Архивная редакция (версия текста 2026-09-24), опубликована на сайте 25.09.2026. Действующая редакция: Политика обработки персональных данных.
Проект документа. Реквизиты в квадратных скобках будут заполнены после регистрации. Текст проходит юридическую проверку.
Политика обработки персональных данных ООО «Законный интерес»
1. Общие положения
1.1. Политика описывает, как ООО «Законный интерес» (ИНН 1685026312, ОГРН 1261600026467, адрес: [юридический адрес — заполнить]), далее — Оператор, обрабатывает и защищает персональные данные. Политика принята по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика опубликована на сайте https://вернуналог.рф/docs/privacy.html и доступна любому без ограничений.
1.3. Ответственный за организацию обработки персональных данных: [ФИО — заполнить], e-mail: [e-mail для вопросов о персональных данных — заполнить].
1.4. Оператор внесён в реестр операторов Роскомнадзора: регистрационный номер [номер — заполнить после внесения в реестр].
2. Чьи данные мы обрабатываем
- посетители сайта, оставившие заявку;
- клиенты — физические лица, заключившие договор-оферту на подготовку деклараций 3-НДФЛ;
- члены семьи клиента, чьи данные нужны для вычета: дети (обучение, лечение, спорт), супруг или супруга (жильё в общей собственности, лечение), родители (лечение);
- специалисты, которых Оператор привлекает по договорам к подготовке деклараций.
3. Цели, данные, основания и сроки
| Цель | Какие данные | Основание (ст. 6 Закона) | Срок хранения |
|---|---|---|---|
| 1. Ответить на заявку и сделать предварительный расчёт вычета | имя, телефон или ник в мессенджере, e-mail; суммы доходов и расходов, которые человек сам ввёл в калькулятор или прислал | согласие (п. 1 ч. 1) | 6 месяцев с последнего контакта, если договор не заключён |
| 2. Заключить и исполнить договор: подготовить и подать декларации 3-НДФЛ, заявление о возврате, ответы на требования налогового органа | ФИО, дата и место рождения, пол, гражданство, паспорт, ИНН, адрес регистрации, телефон, e-mail; сведения о доходах и удержанном налоге; сведения о расходах на жильё, ипотеку, лечение, обучение, спорт, страхование; реквизиты банковского счёта для возврата налога; сведения об электронной доверенности; данные членов семьи из раздела 2 | исполнение договора, стороной которого является субъект (п. 5 ч. 1); для членов семьи — см. раздел 2 | сканы и копии документов — до завершения налоговой проверки и получения ответа налогового органа, но не более 12 месяцев со дня подачи последней декларации; поданные декларации и квитанции — 3 года после исполнения договора |
| 3. Расчёты с клиентом, кассовые чеки, бухгалтерский и налоговый учёт Оператора | ФИО, телефон или e-mail для чека, суммы платежей | исполнение обязанностей Оператора по закону (п. 2 ч. 1): 54-ФЗ, 402-ФЗ, НК РФ | 5 лет после отчётного года (ст. 29 Федерального закона № 402-ФЗ) |
| 4. Договоры со специалистами | ФИО, паспорт, ИНН, реквизиты счёта, статус налогоплательщика | исполнение договора (п. 5 ч. 1), закон (п. 2 ч. 1) | 5 лет после отчётного года |
| 5. Напоминания, когда снова можно вернуть налог: в марте, когда готовы справки о доходах за прошлый год, и перед окончанием трёхлетнего срока по году | имя, телефон, e-mail; сводка: виды вычетов, годы, за которые декларация подана, годы с доходом, остаток вычета за жильё. Сканы документов для этой цели не хранятся | отдельное согласие (п. 1 ч. 1) — галочка «Присылать напоминания» на форме заказа, не отмечена по умолчанию | до отзыва согласия; отзыв — ссылкой «отписаться» в любом письме или письмом Оператору. После отзыва письма не отправляются, контакт и сводка удаляются в течение 30 дней, если нет другого основания (договор, закон) |
| 6. Вариант «Сделайте всё за меня»: войти в личный кабинет налогоплательщика клиента и подать декларации из заказа по его поручению (раздел 3А договора-оферты) | данные для входа в личный кабинет налогоплательщика: способ входа (портал госуслуг или ИНН и пароль), логин, пароль, пароль электронной подписи (если клиент его указал), одноразовые коды из SMS; удобное время для связи | исполнение договора, стороной которого является субъект (п. 5 ч. 1) | до отправки деклараций, но не более 14 дней с момента, когда клиент их ввёл; код из SMS — 10 минут. Клиент может удалить их раньше кнопкой в своём кабинете на сайте |
3.1. Сведения о здоровье. Оператор не запрашивает диагнозы, выписки и медицинские заключения. Для вычета на лечение нужны справка об оплате медицинских услуг и договор с клиникой. Если клиент по ошибке прислал медицинские документы с диагнозом, Оператор удаляет их в течение 3 рабочих дней и просит прислать нужную справку.
3.1а. Данные для входа в личный кабинет налогоплательщика клиент вводит сам, только в своём кабинете на сайте Оператора; по телефону, в мессенджерах и по почте Оператор их не запрашивает и не принимает. Они хранятся только в зашифрованном виде, ключ шифрования хранится отдельно от базы данных. Видит их только работник, который выполняет заказ, — по отдельному действию, и каждый просмотр записывается в журнал. Удаляются автоматически по сроку из таблицы (цель 6); после подачи Оператор рекомендует клиенту сменить пароль.
3.2. Оператор не обрабатывает биометрические данные и не принимает решения, порождающие юридические последствия для человека, только на основе автоматизированной обработки.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
5. Кому передаём
5.1. Данные передаются только в объёме, нужном для цели:
- Федеральной налоговой службе — декларации, заявления, пояснения и документы клиента (цель 2);
- специалистам по подготовке деклараций, привлечённым по договору с Оператором, — по поручению Оператора на обработку (ч. 3 ст. 6 Закона) с обязанностью соблюдать конфиденциальность и меры защиты (цель 2);
- платёжному сервису и оператору фискальных данных — для приёма платежа и чека: [наименования, ИНН — заполнить] (цель 3);
- хостинг-провайдеру — хранение данных на серверах в России: [наименование, ИНН, адрес центра обработки данных — заполнить] (цели 1–5);
- государственным органам — по их законным запросам.
5.2. Трансграничная передача персональных данных не производится. Сервисы с серверами за пределами России (иностранные формы, аналитика, чат-боты, системы распознавания документов) для персональных данных не используются.
6. Где хранятся данные
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 Закона).
6.2. Адрес места нахождения базы данных: [адрес центра обработки данных — заполнить].
7. Как мы защищаем данные
7.1. Оператор назначил ответственного за обработку персональных данных, утвердил эту Политику и локальные акты, определил угрозы безопасности и уровень защищённости (УЗ-[3 — уточнить] по Постановлению Правительства РФ № 1119 от 01.11.2012), применяет меры по приказу ФСТЭК России № 21 от 18.02.2013.
7.2. Меры: доступ к данным только у работников и специалистов, которым он нужен для работы, по личным учётным записям; шифрование каналов передачи; резервное копирование; журналирование доступа; антивирусная защита; удаление сканов по сроку из раздела 3; шифрование паролей и кодов для входа в личный кабинет налогоплательщика и их автоматическое удаление (цель 6).
7.3. Об утечке Оператор сообщает в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), и уведомляет пострадавших.
8. Права человека, чьи данные мы обрабатываем
8.1. Человек вправе: получить сведения об обработке своих данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на [e-mail для вопросов о персональных данных — заполнить] или по адресу [юридический адрес — заполнить]. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ч. 1 ст. 20 Закона).
8.3. Отзыв согласия не прекращает обработку, если у Оператора есть другое основание — например, исполнение договора или хранение документов по закону.
9. Уничтожение данных
9.1. Данные уничтожаются, когда достигнута цель, истёк срок хранения, отозвано согласие (если нет другого основания) или выявлена незаконная обработка. Срок уничтожения — 30 дней с этого момента, если закон не требует иного.
9.2. Уничтожение подтверждается актом и выгрузкой из журнала событий (Приказ Роскомнадзора № 179 от 28.10.2022).
10. Файлы cookie и аналитика
10.1. Сайт использует технические cookie, без которых он не работает. Счётчики посещаемости, если они установлены, — только российские сервисы: [наименование — заполнить или удалить пункт].
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте. Предыдущие редакции хранятся и выдаются по запросу.