согласия в любой момент без влияния на законность обработки до отзыва, жалоба в надзорный орган по защите данных вашей страны. Запросы — на hello@verifay.ru, ответ — в течение одного месяца.
10.6. Сроки хранения — как в разделе 4.
11. Заключительные положения
11.1. Вопросы и предложения по Политике направляйте на hello@verifay.ru.
11.2. Политика действует бессрочно до замены новой редакцией.