Программный продукт «КартЭдит»
Редакция 1.3 от 2 сентября 2026 г. Действует с 2 сентября 2026 г.
1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности.
1.2. Политика издана и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которая обязывает оператора, осуществляющего сбор персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать на страницах своего сайта документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи с распространением и поддержкой программы для ЭВМ «КартЭдит».
1.4. Действующая редакция Политики постоянно доступна по адресу https://kartedit.ru/privacy.
| Оператор | Киселев Станислав Сергеевич |
| Статус | физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (плательщик НПД) |
| ИНН | 637205381490 |
| Адрес электронной почты для обращений | support@kartedit.ru |
| Сайт | kartedit.ru |
2.1. Ответственное за организацию обработки персональных данных лицо — Киселев Станислав Сергеевич; связь с ним осуществляется по указанному в настоящем разделе адресу электронной почты.
Перечень соответствует фактическому составу данных, обрабатываемых сервисом. Иных данных Оператор не собирает.
| Данные | Где вводятся | Обязательность |
|---|---|---|
| Адрес электронной почты | форма на странице оплаты | обязательно |
| «Код компьютера» (HWID) — 12-символьный идентификатор оборудования, формируемый программой на компьютере пользователя | форма на странице оплаты | обязательно |
| ИНН организации или индивидуального предпринимателя — для указания в чеке (статья 15 Федерального закона № 422-ФЗ). ИНН организации сведениями о физическом лице не является; ИНН индивидуального предпринимателя Оператор относит к персональным данным и обрабатывает по правилам настоящей Политики | форма на странице оплаты | необязательно; заполняется только при покупке для организации или ИП |
Форма оплаты не запрашивает имя, фамилию, телефон, адрес, наименование организации, реквизиты банковской карты и любые иные данные, кроме перечисленных выше.
| Данные | Где хранятся |
|---|---|
Идентификатор платежа в ЮKassa (payment_id) | реестр выданных лицензий на сервере Оператора |
Выпущенный лицензионный токен (token) | реестр выданных лицензий на сервере Оператора |
Тариф (plan), срок действия в днях (days), дата и время выпуска (issued_at), дата истечения (exp) | реестр выданных лицензий на сервере Оператора |
Признак отправки письма (emailed) | реестр выданных лицензий на сервере Оператора |
| Запись об акцепте оферты: дата и время, версия оферты, email, «Код компьютера», ИНН (если указан), число оплачиваемых периодов, идентификатор платежа | журнал акцептов оферты на сервере Оператора |
| Отпечаток лицензионного ключа — первые 16 знаков SHA-256 от ключа, — дата первого и дата последнего обращения программы к серверу (без времени суток) и число дней, в которые обращение было | файл учёта обращений на сервере Оператора |
Об учёте обращений. Программа обращается к серверу не чаще одного раза в сутки — узнать, не отозван ли ключ. В запросе передаётся только отпечаток ключа: ни адрес электронной почты, ни «Код компьютера», ни сам ключ, ни имена открытых файлов, ни содержимое картограмм на сервер не передаются и на сервере не сохраняются. По отпечатку сервер хранит только даты; IP-адрес в этот файл не записывается (сам запрос, как и любой другой, попадает в журнал обратного прокси — см. пункт 3.3). Сопоставить отпечаток с конкретным приобретателем возможно только через реестр выданных лицензий.
| Данные | Где фиксируется |
|---|---|
| email и HWID в записи о создании платежа | журнал приложения |
| email в записи о выпуске и отправке ключа | журнал приложения |
| IP-адрес источника при поступлении уведомления от платёжной системы с адреса, не входящего в список сетей ЮKassa | журнал приложения |
| IP-адрес посетителя, адрес запрошенной страницы, метод, код ответа, размер ответа, время обработки и строка браузера — по каждому запросу, включая успешные | журнал обратного прокси |
Журналы приложения ведутся средствами системного журнала операционной системы сервера.
Обратный прокси ведёт журнал доступа: запись создаётся по каждому запросу к сайту, а не только по завершившемуся ошибкой. Журнал нужен для расследования сбоев: без него неотличимы «запрос не дошёл до сервера» и «дошёл, но не был обработан», а вердикты у этих случаев противоположные. IP-адрес посетителя в этом журнале Оператор относит к персональным данным и обрабатывает по правилам настоящей Политики. Журнал доступа не сопоставляется с реестром выданных лицензий и не используется для составления профиля пользователя.
Срок хранения журналов — не более 6 месяцев; по истечении этого срока записи удаляются автоматически. Дополнительно объём журнала ограничен 500 МБ: при достижении предела удаляются наиболее старые записи, даже если 6 месяцев ещё не прошло.
«Код компьютера» — производный от аппаратной конфигурации идентификатор, сам по себе не содержащий сведений о личности. Однако Оператор хранит его в одной записи с адресом электронной почты, то есть в связке с идентифицируемым лицом. Поэтому Оператор относит «Код компьютера» к персональным данным и обрабатывает его по правилам настоящей Политики, не полагаясь на его обезличенность.
Персональные данные специальных категорий (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) Оператором не обрабатываются.
| № | Цель | Категории данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| 1 | Заключение и исполнение лицензионного договора: выпуск лицензионного ключа, привязанного к оборудованию, и его доставка приобретателю | email, «Код компьютера», payment_id, token, plan, days, exp, issued_at | пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, и договор заключается по инициативе субъекта | до истечения срока действия лицензии и последующего периода, необходимого для рассмотрения возможных претензий, но не более 3 (трёх) лет с даты последнего платежа |
| 2 | Проведение расчёта, формирование чека и направление его покупателю | email, а для покупателей — организаций и ИП также их ИНН — используются Оператором при формировании чека в приложении «Мой налог» (чч. 8–9 статьи 15 № 422-ФЗ) и для направления чека покупателю; блок данных чека (receipt) в платёжный сервис не передаётся | часть 1 статьи 14 Федерального закона от 27.11.2018 № 422-ФЗ (обязанность сформировать и передать чек); подпункт 2 части 1 статьи 6 152-ФЗ — исполнение обязанности, возложенной на оператора законодательством | срок, установленный законодательством для соответствующих сведений |
| 3 | Рассмотрение обращений, претензий и запросов субъектов персональных данных | данные, содержащиеся в обращении | пункт 5 части 1 статьи 6 152-ФЗ; для запросов по статье 14 152-ФЗ — исполнение обязанности оператора | 3 (три) года с даты последнего обращения |
| 4 | Обеспечение работоспособности и безопасности сервиса, расследование инцидентов | сведения журналов, включая IP-адрес | пункт 7 части 1 статьи 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта | не более 6 месяцев, см. пункт 3.3 |
| 5 | Проверка того, не отозван ли лицензионный ключ, и учёт фактического использования лицензии | отпечаток ключа (первые 16 знаков SHA-256), даты первого и последнего обращения, число дней со связью — см. пункт 3.2 | пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения лицензионного договора (контроль действия и отзыва ключа) | до истечения срока действия лицензии и не более 3 (трёх) лет с даты последнего обращения |
4.1. Обработка ведётся смешанным способом — с использованием средств автоматизации.
4.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. Обработка в целях продвижения товаров, работ и услуг на рынке, а также в целях политической агитации Оператором не осуществляется. Рассылка рекламных сообщений не ведётся.
4.4. Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются.
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме перечисленных ниже, и только в объёме, необходимом для указанной цели.
| Получатель | Что передаётся | Зачем | Основание |
|---|---|---|---|
| ООО НКО «ЮМани» (сервис ЮKassa) | адрес электронной почты, «Код компьютера», ИНН (если указан) — в составе служебных данных платежа (metadata); блок данных чека (receipt) не передаётся | приём платежа | необходимость исполнения договора; поручение обработки по части 3 статьи 6 152-ФЗ |
| ООО «Бегет» (Beget LLC) — почтовый сервис домена kartedit.ru (SMTP-сервер на территории Российской Федерации) | адрес электронной почты получателя и содержимое письма с лицензионным ключом | автоматическая доставка лицензионного ключа и служебных писем | необходимость исполнения договора; поручение обработки по части 3 статьи 6 152-ФЗ |
| ООО «Бегет» (Beget LLC), 195112, г. Санкт-Петербург, ул. Карла Фаберже, д. 8Б | данные, размещённые на сервере, — в объёме технического доступа к инфраструктуре | размещение сервера | поручение обработки по части 3 статьи 6 152-ФЗ |
5.1. Персональные данные передаются также по требованию уполномоченных государственных органов в случаях и в порядке, установленных законодательством Российской Федерации.
5.2. Трансграничная передача персональных данных Оператором не осуществляется при условии, что все указанные в таблице получатели и вся инфраструктура находятся на территории Российской Федерации.
Размещение сервера подтверждено измерением: адрес 46.173.26.141 входит в сеть 46.173.24.0 — 46.173.29.255 (netname: RU-BEGET, country: RU, автономная система AS198610), владелец сети — Beget LLC, Санкт-Петербург, Российская Федерация. Проверено 11.08.2026 запросом whois с самого сервера.
Пункт 5.2 относится к получателям, перечисленным в таблице, и к инфраструктуре Оператора. Переписка по электронной почте оговорена отдельно в пункте 5.4.
5.3. Ответственность перед субъектом персональных данных за действия лиц, которым Оператор поручил обработку, несёт Оператор (часть 5 статьи 6 152-ФЗ).
5.4. Канал переписки. Указанный в разделе 2 адрес электронной почты (support@kartedit.ru) обслуживается почтовым сервисом домена kartedit.ru на инфраструктуре ООО «Бегет» (Российская Федерация). Переписка с субъектами персональных данных ведётся через этот канал; трансграничная передача при этом не осуществляется.
6.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.
6.2. Место нахождения базы данных: Российская Федерация, город Санкт-Петербург — виртуальный сервер в инфраструктуре ООО «Бегет».
7.1. Субъект персональных данных вправе:
Обращение направляется на адрес электронной почты Оператора support@kartedit.ru.
Оператор является физическим лицом и не располагает отдельным адресом для корреспонденции. Если субъект персональных данных желает направить обращение на бумажном носителе, почтовый адрес сообщается ему в ответ на запрос, посланный по указанному адресу электронной почты.
Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ:
1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; 2. сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; 3. подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если у субъекта нет возможности подтвердить свою личность указанным способом, Оператор рассматривает обращение при условии, что оно направлено с того адреса электронной почты, который был указан при приобретении лицензии, — этот адрес известен только субъекту и Оператору и позволяет соотнести обращение с записью в реестре.
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке (статья 14 152-ФЗ) | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления о продлении и его причинах |
| Внесение изменений в неполные, неточные или неактуальные данные | 7 рабочих дней со дня предоставления субъектом сведений, это подтверждающих (часть 3 статьи 20 152-ФЗ) |
| Уничтожение данных, полученных незаконно или не являющихся необходимыми для заявленной цели | 7 рабочих дней со дня представления субъектом сведений, это подтверждающих (часть 3 статьи 20 152-ФЗ) |
| Уничтожение данных по требованию субъекта | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней (часть 5.1 статьи 21 152-ФЗ) |
| Прекращение неправомерной обработки | 3 рабочих дня с даты выявления; уничтожение — в течение 10 рабочих дней (часть 3 статьи 21 152-ФЗ) |
| Прекращение обработки после отзыва согласия | 30 дней (часть 5 статьи 21 152-ФЗ) |
7.4. Если технической возможности уничтожить персональные данные в указанные сроки нет, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев (часть 6 статьи 21 152-ФЗ).
7.5. Отзыв согласия направляется тем же способом, что и обращение (пункт 7.2). После отзыва согласия Оператор прекращает обработку, основанную на согласии. Обработка, необходимая для исполнения заключённого с субъектом договора либо для исполнения возложенных на Оператора законом обязанностей (в том числе хранение сведений о произведённых расчётах), может быть продолжена без согласия субъекта по основаниям, предусмотренным пунктами 2–11 части 1 статьи 6 152-ФЗ (часть 2 статьи 9 152-ФЗ), в пределах сроков, указанных в разделе 4. Лицензионный ключ работает офлайн — отзыв согласия не прекращает действие лицензии, но делает невозможными перевыпуск ключа при смене оборудования и поддержку по обращению.
Настоящий раздел публикуется во исполнение части 2 статьи 18.1 152-ФЗ, которая требует опубликовать не только политику, но и сведения о реализуемых требованиях к защите персональных данных.
Оператором применяются следующие меры:
1. Шифрование канала связи. Доступ к сайту и к странице оплаты возможен только по протоколу HTTPS; сертификат выпускается и продлевается автоматически (Let's Encrypt). 2. Ограничение доступа к серверу приложения. Приложение недоступно из сети напрямую; внешние запросы проходят только через обратный прокси. 3. Проверка источника платёжных уведомлений. Уведомления платёжной системы принимаются только с IP-адресов, входящих в объявленные сети ЮKassa; по каждому уведомлению приложение самостоятельно повторно запрашивает статус платежа в API платёжной системы и не полагается на содержимое уведомления. 4. Защита от повторной обработки. Выпуск лицензионного ключа идемпотентен по идентификатору платежа: повторное уведомление не приводит к повторному выпуску ключа и повторной записи персональных данных. 5. Минимизация состава данных. Собираются только адрес электронной почты и идентификатор оборудования. Реквизиты банковских карт Оператору не передаются и им не обрабатываются — расчёт полностью выполняется на стороне платёжной системы. 6. Раздельное хранение ключевого материала. Закрытый ключ подписи лицензий и параметры доступа к внешним сервисам хранятся в файле окружения на сервере с ограниченными правами доступа и не входят в состав распространяемого продукта. 7. Атомарная запись реестра. Реестр выданных лицензий записывается через временный файл с последующей атомарной заменой, что исключает его порчу при сбое. 8. Ограничение круга лиц, имеющих доступ. Доступ к серверу и к реестру имеет только Оператор. Иным лицам доступ не предоставлялся. 9. Работа службы без прав администратора. Приложение, принимающее запросы из сети, выполняется от отдельной непривилегированной учётной записи; каталог с исполняемым кодом ей недоступен на запись, поэтому ошибка в приложении не позволяет подменить сам код. Права на файл окружения и на закрытый ключ подписи лицензий ограничены владельцем (режим 600). 10. Ограничение срока хранения журналов. Записи журналов, содержащие адрес электронной почты и IP-адрес, удаляются автоматически по истечении 6 месяцев.
9.1. При установлении факта неправомерной или случайной передачи (в том числе предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор:
Основание: часть 3.1 статьи 21 152-ФЗ, введённая Федеральным законом от 14.07.2022 № 266-ФЗ.
9.2. Оператор действует как единственный исполнитель: фиксацию инцидента, внутреннее расследование и направление обоих уведомлений в Роскомнадзор осуществляет лично Оператор. Отдельный внутренний документ, распределяющий эти обязанности между работниками, не издаётся ввиду отсутствия работников.
Оператор уведомляет Роскомнадзор о намерении осуществлять обработку персональных данных до её начала в порядке статьи 22 152-ФЗ. Сведения о реестровой записи Оператора публикуются Роскомнадзором в реестре операторов, осуществляющих обработку персональных данных, и доступны неограниченному кругу лиц по указанному в разделе 2 ИНН Оператора.
11.1. Сайт Оператора не использует файлы cookie, счётчики посещаемости и иные средства сбора сведений о поведении посетителей.
12.1. Опубликованная на сайте страница Политики собирается из единого исходного текста автоматически, поэтому опубликованная редакция и редакция, которой руководствуется Оператор, совпадают дословно. Сборка отклоняется, если в тексте остаётся хотя бы одно незаполненное поле: публикация документа с пустыми сведениями об операторе хуже его отсутствия.
12.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции сохраняются Оператором и предоставляются по запросу.
12.3. Обо всех изменениях сведений, ранее сообщённых в уведомлении Роскомнадзору, Оператор сообщает не позднее 15-го числа месяца, следующего за месяцем, в котором изменения возникли, а о прекращении обработки персональных данных — в течение 10 рабочих дней с даты прекращения (часть 7 статьи 22 152-ФЗ).
Каждая позиция помечена, подтверждена ли она обращением к первоисточнику.
| Норма | Редакция | Подтверждено поиском по первоисточнику |
|---|---|---|
| 152-ФЗ, статья 6 части 1, 3, 5 | ред. от 26.07.2026 | да, дословно |
| 152-ФЗ, статья 9 части 1, 3, 4 (в ред. № 266-ФЗ от 14.07.2022 и № 156-ФЗ от 24.06.2025) | ред. от 26.07.2026 | да, дословно |
| 152-ФЗ, статья 14 части 3, 7 | ред. от 26.07.2026 | частично — состав запроса сверен, полный текст части 7 не выгружался |
| 152-ФЗ, статья 18 часть 5 (в ред. № 23-ФЗ от 28.02.2025) | ред. от 26.07.2026 | да, дословно, включая перечень изъятий |
| 152-ФЗ, статья 18.1 части 1, 2, 4 | ред. от 26.07.2026 | да, дословно |
| 152-ФЗ, статья 20 части 1, 3 | ред. от 26.07.2026 | да, дословно |
| 152-ФЗ, статья 21 части 3, 3.1, 4, 5, 5.1, 6, 7 | ред. от 26.07.2026 | да, дословно |
| 152-ФЗ, статья 22 части 1, 3, 3.1, 7 | ред. от 26.07.2026 | да, дословно |
| 422-ФЗ, статья 14 часть 1 | ред. от 04.08.2026 | да, дословно |
Позиции, помеченные «нет» и «частично», вынесены в ЗАДАНИЕ_ЮРИСТАМ.md (вопрос Ю-08) и должны быть сверены до публикации.