Политика конфиденциальности
Редакция от 25.08.2026 · hdfl.ru
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей сервиса «Налоговый помощник» (далее — Сервис), размещённого по адресу hdfl.ru, и требования к обеспечению их безопасности. Оператор — самозанятый Иванов Павел Вадимович (далее — Оператор), контактный e-mail: 79624023692@yandex.ru. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Состав обрабатываемых данных
- данные аккаунта: e-mail, имя, пароль (хранится в виде необратимого хеша);
- данные налогоплательщика, которые вы указываете добровольно: ФИО, дата рождения, ИНН, паспортные данные, адрес регистрации, телефон, ИФНС/ОКТМО, банковские реквизиты (БИК, номер счёта);
- сведения из загружаемых документов: справки 2-НДФЛ, справки об оплате лечения/обучения/фитнеса, договоры купли-продажи и ипотеки и иные сканы, которые вы прикрепляете;
- технические данные: тип устройства и браузера, IP-адрес, черновики деклараций.
3. Цели обработки
- подготовка декларации 3-НДФЛ и сопутствующих документов по вашему запросу;
- работа личного кабинета: хранение деклараций, черновиков и профиля;
- связь с вами по вопросам оказания услуги;
- приём оплаты услуг (платёжный провайдер — ЮKassa).
4. Правовые основания
Согласие субъекта персональных данных (отметка при начале работы с Сервисом), договор-оферта на оказание услуг, а также 152-ФЗ и иные нормативные акты.
5. Порядок и условия обработки
- данные хранятся на сервере на территории Российской Федерации;
- доступ к данным имеет только Оператор; данные не передаются третьим лицам и не публикуются, за исключением случаев, предусмотренных законом;
- передачу декларации в ФНС вы осуществляете самостоятельно из своего личного кабинета налогоплательщика — Оператор не отправляет ваши данные в ФНС;
- платёжные данные банковских карт обрабатывает ЮKassa на своих защищенных серверах; Оператор не видит и не хранит данные карт;
- срок хранения — до достижения целей обработки либо до вашего запроса на удаление. Черновик без аккаунта хранится локально в вашем браузере (localStorage).
6. Ваши права
Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие — письмом на контактный e-mail. Запрос выполняется в течение 10 рабочих дней. Удалить аккаунт вместе со всеми данными можно также в личном кабинете кнопкой «Удалить профиль».
7. Cookies и технические средства
Сервис использует localStorage и service worker только для сохранения черновиков и настроек интерфейса. Рекламные и трекинговые cookies не используются, данные не передаются рекламным сетям.
8. Меры безопасности
- шифрование соединения (HTTPS);
- хеширование паролей (PBKDF2-SHA256 с солью);
- ограничение доступа к серверу и базе данных;
- доступ в административную панель — только у Оператора.
9. Дети
Сервис предназначен для пользователей старше 18 лет.
10. Изменения политики
Оператор может обновлять политику; актуальная редакция всегда доступна по адресу hdfl.ru/privacy. Вопросы и запросы: 79624023692@yandex.ru.