Регистрация
← На главную

Политика обработки персональных данных

Обновлено: 14.07.2026

ИП Тришенкова С.В.


ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Тришенковой С.В. (Программный комплекс «Бартрион»)

Редакция от «06» июля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, Приказом Роскомнадзора от 27.10.2022 № 178, Приказом Роскомнадзора от 28.10.2022 № 179 и определяет порядок обработки персональных данных (далее — «ПДн») Индивидуальным предпринимателем Тришенковой Софьей Владимировной (далее — «Оператор»).

1.2. Сведения об Операторе:

  • Полное наименование: Индивидуальный предприниматель Тришенкова Софья Владимировна.
  • ОГРНИП: 326265100083348.
  • ИНН: 260906425006.
  • Адрес регистрации: 357300, Ставропольский край, Кировский район, г. Новопавловск, ул. Подгорная, д. 13.
  • Контактный адрес электронной почты для обращений субъектов ПДн: support@bartrion.ru.

1.3. Ответственный за организацию обработки персональных данных: Тришенкова Софья Владимировна (Приказ № 1-ПД от «06» июля 2026 г.).

1.4. Настоящая Политика является общедоступным документом Оператора и подлежит размещению в сети «Интернет» на сайте Платформы «Бартрион» по адресу:https://bartrion.ru/ в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.5. Оператор подал уведомление об обработке персональных данных в Управление Роскомнадзора по Ставропольскому краю в соответствии со ст. 22 Закона № 152-ФЗ.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор при обработке ПДн руководствуется следующими принципами (ст. 5 Закона № 152-ФЗ):

2.1. Законность и справедливость. Обработка ПДн осуществляется на законной и справедливой основе.

2.2. Целевое ограничение. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Запрет объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой.

2.4. Минимизация данных. Обрабатываются только ПДн, отвечающие целям обработки и не являющиеся избыточными.

2.5. Точность и актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

2.6. Ограничение хранения. ПДн хранятся не дольше, чем требуют цели обработки.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Пользователи Платформы — физические лица, индивидуальные предприниматели, представители юридических лиц, зарегистрировавшие Учётную запись на Платформе «Бартрион» и акцептовавшие Публичную оферту.

3.2. Третьи лица, данные которых загружены Пользователями — руководители, учредители, бенефициары и сотрудники организаций-клиентов, чьи ПДн загружаются Пользователями для целей автоматизированной генерации юридически значимых документов.

3.3. Контрагенты Оператора — физические лица (самозанятые, ИП), с которыми Оператор заключает гражданско-правовые договоры, а также представители юридических лиц — контрагентов Оператора.

4. РОЛИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор как самостоятельный оператор ПДн. В отношении ПДн Пользователей Платформы (п. 3.1) и Контрагентов (п. 3.3) ИП Тришенкова С.В. выступает самостоятельным оператором ПДн в смысле п. 2 ст. 3 Закона № 152-ФЗ.

4.2. Оператор как лицо, осуществляющее обработку по поручению. В отношении ПДн третьих лиц (п. 3.2), загружаемых Пользователями, Пользователь выступает самостоятельным оператором таких данных. ИП Тришенкова С.В. осуществляет обработку по поручению Пользователя в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ на условиях Публичной оферты.

4.3. Сбор ПДн третьих лиц не является обязательным для базового использования Платформы и осуществляется Пользователем добровольно.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПДн, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

5.1. ПДн Пользователей Платформы (Оператор — самостоятельный оператор):

Состав ПДн

Цель обработки

Правовое основание

Срок хранения

Фамилия, Имя, Отчество

Регистрация, идентификация Пользователя, предоставление доступа

П. 5 ч. 1 ст. 6 — исполнение договора

До удаления Учётной записи

Адрес электронной почты (e-mail)

Регистрация, аутентификация, сервисные уведомления, техподдержка

П. 5 ч. 1 ст. 6 — исполнение договора

До удаления Учётной записи

Номер телефона

Связь с Пользователем, техподдержка

П. 5 ч. 1 ст. 6 — исполнение договора

До удаления Учётной записи

ИНН, ОГРНИП/ОГРН

Подтверждение статуса ИП/юрлица

П. 5 ч. 1 ст. 6 — исполнение договора

До удаления Учётной записи

ФИО, ИНН, данные о платежах и тарифах

Расчёты за лицензию, бухгалтерский и налоговый учёт

П. 5 ч. 1 ст. 6 — договор; ФЗ № 402-ФЗ; НК РФ

5 лет с даты последней операции

IP-адрес, файлы cookie, данные Яндекс.Метрики

Обеспечение работоспособности и безопасности Платформы, предотвращение мошенничества, анализ технических сбоев

П. 7 ч. 1 ст. 6 — законный интерес оператора

Не более 1 (одного) года

5.2. ПДн третьих лиц (Оператор — обработчик по поручению Пользователя):

Состав ПДн

Цель обработки

Правовое основание

Срок хранения

ФИО; документ удостоверяющий личность; ИНН; СНИЛС; сведения о должности и полномочиях; контактные данные

Обеспечение работы  Платформы 

Ч. 3 ст. 6 — поручение Пользователя на основании Оферты

Срок действия договора с Пользователем + 3 года (ст. 196 ГК РФ), если иное не предусмотрено поручением Пользователя или его требованием об уничтожении

5.3. ПДн Контрагентов Оператора (Оператор — самостоятельный оператор):

Состав ПДн

Цель обработки

Правовое основание

Срок хранения

ФИО; ИНН; контактные данные; реквизиты (для самозанятых, ИП)

Заключение и исполнение гражданско-правовых договоров, расчёты, бухгалтерский учёт

П. 5 ч. 1 ст. 6 — договор; ФЗ № 402-ФЗ; НК РФ

Срок договора + 5 лет

5.4. Специальные категории и биометрические ПДн.

Оператор не осуществляет обработку специальных категорий ПДн (ст. 10), биометрических ПДн (ст. 11), ПДн несовершеннолетних. При случайном выявлении таких данных они подлежат немедленному уничтожению.

5.5. Использование файлов cookie и сервисов веб-аналитики.

5.5.1. Платформа использует файлы cookie в следующих целях:

  • технические cookie — для обеспечения работоспособности Платформы, управления сессией авторизации, сохранения настроек интерфейса;
  • аналитические cookie — для сбора обезличенной статистики посещаемости и улучшения работы Платформы.

5.5.2. Оператор не использует рекламные, маркетинговые или поведенческие cookie для отслеживания Пользователей на сторонних сайтах или показа таргетированной рекламы.

5.5.3. Для анализа посещаемости Платформы Оператор использует сервис Яндекс.Метрика (ООО «Яндекс», Россия, https://yandex.ru/legal/confidential/). Яндекс.Метрика собирает обезличенные данные о поведении Пользователей на сайте (посещённые страницы, время на сайте, источник перехода) с использованием технологии cookie. Условия использования сервиса не предусматривают передачу информации, позволяющей идентифицировать конкретное физическое лицо.

5.5.4. Пользователь вправе отключить сбор данных Яндекс.Метрикой, установив блокировщик: https://yandex.ru/support/metrica/general/opt-out.html

5.5.5. Пользователь вправе запретить приём файлов cookie, изменив настройки браузера. При отказе от cookie некоторые функции Платформы могут работать некорректно.

5.5.6. Правовое основание обработки данных через cookie и Яндекс.Метрику: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законный интерес оператора.

5.6. Трансграничная передача ПДн.

Оператор не осуществляет трансграничную передачу ПДн (ст. 12 Закона № 152-ФЗ). Обработка данных сервисом Яндекс.Метрика осуществляется на серверах, расположенных на территории Российской Федерации.

6. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПДн И СПОСОБЫ ОБРАБОТКИ

6.1. Оператор осуществляет следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка ПДн осуществляется смешанным способом: с использованием средств автоматизации (в информационной системе Платформы «Бартрион») и без использования таковых (при обработке обращений, ведении бумажного документооборота при необходимости).

7. ПОРЯДОК ПЕРЕДАЧИ ПДн ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не передаёт ПДн третьим лицам, за исключением следующих случаев:

7.1.1. Передача привлечённым специалистам — профильным (юристам) и техническим (разработчикам, системным администраторам), привлекаемым Оператором для обеспечения работоспособности, развития и технического обслуживания Платформы, а также проверки сгенерированных документов. Передача осуществляется при одновременном соблюдении условий:

  • заключено Соглашение о поручении обработки ПДн, содержащее все обязательные элементы ч. 3 ст. 6 Закона № 152-ФЗ;
  • подписано Соглашение о конфиденциальности (NDA);
  • передача осуществляется через защищённые каналы связи (зашифрованные архивы, корпоративная почта с шифрованием).

7.1.2. По мотивированному запросу уполномоченных государственных органов РФ — в случаях, предусмотренных законодательством РФ.

7.1.3. Передача данных, указанных в п. 5.1 настоящей Политики, сервису веб-аналитики Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, Россия) — IP-адрес, данные cookie, сведения о поведении на сайте — исключительно для анализа посещаемости и улучшения работы Платформы. Условия обработки определяются политикой конфиденциальности ООО «Яндекс»: https://yandex.ru/legal/confidential/

7.2. Полные реквизиты банковских карт Пользователей Оператором не обрабатываются и не хранятся. Обработка платёжных данных осуществляется на стороне сертифицированного банка-эквайера.

8. ХРАНЕНИЕ ПДн И ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ

8.1. Все базы данных, содержащие ПДн граждан РФ, размещаются на серверах, физически находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

8.2. Хостинг-провайдер: Сервис ONE DASH RDP, Россия.

8.3. Хранение ПДн на личных устройствах (ноутбуках, телефонах, съёмных носителях) в открытом (незашифрованном) виде запрещено.

9. ПОРЯДОК УНИЧТОЖЕНИЯ ПДн

9.1. ПДн подлежат уничтожению в случаях: достижения цели обработки; отзыва согласия (если оно являлось единственным основанием); требования субъекта; выявления неправомерной обработки; истечения срока хранения.

9.2. Сроки уничтожения:

  • при отзыве согласия - в течение 30 дней;
  • при выявлении неправомерной обработки - в течение 7 рабочих дней;
  • при достижении цели обработки - в течение 30 дней.
  • при прекращении действия лицензионного договора -  ПДн Лицензиата и данные третьих лиц хранятся в течение 90 (девяноста) календарных дней для обеспечения возможности возобновления доступа, после чего уничтожаются в течение 30 дней

9.3. Способ уничтожения: безвозвратное удаление записей из БД (включая резервные копии — в течение 30 дней) без возможности восстановления.

9.4. Факт уничтожения подтверждается Актом об уничтожении ПДн и выгрузкой из журнала регистрации событий (лог-файл) в соответствии с Приказом РКН № 179.

10. ПРАВА СУБЪЕКТОВ ПДн

10.1. Субъект ПДн имеет право:

  • получить информацию об обработке его ПДн (ст. 14);
  • требовать уточнения, блокирования или уничтожения ПДн;
  • отозвать согласие на обработку (если оно являлось основанием);
  • обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.2. Запросы направляются:

  • в электронной форме: support@bartrion.ru;
  • почтовым отправлением: 357300, Ставропольский край, Кировский район, г. Новопавловск, ул. Подгорная, д. 13.

10.3. Сроки исполнения: предоставление информации — 10 рабочих дней; уничтожение при отзыве согласия — 30 дней; уничтожение неправомерно обработанных ПДн — 7 рабочих дней.

10.4. Все обращения фиксируются в Журнале учёта обращений субъектов ПДн.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДн

11.1. Оператор принимает правовые, организационные и технические меры (ст. 19 Закона № 152-ФЗ, ПП РФ № 1119, Приказ ФСТЭК № 21). Установленный уровень защищённости — УЗ-4.

11.2. Правовые меры: разработка и утверждение локальных актов; ознакомление привлекаемых лиц с требованиями законодательства.

11.3. Организационные меры: назначение ответственного; ограничение доступа (принцип минимальных привилегий); проведение оценки вреда (Приказ РКН № 178); ведение Журнала обращений; проверка доступов не реже 1 раза в полгода; заключение Соглашений о поручении и NDA.

11.4. Технические меры: HTTPS (SSL/TLS); шифрование паролей; двухфакторная аутентификация для администраторов; резервное копирование; логирование; антивирусная защита.

12. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ (УТЕЧКАХ)

12.1. При установлении факта неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Оператор в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ:

  • в течение 24 часов — уведомляет Роскомнадзор об инциденте и предполагаемых причинах;
  • в течение 72 часов — уведомляет о результатах расследования и лицах, действия которых стали причиной инцидента.

12.2. Информация о компьютерных инцидентах передаётся в ГосСОПКА (ФСБ России) в соответствии с ч. 11 ст. 23 Закона № 152-ФЗ.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до замены новой редакцией.

13.2. Оператор вправе вносить изменения. Актуальная редакция размещается на сайте Платформы.

13.3. Политика пересматривается не реже 1 раза в год, а также при изменении законодательства РФ.