Политика в отношении обработки персональных данных

Дата публикации: 11 августа 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые Оператору становятся известны в связи с использованием сервиса Turbotables (далее — Сервис), доступного по адресу https://turbotabl.es и на подключаемых к нему доменах.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — индивидуальный предприниматель Дмитренко Григорий Петрович (ОГРНИП 324237500322572, ИНН 541077263701), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь — физическое лицо, прошедшее регистрацию в Сервисе и (или) использующее аккаунт в Сервисе, в том числе создавшее собственный аккаунт для единоличного использования.

Клиент — Пользователь, юридическое лицо, индивидуальный предприниматель или иное лицо, создавшее аккаунт (workspace) в Сервисе и использующее Сервис для своих целей, в том числе единолично либо с приглашением других лиц. Использование Сервиса осуществляется на основании договора, заключаемого путём акцепта публичной оферты при регистрации в Сервисе, а также с выражением согласия на обработку персональных данных.

Оферта — Договор-оферта на использование сервиса Turbotables, размещённый по адресу /legal/offer на сайте Сервиса.

Согласие — Согласие на обработку персональных данных, размещённое по адресу /legal/agreement на сайте Сервиса.

Конечный пользователь — физическое лицо, персональные данные которого обрабатываются в системе Клиента, развёрнутой с использованием Сервиса (включая системы на собственном домене Клиента), в том числе лицо, приглашённое Клиентом для регистрации в аккаунте Клиента.

Cookies (файлы cookie) — небольшие фрагменты данных, которые сохраняются в браузере пользователя при посещении Сервиса.

Иные термины используются в значениях, установленных Законом о персональных данных.

2. Сведения об Операторе

Оператор персональных данных:

  • индивидуальный предприниматель Дмитренко Григорий Петрович;
  • ОГРНИП: 324237500322572;
  • ИНН: 541077263701;
  • адрес регистрации: г. Сочи, ул. Троицкая, д. 31/2;
  • сайт Сервиса: https://turbotabl.es;
  • адрес электронной почты для обращений по вопросам персональных данных: info@turbotabl.es.

Телефон для обращений по вопросам персональных данных не предусмотрен. Обращения принимаются по адресу электронной почты, указанному выше.

Оператор осуществляет обработку персональных данных и обеспечивает их защиту в соответствии с требованиями законодательства Российской Федерации.

3. Область применения и роли при обработке

3.1. Сервис как SaaS-платформа

Сервис представляет собой программное обеспечение как услугу (SaaS), которое позволяет Клиентам:

  • создавать и администрировать собственные информационные системы;
  • использовать Сервис единолично, без привлечения других лиц;
  • приглашать других лиц для регистрации и работы в своём аккаунте;
  • подключать собственный домен;
  • регистрировать и вести учёт собственных пользователей (Конечных пользователей);
  • обрабатывать данные, необходимые для деятельности Клиента, в том числе при интеграции с государственными информационными системами (включая систему маркировки «Честный знак»), если такая функциональность используется Клиентом.

Регистрация в Сервисе осуществляется через форму регистрации с проставлением единой отметки (галочки), которой субъект одновременно: (1) акцептует Оферту и заключает договор с Оператором в порядке статей 435, 437 и 438 Гражданского кодекса Российской Федерации; (2) выражает согласие на обработку персональных данных на условиях Согласия и настоящей Политики. Отдельный письменный договор до регистрации не требуется. Условия платного использования могут дополнительно согласовываться индивидуально (в том числе по счёту или договору, направляемым по электронной почте).

Данные всех Клиентов хранятся в единой базе данных Сервиса (мультитенантная архитектура) с логическим разделением доступа между аккаунтами.

3.2. Оператор как оператор персональных данных

Оператор является оператором персональных данных в отношении:

  1. посетителей сайта Сервиса;
  2. Пользователей, регистрирующихся в Сервисе через форму регистрации (в том числе создающих аккаунт для единоличного использования);
  3. лиц, приглашённых Клиентом для работы в аккаунте Клиента, в части данных учётной записи, необходимых Оператору для предоставления доступа к Сервису;
  4. представителей Клиентов — юридических лиц и индивидуальных предпринимателей;
  5. лиц, предоставляющих Оператору данные для идентификации, выставления счетов, работы с маркировкой и связи;
  6. лиц, направляющих Оператору обращения.

3.3. Обработка данных Конечных пользователей по поручению Клиента

В отношении персональных данных Конечных пользователей, которые Клиент вносит, загружает, приглашает к регистрации либо иным образом обрабатывает с использованием Сервиса:

  1. оператором таких персональных данных является Клиент (если Клиент — физическое лицо, использующее Сервис единолично и обрабатывающее только собственные данные, отдельное поручение на обработку чужих данных не возникает);
  2. если Клиент привлекает других лиц (приглашает пользователей, ведёт учёт Конечных пользователей и т.п.), Оператор осуществляет обработку их персональных данных по поручению Клиента на основании Оферты / договора с Клиентом (ч. 3 ст. 6 Закона о персональных данных);
  3. цели, правовые основания, состав обрабатываемых данных Конечных пользователей, сроки хранения и порядок реализации прав субъектов определяет Клиент;
  4. Оператор обрабатывает такие данные только в объёме и способами, необходимыми для предоставления Сервиса, обеспечения его работоспособности, безопасности и поддержки, и не использует их для собственных маркетинговых целей.

Клиент обязан обеспечить наличие правовых оснований для передачи Оператору персональных данных Конечных пользователей и для их обработки с использованием Сервиса, а также информирование субъектов персональных данных в случаях, когда это требуется законом.

3.4. Согласие при регистрации и по приглашению

При самостоятельной регистрации в Сервисе субъект персональных данных:

  1. указывает адрес электронной почты;
  2. проставляет единую отметку (галочку) в форме регистрации, которой одновременно:
    • акцептует Оферту (заключает договор на использование Сервиса);
    • выражает согласие на обработку персональных данных в объёме и на условиях Согласия и настоящей Политики.

Без проставления указанной отметки регистрация и создание учётной записи невозможны. Отдельные дополнительные согласия при регистрации не запрашиваются. Оператор не осуществляет рекламные (маркетинговые) рассылки.

Лицо, приглашённое Клиентом, переходит по ссылке из письма-приглашения и самостоятельно проставляет единую отметку (галочку) в соответствующей форме, подтверждая согласие с Офертой (в части, применимой к использованию Сервиса) и согласие на обработку персональных данных на условиях Согласия и настоящей Политики. Без проставления отметки регистрация по приглашению невозможна.

Согласие на обработку персональных данных является добровольным, конкретным, предметным и информированным. Субъект вправе отозвать согласие в порядке, предусмотренном разделом 13 Политики; отзыв согласия может сделать невозможным дальнейшее использование Сервиса.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах:

  1. обработка осуществляется на законной и справедливой основе;
  2. обработка ограничивается достижением конкретных, заранее определённых и законных целей;
  3. не допускается обработка персональных данных, несовместимая с целями сбора;
  4. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
  5. при обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
  6. хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
  7. обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  1. предоставление доступа к Сервису, регистрация и аутентификация пользователей;
  2. заключение, исполнение и прекращение договоров с Клиентами, в том числе идентификация стороны договора;
  3. обеспечение работы мультитенантной архитектуры Сервиса, в том числе на поддоменах и собственных доменах Клиентов;
  4. обработка обращений, запросов и сообщений субъектов персональных данных и Клиентов;
  5. выставление счетов, приём платежей (в том числе при подключении онлайн-касс), ведение бухгалтерского и налогового учёта;
  6. обеспечение работы интеграций, используемых Клиентом (в том числе с системой маркировки «Честный знак»), и обработка реквизитов ИП/ООО, необходимых для таких целей;
  7. направление сервисных (транзакционных) уведомлений, связанных с использованием Сервиса (приглашения, подтверждение регистрации, восстановление доступа, уведомления о безопасности и существенных изменениях условий);
  8. обеспечение информационной безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
  9. улучшение качества Сервиса и анализ статистики использования (в том числе с помощью Яндекс Метрики) — при наличии согласия на cookie, если оно требуется;
  10. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  11. рассмотрение претензий и защита прав Оператора в судебных и административных органах;
  12. оказание технической поддержки, в том числе с доступом сотрудников Оператора к данным аккаунта Клиента в объёме, необходимом для поддержки и обеспечения работоспособности Сервиса.

Оператор не осуществляет рекламные (маркетинговые) рассылки.

6. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

  1. посетители сайта Сервиса;
  2. Пользователи, самостоятельно зарегистрировавшиеся в Сервисе;
  3. Пользователи, зарегистрировавшиеся по приглашению Клиента;
  4. Клиенты — физические лица, индивидуальные предприниматели, а также представители юридических лиц;
  5. лица, направившие обращение Оператору;
  6. Конечные пользователи систем Клиентов — в объёме, необходимом для оказания услуг Клиенту по поручению (см. раздел 3.3).

7. Состав обрабатываемых персональных данных

В зависимости от цели и роли субъекта Оператор может обрабатывать следующие персональные данные.

7.1. Данные, необходимые для регистрации

Для создания учётной записи субъект предоставляет:

  • адрес электронной почты;
  • согласие на обработку персональных данных и акцепт Оферты (факт и время проставления отметки в форме регистрации / принятия приглашения).

7.2. Данные, которые могут быть предоставлены дополнительно (профиль, счета, интеграции)

По мере использования Сервиса субъект / Клиент может добровольно предоставить либо обязан предоставить для отдельных функций (выставление счетов, работа с маркировкой «Честный знак», идентификация контрагента и т.п.):

  • фамилию, имя, отчество;
  • номер телефона;
  • ИНН;
  • ОГРНИП (для индивидуальных предпринимателей) и (или) ОГРН (для юридических лиц);
  • наименование организации;
  • адрес регистрации;
  • почтовый адрес;
  • реквизиты банковского счёта;
  • СНИЛС — при необходимости для оформления документов либо исполнения требований законодательства;
  • иные реквизиты, необходимые для выставления счетов и работы с интеграциями.

7.3. Данные, собираемые автоматически

  • IP-адрес;
  • данные файлов cookie и аналогичных технологий;
  • сведения об устройстве, браузере и действиях в Сервисе в объёме, необходимом для безопасности, работы Сервиса и (при согласии) аналитики.

7.4. Данные Конечных пользователей

Состав персональных данных Конечных пользователей определяется Клиентом. Оператор получает доступ к таким данным в связи с предоставлением инфраструктуры Сервиса, поддержкой и обеспечением безопасности и обрабатывает их по поручению Клиента.

7.5. Данные, которые Оператор не запрашивает

Оператор не предусматривает загрузку фотографий, копий паспортов и иных документов, удостоверяющих личность, в качестве обязательной или штатной функции Сервиса.

Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда такие данные размещены Клиентом самостоятельно. В этом случае Клиент гарантирует наличие правовых оснований для такой обработки и обязуется возместить Оператору все убытки, возникшие вследствие претензий субъектов персональных данных и (или) Роскомнадзора в связи с размещением таких данных.

8. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

  1. согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — в том числе при регистрации и при принятии cookie;
  2. необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) — когда такие отношения возникают;
  3. необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных);
  4. иные основания, предусмотренные законодательством Российской Федерации;
  5. в отношении данных Конечных пользователей — поручение Клиента на обработку персональных данных (ч. 3 ст. 6 Закона о персональных данных) при условии, что у Клиента имеется правовое основание для такой обработки.

Согласие на обработку персональных данных даётся в электронной форме путём проставления отметки (галочки) при регистрации и принятии приглашения (та же отметка одновременно означает акцепт Оферты), при принятии файлов cookie либо ином явно выражающем согласие действии.

9. Порядок и условия обработки персональных данных

  1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.
  2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  3. Персональные данные получаются непосредственно от субъекта персональных данных либо от Клиента (в отношении данных, которые Клиент передаёт для обработки с использованием Сервиса).
  4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации, либо передачи лицам, привлекаемым Оператором для оказания услуг (см. раздел 9.1).
  5. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
  6. База данных, содержащая персональные данные граждан Российской Федерации, собираемые с использованием сети «Интернет», располагается на территории Российской Федерации (хостинг Timeweb) в соответствии со ст. 18 Закона о персональных данных.
  7. Трансграничная передача персональных данных в иностранные государства и иностранные сервисы не осуществляется и не предполагается.

9.1. Лица, привлекаемые к обработке

Для функционирования Сервиса Оператор привлекает следующих обработчиков / контрагентов (на условиях договоров / правил оказания услуг):

Назначение Контрагент / сервис Какие данные могут передаваться
Хостинг и хранение базы данных Timeweb (ООО «ТаймВэб» / связанные компании), Российская Федерация данные, хранимые в Сервисе
Отправка электронной почты сервис smtp.bz адрес электронной почты и содержание сервисных писем
Веб-аналитика Яндекс Метрика cookie, IP-адрес, сведения о посещениях — только после согласия на cookie
Онлайн-платежи / онлайн-кассы платёжные сервисы (при подключении в будущем) данные, необходимые для оплаты и фискализации

Оператор вправе изменить перечень контрагентов при условии сохранения уровня защиты персональных данных и обновления настоящей Политики при существенных изменениях.

9.2. Доступ сотрудников Оператора к данным Клиентов

В силу единой архитектуры Сервиса сотрудники Оператора (администратор, служба поддержки) могут получать доступ к данным аккаунтов Клиентов в объёме, необходимом для:

  • оказания технической поддержки по запросу Клиента;
  • обеспечения работоспособности, безопасности и восстановления Сервиса;
  • расследования инцидентов и исполнения требований законодательства.

Такой доступ осуществляется на условиях конфиденциальности и не используется для целей, несовместимых с настоящей Политикой.

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся:

  1. в течение срока существования учётной записи Пользователя / аккаунта Клиента;
  2. после удаления учётной записи — в сроки, необходимые для завершения удаления, резервного копирования и исполнения обязанностей, установленных законодательством Российской Федерации (в том числе для бухгалтерского и налогового учёта, хранения доказательств по спорам);
  3. до отзыва согласия субъектом персональных данных — если обработка осуществляется на основании согласия и отсутствуют иные правовые основания продолжения обработки;
  4. в отношении данных Конечных пользователей — в сроки, определяемые Клиентом, либо до удаления соответствующих данных Клиентом / удаления аккаунта.

По истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

11. Cookies и аналогичные технологии

Сервис использует файлы cookie и аналогичные технологии для:

  • обеспечения функционирования и безопасности Сервиса (необходимые cookie);
  • сохранения выбора Пользователя в отношении согласия на cookie;
  • аналитики с помощью Яндекс Метрики — только после выражения Пользователем согласия на cookie через баннер на сайте Сервиса.

Если Пользователь отклоняет cookie (кроме необходимых), скрипты аналитики не активируются.

Пользователь может управлять использованием cookie через баннер согласия на сайте Сервиса, а также средствами настроек браузера. Отключение отдельных cookie может ограничить работоспособность некоторых функций Сервиса.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

  1. размещение инфраструктуры на территории Российской Федерации;
  2. использование защищённых каналов передачи данных (в том числе HTTPS);
  3. разграничение доступа Пользователей и Клиентов к данным в рамках их полномочий;
  4. ограничение и контроль доступа сотрудников Оператора к данным Клиентов;
  5. обнаружение фактов несанкционированного доступа и принятие мер реагирования;
  6. резервное копирование и восстановление данных;
  7. иные меры, соответствующие характеру и объёму обработки.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

  1. получать информацию, касающуюся обработки его персональных данных;
  2. требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  3. отозвать согласие на обработку персональных данных;
  4. требовать прекращения обработки персональных данных в случаях, предусмотренных ст. 14.1 Закона о персональных данных;
  5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Запрос субъекта персональных данных направляется по адресу электронной почты: info@turbotabl.es.

Оператор рассматривает обращение в течение 10 рабочих дней с момента получения запроса, с возможностью продления на срок до 5 рабочих дней с направлением мотивированного уведомления субъекту персональных данных.

Важно: если запрос касается персональных данных Конечного пользователя, обрабатываемых Клиентом с использованием Сервиса, такой запрос в первую очередь следует направлять Клиенту как оператору соответствующих данных. Оператор содействует Клиенту в реализации прав субъекта в рамках технических возможностей Сервиса.

14. Удаление учётной записи и уничтожение персональных данных

  1. Пользователь может удалить свою учётную запись:
    • самостоятельно через соответствующую функцию (кнопку) в интерфейсе Сервиса; и (или)
    • направив запрос на удаление по адресу info@turbotabl.es.
  2. После удаления учётной записи Оператор прекращает обработку персональных данных Пользователя для целей предоставления Сервиса и уничтожает либо обезличивает такие данные, за исключением сведений, которые Оператор обязан хранить по закону, а также данных, сохраняемых в резервных копиях в течение ограниченного технологического срока.
  3. Удаление аккаунта Клиента может повлечь удаление или недоступность данных Конечных пользователей, хранившихся в этом аккаунте; ответственность за уведомление Конечных пользователей в таких случаях несёт Клиент.
  4. В случае подтверждения факта неточности персональных данных Оператор актуализирует их.
  5. Пользователь может самостоятельно уточнить часть своих данных в интерфейсе Сервиса, если такая функция доступна.

15. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется. Оператор не использует иностранные сервисы для хранения или обработки персональных данных и не предполагает такую передачу.

При изменении этого порядка Оператор обновит Политику и обеспечит соблюдение ст. 12 Закона о персональных данных.

16. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией. Актуальная версия Политики доступна по адресу https://turbotabl.es/legal/privacy (и/или в разделе правовых документов Сервиса).

Если изменения затрагивают обработку на основании согласия и требуют нового согласия, Оператор запросит его дополнительно.

17. Заключительные положения

  1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
  2. Все споры подлежат разрешению в соответствии с законодательством Российской Федерации по месту нахождения Оператора, если иное не установлено императивными нормами закона.
  3. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
  4. Во всех случаях, не урегулированных Политикой, Оператор и субъекты персональных данных руководствуются Законом о персональных данных и иными применимыми актами.

По вопросам обработки персональных данных обращайтесь: info@turbotabl.es.