Политика обработки персональных данных ДубльКод
Редакция от 12.09.2026
Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных в сервисе ДубльКод и меры по защите таких данных.
1. Оператор
1.1. Оператор персональных данных: Индивидуальный предприниматель Ибрагимов Ильнар Илдарович, ИНН 593002914158, ОГРНИП 322595800011910.
1.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с персональными данными.
1.3. Email для обращений по персональным данным: mr.ibragimov.ilnar@yandex.ru.
1.4. Оператор включен в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: 59-26-041951. Дата регистрации уведомления: 19.07.2026. Дата начала обработки: 01.06.2026.
2. Область действия
2.1. Политика применяется к сайту dublkod.ru, личному кабинету, формам обратной связи, чату поддержки, оплате, выставлению счетов, выдаче и проверке лицензионных ключей, Windows-приложению и Android-приложению ДубльКод.
2.2. ДубльКод не требует передачи на сервер лицензирования содержимого DataMatrix, QR-кодов и кодов маркировки. При обычном сценарии такие коды передаются локально между устройствами пользователя или вводятся непосредственно в Windows-приложение.
2.3. Политика не регулирует обработку персональных данных, которую клиент самостоятельно выполняет в своих учетных, складских, маркетплейсных, ЭДО, ГИС МТ или иных системах.
3. Категории субъектов
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта dublkod.ru;
- лица, отправившие заявку, вопрос или сообщение в чат поддержки;
- пользователи личного кабинета;
- представители юридических лиц, индивидуальных предпринимателей, самозанятых и иных клиентов;
- индивидуальные предприниматели и самозанятые клиенты;
- плательщики и получатели документов;
- пользователи Windows- и Android-приложений;
- администраторы и операторы поддержки ДубльКод.
4. Категории данных
Оператор обрабатывает только данные, необходимые для заявленных целей:
- имя, фамилия, отчество, контактное лицо;
- email, телефон, данные для связи;
- наименование компании, ИНН, КПП при наличии, ОГРН/ОГРНИП, адрес регистрации, почтовый адрес;
- реквизиты для счета, закрывающих документов и ЭДО;
- выбранный тариф, история счетов, платежей, возвратов и обращений по документам;
- лицензионный ключ, статус подписки, срок действия подписки, лимит устройств;
- идентификатор устройства, имя устройства, версия приложения, технический статус проверки лицензии;
- тексты заявок, сообщений поддержки, приложенные пользователем файлы;
- IP-адрес или хэш IP-адреса, user-agent, referrer, UTM-метки, сведения о странице обращения;
- cookie и иные технические идентификаторы, необходимые для работы сайта, кабинета и чата.
Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и персональные данные, разрешенные субъектом для распространения, если иное прямо не согласовано отдельным документом.
5. Цели и основания обработки
| Цель обработки | Данные | Категории субъектов | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Регистрация, вход и защита аккаунта | email, пароль в виде хэша, коды подтверждения, IP/технические данные, UTM-метки и идентификаторы перехода, указанные в ссылке | пользователи кабинета | договор, действия по инициативе субъекта, законный интерес безопасности | срок действия аккаунта и срок, необходимый для защиты прав |
| Предоставление пробного и платного доступа | email, тариф, ключ, подписка, deviceId, версия приложения | пользователи кабинета и приложений | договор/оферта | срок действия договора и срок претензий |
| Оплата и документы | реквизиты плательщика, ИНН, КПП, адреса, email для документов, история счетов и оплат | клиенты, представители клиентов, ИП, самозанятые | договор, налоговое и бухгалтерское законодательство | сроки, установленные законодательством о налоговом и бухгалтерском учете |
| Чеки и онлайн-оплата | email, сумма, тариф, платежный статус, идентификатор платежа | плательщики | договор, законодательство о ККТ | сроки, установленные законодательством |
| Поддержка и обратная связь | имя, телефон, email, текст обращения, файлы, page_url, referrer, UTM, IP/хэш IP, user-agent | посетители, клиенты, пользователи | согласие, договор, законный интерес обработки обращений | срок обработки обращения и срок возможных претензий |
| Аналитика посещаемости и улучшение сайта | cookie, технический идентификатор браузера, IP-адрес, user-agent, referrer, URL страницы, технические события посещения, карта кликов и запись действий без содержимого полей | посетители сайта | законный интерес Оператора в оценке эффективности сайта и улучшении его работы | в сроки хранения аналитического сервиса |
| Безопасность и предотвращение злоупотреблений | IP/хэш IP, user-agent, действия в кабинете, проверки лицензии, rate-limit записи | посетители, пользователи, операторы | законный интерес безопасности | срок, необходимый для защиты сервиса и прав |
| Юридически значимые сообщения и претензии | email, реквизиты, переписка, сведения об оплате и акцепте | клиенты и представители клиентов | договор, законный интерес, законодательство | срок исковой давности и сроки хранения документов |
6. Действия с данными
6.1. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
7. Передача третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам только для целей, указанных в Политике, либо в случаях, предусмотренных законом.
7.2. К таким лицам могут относиться:
- платежный сервис ЮKassa и банк — для приема оплаты, возвратов, чеков и платежной проверки;
- сервис DaData — для автозаполнения и проверки реквизитов по ИНН, если пользователь использует эту функцию;
- сервис Яндекс Метрика — для статистики посещаемости, карты кликов и Вебвизора с маскированием содержимого полей;
- хостинг-провайдер и технические подрядчики — для размещения сайта, кабинета, баз данных и резервных копий;
- почтовый/SMPP/SMTP-провайдер — для отправки кодов подтверждения, сервисных сообщений, чеков, документов и ответов поддержки;
- бухгалтерские, юридические и иные консультанты — для учета, документов, претензий и защиты прав;
- государственные органы — в случаях и порядке, предусмотренных законом.
7.3. Если Оператор поручает обработку персональных данных третьему лицу, такое поручение должно определять цели, перечень данных, действия с данными, срок обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных.
7.4. Telegram, иностранные мессенджеры и иные сервисы, которые могут приводить к трансграничной передаче персональных данных, не используются для передачи персональных данных пользователей ДубльКод. Если такие сервисы будут подключены, Политика должна быть обновлена до начала такой передачи.
8. Трансграничная передача и локализация
8.1. Трансграничная передача персональных данных не осуществляется.
8.2. При сборе персональных данных граждан Российской Федерации через сайт и личный кабинет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации.
9. Cookie и технические данные
9.1. Сайт и личный кабинет могут использовать cookie и аналогичные технические идентификаторы, необходимые для авторизации, сохранения сессии, защиты от спама, работы чата, безопасности и корректного отображения страниц.
9.2. Аналитические cookie и Яндекс Метрика используются с момента загрузки сайта для статистики посещаемости, карты кликов и Вебвизора. При первом посещении сайт показывает информационное уведомление об использовании cookie со ссылкой на настоящую Политику.
9.2.1. Метки источника перехода (например, UTM и yclid), уже содержащиеся в адресе ссылки, могут быть переданы в форму регистрации и использоваться для аналитики источников привлечения. После создания аккаунта они сохраняются в его данных для внутреннего учета источника привлечения.
9.3. Кнопка «ОК» в информационном уведомлении подтверждает ознакомление с уведомлением и скрывает его. Она не является условием загрузки Яндекс Метрики.
9.4. Вебвизор и карта кликов используются для анализа поведения на сайте. Содержимое полей и форм, в том числе имя, телефон, email, текст обращений, пароли, DataMatrix, QR-коды и коды маркировки, в аналитику не передается и маскируется.
9.5. Если Оператор планирует подключить дополнительные рекламные пиксели, рекомендательные технологии или внешние скрипты, которые меняют состав данных, цели обработки или могут повлечь трансграничную передачу персональных данных, Оператор обновляет настоящую Политику до начала такой обработки и получает необходимые согласия, если они требуются применимым законодательством.
10. Согласие и рекламные сообщения
10.1. Для обработки данных, необходимой для заключения и исполнения договора, отдельное согласие может не требоваться, если обработка основана на договоре или действиях субъекта по его инициативе.
10.2. Для форм обратной связи, чата поддержки и иных обращений до заключения договора Оператор получает согласие путем отметки чекбокса или иного подтверждающего действия со ссылкой на настоящую Политику.
10.3. Рекламные и маркетинговые рассылки направляются только при наличии отдельного предварительного согласия получателя. Сервисные сообщения о регистрации, кодах подтверждения, оплате, чеке, подписке, безопасности и поддержке не являются рекламной рассылкой.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отзывать согласие, если обработка основана на согласии;
- требовать прекращения обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- защищать свои права и законные интересы иными способами, предусмотренными законом.
Запросы направляются на email Оператора, указанный в разделе 1 Политики. Для подтверждения личности и защиты данных Оператор вправе запросить сведения, позволяющие убедиться, что запрос направлен самим субъектом или его представителем.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
- ограничение доступа к данным;
- использование паролей, хэширования паролей и токенов сессий;
- разграничение прав администраторов и операторов;
- хранение данных за пределами публичного web-root, если это предусмотрено архитектурой сервиса;
- защиту сайта и кабинета с использованием HTTPS;
- резервное копирование и контроль доступа к резервным копиям;
- учет действий, связанных с акцептом, оплатой, лицензиями и поддержкой;
- проверку и ограничение загрузки файлов в чат поддержки;
- реагирование на инциденты и уведомление уполномоченных органов в случаях, предусмотренных законом.
13. Прекращение обработки и уничтожение
13.1. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия, прекращении договора, выявлении незаконной обработки или по требованию уполномоченного органа, если отсутствуют иные законные основания для продолжения обработки.
13.2. Данные уничтожаются или обезличиваются в сроки, предусмотренные законом и внутренними процедурами Оператора, если дальнейшее хранение не требуется для исполнения договора, учета, претензий, безопасности или защиты прав.
14. Изменение Политики
14.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте dublkod.ru.
14.2. Действующая редакция Политики находится по адресу: https://dublkod.ru/privacy/.
15. Контакты
По вопросам обработки персональных данных можно обратиться:
ИП Ибрагимов Ильнар Илдарович
Email: mr.ibragimov.ilnar@yandex.ru
Телефон: +7 963 858-58-55
Почтовый адрес для запросов субъектов персональных данных и юридически значимых сообщений: 618168, Россия, Пермский край, Бардымский район, с. Елпачиха, ул. Вахитова, д. 70