Политика обработки персональных данных
Сервис «Проверка стажа» · редакция pdn-policy-2026-09-09
Дата размещения и вступления в силу: 9 сентября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Проверка стажа», включая сайт proverkastaza.ru, личный кабинет, мини-приложение и взаимодействие через предусмотренные сервисом каналы.

1.2. Политика подготовлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными обязательными нормами.

1.3. Политика общедоступна и применяется ко всем персональным данным, которые Оператор получает в связи с работой сервиса. Отдельные согласия, договоры и внутренние документы конкретизируют обработку, но не могут уменьшать права субъекта.

2. Оператор и контакты

Оператор — ООО «ПОД ПРИСМОТРОМ», ИНН 8905066468, КПП 890501001, ОГРН 1208900000572, адрес: 629804, Ямало-Ненецкий автономный округ, г. Ноябрьск, ул. Рабочая, д. 109Б, кв. 4.

Телефон: +7 909 195-04-08. Электронная почта по вопросам персональных данных: info@proverkastaza.ru.

3. Основные принципы

обработка ведётся законно, справедливо и только для заранее определённых целей;
не собираются данные «на будущее» и не объединяются несовместимые цели;
состав данных ограничивается необходимым минимумом;
принимаются меры к точности и своевременному уточнению;
данные хранятся не дольше, чем требуют цели, договор и закон;
обеспечиваются конфиденциальность, доступность и целостность;
после достижения цели или утраты основания данные уничтожаются либо обезличиваются;
Оператор может подтвердить наличие основания и соблюдение обязанностей.

4. Субъекты персональных данных

посетители сайта и пользователи формы обращения;
заявители, клиенты и пользователи личного кабинета;
законные и уполномоченные представители клиентов;
получатели пенсий и социальных выплат, чьи данные законно переданы представителем;
работники и представители контрагентов в объёме деловой переписки;
лица, направляющие обращения, требования или претензии.

Данные лица, не являющегося клиентом, принимаются только при наличии подтверждённого полномочия, согласия либо другого законного основания.

5. Цели, состав данных и сроки

5.1. Обращение и обратная связь

Цель: принять заявку, ответить на вопрос, подобрать услугу. Данные: ФИО или имя, телефон, электронная почта, выбранный канал связи, содержание обращения, дата и технические сведения отправки. Основание: отдельное согласие на обработку данных обращения (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) и/или необходимость обработки для заключения договора по инициативе субъекта (пункт 2 части 1 статьи 6). Срок: до завершения общения либо до трёх лет после последнего содержательного контакта, если данные нужны для подтверждения договорённостей или защиты прав.

В открытой форме сайта отдельное согласие выражается отметкой после ознакомления с настоящей Политикой. Оно охватывает только имя, контакт, содержание обращения и технические сведения отправки. Согласие на ведение пенсионного дела оформляется отдельно после авторизации.

5.2. Учётная запись и безопасность

Цель: регистрация, идентификация, аутентификация, восстановление доступа, предотвращение злоупотреблений и журналирование действий. Данные: ФИО, телефон, электронная почта, идентификаторы пользователя и дела, идентификатор MAX, сведения о входах, сетевой адрес, браузер, устройство, дата и время действий. Открытые пароли и использованные одноразовые коды не хранятся. Основание: договор, согласие, законный интерес в защите сервиса и обязанность обеспечивать безопасность. Срок: период использования учётной записи и до трёх лет после её закрытия, если больший срок не требуется по закону или для расследования нарушения.

5.3. Диагностика и сопровождение пенсионного дела

Цель: анализ стажа и пенсионных прав, выявление расхождений, подготовка отчёта, проектов заявлений, запросов, жалоб, чек-листа и сопровождение самостоятельной подачи. Данные: ФИО, дата и место рождения, пол, гражданство, адрес, паспортные данные, СНИЛС, сведения индивидуального лицевого счёта, трудовой книжки, работодателях, должностях, периодах работы и иной деятельности, заработке, взносах, пенсионных коэффициентах, назначении и размере выплат, заявлениях и решениях СФР; архивные, трудовые, судебные и иные предоставленные документы; переписка, файлы, распознанный текст и подготовленные материалы. Основание: отдельное согласие, исполнение договора и осуществление действий, необходимых для заключения договора по инициативе субъекта. Срок: период услуги и до пяти лет после окончательного исполнения договора, если иной срок не установлен законом или не требуется для рассмотрения требования. Документы для дела хранятся в защищённом личном кабинете (раздел «Мои документы»). Открытая форма сайта и публичный канал MAX документы не принимают. После отдельного согласия на обработку ПДн файл, направленный в личный чат MAX, сохраняется в то же закрытое хранилище кабинета. Банковская выписка запрашивается только специалистом с указанием причины и периода и принимается после отдельного подтверждения клиента.

5.4. Оплата и расчёт вознаграждения

Цель: выставление счёта, приём и возврат платежа, выдача чека, бухгалтерский и налоговый учёт выбранных фиксированных шагов услуги и отдельно подтверждённых дополнительных заказов (в том числе переноса трудовой в таблицу Word). Расчёт тарифа «Оплата за результат» выполняется только если такой тариф прямо включён в индивидуальный заказ. Данные: ФИО, контакт, номер заказа и дела, наименование услуги, цена, сведения о статусе и сумме платежа, возврате, чеке; при опциональном тарифе «Оплата за результат» — исходная и новая сумма выплаты и документы, подтверждающие результат. Полные данные банковской карты Оператор не получает. Основание: договор и требования законодательства о бухгалтерском учёте, налогах и применении кассовой техники. Срок: не менее сроков обязательного хранения расчётных и учётных документов и не дольше необходимого для соответствующей цели.

5.5. Обращения, споры и выполнение закона

Цель: рассмотрение требований, аудит, предотвращение нарушений, исполнение запросов уполномоченных органов и защита прав. Данные: сведения, относящиеся к обращению, договору, действиям, расчётам и доказательствам. Основание: закон, договор и законные интересы сторон. Срок: обязательные сроки хранения и исковой давности, а при споре — до окончательного разрешения и исполнения решения.

5.6. Обезличенная статистика

Цель: оценка работы сервиса, качества и загрузки. Используются только обезличенные показатели без ФИО, контактов, СНИЛС, документов, путей к файлам, текстов сообщений и возможности определить человека. Обезличенные сведения, которые невозможно отнести к субъекту, не являются персональными данными.

6. Специальные и биометрические данные

6.1. Документы пенсионного дела могут содержать сведения о здоровье, инвалидности и иные специальные категории. Оператор обрабатывает их только когда это строго необходимо для установления или осуществления пенсионных и социальных прав субъекта в соответствии с пунктом 6 части 2 статьи 10 Федерального закона № 152-ФЗ либо на основании отдельного письменного согласия, отвечающего части 4 статьи 9 указанного закона.

6.2. Общее согласие на ведение дела не заменяет письменное согласие в случаях, когда закон требует именно такую форму. При отсутствии применимого законного основания обработка специальных категорий не начинается, а случайно полученные не относящиеся к делу сведения блокируются и удаляются.

6.3. Изображение лица в копии документа обрабатывается только как часть содержания документа, без создания биометрического шаблона и без использования для автоматического установления личности. Голос и иные сведения не используются Оператором как биометрические персональные данные.

7. Источники данных

субъект или его подтверждённый представитель;
документы, добровольно загруженные в защищённый кабинет (раздел «Мои документы») либо, после согласия на обработку ПДн, направленные в личный чат MAX и сохранённые в то же хранилище кабинета;
ответы и решения СФР, архивов, работодателей, судов и иных организаций, переданные субъектом или полученные по законному поручению;
минимальные технические сведения при работе сайта и кабинета;
сведения платёжного исполнителя о состоянии платежа;
законно созданный общедоступный источник при соответствии цели.

Оператор не запрашивает пароль и одноразовые коды от Госуслуг или банка.

8. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение. Обработка бывает автоматизированной, неавтоматизированной и смешанной. Данные не размещаются в открытом доступе и не распространяются без отдельного согласия или прямого требования закона.

9. Автоматизированные средства и искусственный интеллект

9.1. Первичное распознавание документов выполняется программой распознавания текста на сервере в российском контуре Оператора (в том числе Tesseract). Для сканов и фотографий при настройке сервиса может применяться Yandex Vision OCR в инфраструктуре ООО «ЯНДЕКС.ОБЛАКО» на территории Российской Федерации; при ошибке или отсутствии Vision используется локальное распознавание. Для классификации, извлечения сведений, подготовки черновиков и проектов обращений, ограниченных подсказок в личном чате MAX и внутренних подсказок сотруднику может применяться Yandex AI Studio в той же инфраструктуре. В каталоге Yandex AI Studio используется модель семейства DeepSeek (в том числе DeepSeek V4 Flash), размещённая и вызываемая через API ООО «ЯНДЕКС.ОБЛАКО». Прямые обращения к platform.deepseek.com и иным иностранным программным интерфейсам искусственного интеллекта для материалов дел в рабочем контуре не используются. Результат распознавания при необходимости сверяет специалист.

9.2. Перед внешней обработкой данные минимизируются, а текст маскируется или обезличивается, когда это совместимо с задачей. Автоматические ответы в чате носят справочный характер, не заменяют специалиста и не считаются решением СФР. Результат по документам проверяется специалистом.

9.3. Оператор не принимает исключительно автоматизированное решение, порождающее юридические последствия для субъекта или существенно затрагивающее его права.

10. Передача и поручение обработки

ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — размещение вычислительных ресурсов, базы данных, аутентификации, закрытого хранилища документов и резервных копий в Российской Федерации; защита публичной формы средствами Yandex SmartCaptcha; распознавание сканов средствами Yandex Vision OCR, если этот сервис включён; обработка минимизированного текста, подготовка черновиков и проектов обращений, ограниченные подсказки в чате MAX и внутренние подсказки сотруднику средствами Yandex AI Studio (включая модели семейства DeepSeek в российском контуре Яндекс Cloud).
ООО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — служебная почта, календарь и уведомления; закрытое служебное зеркало документов дела в каталоге SFRFR-cases на Яндекс.Диске (без публичного доступа, только уполномоченные сотрудники, в пути только идентификатор дела; банковские выписки по умолчанию не зеркалируются); статистика посещения сайта средствами Яндекс Метрики только после отдельного выбора посетителя.
ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — идентификация пользователя, сообщения и уведомления, если субъект выбрал MAX. Документы для дела принимаются в защищённый кабинет; после согласия на обработку ПДн файл из личного чата MAX сохраняется в то же хранилище кабинета. Открытый канал и публичная форма документы не принимают.
ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 — платежи через ЮKassa.

Операционный учёт дел ведётся во внутреннем кабинете сотрудника. Интеграция с АО «АМОЦРМ» в действующем рабочем контуре выключена и новые персональные данные туда не передаются. Поручение оформляется договором, определяющим цели, состав данных, действия, конфиденциальность, безопасность и обязанность исполнителя подтверждать меры защиты. Сервисы могут выступать самостоятельными операторами по своим документам при прямом взаимодействии с субъектом. Передача государственному органу осуществляется только на законном основании и в требуемом объёме.

Программные компоненты Supabase развёрнуты Оператором самостоятельно в инфраструктуре ООО «ЯНДЕКС.ОБЛАКО». Новые персональные данные не передаются Supabase, Inc. Ранее созданная в зарубежном облачном проекте техническая копия данных выведена из рабочего контура и временно сохраняется только на период контроля переноса и технического возврата; Оператор проводит её удаление и сохраняет подтверждение уничтожения копий.

11. Трансграничная передача и размещение баз данных

11.1. С 3 августа 2026 года рабочие базы данных, аутентификация, хранилище документов и резервные копии сервиса размещаются в инфраструктуре ООО «ЯНДЕКС.ОБЛАКО» на территории Российской Федерации. При сборе данных через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных в России в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

11.2. В действующем рабочем контуре Оператор не осуществляет намеренную трансграничную передачу персональных данных: защита формы выполняется Yandex SmartCaptcha; модели DeepSeek для сервиса вызываются только через Yandex AI Studio в Российской Федерации; прямые обращения к иностранным системам искусственного интеллекта для обработки материалов дел запрещены.

11.3. Ранее созданная копия в облачном проекте Supabase, Inc. не используется для новых записей и подлежит удалению после завершения контроля переноса. До получения подтверждения уничтожения Оператор ограничивает её использование техническим возвратом при критическом сбое, не расширяет состав данных и соблюдает требования статьи 12 Федерального закона № 152-ФЗ.

11.4. Если в будущем для отдельной цели потребуется трансграничная передача, Оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ, отразит получателя, страну, цель и состав данных в документах и получит отдельное согласие, когда оно требуется. Настоящая Политика сама по себе не разрешает такую передачу.

12. Защита персональных данных

разграничение доступа по ролям и принцип минимальных полномочий;
закрытое хранилище документов и временные ссылки с ограниченным сроком;
проверка типа и размера файла, блокировка опасных форматов и, при включённой настройке, антивирусная проверка до выдачи оригинала;
проверка полномочий клиента, представителя и работника;
защищённое сетевое соединение и хранение секретов вне общедоступного кода;
журналирование входов, загрузок, скачиваний, изменений прав и акцептов;
резервное копирование и контроль восстановления;
обновление программ, проверка уязвимостей и ограничение попыток входа;
маскирование данных в журналах и перед обработкой текста, где возможно;
правила доступа работников, обязательство конфиденциальности и обучение;
оценка вреда, модель угроз, внутренний контроль и пересмотр мер защиты.

Секретный серверный ключ базы данных не передаётся в браузер. Документы не следует отправлять через открытую форму публичного сайта.

13. Нарушения безопасности

прекращение нарушения, блокирование и снижение вреда;
установление причин, затронутых данных и круга лиц;
направление в Роскомнадзор первичного уведомления в течение 24 часов, а результатов внутреннего расследования — в течение 72 часов, если статья 21 Федерального закона № 152-ФЗ применима к происшествию;
уведомление субъекта, когда это требуется законом или необходимо для снижения существенного риска;
устранение последствий и сохранение сведений о принятых мерах.

14. Права субъекта

получить сведения об обработке и предусмотренную законом копию данных;
узнать цели, основания, способы, сроки и получателей;
потребовать уточнить неточные или устаревшие данные;
потребовать блокировать или уничтожить незаконно полученные, избыточные либо ненужные данные;
отозвать согласие полностью или в части;
возражать против обработки на основании законного интереса;
обжаловать действия в Роскомнадзоре или суде;
защищать права и требовать возмещения предусмотренного законом вреда.

15. Обращения субъектов

15.1. Обращение направляется на info@proverkastaza.ru, через личный кабинет или по почтовому адресу Оператора.

15.2. Следует указать ФИО, доступный контакт или идентификатор дела, содержание требования и сведения, позволяющие подтвердить личность и отношение к данным. Оператор не вправе требовать избыточные сведения.

15.3. Оператор отвечает в срок статьи 14 Федерального закона № 152-ФЗ. При обоснованной необходимости срок может быть продлён в предусмотренном законом порядке с уведомлением субъекта.

15.4. Исправление, блокирование, прекращение обработки и уничтожение производятся в сроки статьи 21 Федерального закона № 152-ФЗ. Отзыв не влияет на законность предшествующей обработки и не прекращает обработку, для которой остаётся иное законное основание.

16. Уничтожение данных

16.1. Данные уничтожаются при достижении цели, истечении срока, отзыве согласия при отсутствии другого основания, выявлении неправомерной обработки или требовании уполномоченного органа.

16.2. Электронные записи удаляются средствами информационной системы с последующим удалением из резервных копий по циклу их обновления либо необратимо обезличиваются. Бумажные документы уничтожаются способом, который не позволяет восстановить содержание.

16.3. Уничтожение оформляется актом и выгрузкой из журнала регистрации событий, когда это требуется приказами Роскомнадзора и внутренними правилами.

17. Файлы браузера

Порядок использования технических записей на устройстве посетителя установлен в Правилах использования файлов, сохраняемых браузером.

18. Изменение Политики

18.1. Оператор пересматривает Политику при изменении целей, состава систем, поставщиков или законодательства.

18.2. Новая редакция действует с даты публикации и не придаёт обратную силу согласию или договору. При существенном изменении обработки Оператор получает новое согласие, если этого требует закон.

18.3. Архив редакций предоставляется по запросу.

19. Нормативные источники

Ссылки приведены для удобства. Применяются действующие обязательные нормы.

История редакций

pdn-policy-2026-09-09 — зеркало Яндекс.Диска SFRFR-cases, кабинет как хранилище документов, Vision OCR, отказ от amoCRM в рабочем контуре, банковская выписка только по запросу специалиста.
pdn-policy-2026-08-22 — уточнены цели Yandex AI Studio: DeepSeek в российском контуре, чат MAX и подсказки сотруднику; подтверждён запрет прямых иностранных LLM API.
pdn-policy-2026-08-03 — отражены российский контур Yandex Cloud, SmartCaptcha, прекращение новых иностранных передач и временная остаточная копия до подтверждения удаления.
pdn-policy-2026-07-27-r2 — уточнены основания обработки специальных категорий данных, применение искусственного интеллекта, состав обработчиков и порядок реагирования на нарушения.
pdn-policy-2026-07-27 — первая опубликованная редакция.