Политика обработки персональных данных

Для расчёта и подготовки декларации:

• фамилия, имя и отчество индивидуального предпринимателя;
• ИНН;
• номер телефона, если он указан;
• код налогового органа и код ОКТМО;
• суммы доходов, страховых взносов и уплаченных авансовых платежей.

Для кабинета — если заказчик входит в него:

• адрес электронной почты: на него приходит код для входа, по нему расчёты привязываются к кабинету;
• если заказчик включил напоминания о сроках, — отметки о согласии: когда оно дано и отозвано и на какой текст, а также какие напоминания и когда отправлены.

Для журнала доходов и загрузки выписки — если заказчик ими пользуется:

• даты, суммы и описания поступлений, внесённых в журнал;
• из загруженной выписки банка — даты и суммы операций, наименования контрагентов, назначения платежей и имя файла.

Для оплаты:

• адрес электронной почты, на который отправляется кассовый чек.

Иные данные не запрашиваются.

Для расчёта налога и формирования файла декларации по заказу самого заказчика, для входа в кабинет и хранения его расчётов, для учёта поступлений, которые заказчик сам вносит или загружает, и для приёма оплаты с отправкой кассового чека.

Отдельно и только с отдельного согласия — для напоминаний о сроках уплаты и отчётности на адрес электронной почты. Согласие даётся в настройках кабинета, выключено по умолчанию и отзывается там же или по ссылке в каждом письме. В напоминаниях нет сумм налога. Для рекламы данные не используются.

До входа в кабинет расчёт анонимен и привязан только к технической сессии в браузере.

Отдельно от перечисленного сервис ведёт обезличенную статистику использования: отмечается, что посетитель перешёл к сервису, начал расчёт, сформировал декларацию, оплатил или скачал файл.

Эти записи не содержат ни фамилии, ни ИНН, ни сумм налога — только сам факт шага и анонимный идентификатор сессии. Они никуда не передаются и остаются на серверах исполнителя.

Кроме того, на страницах справочника, калькуляторов и описания услуг — то есть на planlens.ru — работает счётчик посещаемости Яндекс.Метрики. Он нужен, чтобы видеть, сколько людей приходит и какие материалы читают. Счётчик получает обезличенные сведения о посещении: адрес страницы, источник перехода, сведения об устройстве и браузере, IP-адрес и идентификатор посетителя, который хранится в файле cookie.

В кабинете — на app.planlens.ru — счётчика нет. Там вводятся ИНН, фамилия и суммы, а адреса страниц содержат идентификатор расчёта, и передавать это ради статистики незачем. Запись действий на экране (вебвизор) выключена: содержимое страниц, которые видит заказчик, счётчику не передаётся нигде.

Данные хранятся в базе данных и файловом хранилище на серверах, расположенных на территории Российской Федерации. Серверы предоставляет хостинг-провайдер, файлы деклараций размещаются в облачном хранилище. Работу с данными в сервисе ведёт только исполнитель.

Персональные данные не продаются и не передаются для рекламы. Для работы сервиса часть данных передаётся следующим получателям.

• Платёжный сервис ЮKassa получает сведения о платеже — сумму, валюту и назначение — и адрес электронной почты, на который отправляется кассовый чек. Содержание декларации платёжному сервису не передаётся.
• Поставщик услуг электронной почты получает адрес заказчика и текст письма: с кодом для входа в кабинет, а если заказчик включил напоминания, — и письма-напоминания о сроках.
• Хостинг-провайдер и поставщик облачного хранилища размещают базу данных и файлы деклараций.
• Сервис веб-аналитики Яндекс.Метрика получает обезличенные сведения о посещении страниц planlens.ru — те, что названы в пункте 3. Данные кабинета, декларации и платежей ему не передаются.

Отдельный случай — поиск сведений в реестре. Если заказчик сам нажимает «Найти по ИНН», указанный ИНН передаётся в сервис Федеральной налоговой службы egrul.nalog.ru, чтобы получить из ЕГРИП открытые сведения: фамилию, имя и отчество, ОГРНИП, дату регистрации и состояние записи. Запрос выполняется с сервера исполнителя, а не из браузера заказчика; кроме ИНН, ничего не передаётся. Без нажатия этой кнопки никаких обращений к внешним сервисам не происходит.

Так же работает определение кода инспекции и ОКТМО: если заказчик сам вводит адрес места жительства и нажимает «Найти», этот адрес передаётся в адресный справочник Федеральной налоговой службы, чтобы получить код инспекции и ОКТМО. Запрос выполняется с сервера исполнителя. Сам адрес нигде не сохраняется и в декларацию не входит — в неё попадают только эти два числа.

• Анонимный расчёт — без входа в кабинет, без сформированной декларации и без оплаты — удаляется автоматически, если его не меняли и не пересчитывали 30 дней. Вместе с ним удаляются введённые в него данные.
• Загруженная выписка, поступления из которой заказчик не перенёс в журнал, удаляется автоматически при ежедневной уборке: отменённая — при ближайшей, неподтверждённая — после того как истекут сутки на проверку. Перенесённые строки хранятся вместе с расчётом: по ним распознаются повторы при следующей загрузке.
• Отметки о согласии на напоминания и об отправленных письмах хранятся, пока существует кабинет: по ним видно, на что и когда заказчик соглашался.
• Расчёты, сохранённые в кабинете, и данные сформированных и оплаченных деклараций хранятся, пока заказчик не потребует их удаления. Ссылка на скачивание оплаченных файлов действует год.

Заказчик вправе потребовать удаления своих данных в любой момент, направив письмо на адрес исполнителя.

Обработка производится с согласия заказчика, которое он даёт, принимая условия оферты, и в объёме, необходимом для оказания заказанной услуги.

Напоминания о сроках отправляются на основании отдельного согласия, которое заказчик даёт в настройках кабинета и может отозвать в любой момент.