Документы

Политика обработки персональных данных

редакция от 24 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые осуществляет индивидуальный предприниматель Амосов Владимир Фёдорович (ИНН 370217099213, ОГРНИП 308370222800045), далее — «Оператор», при работе сайта iq-money.ru и сервиса «IQ Money» (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с ч. 2 ст. 18.1 Закона.

1.3. Оператор обрабатывает персональные данные только на законных основаниях, в объёме, необходимом для заявленных целей, и обеспечивает их конфиденциальность.

2. Чьи данные и какие обрабатываются

Посетители сайта	IP-адрес, сведения о браузере и устройстве, технические cookie сессии — для работы сайта и его защиты от атак.
Представители клиентов и заявители	фамилия, имя, должность, организация, адрес электронной почты, телефон, текст обращения, IP-адрес — при заявке на демонстрацию через форму на сайте, заключении и исполнении договора.
Пользователи Сервиса	фамилия, имя, адрес электронной почты, телефон, хеш пароля, сведения о входах и действиях в Сервисе (журнал действий), IP-адрес — для предоставления доступа и безопасности.
Партнёры и их представители	фамилия, имя, организация, ИНН, банковские реквизиты, адрес электронной почты, телефон, сведения о привлечённых клиентах и выплатах — для исполнения агентского договора по партнёрской программе.
Лица, данные которых вносят клиенты	сведения о работниках и контрагентах клиента (наименование, ИНН, реквизиты, назначение платежей и т. п.) — обрабатываются по поручению клиента, см. раздел 5.

Оператор не обрабатывает специальные категории и биометрические персональные данные.

3. Цели и правовые основания

• заключение и исполнение лицензионного договора с клиентом, предоставление доступа к Сервису и поддержка — п. 5 ч. 1 ст. 6 Закона;
• ответ на обращения и проведение демонстрации — согласие субъекта (п. 1 ч. 1 ст. 6 Закона) либо действия по запросу стороны до заключения договора;
• обеспечение безопасности Сервиса, расследование инцидентов, ведение журнала действий — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона);
• исполнение агентского договора с партнёрами — п. 5 ч. 1 ст. 6 Закона;
• исполнение требований законодательства, в том числе налогового, бухгалтерского и о применении контрольно-кассовой техники, — п. 2 ч. 1 ст. 6 Закона.

4. Действия с данными и сроки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законом, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

4.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные пользователей — в течение срока действия договора и до 90 дней после окончания оплаченного периода (порядок удаления — в п. 3.4 и 3.5 договора-оферты), данные неподтверждённой регистрации — до 48 часов, журнал действий — до 3 лет, документы по расчётам — в сроки, установленные законодательством, данные обращений — до 1 года с момента последнего контакта.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5. Данные, которые вносят клиенты

5.1. В отношении сведений о работниках, контрагентах и иных лицах, которые клиент вносит в Сервис или загружает из банка, оператором является клиент. Оператор (Лицензиар) обрабатывает их по поручению клиента в соответствии с ч. 3 ст. 6 Закона и лицензионным договором только для работы Сервиса.

5.2. Доступ к данным клиента имеют Пользователи, которым клиент его предоставил. Оператор обращается к ним только для поддержки по запросу клиента и для обеспечения работоспособности и безопасности Сервиса.

6. Передача третьим лицам

6.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных законом, а также передачи:

• хостинг-провайдеру, обеспечивающему размещение Сервиса на территории Российской Федерации;
• банку, подключённому клиентом, — в объёме запросов, необходимых для получения выписки (токен доступа выпускает клиент);
• АО «ТБанк» как банку-эквайеру и через его сервис «Чеки» — оператору фискальных данных и в ФНС России в составе кассового чека (54-ФЗ) — при оплате банковской картой или через T-Pay: сумма, описание платежа и адрес электронной почты плательщика. Данные карты плательщик вводит на платёжной странице банка, Оператору они не передаются; от банка Оператор получает результат операции, маскированный номер карты и идентификатор для автопродления, если плательщик на него согласился.

6.2. Шрифты, скрипты и изображения сайта размещены на сервере Оператора; сторонние сервисы аналитики, рекламы и загрузки шрифтов не используются. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Если клиент подключает к Сервису сторонние программы (ИИ-помощника по протоколу MCP, CRM, кассу), данные передаются в них по инициативе и под ответственность клиента в соответствии с п. 6.4 лицензионного договора.

7. Cookie

Сайт и Сервис используют только технические cookie, необходимые для входа и защиты от подделки запросов, и локальное хранилище браузера для настроек интерфейса (например, темы). Рекламные и аналитические cookie не используются.

8. Защита данных

• передача данных только по защищённому протоколу HTTPS;
• пароли хранятся в виде криптографического хеша, токены доступа к банкам — в зашифрованном виде;
• разграничение прав доступа, журнал действий пользователей, ограничение числа попыток входа;
• резервное копирование и ограниченный круг лиц с доступом к серверам.

9. Права субъектов персональных данных

9.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на адрес start@iq-money.ru или почтой по адресу 109544, г. Москва, а/я 40. Оператор отвечает в течение 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона).

9.3. Если субъект персональных данных — работник или контрагент клиента, запрос по данным, внесённым клиентом, рассматривается клиентом как оператором; Оператор содействует клиенту в его исполнении.

10. Заключительные положения

10.1. Оператор вправе изменять Политику; новая редакция действует с момента публикации на сайте.

10.2. Контакты Оператора: ИП Амосов Владимир Фёдорович, ИНН 370217099213, ОГРНИП 308370222800045, телефон +7 926 222-94-82, электронная почта start@iq-money.ru.