Политика обработки персональных данных

Редакция от 24 октября 2026 г.

1. Общие положения

1.1. Политика определяет, как Индивидуальный предприниматель Коваленко Илья Николаевич (ИНН 673203157941, ОГРНИП 322673300000394), далее — Оператор, обрабатывает и защищает персональные данные пользователей сервиса PDF Studio на сайте pdfstudio.ru (далее — Сервис).

1.2. Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте для неограниченного доступа.

1.3. Контакт по вопросам персональных данных: info@pdfstudio.ru.

2. Термины

Персональные данные, обработка, оператор, уничтожение и другие термины используются в значениях, установленных ст. 3 152-ФЗ. Пользователь — физическое лицо, зарегистрированное в Сервисе или пользующееся им.

3. Принципы и правовые основания

3.1. Обработка ведётся законно и справедливо, только для заранее определённых целей; обрабатываются только данные, необходимые для этих целей; данные хранятся не дольше, чем требуют цели.

3.2. Правовые основания: согласие субъекта на обработку персональных данных, оформленное отдельным документом (текст согласия); заключение и исполнение договора-оферты, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законом (налоговый и бухгалтерский учёт, ст. 54-ФЗ о кассовых чеках).

4. Цели, данные, сроки

Цель	Персональные данные	Субъекты	Срок хранения
Регистрация, вход, восстановление доступа, предоставление функций Сервиса	адрес электронной почты; имя и фамилия (при входе через Яндекс ID); хеш пароля	пользователи	до удаления аккаунта или отзыва согласия + 30 дней
Хранение печатей и подписей, подпись документов	изображения печатей и подписей; в тарифе «Команда» — копии подписанных документов в журнале и документы на согласовании	пользователи; лица, чьи подписи загружены пользователем	до удаления пользователем или аккаунта
Учёт операций подписи и сканирования: подсчёт лимитов тарифа, разбор спорных ситуаций и злоупотреблений	адрес электронной почты пользователя; дата и время; имя файла; число страниц; названия использованных штампов; контрольная сумма (хеш) документа — без самого документа	пользователи	3 года
Приём оплаты и кассовые чеки	адрес электронной почты; сведения о платежах: сумма, дата, тариф, статус	плательщики	5 лет — срок хранения документов налогового учёта
Безопасность Сервиса	IP-адрес; сведения о браузере; дата и время входа и действий	посетители и пользователи	не более 1 года
Учёт согласий на обработку	адрес электронной почты; IP-адрес; сведения о браузере; дата, время и редакция согласия	пользователи	срок действия согласия и 3 года после его отзыва
Ответы на обращения	адрес электронной почты; содержание обращения	обратившиеся лица	1 год после ответа

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Изображение подписи используется только как изображение, для установления личности оно не применяется.

Документы и фотографии, которые пользователь загружает для подписи или сканирования, обрабатываются в момент обработки и не сохраняются, кроме случаев, указанных в таблице. Если в загруженных материалах есть персональные данные третьих лиц, пользователь отвечает за наличие правовых оснований для их обработки.

5. Порядок и условия обработки

5.1. Обработка автоматизированная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Данные передаются только в объёме, необходимом для целей обработки: ООО НКО «ЮМани» (ЮKassa) — приём оплаты и кассовые чеки; ООО «Яндекс» (Яндекс 360, Яндекс ID) — отправка писем Сервиса и вход через Яндекс ID; хостинг-провайдеру — размещение Сервиса. Трансграничная передача не осуществляется. Данные не продаются и не используются для рекламы.

5.4. Данные банковских карт обрабатывает ЮKassa, Оператор их не получает и не хранит.

6. Меры защиты

Соединение с Сервисом шифруется (HTTPS); пароли хранятся только в виде необратимого хеша; доступ к серверам и базе данных ограничен и защищён ключами; действует защита от подбора пароля и автоматических регистраций; изображения печатей доступны только участникам пространства, которому они принадлежат; копии базы данных хранятся на серверах в России.

7. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устарели, неточны или обрабатываются незаконно, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на info@pdfstudio.ru с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).

8. Уничтожение данных

При достижении целей, по истечении сроков из раздела 4, при отзыве согласия или удалении аккаунта данные уничтожаются в течение 30 дней путём удаления из базы данных и файлового хранилища; копии в резервных копиях удаляются при их плановой замене. Уничтожение подтверждается актом в случаях, предусмотренных требованиями Роскомнадзора.

9. Файлы cookie

Сайт использует только технически необходимые cookie, без которых он не работает:

sessionid — вход в аккаунт, до 2 недель;
csrftoken — защита форм от подделки запросов, до 1 года.

Кроме того, в браузере сохраняется отметка о том, что вы ознакомились с уведомлением о cookie, а установленное приложение хранит оформление сайта для работы без сети. Аналитических, рекламных и сторонних cookie нет, внешние счётчики (Яндекс Метрика, Google Analytics и подобные) не подключены. Cookie можно удалить или запретить в настройках браузера, но тогда войти в аккаунт не получится.

10. Заключительные положения

Оператор вправе изменять Политику; новая редакция действует с момента публикации на этой странице. Действующая редакция всегда доступна по адресу pdfstudio.ru/privacy/.