Политика конфиденциальности

Редакция от 25.08.2026 · hdfl.ru

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей сервиса «Налоговый помощник» (далее — Сервис), размещённого по адресу hdfl.ru, и требования к обеспечению их безопасности. Оператор — самозанятый Иванов Павел Вадимович (далее — Оператор), контактный e-mail: 79624023692@yandex.ru. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Состав обрабатываемых данных

• данные аккаунта: e-mail, имя, пароль (хранится в виде необратимого хеша);
• данные налогоплательщика, которые вы указываете добровольно: ФИО, дата рождения, ИНН, паспортные данные, адрес регистрации, телефон, ИФНС/ОКТМО, банковские реквизиты (БИК, номер счёта);
• сведения из загружаемых документов: справки 2-НДФЛ, справки об оплате лечения/обучения/фитнеса, договоры купли-продажи и ипотеки и иные сканы, которые вы прикрепляете;
• технические данные: тип устройства и браузера, IP-адрес, черновики деклараций.

3. Цели обработки

• подготовка декларации 3-НДФЛ и сопутствующих документов по вашему запросу;
• работа личного кабинета: хранение деклараций, черновиков и профиля;
• связь с вами по вопросам оказания услуги;
• приём оплаты услуг (платёжный провайдер — ЮKassa).

4. Правовые основания

Согласие субъекта персональных данных (отметка при начале работы с Сервисом), договор-оферта на оказание услуг, а также 152-ФЗ и иные нормативные акты.

5. Порядок и условия обработки

• данные хранятся на сервере на территории Российской Федерации;
• доступ к данным имеет только Оператор; данные не передаются третьим лицам и не публикуются, за исключением случаев, предусмотренных законом;
• передачу декларации в ФНС вы осуществляете самостоятельно из своего личного кабинета налогоплательщика — Оператор не отправляет ваши данные в ФНС;
• платёжные данные банковских карт обрабатывает ЮKassa на своих защищенных серверах; Оператор не видит и не хранит данные карт;
• срок хранения — до достижения целей обработки либо до вашего запроса на удаление. Черновик без аккаунта хранится локально в вашем браузере (localStorage).

6. Ваши права

Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие — письмом на контактный e-mail. Запрос выполняется в течение 10 рабочих дней. Удалить аккаунт вместе со всеми данными можно также в личном кабинете кнопкой «Удалить профиль».

7. Cookies и технические средства

Сервис использует localStorage и service worker только для сохранения черновиков и настроек интерфейса. Рекламные и трекинговые cookies не используются, данные не передаются рекламным сетям.

8. Меры безопасности

• шифрование соединения (HTTPS);
• хеширование паролей (PBKDF2-SHA256 с солью);
• ограничение доступа к серверу и базе данных;
• доступ в административную панель — только у Оператора.

9. Дети

Сервис предназначен для пользователей старше 18 лет.

10. Изменения политики

Оператор может обновлять политику; актуальная редакция всегда доступна по адресу hdfl.ru/privacy. Вопросы и запросы: 79624023692@yandex.ru.