← UPRAVEX

Политика в отношении обработки персональных данных

Редакция от 19.10.2026

1. Общие положения

Настоящая политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса UPRAVEX (https://upravex.ru, далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: ИП Шакиров Эрнест Рафаэлевич, ИНН 723004891193, ОГРНИП 324723200094391, email: info@cntrl.pro (далее — «Оператор»).

Политика опубликована на странице https://upravex.ru/privacy и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса.

2. Категории субъектов и персональных данных

Оператор обрабатывает данные следующих категорий субъектов.

  • Пользователи Сервиса (зарегистрированные лица и их представители): номер мобильного телефона; название компании и иные сведения, указанные в профиле; технические данные — IP-адрес, дата и время входа, идентификатор сессии (cookie), журнал действий в Сервисе.
  • Лица, чьи данные содержатся в учётных данных пользователя (контрагенты, работники и иные лица пользователя): фамилия, имя, отчество, наименование, ИНН, реквизиты счёта, назначение и суммы платежей — в объёме, в котором пользователь вносит их в Сервис, в том числе при загрузке банковских выписок и таблиц. Эти данные обрабатываются по поручению пользователя (раздел 6).

Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений на основании исключительно автоматизированной обработки.

3. Цели обработки

  • регистрация и идентификация пользователя, вход в Сервис по одноразовому коду из SMS;
  • предоставление функций Сервиса: хранение и расчёт данных управленческого учёта пользователя;
  • обеспечение безопасности: защита от подбора кодов и несанкционированного доступа, резервное копирование;
  • связь с пользователем по вопросам работы Сервиса, в том числе ответы на обращения;
  • исполнение договора с пользователем (в том числе будущей платной подписки) и требований законодательства.

4. Правовые основания

Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся при регистрации отдельным документом — Согласием на обработку персональных данных; исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). Данные третьих лиц в учёте пользователя — поручение пользователя как оператора этих данных (ч. 3 ст. 6 152-ФЗ, раздел 6).

5. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача не осуществляется.

Данные каждого пользователя хранятся в отдельном рабочем пространстве и недоступны другим пользователям Сервиса.

6. Обработка по поручению пользователей

В отношении данных третьих лиц, которые пользователь вносит в Сервис, оператором персональных данных является пользователь, а Оператор Сервиса — лицом, осуществляющим обработку по его поручению (ч. 3 ст. 6 152-ФЗ). Поручение даётся пользователем при регистрации и использовании Сервиса на следующих условиях:

  • цель — хранение, расчёт и отображение данных управленческого учёта пользователя (движение денег, планы, отчёты);
  • действия — запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение;
  • Оператор соблюдает конфиденциальность, принимает меры защиты по ст. 19 152-ФЗ (раздел 11), не использует данные в своих целях и не передаёт их, кроме лиц, указанных в разделе 7;
  • данные доступны только пользователю в его рабочем пространстве; по запросу пользователя Оператор предоставляет сведения о принятых мерах;
  • пользователь гарантирует наличие правовых оснований для обработки и передачи таких данных и сам отвечает перед субъектами.

7. Передача третьим лицам

Оператор поручает обработку только в объёме, необходимом для работы Сервиса, лицам, обеспечивающим хранение данных в Российской Федерации:

  • хостинг-провайдеру Beget (beget.com) — размещение серверов Сервиса и резервных копий в Российской Федерации;
  • сервису SMS.ru (sms.ru) — отправка SMS с кодом входа (передаётся только номер телефона и текст сообщения).

Данные не продаются и не передаются для рекламы. Предоставление данных государственным органам — только в случаях, установленных законом.

8. Сроки обработки, порядок уничтожения

Персональные данные обрабатываются до удаления учётной записи или отзыва согласия. После этого данные уничтожаются в течение 30 дней, за исключением резервных копий, которые удаляются автоматически по истечении срока их хранения (не более 90 дней), и данных, хранение которых требуется законом. Неиспользованные коды из SMS действуют 5 минут.

При достижении целей обработки, отзыве согласия или по требованию субъекта данные уничтожаются путём удаления из базы данных Сервиса; копии в резервных хранилищах удаляются при их плановой ротации. Факт уничтожения фиксируется в журнале Оператора. Обработка без средств автоматизации не осуществляется.

9. Cookie

Сервис использует только необходимый cookie сессии upravex_session — чтобы пользователь оставался в системе после входа (срок — до 30 дней или до выхода). Рекламные и аналитические cookie, счётчики посещений (в том числе Яндекс Метрика и Google Analytics) и сторонние шрифты не используются.

10. Права субъекта персональных данных

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на info@cntrl.pro с номера телефона учётной записи или с указанием этого номера. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).

11. Меры защиты

  • передача данных только по защищённому протоколу HTTPS;
  • вход по одноразовому коду с ограничением числа попыток и частоты отправки; коды хранятся в виде хэша;
  • разграничение доступа: каждый пользователь видит только данные своего рабочего пространства;
  • база данных недоступна из интернета; ежедневное резервное копирование с шифрованием канала передачи;
  • журнал изменений данных.

12. Изменение политики

Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице; при существенных изменениях пользователи уведомляются при входе в Сервис.