Проект документа. Реквизиты в квадратных скобках будут заполнены после регистрации. Текст проходит юридическую проверку.
Политика обработки персональных данных ООО «Законный интерес»
1. Общие положения
1.1. Политика описывает, как ООО «Законный интерес» (ИНН 1685026312, ОГРН 1261600026467, адрес: [юридический адрес — заполнить]), далее — Оператор, обрабатывает и защищает персональные данные. Политика принята по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика опубликована на сайте https://вернуналог.рф/docs/privacy.html и доступна любому без ограничений.
1.3. Ответственный за организацию обработки персональных данных: [ФИО — заполнить], e-mail: [e-mail для вопросов о персональных данных — заполнить].
1.4. Оператор внесён в реестр операторов Роскомнадзора: регистрационный номер [номер — заполнить после внесения в реестр].
2. Чьи данные мы обрабатываем
- посетители сайта, оформившие заказ или оставившие заявку;
- клиенты — физические лица, заключившие договор-оферту на подготовку деклараций 3-НДФЛ;
- члены семьи клиента, чьи данные нужны для вычета: дети (обучение, лечение, спорт), супруг или супруга (жильё в общей собственности, лечение), родители (лечение);
- специалисты, которых Оператор привлекает по договорам к подготовке деклараций;
- генеральный директор и работники Оператора.
2.1. Члены семьи. Данные несовершеннолетних детей клиент передаёт как их законный представитель. Данные супруга и родителей Оператор обрабатывает с их собственного согласия; форма согласия опубликована на сайте: https://вернуналог.рф/docs/consent-family.html. Если такого согласия нет, Оператор до начала обработки сообщает этому человеку, кто и зачем обрабатывает его данные, откуда они получены и какие у него права (ч. 3 ст. 18 Закона).
3. Цели, данные, основания и сроки
| Цель | Какие данные | Основание (ст. 6 Закона) | Срок хранения |
|---|---|---|---|
| 1. Сделать предварительный расчёт вычета, ответить на заявку, отправить результат расчёта и ссылку на кабинет на e-mail | имя, e-mail, телефон или ник в мессенджере; суммы доходов и расходов, годы, число детей, которые человек сам ввёл в калькулятор или прислал | согласие (п. 1 ч. 1) | 6 месяцев с последнего контакта, если договор не заключён |
| 2. Заключить и исполнить договор: подготовить и подать декларации 3-НДФЛ, заявление о возврате, ответы на требования налогового органа | ФИО, дата и место рождения, пол, гражданство, паспорт, ИНН, адрес регистрации, телефон, e-mail; сведения о доходах и удержанном налоге; сведения о расходах на жильё, ипотеку, лечение и лекарства, обучение, спорт, страхование; сведения о ранее полученных вычетах; реквизиты банковского счёта для возврата налога; данные членов семьи из раздела 2 | исполнение договора, стороной которого является субъект (п. 5 ч. 1); для членов семьи — п. 2.1; для сведений о здоровье — п. 3.1 | сканы и копии документов — до завершения налоговой проверки и получения ответа налогового органа, но не более 12 месяцев с закрытия заказа; поданные декларации и квитанции — 3 года после исполнения договора |
| 3. Расчёты с клиентом, кассовые чеки, бухгалтерский и налоговый учёт Оператора | ФИО, телефон или e-mail для чека, суммы и даты платежей и возвратов | исполнение обязанностей Оператора по закону (п. 2 ч. 1): 54-ФЗ, 402-ФЗ, НК РФ | 5 лет после отчётного года (ст. 29 Федерального закона № 402-ФЗ) |
| 4. Договоры со специалистами | ФИО, паспорт, ИНН, реквизиты счёта, статус налогоплательщика | исполнение договора (п. 5 ч. 1), закон (п. 2 ч. 1) | 5 лет после отчётного года |
| 5. Напоминания, когда снова можно вернуть налог: в марте, когда готовы справки о доходах за прошлый год, и перед окончанием трёхлетнего срока по году | имя, телефон, e-mail; сводка: виды вычетов, годы, за которые декларация подана, годы с доходом, остаток вычета за жильё. Сканы документов для этой цели не хранятся | отдельное согласие (п. 1 ч. 1) — галочка «Присылать напоминания» на форме заказа, не отмечена по умолчанию; текст согласия: https://вернуналог.рф/docs/consent-reminders.html | до отзыва согласия; отзыв — ссылкой «отписаться» в любом письме или письмом Оператору. После отзыва письма не отправляются, контакт и сводка удаляются в течение 30 дней, если нет другого основания (договор, закон) |
| 6. Вариант «Сделайте всё за меня»: войти в личный кабинет налогоплательщика клиента и подать декларации из заказа по его поручению (раздел 3А договора-оферты) | данные для входа в личный кабинет налогоплательщика: способ входа (портал госуслуг или ИНН и пароль); логин (для госуслуг это телефон, e-mail или СНИЛС); пароль; пароль электронной подписи (если клиент его указал); одноразовые коды из SMS; удобное время для связи | исполнение договора, стороной которого является субъект (п. 5 ч. 1) | до отправки деклараций, но не более 14 дней с момента, когда клиент их ввёл; код из SMS — 10 минут. Клиент может удалить их раньше кнопкой в своём кабинете на сайте |
| 7. Кадровый и бухгалтерский учёт Оператора | ФИО, дата и место рождения, паспорт, ИНН, СНИЛС, адрес, телефон, e-mail, должность, сведения о трудовой деятельности и доходах, сведения о воинском учёте, данные детей для стандартного вычета | исполнение обязанностей по закону (п. 2 ч. 1): ТК РФ, НК РФ, 402-ФЗ; трудовой договор (п. 5 ч. 1) | по срокам хранения кадровых и бухгалтерских документов, установленным законом (бухгалтерские — 5 лет) |
| 8. Работа сайта и защита от злоупотреблений | IP-адрес, дата и время запросов, действия в кабинете клиента и в рабочем кабинете сотрудников (журнал), одноразовые коды входа в кабинет клиента (хранятся только в виде хэша и удаляются через 10 минут), сведения о браузере (строка User-Agent), метки рекламной кампании (UTM), с которой человек пришёл | для оформившего заказ или заявку — согласие и договор (п. 1 и п. 5 ч. 1); для журнала безопасности — законный интерес Оператора (п. 7 ч. 1) | [срок хранения журнала — выбрать] |
3.1. Сведения о здоровье. Оператор не запрашивает диагнозы, выписки и медицинские заключения. Для вычета на лечение и лекарства Оператор обрабатывает справку об оплате медицинских услуг (в ней указан код услуги: обычная или дорогостоящая), договор с клиникой, рецепты и чеки на лекарства и ФИО пациента (клиента или его родственника). Эти сведения Оператор обрабатывает только с отдельного согласия клиента, которое выделено отдельным пунктом в согласии на обработку данных (п. 1 ч. 2 ст. 10 Закона). Без этого согласия вычет на лечение не оформляется, остальные вычеты оформляются как обычно. Если клиент по ошибке прислал медицинские документы с диагнозом, Оператор удаляет их в течение 3 рабочих дней и просит прислать нужную справку.
3.1а. Данные для входа в личный кабинет налогоплательщика клиент вводит сам, только в своём кабинете на сайте Оператора; по телефону, в мессенджерах и по почте Оператор их не запрашивает и не принимает. Они хранятся только в зашифрованном виде, ключ шифрования хранится отдельно от базы данных. Видит их только работник, который выполняет заказ, — по отдельному действию, и каждый просмотр записывается в журнал. Удаляются автоматически по сроку из таблицы (цель 6); после подачи Оператор рекомендует клиенту сменить пароль.
3.1б. Что Оператор берёт из личного кабинета налогоплательщика. Войдя в кабинет по поручению клиента, Оператор использует только то, что нужно для заказа: сведения о доходах и удержанном налоге за годы заказа, ранее поданные декларации и полученные вычеты, ход проверок и требования налогового органа. Другие разделы кабинета (имущество, налоги к уплате, задолженность) Оператор не копирует и не сохраняет. Источник этих данных — личный кабинет клиента на сайте ФНС России.
3.2. Оператор не обрабатывает биометрические данные и не принимает решения, порождающие юридические последствия для человека, только на основе автоматизированной обработки. Текст загруженных документов распознаёт программа (п. 5.1), а результат сверяет и решение о расчёте принимает сотрудник.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
5. Кому передаём
5.1. Данные передаются только в объёме, нужном для цели:
- Федеральной налоговой службе — декларации, заявления, пояснения и документы клиента (цель 2); по варианту «Сделайте всё за меня» их отправляет Оператор по поручению клиента (цель 6);
- специалистам по подготовке деклараций, привлечённым по договору с Оператором, — по поручению Оператора на обработку (ч. 3 ст. 6 Закона) с обязанностью соблюдать конфиденциальность и меры защиты (цели 2 и 6);
- АО «ТБанк» (интернет-эквайринг), ИНН 7710140679, — приём оплаты, возвраты и кассовые чеки: передаются e-mail, сумма и назначение платежа; данные банковских карт Оператор не получает (цель 3);
- ООО «Яндекс.Облако», ИНН 7704458262, г. Москва, ул. Льва Толстого, д. 16, — по поручению Оператора автоматически распознаёт текст загруженных документов (сканы паспорта, справок, чеков), в том числе с помощью нейросети YandexGPT; запись содержимого запросов на стороне Яндекса Оператор отключает (цель 2);
- ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44, — по поручению Оператора отправляет письма клиентам: ссылки на кабинет, уведомления по заказу, напоминания (цели 1, 2, 5);
- ИП Левин Антон Александрович (хостинг VDSka), ИНН 771877161189, г. Москва, — аренда сервера, на котором хранятся данные, в центре обработки данных в Москве (цели 1–8);
- государственным органам — по их законным запросам.
5.2. Трансграничная передача персональных данных не производится. Сервисы с серверами за пределами России (иностранные формы, аналитика, чат-боты, системы распознавания документов, внешние шрифты) не используются: шрифты сайта загружаются с сервера Оператора.
6. Где хранятся данные
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 Закона).
6.2. Место нахождения базы данных: Россия, г. Москва, центр обработки данных хостинг-провайдера ИП Левина А. А. (VDSka).
7. Как мы защищаем данные
7.1. Оператор назначил ответственного за обработку персональных данных, утвердил эту Политику и локальные акты, определил угрозы безопасности и уровень защищённости (УЗ-[3 — уточнить] по Постановлению Правительства РФ № 1119 от 01.11.2012), применяет меры по приказу ФСТЭК России № 21 от 18.02.2013.
7.2. Меры: доступ к данным только у работников и специалистов, которым он нужен для работы, по личным учётным записям; шифрование каналов передачи (HTTPS); резервное копирование; журналирование доступа; антивирусная защита; удаление сканов по сроку из раздела 3; шифрование паролей и кодов для входа в личный кабинет налогоплательщика алгоритмом AES с проверкой целостности (библиотека cryptography, схема Fernet) и их автоматическое удаление (цель 6).
7.3. Об утечке Оператор сообщает в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), и уведомляет пострадавших.
8. Права человека, чьи данные мы обрабатываем
8.1. Человек вправе: получить сведения об обработке своих данных, в том числе узнать, откуда они получены, кому раскрываются и кто обрабатывает их по поручению Оператора (ч. 7 ст. 14 Закона); потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели; отозвать согласие; в любой момент отказаться от напоминаний — тогда рассылка прекращается сразу (ч. 2 ст. 15 Закона); обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на [e-mail для вопросов о персональных данных — заполнить] или по адресу [юридический адрес — заполнить]. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ч. 1 ст. 20 Закона).
8.3. Отзыв согласия не прекращает обработку, если у Оператора есть другое основание — например, исполнение договора или хранение документов по закону.
9. Уничтожение данных
9.1. Данные уничтожаются, когда достигнута цель, истёк срок хранения, отозвано согласие (если нет другого основания) или выявлена незаконная обработка. Срок уничтожения — 30 дней с этого момента, если закон не требует иного.
9.2. Уничтожение подтверждается актом и выгрузкой из журнала событий (Приказ Роскомнадзора № 179 от 28.10.2022).
10. Файлы cookie и аналитика
10.1. Сайт ставит одну техническую cookie — только сотрудникам Оператора, для входа в рабочий кабинет. Посетителям и клиентам cookie не ставятся. В браузере посетителя сохраняется только выбранная тема оформления (светлая или тёмная).
10.2. Счётчики посещаемости (в том числе Яндекс Метрика) и рекламные пиксели сторонних сервисов на сайте не установлены. Если Оператор их подключит, это будет указано здесь, а посетитель увидит запрос согласия до их запуска.
10.3. Если человек пришёл по рекламной ссылке, сайт передаёт вместе с заказом или заявкой метки рекламной кампании (UTM) из адреса страницы (цель 8).
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте. Прошлые редакции остаются на сайте: версия текста 2026-09-24.