Редакция № 1 от 19.10.2026
1. Общие положения
1.1. Настоящая Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных пользователей онлайн-сервиса «Патентовед онлайн», а также меры по их защите.
1.2. Оператор — Индивидуальный предприниматель Коротких Александр Дмитриевич, ИНН 332910009380, ОГРНИП 326330000070720.
Почтовый адрес: г. Владимир.
E-mail для обращений по вопросам персональных данных: privacy@patentoved.online.
Лицо, ответственное за организацию обработки персональных данных: Коротких Александр Дмитриевич.
1.3. Сервис — онлайн-сервис «Патентовед онлайн», доступный по адресам https://patentoved.online и https://патентовед.online, включая личный кабинет и Telegram-бот @PatentovedOnline_bot.
1.4. Пользователь — физическое лицо, зарегистрировавшееся в Сервисе от своего имени либо в качестве представителя юридического лица или индивидуального предпринимателя, а также физическое лицо, обратившееся в поддержку Сервиса.
1.5. Категории субъектов персональных данных: Пользователи; представители юридических лиц и индивидуальных предпринимателей, зарегистрированные в Сервисе; физические лица и индивидуальные предприниматели — плательщики и правообладатели, сведения о которых вносит Пользователь; лица, обратившиеся в поддержку Сервиса.
1.6. Иные термины используются в значении, установленном Законом о персональных данных.
1.7. Политика опубликована в свободном доступе по адресу https://patentoved.online/privacy и действует в отношении всех персональных данных, которые Оператор получает через Сервис.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе; только для заранее определённых законных целей; в объёме, необходимом для этих целей, не допуская избыточности; обеспечивая точность и актуальность данных; храня их не дольше, чем требуют цели обработки или закон; не объединяя базы данных, обработка которых ведётся в несовместимых целях.
3. Цели, состав данных, правовые основания и сроки
3.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация, вход в учётную запись, подтверждение e-mail, двухфакторная аутентификация | Адрес электронной почты; пароль (хранится только в виде необратимого хеша); часовой пояс; сведения о данных согласиях (версия документа, дата и время); одноразовые коды подтверждения (в виде хеша) | Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | До удаления учётной записи, затем уничтожаются в течение 30 дней |
| Оказание услуг Сервиса: учёт объектов интеллектуальной собственности, расчёт пошлин, календарь сроков, задачи | Сведения об объектах, вносимые Пользователем или полученные из открытых реестров, в том числе имя (наименование) правообладателя; адрес электронной почты компании; задачи и заметки Пользователя | Исполнение договора (п. 5 ч. 1 ст. 6) | До удаления объекта или учётной записи, затем уничтожаются в течение 30 дней |
| Формирование платёжных документов на уплату государственных пошлин и проверка квитанций | Фамилия, имя, отчество или наименование плательщика; ИНН, КПП; адрес; реквизиты банковского счёта плательщика; файлы квитанций об оплате | Исполнение договора (п. 5 ч. 1 ст. 6) | До удаления профиля плательщика или учётной записи, затем уничтожаются в течение 30 дней |
| Направление сервисных уведомлений (о сроках, оплате, безопасности) | Адрес электронной почты; идентификатор чата Telegram (если Пользователь подключил бота); часовой пояс | Исполнение договора (п. 5 ч. 1 ст. 6) | До отключения канала уведомлений или удаления учётной записи |
| Оплата подписки, выдача кассовых чеков, бухгалтерский и налоговый учёт | Фамилия, имя, отчество или наименование; адрес электронной почты; сведения о счетах и платежах (сумма, дата, способ, идентификатор платежа); реквизиты Пользователя — юридического лица или ИП | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону — 54-ФЗ, 402-ФЗ, Налоговый кодекс РФ (п. 2 ч. 1 ст. 6) | 5 лет после окончания года, в котором совершён платёж |
| Ответы на обращения в поддержку | Имя (если указано); адрес электронной почты; текст обращения и вложения | Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) | 3 года с момента последнего обращения |
| Обеспечение безопасности Сервиса, предотвращение злоупотреблений | IP-адрес; сведения о браузере и устройстве; дата и время действий; идентификаторы сессий; журнал событий безопасности | Законный интерес Оператора (п. 7 ч. 1 ст. 6); обязанность обеспечивать безопасность (ст. 19) | Не более 3 лет; при удалении учётной записи записи обезличиваются в течение 30 дней |
| Информационная и рекламная рассылка о Сервисе | Адрес электронной почты; имя (если указано) | Отдельное согласие (п. 1 ч. 1 ст. 6; ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
3.3. Оператор не получает и не хранит данные банковских карт. Данные карты Пользователь вводит на защищённой платёжной странице платёжного сервиса, который обрабатывает их самостоятельно.
3.4. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы.
3.5. Если Пользователь вносит в Сервис персональные данные других лиц (например, данные плательщика или правообладателя — физического лица или индивидуального предпринимателя), Пользователь подтверждает, что у него есть законное основание для их передачи Оператору, и обязуется по запросу Оператора подтвердить это. Сведения о правообладателях, полученные из открытых государственных реестров, обрабатываются в объёме, в котором они в них опубликованы.
4. Порядок и условия обработки
4.1. Оператор осуществляет обработку с использованием средств автоматизации. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4.3. Оператор поручает обработку персональных данных (часть 3 статьи 6 Закона о персональных данных) следующим лицам, обязанным соблюдать конфиденциальность и меры защиты:
- АО «Селектел» (ИНН 7810962785) — размещение Сервиса, баз данных и файлов на серверах, расположенных на территории Российской Федерации;
- ООО «Яндекс» (ОГРН 1027700229193, сервис Яндекс 360) — отправка и хранение электронных писем; письма Сервиса направляются с адреса team@patentoved.online.
4.3.1. Оператор передаёт персональные данные следующим лицам, которые обрабатывают их самостоятельно как операторы:
- ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей и формирование кассовых чеков; передаются сумма, назначение платежа и адрес электронной почты для направления чека;
- сервис DaData (dadata.ru) — поиск реквизитов организаций, индивидуальных предпринимателей и банков по запросу Пользователя; передаётся только текст поискового запроса, введённый Пользователем (ИНН, наименование организации или индивидуального предпринимателя, БИК банка), то есть сведения, содержащиеся в ЕГРЮЛ, ЕГРИП и справочнике банков.
4.4. Telegram. Подключение Telegram-бота Сервиса — добровольное. При подключении Оператор сохраняет числовой идентификатор чата Telegram и направляет в этот чат тексты сервисных уведомлений (номер и название объекта, вид и дата срока, сведения о задачах Пользователя). Оператор не передаёт в Telegram адрес электронной почты, фамилию, имя, отчество, платёжные реквизиты и иные сведения из учётной записи. Telegram является самостоятельным сервисом третьего лица; обработка данных внутри мессенджера регулируется правилами Telegram. Пользователь может отключить бота в настройках Сервиса в любой момент.
4.5. Реестры. Для получения сведений об объектах интеллектуальной собственности Сервис по запросу Пользователя обращается к открытым реестрам ФИПС по номеру объекта. Персональные данные Пользователя при этом в реестр не передаются.
4.6. Файлы cookie. Сервис использует только технически необходимые cookie (поддержание сессии входа, защита от подделки запросов). Сервис не использует сторонние системы веб-аналитики, рекламные cookie, внешние шрифты и библиотеки, загружаемые с серверов третьих лиц. В случае изменения этого положения Политика будет обновлена до начала такого использования, а при необходимости у Пользователя будет запрошено согласие.
4.7. Оператор предоставляет персональные данные государственным органам только в случаях и порядке, предусмотренных законодательством РФ.
4.8. Обработка прекращается при достижении её целей, истечении срока согласия, отзыве согласия (если нет иных законных оснований обработки), выявлении неправомерной обработки или по иным основаниям, предусмотренным законом.
4.9. Удаление учётной записи. Пользователь может удалить учётную запись в разделе «Настройки». Доступ к данным блокируется сразу, персональные данные уничтожаются в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону (сведения о платежах — в течение сроков бухгалтерского и налогового учёта). Записи журнала безопасности обезличиваются.
4.10. Выгрузка данных. Пользователь может в любой момент выгрузить все свои данные в разделе «Настройки».
4.11. Резервные копии баз данных хранятся не более 30 дней и уничтожаются по истечении этого срока, в том числе в части удалённых данных.
4.12. Уничтожение персональных данных выполняется путём их удаления из баз данных и файлового хранилища без возможности восстановления. Факт уничтожения подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
5. Права Пользователя
5.1. Пользователь вправе: получать сведения об обработке своих персональных данных (статья 14 Закона о персональных данных); требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется на e-mail privacy@patentoved.online с адреса, указанного в учётной записи. Запрос должен содержать сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, адрес электронной почты учётной записи), и подпись (в том числе электронную) Пользователя или его представителя.
5.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.
5.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором с Пользователем или законом (часть 5 статьи 21 Закона о персональных данных).
6. Обязанности Оператора
6.1. Оператор обязан: предоставлять Пользователю информацию об обработке его данных; уточнять, блокировать и уничтожать данные в случаях, предусмотренных законом; публиковать настоящую Политику; принимать меры по защите персональных данных.
6.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
7. Меры по защите персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- определены угрозы безопасности персональных данных и применяются меры защиты, соответствующие этим угрозам;
- пароли хранятся только в виде необратимого хеша, вычисленного стойкими алгоритмами (bcrypt / argon2);
- данные передаются только по защищённому протоколу HTTPS (TLS);
- доступ к данным разграничен: каждый запрос к данным проверяет, что они принадлежат текущему Пользователю, на уровне запроса к базе данных;
- Пользователю доступна двухфакторная аутентификация по e-mail; для администрирования Сервиса она обязательна;
- количество попыток входа и запросов к Сервису ограничено;
- загружаемые файлы проверяются по фактическому типу содержимого, хранятся в закрытом хранилище и выдаются только по временным подписанным ссылкам;
- действия, связанные с безопасностью и платежами, фиксируются в журнале;
- выполняется резервное копирование баз данных;
- программное обеспечение Сервиса регулярно обновляется.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации в Сервисе, если в ней не указано иное. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.
8.2. По всем вопросам обработки персональных данных Пользователь может обратиться к Оператору по e-mail privacy@patentoved.online.