НДФЛ ОК

Политика обработки персональных данных

Редакция от 12 ноября 2026 г.

1. Общие положения

1.1. Политика описывает, как владелец сайта ndflok.ru — Индивидуальный предприниматель Стрелков Виталий Игоревич (ИНН 631896668219, ОГРНИП 319631300144011; далее — Оператор) — обрабатывает персональные данные посетителей и заказчиков сайта ndflok.ru (далее — Сайт). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на Сайте в открытом доступе. Связь с Оператором — по адресу help@ndflok.ru.

1.2. Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей. Биометрические персональные данные не обрабатываются.

1.3. Данные посещения (раздел 2, «Посетители Сайта») обрабатываются при пользовании Сайтом. Данные из загруженных документов и данные заказчиков обрабатываются для заключения и исполнения договора и на основании отдельного согласия на обработку персональных данных.

2. Чьи данные и какие

Пользователи, которые загрузили документы, и заказчики:

  • адрес электронной почты;
  • сведения о входе в личный кабинет: адрес электронной почты, дата и время запроса ссылки для входа и входа;
  • сведения из загруженных документов и ответов на вопросы Сайта: фамилия, имя, отчество, дата рождения, ИНН, данные документа, удостоверяющего личность, адрес, сведения о работодателе (налоговом агенте), о доходах и удержанном налоге, о расходах на лечение, обучение, спорт, жильё и иных расходах и сделках, по которым заявляется вычет, реквизиты договоров и платёжных документов, реквизиты банковского счёта для возврата налога — в том объёме, в каком они есть в документах;
  • сами загруженные файлы (фотографии JPG, PNG, HEIC и PDF) и подготовленные по ним файл декларации, её расшифровка по листам и строкам, опись документов, инструкция подачи и расчёт;
  • сведения о заказах: состав и сумма заказа, даты, статусы оплаты и возвратов;
  • сведения о согласиях: дата и время, редакция документа, IP-адрес и сведения о браузере в момент согласия;
  • метки рекламного перехода, с которым пришёл заказ: параметры utm_*, идентификатор рекламного клика Яндекса (yclid) и идентификатор посетителя в Яндекс Метрике;
  • письма, которые человек сам направил в поддержку, и вложения к ним.

Члены семьи пользователя (супруг, дети, родители), если пользователь заявляет вычет по расходам на них: фамилия, имя, отчество, дата рождения, ИНН, степень родства, сведения об оплаченных за них услугах — в том объёме, в каком они есть в загруженных документах. Эти данные Оператор получает от пользователя, который подтверждает, что вправе их передать.

Посетители Сайта:

  • IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц;
  • файлы cookie и данные сервиса Яндекс Метрика: статистика посещений, карта кликов, запись действий на странице (движения мыши, клики, прокрутка) — на публичных страницах Сайта;
  • данные, которые посетитель вводит в калькулятор и в поле подсказки адреса.

Сведения об оплате лечения. Справка об оплате медицинских услуг и документы на лекарства используются только для определения суммы расходов и вида вычета. Оператор не ставит целью обработку сведений о состоянии здоровья и просит не загружать документы с диагнозами и результатами обследований — для вычета они не нужны.

Данные банковской карты Оператор не получает и не хранит: их вводят на странице платёжного сервиса ЮKassa (ООО НКО «ЮMoney»).

3. Цели и правовые основания

  • Предварительный расчёт, заключение и исполнение договора — распознавание документов, расчёт суммы налога к возврату, подготовка декларации, её расшифровки, описи документов и инструкции, доступ к ним по ссылке и в личном кабинете, вход в личный кабинет по ссылке из письма, письма о заказе, исправление ошибок, возврат денег. Основания: договор, стороной которого является человек, и его согласие.
  • Исполнение обязанностей по закону — кассовые чеки, бухгалтерский и налоговый учёт, подтверждение полученных согласий. Данные: электронная почта, суммы и даты платежей, сведения о согласиях.
  • Ответы на обращения и претензии, защита прав Оператора — данные, которые человек указал в обращении, и сведения о его заказах. Основание: законный интерес Оператора и исполнение договора.
  • Безопасность Сайта — защита от злоупотреблений и автоматического сбора данных, ограничение частоты запросов. Данные: IP-адрес, сведения о браузере.
  • Статистика и оценка рекламы — улучшение Сайта и учёт, с какой рекламы пришёл заказ. Данные: cookie и данные Яндекс Метрики, метки рекламного перехода, факт, время и сумма оплаты заказа.

Рекламные рассылки без отдельного согласия Оператор не направляет. Письма о заказе (готовность, чек, ответ поддержки) рекламой не являются.

4. Как обрабатываются данные

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка — автоматизированная: документы распознаются и декларация готовится программой.

4.2. Решений, которые порождают юридические последствия для человека, Оператор на основании автоматизированной обработки не принимает: Сайт готовит проект декларации, а подписывает и подаёт её сам человек; решение о вычете принимает налоговый орган.

4.3. Файлы и базы данных Сайта размещены на серверах в Российской Федерации.

5. Кому данные передаются и кто участвует в обработке

5.1. Оператор привлекает к обработке третьих лиц, которые действуют по его поручению и только для целей из раздела 3: операторов связи, провайдера хостинга, платёжный сервис, сервисы автоматической обработки документов, сервис подсказок адресов, сервис отправки кассовых чеков. Оператор передаёт им данные в объёме, нужном для их задачи, и отвечает перед человеком за их действия.

5.2. Платёжному сервису ЮKassa (ООО НКО «ЮMoney») передаются номер и сумма заказа и адрес электронной почты для чека; данные карты плательщик вводит на странице платёжного сервиса.

5.3. Сервис Яндекс Метрика (ООО «Яндекс») получает данные посещений публичных страниц Сайта. Для оценки рекламы Оператор также передаёт в Яндекс Метрику сведение о факте, времени и сумме оплаты заказа вместе с идентификатором рекламного клика или посетителя — без фамилии, адреса электронной почты и сведений из документов. Содержимое загруженных документов в Яндекс Метрику не передаётся.

5.4. Оператор не продаёт персональные данные, не публикует их и не передаёт для чужой рекламы. Государственным органам данные предоставляются только в случаях и в порядке, установленных законом. Декларацию в налоговый орган Оператор не направляет — её подаёт сам человек.

5.5. Служебные уведомления о событиях на Сайте (оплата заказа, возврат, сбой) Оператор получает по электронной почте и в мессенджере Telegram. В них указываются только номер заказа, год декларации и сумма — без фамилии, адреса электронной почты и сведений из документов.

6. Сроки хранения

  • загруженные файлы — 30 дней после оплаты заказа, а если заказ не оплачен — 30 дней после загрузки; затем удаляются автоматически;
  • подготовленные файл декларации, её расшифровка, опись документов и инструкция, распознанные из документов данные и сведения, указанные при оформлении (фамилия, имя, отчество, ИНН, адрес, счёт), — 30 дней после готовности документов, затем удаляются;
  • ответы и сведения неоплаченного оформления — 30 дней после последнего изменения, затем удаляются вместе с файлами;
  • содержимое уведомлений платёжного сервиса о платежах — 90 дней;
  • сведения о заказах и согласиях (без содержимого документов) — 5 лет после завершения заказа: бухгалтерский и налоговый учёт, подтверждение исполнения договора. Затем заказ обезличивается: адрес электронной почты, метки рекламного перехода и записи о согласиях удаляются. Остаются номер заказа, год, суммы, позиции чека, статусы и даты, а также записи о платежах и возвратах (суммы, статусы, номера операций платёжного сервиса) — они не содержат персональных данных и хранятся для финансового учёта;
  • учётная запись личного кабинета (адрес электронной почты) — пока на этот адрес есть заказы; удаляется, когда таких заказов не осталось;
  • ссылка для входа в личный кабинет действует 30 минут; запись о ней удаляется через сутки после истечения;
  • переписка с поддержкой — 3 года с даты получения письма, вложения к письмам — 180 дней;
  • технические журналы сервера — не более 6 месяцев;
  • резервные копии — не более 30 дней после удаления исходных данных;
  • данные, которые обрабатываются по согласию, — до достижения цели или отзыва согласия; после отзыва они удаляются в течение 30 дней, если закон не обязывает хранить их дольше.

По окончании срока данные удаляются или обезличиваются. Удалить загруженные файлы раньше срока можно на странице оформления, пока заказ не создан, либо письмом на help@ndflok.ru.

7. Файлы cookie и локальное хранилище браузера

  • необходимые cookie — сеанс входа в личный кабинет (до 30 дней) и защита от злоупотреблений;
  • аналитические — cookie Яндекс Метрики на публичных страницах Сайта;
  • локальное хранилище браузера — метки рекламного перехода (параметры utm_* и идентификатор рекламного клика; хранятся 30 дней) и идентификатор посетителя Яндекс Метрики. При оформлении заказа они передаются на Сайт вместе с заказом.

Аналитические cookie можно запретить в настройках браузера или с помощью блокировщика, локальное хранилище — очистить в настройках браузера: Сайт продолжит работать.

8. Права человека, чьи данные обрабатываются

Человек вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде. Запрос направляется на help@ndflok.ru с адреса, указанного в заказе, — так Оператор убеждается, что запрос пришёл от владельца данных. Срок ответа — 10 рабочих дней; его можно продлить ещё на 5 рабочих дней, сообщив причину.

Отзыв согласия до того, как заказ исполнен, означает, что подготовить декларацию Оператор не сможет; деньги в этом случае возвращаются по оферте.

9. Как защищаются данные

  • соединение с Сайтом шифруется (HTTPS);
  • ссылки на оформление и на заказ — длинные случайные; в базе хранится хеш ссылки, а для писем и личного кабинета — её зашифрованная копия, которая стирается по окончании срока хранения; сами файлы лежат вне общедоступной части Сайта и отдаются только по такой ссылке;
  • вход в личный кабинет — по одноразовой ссылке из письма, она действует 30 минут; в базе хранится только её хеш;
  • доступ к серверу, базе данных и файлам есть только у уполномоченных лиц; ключи внешних сервисов хранятся отдельно от кода;
  • частота запросов к Сайту ограничена, чтобы данные нельзя было собрать перебором;
  • файлы удаляются автоматически по истечении срока хранения.

Человек сам отвечает за сохранность ссылок на оформление и на заказ и доступа к своей электронной почте: Оператор не отвечает за доступ третьих лиц к данным, если ссылку или письмо им передал сам человек.

10. Изменение политики

Оператор может обновлять Политику; новая редакция действует с момента публикации на Сайте. Условия заказа — в Публичной оферте, правила Сайта — в Пользовательском соглашении.

11. Контакты Оператора

Индивидуальный предприниматель Стрелков Виталий Игоревич
ИНН 631896668219
ОГРНИП 319631300144011
Электронная почта: help@ndflok.ru