Правовые документы

Политика в отношении обработки персональных данных

Редакция от 29 июля 2026 г. Утверждена приказом генерального директора ООО «СЕПТЕМ РЕШЕНИЕ»

Настоящая Политика утверждена Оператором и опубликована во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите при использовании сервиса финансового учёта «Финоборот» (сайт finoborot.ru и личный кабинет lk.finoborot.ru), а также при осуществлении Оператором иной деятельности.

1. Оператор и ответственное лицо

Оператор: Общество с ограниченной ответственностью «СЕПТЕМ РЕШЕНИЕ»

ОГРН 1235100003379, ИНН 5190095832, КПП 519001001, ОКПО 56314199

Адрес (место нахождения и почтовый адрес): 183074, Мурманская область, г. Мурманск, ул. Капитана Орликовой, д. 6, кв. 22

Телефон: +7 966 342-66-66

Электронная почта: support@finoborot.ru, info@septem.pro

Лицом, ответственным за организацию обработки персональных данных в соответствии с ч. 1 ст. 22.1 Закона, является учредитель, директор по информационным технологиям и цифровой трансформации Денисенко Александр. Обращения по вопросам обработки персональных данных направляются на адрес support@finoborot.ru либо в письменной форме по адресу Оператора.

Уведомление об обработке персональных данных направлено Оператором в Управление Роскомнадзора в порядке ст. 22 Закона; сведения об Операторе включены в реестр операторов, осуществляющих обработку персональных данных.

2. Сфера действия Политики

Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования. Политика не распространяется на отношения, возникающие при обработке персональных данных, размещённых Пользователем в Сервисе самостоятельно, — такие отношения регулируются разделом 9 настоящей Политики.

Основные понятия используются в значениях, определённых ст. 3 Закона. Под Сервисом понимается программное обеспечение «Финоборот», под Пользователем — лицо, зарегистрировавшее учётную запись в Сервисе или использующее её от имени юридического лица или индивидуального предпринимателя.

3. Принципы обработки

Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными ст. 5 Закона:

Обработка осуществляется на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с этими целями, не допускается.

Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.

Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.

Обеспечивается точность и достаточность данных, а при необходимости — их актуальность; данные, не отвечающие целям обработки, подлежат удалению или уточнению.

Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.

4. Категории субъектов персональных данных

Посетители сайта, не прошедшие регистрацию, в том числе направляющие обращения через формы обратной связи.

Зарегистрированные пользователи Сервиса и работники (представители) Пользователей, которым предоставлен доступ к учётной записи.

Представители контрагентов Оператора, в том числе лица, подписывающие договоры и первичные учётные документы.

Физические лица, подписавшиеся на информационную рассылку Оператора.

Работники Оператора и кандидаты на замещение вакантных должностей — в объёме, необходимом для исполнения требований трудового законодательства.

Иные лица, чьи персональные данные размещены Пользователем в Сервисе, — в отношении которых Оператор действует по поручению Пользователя (раздел 9 настоящей Политики).

5. Перечень обрабатываемых персональных данных

Идентификационные и контактные данные: фамилия, имя, отчество (при указании), адрес электронной почты, номер телефона, наименование организации и должность.

Данные учётной записи: логин, пароль в виде необратимого хеша, роль и права доступа, дата и время регистрации и авторизаций.

Данные, связанные с оплатой: сведения о подписке, сумме и дате платежа, реквизиты для выставления счетов и закрывающих документов. Реквизиты банковских карт обрабатываются платёжным провайдером и Оператору не передаются.

Технические данные: IP-адрес, сведения об устройстве, операционной системе и браузере, идентификаторы файлов cookie, сведения о посещённых страницах, дате и времени обращений, источнике перехода.

Содержание обращений в службу поддержки и переписки с Оператором, включая приложенные файлы.

Персональные данные третьих лиц, самостоятельно внесённые Пользователем в Сервис, — в объёме, определяемом Пользователем.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Оператор не осуществляет обработку персональных данных несовершеннолетних: регистрация в Сервисе допускается только лицами, обладающими необходимой дееспособностью.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона).

6. Цели обработки

Регистрация, идентификация и авторизация в личном кабинете, разграничение прав доступа.

Заключение и исполнение договора об использовании Сервиса, оказание услуг финансового учёта, включая формирование отчёта о движении денежных средств и отчёта о прибылях и убытках.

Оформление, продление, приостановление и прекращение подписки, приём платежей, выставление счетов и оформление закрывающих документов.

Рассмотрение обращений и оказание технической поддержки.

Направление уведомлений, связанных с работой Сервиса: изменения условий, технические работы, сведения об оплате и безопасности учётной записи.

Направление рекламных и информационных сообщений — при наличии отдельного согласия.

Обеспечение информационной безопасности, предупреждение и выявление мошеннических действий, расследование инцидентов, а также анализ качества работы Сервиса на основе обезличенных данных.

Исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте, налоговым, трудовым и иным законодательством, а также защита прав и законных интересов Оператора, в том числе в суде.

Обработка персональных данных в целях, не совместимых с указанными выше, не осуществляется.

7. Правовые основания обработки

Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона).

Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора об использовании Сервиса и пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона).

Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 Закона).

Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона), — в частности, для обеспечения безопасности Сервиса и защиты прав Оператора.

Поручение оператора на обработку персональных данных (ч. 3 ст. 6 Закона) — в отношении данных, размещённых Пользователем в Сервисе.

Устав ООО «СЕПТЕМ РЕШЕНИЕ», локальные нормативные акты Оператора по вопросам обработки персональных данных и договоры с контрагентами — в части, не противоречащей Закону.

Направление рекламных и информационных сообщений осуществляется исключительно при наличии отдельного предварительного согласия субъекта, оформленного самостоятельным действием (отдельная отметка в форме), в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Такое согласие может быть отозвано в любой момент по ссылке в письме или по обращению на адрес Оператора; отзыв не влияет на возможность использования Сервиса.

8. Порядок и способы обработки

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

Оператор не осуществляет распространение персональных данных неопределённому кругу лиц и не размещает их в общедоступных источниках. Согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона), Оператором не запрашивается и не используется.

9. Данные, размещаемые Пользователем в Сервисе

Пользователь самостоятельно вносит в Сервис сведения, необходимые ему для ведения финансового учёта, которые могут содержать персональные данные третьих лиц (работников, контрагентов, представителей контрагентов). В отношении таких данных оператором в значении ст. 3 Закона является Пользователь: он самостоятельно определяет состав данных, цели и содержание их обработки.

ООО «СЕПТЕМ РЕШЕНИЕ» обрабатывает такие данные исключительно по поручению Пользователя в порядке ч. 3 ст. 6 Закона — в объёме и с целями, необходимыми для предоставления функциональности Сервиса (хранение, отображение, формирование отчётов, резервное копирование, техническая поддержка). Оператор не определяет цели обработки таких данных, не использует их в собственных целях и не обязан получать согласие субъектов на их обработку.

Пользователь обязан обеспечить наличие правовых оснований для обработки и передачи Оператору персональных данных третьих лиц, а также самостоятельно исполнять обязанности оператора перед такими субъектами, включая уведомление, обеспечение реализации их прав и ответы на их обращения. Ответственность перед субъектом персональных данных за действия ООО «СЕПТЕМ РЕШЕНИЕ», совершённые по поручению Пользователя, несёт Пользователь; ООО «СЕПТЕМ РЕШЕНИЕ» отвечает перед Пользователем в объёме, установленном поручением и договором.

При получении обращения субъекта, данные которого размещены Пользователем, Оператор перенаправляет обращение Пользователю и уведомляет об этом заявителя.

10. Файлы cookie

Сайт использует технически необходимые файлы cookie (идентификатор сессии, защита от подделки межсайтовых запросов, сохранение настроек интерфейса) и аналитические файлы cookie, обеспечивающие сбор обезличенной статистики посещений. Технически необходимые файлы cookie применяются для обеспечения работоспособности и безопасности Сервиса, аналитические — на основании согласия, выражаемого в информационном уведомлении на сайте. Отключение файлов cookie в настройках браузера может привести к недоступности отдельных функций Сервиса.

11. Передача персональных данных и место обработки

Персональные данные могут передаваться лицам, привлекаемым Оператором для обеспечения работы Сервиса: провайдерам хостинга и центров обработки данных, платёжным сервисам, сервисам отправки электронных сообщений, подрядчикам технической поддержки, а также аудиторам, консультантам и лицам, привлекаемым для взыскания задолженности. Передача осуществляется на основании договоров, содержащих обязательство о соблюдении конфиденциальности и требований к защите персональных данных, в объёме, минимально необходимом для достижения соответствующих целей.

Персональные данные передаются государственным органам и иным лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, в объёме, указанном в законном запросе.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных Оператором не осуществляется.

12. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, но не дольше срока, необходимого в соответствии с законодательством. Данные учётной записи обрабатываются в течение срока её существования и уничтожаются в срок, не превышающий 30 (тридцати) календарных дней с даты удаления учётной записи, достижения цели обработки или отзыва согласия, если отсутствуют иные законные основания для их хранения.

Сведения, содержащиеся в первичных учётных документах, договорах и иных документах, обязанность хранения которых установлена законодательством о бухгалтерском учёте, налоговым и архивным законодательством, хранятся в течение установленных законом сроков. Технические данные и журналы событий безопасности хранятся не более 12 (двенадцати) месяцев, если больший срок не требуется для расследования инцидента или защиты прав Оператора.

13. Меры по обеспечению безопасности

В соответствии со ст. 18.1 и 19 Закона Оператор реализует правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей оператора:

Назначение лица, ответственного за организацию обработки персональных данных, и определение круга работников, допущенных к обработке.

Издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников под роспись.

Осуществление внутреннего контроля соответствия обработки Закону и принятым в соответствии с ним нормативным правовым актам.

Определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер защиты, соответствующих определённому уровню защищённости.

Применение шифрования канала передачи данных, хранение паролей в виде необратимых хешей, поддержка двухфакторной аутентификации.

Разграничение прав доступа по ролевой модели, регистрация и учёт действий с персональными данными, регулярный анализ журналов событий.

Резервное копирование, контроль целостности данных, обнаружение фактов несанкционированного доступа и восстановление данных, модифицированных или уничтоженных вследствие такого доступа.

Оценка вреда, который может быть причинён субъектам персональных данных, и оценка эффективности принимаемых мер до ввода в эксплуатацию новых систем обработки.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

Получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, сведения о лицах, которым могут быть переданы данные.

Требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 15 настоящей Политики.

Возражать против обработки в целях продвижения товаров, работ и услуг на рынке и требовать её немедленного прекращения (ч. 2 ст. 15 Закона).

Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда (ст. 17 Закона).

Запрос субъекта в соответствии с ч. 3 ст. 14 Закона должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату его заключения, адрес электронной почты учётной записи или иное условное обозначение), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, на адрес support@finoborot.ru.

Сведения предоставляются в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления с обоснованием продления. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных ч. 8 ст. 14 Закона, с мотивированным обоснованием отказа.

15. Согласие и порядок его отзыва

Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе путём проставления отметки в соответствующем поле формы регистрации, формы обратной связи или формы подписки. Проставление такой отметки является конклюдентным действием, подтверждающим согласие, и позволяет подтвердить факт его получения (ч. 1 ст. 9 Закона).

Согласие может быть отозвано в любой момент путём направления заявления в свободной форме на адрес support@finoborot.ru или по почтовому адресу Оператора: 183074, Мурманская область, г. Мурманск, ул. Капитана Орликовой, д. 6, кв. 22. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных ч. 2 ст. 9 Закона (в частности, для исполнения договора, исполнения обязанностей, возложенных законом, или для защиты прав Оператора в суде).

Отзыв согласия, необходимого для оказания услуг, влечёт невозможность дальнейшего использования Сервиса и является основанием для прекращения доступа к учётной записи.

16. Уточнение, блокирование и уничтожение данных

При обращении субъекта или получении запроса уполномоченного органа Оператор осуществляет блокирование персональных данных, относящихся к субъекту, на период проверки — в срок, не превышающий 3 (трёх) рабочих дней. При подтверждении факта неточности данных Оператор уточняет их в течение 7 (семи) рабочих дней и снимает блокирование. При подтверждении факта неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней, и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней, уведомив об этом субъекта (ст. 21 Закона). Факт уничтожения фиксируется актом.

17. Действия при инцидентах

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона), а также информирует затронутых субъектов и Пользователей.

18. Заключительные положения

Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, состава обрабатываемых данных или условий их обработки. Действующая редакция размещается по адресу finoborot.ru/personal-data и вступает в силу с момента её размещения. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. Порядок обращения с иной информацией Пользователя определён Политикой конфиденциальности.

Текст согласия, предоставляемого при регистрации

Я даю согласие ООО «СЕПТЕМ РЕШЕНИЕ» (ОГРН 1235100003379, ИНН 5190095832, адрес: 183074, Мурманская обл., г. Мурманск, ул. Капитана Орликовой, д. 6, кв. 22) на обработку моих персональных данных: фамилии, имени, отчества, адреса электронной почты, номера телефона, наименования организации и должности, данных учётной записи и технических данных — путём совершения действий, перечисленных в разделе 8 Политики, в целях регистрации и оказания услуг сервиса «Финоборот», сопровождения подписки и технической поддержки. Согласие действует до достижения целей обработки или его отзыва в порядке раздела 15 Политики. С Политикой конфиденциальности и настоящей Политикой ознакомлен.