Политика конфиденциальности

Политика обработки персональных данных SertHub

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе SertHub и издана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всем пользователям сервиса SertHub, включая сайт, связанные с ним сервисы и программные продукты (далее — «Сервис»).

Редакция v3 от 26.09.2026. Изменения по редакциям перечислены в разделе 12.

1. Оператор персональных данных

Индивидуальный предприниматель Сапрыкин Андрей Константинович

ОГРНИП: 323508100281027
ИНН: 245731354703
Адрес: публикуется дополнительно
Электронная почта: support@serthub.ru

1.1. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также совершаемые с ними действия.

1.2. Лицом, ответственным за организацию обработки персональных данных (ч. 1 ст. 18.1 152-ФЗ), является Оператор. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты, указанный выше. Электронная форма обращения является достаточной; направление обращения на бумажном носителе не требуется.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Пользователь — лицо, зарегистрированное в Сервисе, а также Дополнительное лицо. Роли Пользователей — Заказчик и Центр — и термины Основное лицо, Дополнительное лицо, Уведомление о полномочиях определены в Публичной оферте SertHub (п. 1.6–1.8, 1.16–1.18) и используются в настоящей Политике в том же значении.

2.4. Субъект — физическое лицо, персональные данные которого обрабатываются: сам Пользователь либо представитель Пользователя — юридического лица или индивидуального предпринимателя, в том числе лицо, подписавшее Уведомление о полномочиях.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Представители Заказчиков.

учётные данные: имя, адрес электронной почты, номер телефона (если указан);
сведения о представляемом лице: наименование, ИНН, ОГРН/ОГРНИП, адрес — в объёме, необходимом для оформления документов;
документ, на основании которого Оператор подтвердил связь учётной записи с организацией (доверенность, выписка из Единого государственного реестра юридических лиц, письмо организации), и ссылка на него, — в том числе содержащиеся в нём фамилия, имя, отчество и должность представителя;
содержание Заявок: сведения о продукции, применимые технические регламенты, коды ТН ВЭД, приложенные файлы и документы (сроки хранения файлов — отдельной строкой таблицы п. 6.1);
сведения о платёжных операциях в пользу Оператора: идентификатор операции, сумма, валюта, статус, назначение. Полные данные платёжных карт Оператору не передаются и им не обрабатываются;
содержание переписки в Сервисе с Центрами и со службой поддержки.

3.2. Представители Центров.

учётные данные: имя контактного лица, адрес электронной почты, наименование организации;
сведения об аккредитации и области аккредитации;
сведения о представляемом лице в объёме, необходимом для проверки правового статуса;
содержание переписки в Сервисе с Заказчиками и со службой поддержки;
сведения о действиях в Сервисе: отклики на Заявки, назначения, изменения статусов, завершение работ.

3.3. Данные, получаемые автоматически (все Пользователи).

IP-адрес, сведения о браузере и операционной системе, идентификаторы файлов cookie;
дата и время обращения к Сервису, сведения о совершённых в Сервисе действиях;
страна и город, определённые по IP-адресу.

3.4. Лица, обратившиеся через формы сайта. Посетители, не зарегистрированные в Сервисе, могут оставить заявку на обратную связь (в частности, форму «Получить разбор расчёта»). Обрабатываются: имя (как к вам обращаться), адрес электронной почты или номер телефона, а также введённые в калькуляторе значения — они сохраняются вместе с обращением, чтобы обсуждать конкретный расчёт.

3.5. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Оператор не запрашивает такие данные и просит не размещать их в Заявках, файлах и переписке.

3.6. Сведения, относящиеся к юридическому лицу и не позволяющие определить физическое лицо, персональными данными не являются и обрабатываются вне рамок настоящей Политики.

3.7. Дополнительные лица Заказчиков и Центров и лица, подписавшие Уведомление о полномочиях. Самостоятельная категория субъектов: относится к Дополнительным лицам в роли как Заказчика, так и Центра.

лицо, подписавшее Уведомление о полномочиях от имени Дополнительного лица (руководитель организации, индивидуальный предприниматель либо их представитель): фамилия, имя, отчество, должность, реквизиты доверенности, на основании которой действует подписант (номер, дата);
сведения, содержащиеся в квалифицированном сертификате ключа проверки электронной подписи подписанта (в том числе фамилия, имя, отчество, страховой номер индивидуального лицевого счёта, идентификационный номер налогоплательщика), — в объёме, установленном ч. 2 ст. 17 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», и в той мере, в какой они содержатся в полученном Оператором электронном документе;
Дополнительное лицо — индивидуальный предприниматель: фамилия, имя, отчество, ИНН, ОГРНИП, адрес, указанный им в Уведомлении о полномочиях, банковские реквизиты (наименование банка, БИК, корреспондентский и расчётный счёт), на которые производятся расчёты по договорам, заключённым от его имени через Сервис (если они указаны);
сведения о документе, которым Основному лицу предоставлены полномочия (вид, номер, дата, срок действия);
идентификатор документа в системе электронного документооборота, решение Оператора о допуске, отказе в допуске или его отмене, дата и причина решения.

4. Цели обработки и правовые основания

Оператор обрабатывает персональные данные только для целей, указанных ниже, и только при наличии соответствующего правового основания. Согласие не является единственным основанием обработки: для исполнения договора и для соблюдения требований закона согласие не требуется.

Цель	Категории данных	Правовое основание
Регистрация и ведение учётной записи, предоставление доступа к Сервису	п. 3.1, 3.2	п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора (Публичной оферты), стороной которого является субъект либо представляемое им лицо
Размещение Заявок, приём откликов, взаимодействие Заказчика и Центра, переписка	п. 3.1, 3.2	п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора
Приём оплаты услуг Оператора, возвраты, формирование отчётных документов	п. 3.1, 3.2	п. 5 ч. 1 ст. 6 152-ФЗ; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах
Проверка правового статуса и аккредитации Центров	п. 3.2	п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора; п. 7 ч. 1 ст. 6 — законный интерес Оператора и Заказчиков в допуске к Заявкам только действительно аккредитованных Центров
Проверка полномочий и допуск Дополнительных лиц: получение и проверка Уведомления о полномочиях, решение о допуске, отказе в допуске или его отмене, заключение и исполнение договора с Дополнительным лицом	п. 3.7	п. 5 ч. 1 ст. 6 152-ФЗ — заключение и исполнение договора (Публичной оферты), стороной которого является или становится субъект — индивидуальный предприниматель; п. 7 ч. 1 ст. 6 — законный интерес Оператора в проверке полномочий лица, подписавшего Уведомление о полномочиях, и достоверности заверений об обстоятельствах (ст. 431.2 ГК РФ)
Уведомления об изменении статуса Заявок, платежах и иных значимых событиях	п. 3.1, 3.2	п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора
Обеспечение безопасности Сервиса, противодействие мошенничеству и злоупотреблениям, ограничение частоты обращений	п. 3.3	п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора по защите Сервиса и его Пользователей
Рассмотрение обращений, разрешение разногласий, защита прав в суде	п. 3.1–3.3	п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес
Улучшение Сервиса на основании статистики использования	п. 3.3	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), оформляемое отдельно от акцепта Оферты
Направление рекламных и информационных рассылок, не связанных с исполнением договора	адрес электронной почты	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 38-ФЗ «О рекламе»), оформляемое отдельно от акцепта Оферты
Обработка обращения, оставленного через форму сайта, и связь по нему	п. 3.4	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), даваемое отметкой в форме до отправки

4.1. Согласие на цели, отмеченные в таблице словом «согласие», запрашивается отдельным действием и не включается в акцепт Публичной оферты. Отказ от такого согласия либо его отзыв не влияет на доступ к Сервису и на исполнение договора.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 152-ФЗ).

4.3. Для цели «Проверка полномочий и допуск Дополнительных лиц» Оператор совершает с данными, указанными в п. 3.7, следующие действия: сбор (получение Уведомления о полномочиях через систему электронного документооборота), запись, хранение, извлечение, использование (сверка со сведениями Уведомления, Единого государственного реестра юридических лиц, Единого государственного реестра индивидуальных предпринимателей и квалифицированного сертификата подписи), блокирование, удаление, уничтожение. Решение о допуске принимается Оператором (уполномоченным им лицом) по результатам проверки, а не исключительно на основании автоматизированной обработки (п. 4.2). Данные подписанта другим Пользователям не передаются; наименование и реквизиты Дополнительного лица указываются в договорах и документах с другими Пользователями в порядке п. 5.3.1.

5. Действия с персональными данными и передача третьим лицам

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

5.3. Персональные данные передаются третьим лицам исключительно в следующих случаях:

5.3.1. Другим Пользователям Сервиса — в объёме, необходимом для взаимодействия по Заявке: Центр, откликнувшийся на Заявку, получает содержание Заявки и контактные данные, необходимые для исполнения работ, и наоборот. Такая передача является условием оказания услуги и производится по договору с Пользователем.

5.3.2. Поставщикам услуг, действующим по поручению Оператора (ч. 3 ст. 6 152-ФЗ) — на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования к защите персональных данных:

поставщику услуг хостинга и размещения серверной инфраструктуры;
операторам платёжной инфраструктуры — для приёма оплаты услуг Оператора и возвратов;
поставщику услуг электронной почты — для доставки уведомлений;
поставщику услуг телефонии и SMS-рассылки — если такой способ уведомления выбран Пользователем.

Акцептуя Публичную оферту SertHub, Пользователь соглашается на поручение обработки своих персональных данных указанным категориям лиц в объёме, необходимом для оказания соответствующих услуг (ч. 3 ст. 6 152-ФЗ). Перечень таких лиц предоставляется субъекту по его запросу, направленному на адрес электронной почты Оператора.

5.3.3. Государственным органам — по мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.

5.3.4. Правопреемнику Оператора — при реорганизации или отчуждении Сервиса, с сохранением условий обработки, установленных настоящей Политикой.

5.3.5. Оператору электронного документооборота — в объёме сведений, содержащихся в электронных документах, которыми Оператор обменивается с Пользователями (Уведомления о полномочиях, отчётные документы), в целях передачи и хранения таких документов. Оператор электронного документооборота обрабатывает эти сведения в рамках договоров об обмене электронными документами, заключённых им с каждой стороной обмена; наименование оператора указывается в интерфейсе Сервиса (на дату настоящей редакции — система «Диадок»).

5.4. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются на территорию иностранных государств. В случае намерения начать такую передачу Оператор до её начала направит уведомление в Роскомнадзор в порядке ч. 3 ст. 12 152-ФЗ и внесёт соответствующие изменения в настоящую Политику.

5.5. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Сроки обработки и уничтожение персональных данных

6.1. Обработка прекращается по достижении цели обработки, при отзыве согласия (если обработка велась на основании согласия и отсутствует иное правовое основание) либо по истечении срока, указанного ниже, — в зависимости от того, что наступит раньше.

Категория данных	Срок хранения	Основание срока
Учётные данные и содержание учётной записи	до удаления учётной записи	достижение цели
Файлы, приложенные к Заявкам, и вложения переписки по ним (кроме сертификатов и деклараций, загруженных как документ выпуска)	с 15.11.2026 — 30 дней с наиболее поздней из дат: завершения или прекращения работ по Заявке, прекращения обстоятельств, указанных ниже, загрузки файла; пока по Заявке открыт спор, проводится проверка целостности документа выпуска либо после её завершения документ выпуска остаётся под контролем целостности (п. 6.4.1 Публичной оферты), файлы не удаляются; удаление — после уведомления и не ранее чем через 7 дней после него; после удаления хранятся тип, размер, контрольная сумма, даты загрузки и удаления файла, а наименование файла и сведения о загрузившем его пользователе — в составе Заявки и переписки в срок, указанный для их содержания; удалённый файл может оставаться в резервных копиях, которые хранятся 14 дней с даты создания и уничтожаются при очередном резервном копировании после истечения этого срока. До 15.11.2026 — в срок, указанный для содержания Заявок	достижение цели обработки (ч. 7 ст. 5 152-ФЗ); на время спора и контроля целостности — п. 7 ч. 1 ст. 6 152-ФЗ, законный интерес Оператора и сторон Заявки в разрешении спора и подтверждении подлинности документа выпуска
Содержание Заявок, откликов и переписки по ним	3 года с даты завершения или прекращения работ по Заявке	общий срок исковой давности (ст. 196 ГК РФ)
Сведения о платёжных операциях, отчётные документы	5 лет	ч. 1 ст. 29 402-ФЗ «О бухгалтерском учёте»; пп. 8 п. 1 ст. 23 НК РФ
Сведения об акцепте Оферты и о согласиях (версия, дата, идентификатор)	3 года с даты прекращения договора	доказательство заключения договора и получения согласия
Уведомления о полномочиях и решения по допуску Дополнительных лиц (п. 3.7)	3 года с даты прекращения договора с Дополнительным лицом; реквизиты Дополнительного лица в учётной записи — до его удаления из учётной записи либо удаления учётной записи	доказательство заключения договора и полномочий представителя (ст. 196 ГК РФ); достижение цели
Технические журналы (п. 3.3)	12 месяцев	законный интерес по обеспечению безопасности
Обращения в службу поддержки	3 года с даты обращения	срок исковой давности
Обращения через формы сайта (п. 3.4)	12 месяцев с даты обращения либо до отзыва согласия	достижение цели; отзыв согласия

6.2. По истечении срока хранения либо при достижении цели обработки персональные данные подлежат уничтожению. Уничтожение производится способом, исключающим возможность дальнейшей обработки и восстановления, с составлением акта об уничтожении персональных данных, содержащего сведения, предусмотренные требованиями Роскомнадзора к порядку и форме подтверждения уничтожения персональных данных. Файлы Заявок уничтожаются по сроку хранения автоматически; сведения о каждом уничтоженном файле (идентификатор файла и Заявки, тип, размер, контрольная сумма, даты загрузки и уничтожения, основание) сохраняются в журнале, и акт об уничтожении составляется на основании выгрузки из этого журнала за период, в котором производилось уничтожение. Уничтожение удалённого файла завершается уничтожением резервных копий, в которых он остаётся (п. 6.1).

6.3. Вместо уничтожения данные могут быть обезличены, если обезличивание исключает определение субъекта. Обезличенные данные используются для статистики и хранятся без ограничения срока.

6.4. Хранение сверх указанных сроков допускается, если это необходимо для защиты прав Оператора в суде либо прямо предписано законом; такое хранение ограничивается объёмом, необходимым для соответствующей цели.

7. Права субъекта персональных данных и порядок их реализации

7.1. Субъект вправе:

получать сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и адрес Оператора, сроки обработки и хранения, перечень обрабатываемых данных и источник их получения, сведения о лицах, которым данные передавались;
требовать уточнения персональных данных, если они неполные, устаревшие или неточные;
требовать блокирования персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели;
требовать уничтожения персональных данных на тех же основаниях;
отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ) — в отношении обработки, ведущейся на основании согласия;
возражать против обработки, осуществляемой на основании законного интереса Оператора;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке (ч. 1 ст. 17 152-ФЗ).

7.2. Как реализовать право. Часть прав реализуется самостоятельно: учётные данные изменяются в личном кабинете, учётная запись удаляется в его настройках, согласия на рассылки и статистику отзываются переключателями в разделе уведомлений. Остальные требования направляются на адрес электронной почты Оператора, указанный в разделе 1.

7.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи или номер Заявки), подпись субъекта или его представителя. При обращении представителя прилагается документ, подтверждающий полномочия.

7.4. Сроки ответа Оператора: сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах (ч. 2 ст. 20 152-ФЗ). Уточнение, блокирование или уничтожение производится в течение 7 рабочих дней с даты подтверждения соответствующих сведений (ч. 1 ст. 21 152-ФЗ). Обработка на основании отозванного согласия прекращается в срок, не превышающий 30 дней с даты поступления отзыва.

7.5. Отзыв согласия и удаление учётной записи не прекращают обработку тех данных, для которых у Оператора имеется иное правовое основание, — в частности сведений о платёжных операциях и отчётных документов, хранимых в силу закона (п. 6.1).

8.1. Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Оператор использует следующие категории:

Категория	Назначение	Основание
Строго необходимые	аутентификация, поддержание сессии, защита от подделки запросов, распределение нагрузки	исполнение договора; согласие не требуется
Функциональные	сохранение выбранного языка интерфейса, темы оформления и настроек отображения	исполнение договора; согласие не требуется
Аналитические	статистика посещений и использования разделов Сервиса	согласие, запрашиваемое отдельно

8.2. Аналитические cookie не устанавливаются до получения согласия. Согласие даётся и отзывается в интерфейсе Сервиса; отказ не ограничивает доступ к Сервису и его функциям.

8.3. Пользователь вправе в любой момент удалить сохранённые cookie и запретить их сохранение средствами браузера. Отключение строго необходимых cookie делает работу Сервиса невозможной.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ), в том числе:

определение угроз безопасности персональных данных при их обработке;
разграничение и учёт доступа работников и привлечённых лиц к персональным данным по принципу минимально необходимых прав;
шифрование данных при передаче по сетям связи и шифрование отдельных категорий данных при хранении;
резервное копирование и контроль восстановления данных;
удаление из изображений служебных метаданных, которые могут содержать персональные данные (сведения о местоположении, модель устройства, дату съемки), при оптимизации загружаемых файлов в порядке п. 3.2.8 Публичной оферты;
регистрация и анализ действий с персональными данными;
обязательства о конфиденциальности для работников и привлечённых лиц;
внутренние документы, определяющие порядок обработки, доступа, реагирования на инциденты и уничтожения персональных данных.

9.2. Детальный состав применяемых мер защиты относится к сведениям ограниченного доступа и во внешних документах не раскрывается.

9.3. При установлении факта неправомерной или случайной передачи персональных данных (распространения, предоставления, доступа), а равно иных неправомерных действий с ними Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается в Сервисе и вступает в силу с момента размещения, если в ней не указан более поздний срок.

10.2. О существенных изменениях (расширение целей обработки, изменение состава обрабатываемых данных, изменение перечня получателей) Оператор уведомляет Пользователей в интерфейсе Сервиса и/или по электронной почте не менее чем за 15 календарных дней до вступления изменений в силу.

10.3. Изменение Политики не может ухудшить положение субъекта в отношении уже собранных персональных данных без получения нового согласия там, где оно требуется.

11. Контакты

По любым вопросам обработки персональных данных, для направления запросов и отзыва согласия: