SOCFORM · персональные данные
Политика в отношении обработки персональных данных
Редакция от 19 июля 2026 года
Политика объясняет, какие данные нужны SOCFORM, зачем они используются, кому могут передаваться и как пользователь может реализовать свои права. Использование сайта не означает согласие на любые способы обработки.
1. Оператор и контакты
Оператор — Мордвинов Денис Валерьевич, применяющий специальный налоговый режим «Налог на профессиональный доход». ИНН 631926739639, г. Самара. Сайт: https://socform.ru.
По вопросам персональных данных можно написать на socform@ya.ru. Политика распространяется на посетителей сайта, пользователей конструктора и аккаунта, заказчиков и лиц, которые обращаются в поддержку.
2. Какие данные обрабатываются
SOCFORM может обрабатывать следующие категории:
- данные аккаунта: email, необязательное имя, хеш пароля, cookie сессии и даты, связанные с аккаунтом;
- данные анкеты и проекта: сведения о заявителе, регионе, опыте, обстоятельствах, бизнес-идее, товарах, расходах, продажах, налогах, рисках и других ответах;
- данные заказа и результата: идентификаторы, статусы, расчёты, сформированные файлы и выбранные публичные источники;
- сведения об оплате, чеке и возврате без данных банковской карты;
- содержание обращений в поддержку и приложенные пользователем материалы;
- технические сведения, необходимые для сессии, безопасности и добровольной аналитики публичных страниц.
Не следует вводить паспортные данные, СНИЛС, данные банковских карт, сведения о здоровье, биометрию, политические или религиозные взгляды и другие специальные категории, если SOCFORM прямо не запросил их на законном основании. Не передавайте избыточные сведения о других людях.
3. Цели и правовые основания
Состав данных ограничивается тем, что необходимо для выбранной функции. Основные цели сгруппированы ниже.
Аккаунт, авторизация и безопасность
- Какие данные
- Пользователи, владельцы аккаунтов и посетители формы входа. Email и необязательное имя, хеш пароля, cookie сессии, даты создания и обновления аккаунта, а также минимальные технические сведения о попытках входа и действиях, связанных с защитой сервиса.
- Зачем и на каком основании
- Создать аккаунт, выполнять вход, поддерживать сессию, защищать аккаунты и сервис от несанкционированного доступа и злоупотреблений. Действия по запросу пользователя, исполнение Условий использования, обязанности оператора по защите данных и законный интерес в обеспечении безопасности.
- Кому передаются и сколько хранятся
- SOCFORM и поставщики технической инфраструктуры в объёме, необходимом для работы и защиты аккаунта. Пока пользователь использует аккаунт, а затем в течение срока, необходимого для исполнения закона, разрешения обращений и защиты прав.
Конструктор и черновики
- Какие данные
- Пользователи конструктора, заявители и упомянутые в анкете лица. ФИО заявителя, необязательные телефон и email заявителя, регион и город, опыт, семейные и социальные обстоятельства, бизнес-идея, товары и услуги, поставщики, расходы, цены, продажи, налоги, риски и другие ответы анкеты.
- Зачем и на каком основании
- Показать и рассчитать введённые сведения, подготовить бесплатный черновик, сохранить его в браузере или аккаунте и восстановить работу пользователя. Для данных пользователя — запрошенная функция и Условия использования. Сведения об ином лице можно передавать только на законном основании; обработка ограничена выбранной функцией.
- Кому передаются и сколько хранятся
- SOCFORM при сохранении черновика в аккаунте и поставщики технической инфраструктуры в необходимом объёме. Локальный черновик остаётся в браузере пользователя. Локальная копия хранится до удаления пользователем или очистки данных сайта. Серверный черновик — до замены или удаления пользователем и далее только при наличии законного основания.
Платный заказ, AI-подготовка и выдача файлов
- Какие данные
- Заказчики, заявители, упомянутые в заказе лица и физические лица из публичных источников. Идентификатор заказа, сведения анкеты и проекта, регион, вид деятельности, товары, расходы, опыт, статусы подготовки, финансовые расчёты, сформированные DOCX/XLSX и ZIP. Для извлечения исходных сведений в Yandex AI может передаваться введённый пользователем текст анкеты, а для подготовки текстовых разделов — данные сформированной анкеты. В текущей реализации эти данные не проходят автоматическое удаление ФИО, email, телефона, точного адреса и иных идентификаторов. SOCFORM не добавляет в AI-контекст пароли, cookie сессии, платёжные идентификаторы и данные банковских карт; данные банковской карты SOCFORM не получает. Yandex Search может вернуть название и URL публичного источника, короткие фрагменты и публичные сведения. Результаты поиска могут содержать сведения о физических лицах.
- Зачем и на каком основании
- Проверить комплектность заказа, рассчитать финансовые значения по заранее заданным формулам, подготовить текстовые разделы, найти и проверить источники, сформировать файлы и предоставить их заказчику. Для заказчика — действия до договора и исполнение оферты. Сведения об ином лице можно передавать только на законном основании. Публичность источника сама по себе не разрешает любую обработку персональных данных.
- Кому передаются и сколько хранятся
- SOCFORM, Yandex AI, Yandex Search, а также поставщики хостинга и файлового хранения в объёме, необходимом для выполнения и передачи заказа. Данные заказа хранятся в течение исполнения договора и применимых сроков учёта и защиты прав. Готовые файлы доступны 60 календарных дней с момента предоставления доступа.
Оплата, чек и обязательный учёт
- Какие данные
- Заказчики и плательщики. Идентификаторы заказа и операции, сумма, статус оплаты или возврата, email или иной подтверждённый контакт, необходимый для платежа и чека. Данные банковской карты вводятся на стороне платёжного провайдера и SOCFORM не получает их.
- Зачем и на каком основании
- Принять и учесть оплату, выдать чек плательщика НПД, оформить возврат, исполнить налоговые и иные обязательные требования. Исполнение платного договора и обязанности, установленные налоговым, платёжным и потребительским законодательством.
- Кому передаются и сколько хранятся
- SOCFORM, подключённый платёжный провайдер, ФНС и иные уполномоченные получатели при наличии законного основания. В течение обязательных налоговых, расчётных и претензионных сроков, а также срока, необходимого для защиты прав сторон.
Поддержка и претензии
- Какие данные
- Отправители обращений и упомянутые в них лица. Email, сообщение, номер заказа, сведения об аккаунте и приложенные пользователем материалы.
- Зачем и на каком основании
- Найти аккаунт или заказ, ответить на вопрос, устранить проблему, рассмотреть требование и защитить права сторон. Исполнение договора, обязанность рассмотреть законное требование и защита прав и законных интересов сторон.
- Кому передаются и сколько хранятся
- SOCFORM и поставщик электронной почты или иной связи, используемый для доставки обращения. До завершения обращения, затем в пределах срока, необходимого для исполнения закона и защиты прав.
Добровольная аналитика
- Какие данные
- Посетители, отдельно выбравшие аналитику. Адрес публичной страницы, время и длительность визита, браузер, устройство, операционная система, cookie или идентификатор браузера, IP при сетевом запросе и примерные технические или географические признаки. Поля форм, кабинет и заказ в аналитику не передаются.
- Зачем и на каком основании
- Понять использование публичных страниц и улучшать их содержание и работу. Согласие субъекта персональных данных на добровольную аналитику, выраженное отдельным выбором. Отказ не ограничивает доступ к публичным страницам.
- Кому передаются и сколько хранятся
- SOCFORM и Яндекс Метрика. До отзыва выбора пользователем и далее в пределах применимых настроек и сроков хранения провайдера аналитики.
4. Передача и внешние сервисы
Внешним сервисам данные передаются только для выбранной функции, исполнения договора, соблюдения закона или защиты прав. Получатели указаны в описании целей; также могут участвовать необходимые поставщики технических услуг.
- Yandex AI используется для подготовки текстовых разделов. Финансовые значения рассчитываются по заранее заданным формулам, а не ИИ.
- Yandex Search используется для поиска публичных источников. Запрос и выбранные результаты могут включать сведения о проекте, регионе, товарах и участниках рынка.
- При оплате через Robokassa она обрабатывает платёж и возврат. Данные банковской карты вводятся на стороне платёжного провайдера.
- Яндекс Метрика получает данные только после отдельного выбора пользователя и только на разрешённых публичных страницах.
Данные также могут быть предоставлены суду, ФНС, Роскомнадзору или иному уполномоченному органу, если для этого есть законное требование.
5. Сроки хранения и удаление
- аккаунт и серверный черновик хранятся, пока используются, а затем — в пределах применимого законного срока;
- локальный черновик и настройки браузера хранятся до удаления пользователем или очистки данных сайта;
- готовые файлы платного заказа хранятся 60 календарных дней с момента предоставления доступа;
- сведения о заказе, оплате, чеке и возврате хранятся в течение обязательных налоговых, расчётных и претензионных сроков;
- обращения и сведения безопасности хранятся до завершения цели и далее в пределах срока, необходимого для защиты прав;
- данные аналитики хранятся по отдельному выбору пользователя и применимым настройкам провайдера.
После достижения цели данные подлежат удалению или обезличиванию, если закон, договор либо необходимость защиты прав не требуют сохранить их дольше. Удаление по обращению может быть ограничено самостоятельной законной обязанностью хранения; в таком случае обработка ограничивается соответствующей целью.
6. Cookie, localStorage и аналитика
Для входа используется обязательный cookie-файл aisoc_session. Он поддерживает авторизованную сессию, недоступен для JavaScript-кода и действует до 30 дней. Без него закрытые разделы аккаунта не работают.
localStorage хранит черновик бесплатного конструктора, копию для восстановления платного рабочего пространства, тему оформления, отметку о просмотре вводной подсказки и выбор аналитики. Бесплатный черновик удаляется командой очистки. Копия платного рабочего пространства и другие локальные данные удаляются очисткой данных сайта в браузере. Удаление серверного черновика может не удалить копию в браузере.
Метрика не загружается до отдельного выбора. Отказ не мешает пользоваться публичными страницами. Пользователь может отозвать выбор через «Настройки аналитики»: после отзыва дальнейшая загрузка счётчика прекращается. Уже переданные провайдеру сведения обрабатываются по применимым основаниям и срокам. Вебвизор, карта кликов, электронная коммерция, данные форм и отслеживание скачиваний отключены.
Обязательный cookie-файл, localStorage и добровольная аналитика описаны в этом разделе. Он будет обновлён при изменении используемых технологий.
7. Права субъектов данных
Каждый субъект персональных данных, включая пользователя, вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или удаления данных, отозвать отдельное согласие и возражать против обработки, когда это предусмотрено законом.
- ответ на запрос предоставляется в течение 10 рабочих дней; срок может быть мотивированно продлён ещё на 5 рабочих дней;
- подтверждённые неточные данные уточняются, а избыточные удаляются в течение 7 рабочих дней;
- неправомерная обработка прекращается в течение 3 рабочих дней; если сделать её правомерной нельзя, данные удаляются в течение 10 рабочих дней;
- требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней;
- после достижения цели или отзыва согласия данные удаляются в срок до 30 дней, если нет самостоятельного законного основания; при технической невозможности данные блокируются и удаляются не позднее шести месяцев, если закон не устанавливает иной срок.
Обращение направляется на socform@ya.ru. Укажите суть требования и минимальные сведения, позволяющие найти запись и проверить заявителя. Не отправляйте паспорт или другие избыточные документы без отдельного запроса и безопасного канала. Действия оператора можно обжаловать в Роскомнадзор или обратиться в суд.
8. Защита данных и изменения политики
В сервисе используются защищённое соединение, хранение пароля в виде хеша, защищённая cookie сессии и серверные проверки владельца закрытых объектов. Доступ к данным ограничивается объёмом, необходимым для выбранной функции.
Политика обновляется при изменении целей, состава данных, внешних сервисов или требований закона. Новая редакция применяется с указанной в ней даты и не превращает прежний выбор пользователя в согласие на новую необязательную цель.
Правила сайта и бесплатного конструктора приведены в Условиях использования. Условия платной услуги приведены в публичной оферте.