Политика обработки персональных данных

Редакция от 12 сентября 2026 года. Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператором персональных данных является Федореев Михаил Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 662349041060 (далее — «Оператор»).

1.2. Настоящая Политика определяет состав, цели и порядок обработки персональных данных пользователей сервиса Sedi Gateway (gateway.sedilevis.ru), а также меры по обеспечению их безопасности.

1.3. Регистрируясь в сервисе, пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях.

2. Какие данные обрабатываются

• адрес электронной почты — для входа, уведомлений и подтверждения оплаты;
• отображаемое имя в личном кабинете;
• данные входа через Яндекс OAuth — идентификатор аккаунта и email, если пользователь предоставил доступ к нему;
• пароль — хранится только в виде необратимого криптографического хеша, Оператор не имеет доступа к паролю в открытом виде;
• технические данные — IP-адрес, время запросов, данные сессии — для безопасности и предотвращения злоупотреблений;
• сведения о платежах — сумма, статус, идентификатор платежа ЮKassa. Полные реквизиты банковской карты Оператору не передаются и им не хранятся — их обрабатывает ЮKassa как самостоятельный оператор персональных данных;
• идентификаторы Telegram-аккаунта, который пользователь сам подключает к сервису, и переписка, которую сервис синхронизирует с Планфикс по прямому поручению пользователя — в объёме, необходимом для работы интеграции.

3. Цели обработки

• регистрация и идентификация пользователя;
• предоставление доступа к сервису и его функциям;
• приём пополнений баланса, списание оплаты за подписку и формирование электронных чеков;
• направление уведомлений — подтверждение почты, статус оплаты, важные технические сообщения;
• поддержка пользователей;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных, выраженное при регистрации; исполнение договора (публичной оферты) с субъектом; требования законодательства РФ.

5. Передача данных третьим лицам

5.1. Оператор передаёт данные, необходимые для проведения расчётов, платёжному сервису ЮKassa (НКО «ЮMoney», оператор электронных денежных средств) — исключительно для приёма платежей.

5.2. Оператор пользуется услугами сторонних хостинг-провайдеров для технического обеспечения работы сервиса; обработка персональных данных может осуществляться с использованием технических средств, расположенных за пределами территории Российской Федерации.

5.3. Оператор не передаёт персональные данные третьим лицам в маркетинговых целях и не продаёт их.

6. Сроки хранения

6.1. Данные хранятся, пока действует учётная запись пользователя в сервисе, а также в течение срока, необходимого для исполнения требований законодательства РФ (в том числе налогового и бухгалтерского учёта) и разрешения возможных споров. После этого данные удаляются или обезличиваются.

7. Права пользователя

7.1. Пользователь вправе запросить у Оператора сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку — обратившись по адресу info@sedilevis.ru. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг.

8. Меры защиты данных

8.1. Соединение с сервисом защищено по протоколу HTTPS. Пароли хранятся в хешированном виде (Argon2id), сессии — в виде хешей, а не исходных значений. Доступ к персональным данным ограничен и предоставляется только в объёме, необходимом для оказания услуг.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице gateway.sedilevis.ru/legal/privacy.