Политика обработки персональных данных сервиса ИПРА контроль
Редакция от 2 октября 2026 года. Применяется с момента опубликования: https://ipra-control.ru/documents.html#privacy.
1 Оператор и область действия
Оператор — Юрьев Андрей Аркадьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 770104000908. Сайт: https://ipra-control.ru. Город: Москва. Для обращений: support@ipra-control.ru.
Политика регулирует обработку данных сторонних пользователей «ИПРА-контроль» в приложениях MAX, Telegram и личном кабинете сайта, а также посетителей публичного сайта. MAX, Telegram и платёжный провайдер самостоятельно обрабатывают данные своих пользователей по собственным правилам; Политика описывает действия Оператора в рамках сервиса.
Сервис предназначен для самостоятельного использования совершеннолетними лицами и учёта собственных данных. Профили детей и других лиц, доверенный доступ и передача аккаунта посторонним не предусмотрены. Возрастная маркировка информационной продукции 0+ не отменяет требование совершеннолетия.
2 Назначение и сведения о ТСР
Сервис помогает осуществлять право пользователя на обеспечение техническими средствами реабилитации (ТСР) в соответствии с ИПРА: учитывать заявления, получение электронных сертификатов, покупки с их использованием, статусы и необходимые сроки. Прямая выдача ТСР и произвольные покупки за собственные средства в эту модель не входят.
Вид ТСР и связанные события могут косвенно характеризовать состояние здоровья. Для необходимых сведений применяется пункт 6 части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ: обработка необходима для осуществления прав субъекта персональных данных. Основание относится только к этой цели и необходимому объёму, а не ко всем данным и функциям сервиса. Принятие договора и ознакомление с Политикой не являются письменным согласием на обработку сведений о здоровье.
Код и наименование ТСР определяют вид обеспечения. Нормы количества и сроки пользования нужны для сопоставления с положенным пользователю обеспечением. Даты заявления, получения и использования сертификата, даты его действия и структурированные статусы позволяют учитывать этапы обеспечения. Расчёт следующего действия и история значимых событий помогают соблюдать сроки и проверять последовательность этих этапов. Частная покупка не считается началом нового срока государственного обеспечения. Сервис не подменяет ИПРА, Госуслуги, решения государственных органов или медицинскую помощь.
Номер электронного сертификата или его части, стоимость сертификата и покупки ТСР, диагнозы, группа инвалидности, СНИЛС, паспортные данные, номер или полный документ ИПРА, сканы, сведения о продавце и свободные комментарии не собираются. Пользователь не должен вводить их в другие поля или присылать в поддержку без отдельной необходимой законной цели.
3 Учётная запись и вход
Для создания и защиты аккаунта обрабатываются внутренний идентификатор, идентификатор использованной платформы MAX или Telegram, доступные от платформы отображаемое имя и username, сведения о подтверждённой привязке, входе и последней активности. Подтверждённая почта используется для независимого входа на сайт, чеков и расчётных сообщений, а при выбранном канале — для напоминаний.
Платформы и почта связываются с одним внутренним аккаунтом после проверки контроля соответствующих аккаунтов и адреса. Заполненные аккаунты автоматически не объединяются. Вход на сайт выполняется по одноразовому коду на подтверждённую почту и не требует открытия Telegram.
Обрабатываются технические сведения проверки подлинности запуска, хеши сессионных и одноразовых токенов, сроки их действия и необходимые сведения защиты от повторных запросов. Коды, токены и платёжные секреты не включаются в обычные журналы и переписку поддержки.
Основания — заключение и исполнение договора по инициативе пользователя (пункт 5 части 1 статьи 6 № 152-ФЗ), исполнение обязанностей по закону, а для необходимых мер защиты — защита законных интересов при соблюдении прав пользователя (пункт 7 части 1 статьи 6). Эти основания не заменяют отдельное основание для сведений о ТСР.
4 Карточки и пользовательские операции
В карточке обрабатываются только необходимые код и наименование ТСР, нормы, срок пользования, даты заявления, получения и использования электронного сертификата, даты его действия, структурированные статусы, рассчитанные даты следующего действия и история значимых изменений. Документы и файлы пользователь не загружает.
Операции включают сбор, запись, систематизацию, хранение, уточнение, извлечение, использование для расчёта и показа пользователю, блокирование, удаление и уничтожение. История относится к той же карточке и не сохраняется как отдельная скрытая копия после её удаления.
При запросе экспорта пользователь скачивает Excel непосредственно из защищённого интерфейса после проверки доступа. Файл не отправляется ботом или по почте и содержит только правомерно обрабатываемые собственные сведения. Доступность функции определяется тарифом и договором.
Основание для необходимых сведений о ТСР и операций — пункт 6 части 2 статьи 10 № 152-ФЗ. Хранение и резервирование обеспечивают сохранность тех же данных, но не расширяют допустимый состав.
5 Напоминания и служебные сообщения
При включении канала обрабатываются идентификатор получателя или подтверждённая почта, выбранные канал, дни, время и часовой пояс, событие следующего действия, технические статус и дата доставки. Внешнее сообщение нейтрально: в нём нет названия ТСР, сведений сертификата, медицинских данных или содержимого карточки. Подробности открываются после входа и проверки прав.
Добровольные напоминания можно отключить. Включение канала фиксирует выбор, но не является письменным согласием на сведения о здоровье. Настройки и доставка необходимы для исполнения выбранной функции договора; сведения о сроках ТСР используются только в пределах раздела 2.
Ответы поддержки доступны независимо от тарифа. При отказе от Pro обычные платные напоминания прекращаются. Если почтовые уведомления были включены до прекращения Pro, после завершения расчёта и возврата направляется заключительное служебное письмо; при нулевой сумме — после завершения обращения. Оно может доставляться после отключения Pro и является последним таким уведомлением до его возобновления. Это не препятствует ответам по новой инициативе пользователя, чекам, сообщениям входа и безопасности, служебным предупреждениям об окончании срока хранения скрытых карточек и обязательным сообщениям по закону. Очередь доставки не содержит подробностей карточек.
Служебные сообщения не являются рекламной рассылкой. Для рекламы требуется отдельное предусмотренное законом согласие.
6 Заказы Pro и возвраты
Для оплаты, активации и возвратов обрабатываются внутренний аккаунт, подтверждённая почта, идентификатор заказа и платежа, тариф, оплаченная сумма, валюта, период, статусы оплаты и доступа, дата заявления, расчёт возврата, решение и сведения о выполненной операции. Это суммы доступа Pro, а не ТСР или сертификата.
Сведения используются для исполнения договора, защиты прав сторон и выполнения налоговых обязанностей. Основания — пункты 2, 5 и, в необходимом объёме для защиты прав, 7 части 1 статьи 6 № 152-ФЗ. Платёжный провайдер получает необходимые сведения расчётов и чека без содержимого карточек.
Реквизиты карты, банковские пароли и коды вводятся у платёжного провайдера, а не в сервисе или поддержке. Оператор не запрашивает эти секреты. При технической невозможности обычного возврата иной безопасный способ согласуется с пользователем с использованием только необходимых реквизитов.
7 Поддержка
Для обращения обрабатываются адрес и канал связи, данные поиска аккаунта или заказа, текст без избыточных сведений, статусы, ответы, даты и необходимые решения. Сведения о ТСР используются лишь в минимальном объёме для решения относящегося к карточке вопроса и не входят во внешние уведомления.
Основания — исполнение договора, обязанностей по закону и защита прав; для необходимых сведений о ТСР действует раздел 2. Для обычного обращения не требуются диагнозы, паспорта или сканы. При утрате доступа способ проверки заявителя выбирается соразмерно риску без избыточных документов.
8 Посетители сайта и технические сведения
Для доставки страниц, работоспособности и защиты могут обрабатываться IP-адрес, время запроса, адрес страницы, тип браузера и технический результат. Содержимое карточек, коды, токены и платёжные секреты не включаются в журналы.
Защищённые cookie и локальное хранилище используются для входа, сессии и выбранных настроек, а не для рекламного отслеживания. Основания необходимых операций — исполнение договора или защита законных интересов при соблюдении прав посетителя.
Необязательные счётчики аналитики и рекламные инструменты не включаются до отдельного информирования о данных, получателях и передачах и получения необходимого согласия. Они не подключаются к карточкам и личному кабинету.
9 Размещение и получатели
Основная база и сервер размещаются в России в инфраструктуре ООО «Бегет». Для почты используется необходимая инфраструктура Beget. Зашифрованные резервные копии размещаются в российской инфраструктуре Yandex Cloud; ключ хранится отдельно. Личный Яндекс.Диск не используется для пользовательских резервных копий по этой Политике.
Получатели в необходимом объёме:
- Beget — размещение, защита и обслуживание инфраструктуры, доставка почты;
- Yandex Cloud — хранение зашифрованных резервных копий;
- MAX — данные запуска и идентификатор получателя выбранных нейтральных сообщений;
- Telegram — при использовании интерфейса или канала данные запуска и нейтральных сообщений;
- Robokassa и участвующие в конкретном платеже расчётные организации — сведения заказа, оплаты, возврата и чека;
- уполномоченные органы — в случаях и объёме, установленных законом.
Порученная обработка у технических провайдеров должна соответствовать части 3 статьи 6 № 152-ФЗ: иметь необходимое основание, определённые данные, операции, цели и обязанности по конфиденциальности, безопасности и взаимодействию при инцидентах. Когда нужно согласие на такое поручение, оно оформляется отдельно; ознакомление с Политикой его не заменяет. Привлечение провайдера не освобождает Оператора от обязанностей.
Другие пользователи не имеют доступа к карточкам. Данные не продаются, не распространяются неопределённому кругу лиц и не используются для медицинской диагностики, скоринга или поведенческой рекламы.
10 Передачи за пределы России
Основные базы и резервное хранилище находятся в России. Это не означает отсутствия отдельных передач при использовании иностранных платформ. В частности, интерфейс и сообщения Telegram проходят через её инфраструктуру.
Оператор обязан выполнить требования статьи 12 № 152-ФЗ к трансграничной передаче, включая отдельное уведомление уполномоченного органа и оценку получателя в предусмотренных законом случаях. Передача не осуществляется вопреки запрету или ограничению. Выбор платформы не заменяет эти обязанности. Содержимое карточек не включается во внешние сообщения.
11 Сроки хранения
Срок определяется отдельно по цели:
- доступные карточки и значимая история — пока действует аккаунт и карточка не удалена, либо до прекращения необходимой цели;
- карточки, скрытые сверх пяти доступных после окончания или прекращения Pro, и связанная с ними история — шесть календарных месяцев по правилам ниже, если доступ не восстановлен раньше;
- настройки и подтверждённые привязки — пока действуют аккаунт и соответствующая функция, кроме необходимых законных исключений;
- одноразовые коды, токены и сессии — до окончания срока действия, преимущественно в виде хешей; после прекращения доступа они не используются;
- ключи защиты повторных запросов и подтверждения доставки — в минимальный срок, необходимый для выполнения и защиты операции;
- обычные технические журналы и ошибки без карточек — не более 30 календарных дней;
- события входа, привязок и безопасности — не более одного года; конкретный инцидент может сохраняться дольше на самостоятельном законном основании для его разрешения;
- поддержка — один год после закрытия обращения; материалы незавершённого спора выделяются и хранятся до разрешения в необходимом объёме на самостоятельном законном основании;
- заказы, чеки, записи возвратов и доказательства принятых условий — на период исполнения обязательств и далее в сроки, обязательные для соответствующего финансового документа по закону, либо необходимые для конкретного незавершённого спора; содержимое карточек не переносится в эти документы;
- резервные копии пользовательских данных — не более 30 календарных дней, с последующим уничтожением.
Окончание или прекращение Pro само по себе не удаляет аккаунт или карточки. Пять карточек с ближайшими датами следующего действия остаются доступными на Free; карточки без даты располагаются в конце очереди. Остальные сохраняются скрытыми на шесть календарных месяцев с даты окончания или прекращения Pro. Срок рассчитывается по московскому времени: до соответствующей даты через шесть месяцев, а при отсутствии такого числа — до последнего дня целевого месяца. Авторизованный вход, просмотр или редактирование доступных карточек этот срок не продлевают.
Возобновление Pro до удаления восстанавливает доступ к сохранённым карточкам и прекращает текущий отсчёт. При следующем окончании Pro начинается новый шестимесячный срок. Перед автоматическим удалением заново определяется доступная пятёрка: такие карточки не удаляются по этому правилу. После истечения срока без возобновления Pro удаляются только остающиеся скрытыми карточки и связанные записи, без корзины и восстановления пользователем.
При введении правила для ранее созданных аккаунтов с уже истёкшим Pro срок не считается задним числом: предоставляются полные шесть календарных месяцев не ранее индивидуального уведомления о введении правила. Порядок изменения ранее принятых условий определяется договором; публикация новой редакции сама по себе не доказывает их принятие.
Пользователь получает служебное уведомление с датой удаления и предупреждения не менее чем за 30 и за 7 календарных дней до него. Они доступны в защищённом интерфейсе независимо от Pro; при доступном подключённом канале также направляются нейтральным сообщением, а на почту — только если этот канал был включён и адрес подтверждён. Это не возобновляет платные напоминания. При запоздалом формировании предупреждений дата удаления переносится, чтобы сохранить указанные интервалы.
Отдельное правило удаления неактивного аккаунта не заменяет срок хранения скрытых карточек. При отсутствии Pro и году неактивности пользователь получает предупреждение за месяц до планируемого удаления. Авторизованный вход или реальное действие начинают новый год; фоновые запросы и доставка сообщений — нет. Выбор «продолжить» без такого использования даёт дополнительный месяц после первоначальной годовщины. Действующий Pro исключает автоматическое удаление. Без возвращения или выбора аккаунт удаляется в объявленный срок.
После прекращения цели данные удаляются и уничтожаются в предусмотренный законом срок, если другого основания нет. Хранение для одной законной цели не разрешает использовать данные для другой.
12 Удаление карточки и аккаунта
При самостоятельном удалении карточка удаляется после двух последовательных подтверждений с предупреждением о безвозвратности. Карточка и связанная история удаляются из рабочей базы сразу после подтверждения, без корзины и восстановления пользователем.
Автоматическое удаление скрытых карточек по окончании срока раздела 11 не требует новых подтверждений пользователя и выполняется после предусмотренных уведомления и предупреждений. Оно также охватывает связанную историю и записи, не сохраняемые на отдельном законном основании.
В настройках пользователь может удалить аккаунт и данные, также после двух подтверждений. Удаляется внутренний аккаунт во всех связанных интерфейсах сервиса, но не собственные аккаунты MAX или Telegram.
Копии не являются пользовательской корзиной. Удалённые данные в них блокируются от обычного использования и уничтожаются при ротации, не позднее срока раздела 11. Восстановление системы не должно возвращать удалённые аккаунты и карточки. Отдельно могут сохраняться необходимые финансовые документы или материалы конкретного спора на самостоятельном законном основании без содержимого удалённых карточек.
13 Защита данных
Оператор обязан обеспечивать безопасность по статье 19 № 152-ФЗ: разграничивать доступ, проверять подлинность запуска и принадлежность аккаунта, защищать соединения и сессии, ограничивать инфраструктурный доступ, вести необходимые события безопасности и защищать резервные копии. Доступ для обработки обращения допускается только в необходимом объёме.
При выявлении неправомерной обработки, неточности или инцидента Оператор принимает меры и взаимодействует с субъектом и уполномоченными органами в установленные законом сроки.
14 Права пользователя и обращения
Пользователь вправе получить сведения об обработке и получателях, запросить копию данных, исправление, блокирование или уничтожение в предусмотренных законом случаях, отключить добровольные уведомления и отозвать согласие там, где оно является основанием. Отзыв не прекращает операции с другим самостоятельным законным основанием.
Обращения — на support@ipra-control.ru с данными для поиска аккаунта и проверки заявителя. Запрос сведений об обработке рассматривается в течение 10 рабочих дней; в предусмотренном законом случае срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Для исправления, прекращения и уничтожения действуют сроки соответствующих требований № 152-ФЗ. Обычный возврат оплаты по договору — отдельные 10 календарных дней, а не срок этого запроса.
Самостоятельное удаление не требует предварительного обращения в поддержку. При неработающем удалении, утрате доступа или подозрении на постороннюю привязку пользователь пишет Оператору. Пользователь вправе обратиться в Роскомнадзор и суд; обращение Оператору не лишает предусмотренных законом способов защиты.
15 Изменения и ознакомление
Действующая редакция размещается по адресу https://ipra-control.ru/documents.html#privacy. При существенных изменениях пользователь информируется; необходимые новые согласия запрашиваются отдельно. Новая редакция не является доказательством полученного ранее согласия.
Для подтверждения принятых условий сохраняются версия, дата, время, платформа и контрольная сумма документа в необходимом для исполнения и защиты прав объёме. Ознакомление с Политикой не является универсальным согласием на любые данные, цели или передачи.
16 Контакты
Юрьев Андрей Аркадьевич, самозанятый, ИНН 770104000908. Москва. https://ipra-control.ru. support@ipra-control.ru.