Политика обработки персональных данных

Оператор: Индивидуальный предприниматель КУТЬМЕНЕВ АЛЕКСЕЙ ВЛАДИМИРОВИЧ Версия документов: 2026-05-22 Дата начала обработки персональных данных: 2026-05-05

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных, осуществляемой Индивидуальный предприниматель КУТЬМЕНЕВ АЛЕКСЕЙ ВЛАДИМИРОВИЧ (далее — «Pingg», «Оператор») в связи с эксплуатацией программного сервиса Pingg, размещённого на доменах pingg.ru и lk.pingg.ru.

Настоящая Политика является публичным документом и доводится до сведения субъектов персональных данных в соответствии с частью 1 статьи 14 Федерального закона № 152-ФЗ. Размещение Политики в общедоступной форме осуществляется в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

Реквизиты Оператора

Наименование: Индивидуальный предприниматель КУТЬМЕНЕВ АЛЕКСЕЙ ВЛАДИМИРОВИЧ
ИНН: 581202974482
ОГРНИП: 321583500043880
Адрес: 442310, Пензенская область, г.Городище, ул. Рябиновая, д.1
Email для запросов субъектов персональных данных: ak000555@yandex.ru
Телефон: +79677006767

Ответственное лицо и регистрация в Роскомнадзоре

Лицо, ответственное за организацию обработки персональных данных: [не заполнено: seller_dpo_name], [не заполнено: seller_dpo_position]. Контакт: [не заполнено: seller_dpo_email].

Ответственное лицо назначено приказом Оператора № [не заполнено: seller_dpo_appointment_order_no] от [не заполнено: seller_dpo_appointment_order_date] и осуществляет:

внутренний контроль соблюдения требований 152-ФЗ и принятых на его основе нормативных актов;
приём, регистрацию и рассмотрение обращений субъектов персональных данных;
взаимодействие с Роскомнадзором по вопросам обработки;
доведение Политики и иных внутренних документов до работников Оператора.

Регистрация в реестре операторов, осуществляющих обработку персональных данных. Уведомление об обработке персональных данных подано в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 2026-05-24. Регистрационный номер: [не заполнено: seller_rkn_registration_number] (дата регистрации: [не заполнено: seller_rkn_registration_date]). До момента включения Индивидуальный предприниматель КУТЬМЕНЕВ АЛЕКСЕЙ ВЛАДИМИРОВИЧ в реестр операторов соответствующие поля настоящей Политики содержат сведения о дате подачи уведомления и обновляются после включения в реестр.

2. Две роли Оператора

Pingg обрабатывает персональные данные в двух правовых ролях, к которым применяется настоящая Политика:

2.1. Как самостоятельный оператор

Pingg является самостоятельным оператором персональных данных:

представителей и контактных лиц клиентов (юридических лиц и индивидуальных предпринимателей, использующих сервис Pingg);
посетителей сайтов pingg.ru и lk.pingg.ru.

В этой роли Pingg самостоятельно определяет цели и средства обработки.

2.2. Как лицо, осуществляющее обработку по поручению

Pingg осуществляет обработку персональных данных адресатов рассылок (физических лиц, получающих сообщения через ботов клиентов в мессенджере MAX) и приглашённых контактов клиентов по поручению клиентов Pingg, выступающих самостоятельными операторами, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Договор поручения заключается в форме акцепта Оферты Pingg, размещённой по адресу https://pingg.ru/offer.

В этой роли Pingg:

обрабатывает данные исключительно в целях, определённых клиентом-оператором;
не определяет цели обработки самостоятельно;
передаёт данные обратно клиенту-оператору, в мессенджер MAX и привлечённым субподрядчикам по перечню, указанному в разделе 7 настоящей Политики;
не выступает оператором в отношении адресатов рассылок и приглашённых контактов и не имеет в их отношении самостоятельных правовых оснований обработки.

3. Категории субъектов и персональных данных

3.1. Представители клиентов (роль 2.1)

Категория	Состав
Идентификационные данные	фамилия, имя, отчество
Контактные данные	email, телефон
Учётные данные	логин, хэш пароля, токен сессии
Технические данные	IP-адрес, журнал действий в личном кабинете

3.2. Посетители сайтов pingg.ru и lk.pingg.ru (роль 2.1)

Категория	Состав
Технические идентификаторы	cookie-идентификаторы, IP-адрес, агент пользователя
Поведенческие данные	сведения о посещённых страницах, источник перехода, время сессии — для целей веб-аналитики и обеспечения работы сайта

Для веб-аналитики Оператор использует сервис Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС»), включая технологию «Вебвизор», которая фиксирует обезличенные действия посетителя на страницах сайта: перемещения курсора, клики, прокрутку и последовательность просмотра. Данные, вводимые посетителем в поля форм, в записях «Вебвизора» маскируются и не передаются Оператору в открытом виде. Аналитические данные обрабатываются на территории Российской Федерации; правовое основание и порядок отзыва согласия определены разделами 4 и 11 настоящей Политики, передача данных правообладателю сервиса — пунктом 7.2.

Обработка осуществляется в соответствии с разделом 4 настоящей Политики.

3.3. Адресаты рассылок (роль 2.2)

Категория	Состав
Идентификационные данные	фамилия, имя, отчество
Контактные данные	абонентский номер телефона
Идентификаторы мессенджера	chat_id и пользовательский UUID в MAX
Кадровые данные	должность, подразделение, даты приёма и увольнения (если переданы клиентом)
Согласия	факт, дата, время, версия принятых документов, источник предоставления и отзыва

3.4. Приглашённые (неверифицированные) контакты (роль 2.2)

Отдельная категория данных, обрабатываемых временно до прохождения верификации:

Категория	Состав
Переданные клиентом сведения	фамилия, имя, отчество, телефон, должность, подразделение, переданные клиентом в сервис до подписания адресата на бота
Технические данные	дата загрузки, идентификатор клиента, статус «приглашён»

Эти данные не используются для отправки сообщений до момента верификации и подлежат автоматическому уничтожению через 30 календарных дней с момента загрузки, если адресат не прошёл верификацию.

3.5. Категории данных, обработка которых не осуществляется

Оператор не обрабатывает:

биометрические персональные данные в значении статьи 11 Федерального закона № 152-ФЗ;
специальные категории персональных данных в значении статьи 10 Федерального закона № 152-ФЗ.

4. Цели и правовые основания

Цель	Правовое основание	Категория субъектов
Заключение и исполнение договора с клиентом	Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ	Представители клиентов
Исполнение обязанностей по налоговому, бухгалтерскому учёту	Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ	Представители клиентов
Маркетинговые коммуникации с представителями клиентов (новости сервиса, акции)	Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие	Представители клиентов
Обеспечение работы сайтов и веб-аналитика (включая обязательные технические cookies и опциональные аналитические cookies)	Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для технических cookies, обеспечивающих функционирование сайта; пункт 1 части 1 статьи 6 — согласие, выраженное через cookie-баннер, для опциональных аналитических cookies	Посетители сайтов
Оказание услуг по передаче сообщений адресатам клиентов; сопоставление переданных клиентом данных с подтверждённым в боте номером телефона	Часть 3 статьи 6 Федерального закона № 152-ФЗ — обработка по поручению клиента-оператора. Правовое основание обработки определяется клиентом-оператором как самостоятельным оператором персональных данных	Адресаты рассылок, приглашённые контакты

В отношении основания «согласие» (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) для маркетинговых коммуникаций с представителями клиентов — согласие отбирается отдельным документом при регистрации в Личном кабинете.

В отношении обработки персональных данных адресатов рассылок и приглашённых контактов Pingg выступает обработчиком и не определяет правовых оснований обработки самостоятельно. Правовые основания и цели обработки определяются клиентом-оператором в соответствии с применимым законодательством Российской Федерации и фиксируются в собственной Политике обработки персональных данных клиента.

5. Способы и сроки обработки

Обработка осуществляется автоматизированно с использованием программного обеспечения Оператора, размещённого на серверах в Российской Федерации.

Категория	Срок хранения
Данные представителей клиентов	в течение срока действия договора + 3 года
Данные посетителей сайтов (технические cookies)	до завершения сессии или в течение срока, установленного спецификацией соответствующего cookie
Данные посетителей сайтов (аналитические cookies)	до отзыва согласия посетителем или в течение срока, установленного спецификацией соответствующего cookie
Данные адресатов рассылок (верифицированных)	до отзыва согласия адресатом или прекращения договора с клиентом-оператором — в зависимости от того, что наступит ранее
Приглашённые (неверифицированные) контакты	не более 30 дней с момента загрузки, после чего автоматическое уничтожение
После отзыва согласия адресатом	блокировка незамедлительно, но не позднее 1 рабочего дня; уничтожение в течение 30 дней (часть 5 статьи 21 Федерального закона № 152-ФЗ)
Журнал согласий и отзывов (без иных персональных данных)	3 года с момента отзыва — для целей доказывания (часть 7 статьи 5 Федерального закона № 152-ФЗ)
Бухгалтерские документы	5 лет в силу статьи 29 Федерального закона «О бухгалтерском учёте»

6. Трансграничная передача

Не осуществляется. Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

7. Передача третьим лицам и субподрядчикам

7.1. Общие правила

Pingg не передаёт персональные данные третьим лицам за исключением следующих случаев:

передача клиенту-оператору обработанных персональных данных, переданных им же на обработку;
передача по обоснованным запросам государственных органов в порядке, установленном законодательством Российской Федерации;
передача субподрядчикам (субобработчикам) по перечню, указанному в пункте 7.2 настоящей Политики и размещённому в актуальной редакции по адресу https://pingg.ru/subprocessors.

С каждым субподрядчиком заключён договор, предусматривающий обязательства по сохранению конфиденциальности и применению мер защиты в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

7.2. Актуальный перечень субподрядчиков

Наименование	ИНН	Категория обрабатываемых данных	Цель	Местонахождение
ООО «Тайм Веб»	7842395887	Все категории, хранящиеся в Pingg	Хостинг серверной инфраструктуры	Российская Федерация
ООО НКО «ЮMoney»	7750005725	ФИО, email, реквизиты платежа представителя клиента	Обработка платежей через ЮKassa	Российская Федерация
ООО «ЯНДЕКС»	7736207543	cookie-идентификаторы, IP-адрес, обезличенные данные о поведении посетителя на сайте	Веб-аналитика посещаемости сайтов (Яндекс.Метрика, включая Вебвизор)	Российская Федерация
Оператор мессенджера MAX	Реквизиты раскрываются на странице `https://pingg.ru/subprocessors` в актуальной редакции	Идентификатор пользователя MAX (chat_id, UUID), абонентский номер телефона, текст сообщений	Доставка сообщений через мессенджер MAX	Российская Федерация

О добавлении новых субподрядчиков клиенты уведомляются через личный кабинет не позднее чем за 14 календарных дней до начала привлечения. Порядок согласования новых субподрядчиков определён пунктом 5.2 Оферты Pingg.

8. Использование национального мессенджера MAX

Pingg обеспечивает доставку сообщений клиентов через мессенджер MAX в соответствии с Федеральным законом от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией». При взаимодействии с MAX Bot API Pingg передаёт оператору мессенджера MAX персональные данные, перечисленные в пункте 7.2 настоящей Политики, исключительно в целях технической доставки сообщений.

Идентификатор пользователя в мессенджере MAX (chat_id и UUID) обрабатывается Pingg как персональные данные и подлежит всем мерам защиты, предусмотренным настоящей Политикой.

9. Меры по обеспечению безопасности

Pingg применяет правовые, организационные и технические меры защиты в соответствии со статьёй 19 Федерального закона № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21 и приказом ФСБ России от 10.07.2014 № 378 на уровне, соответствующем определённому актом классификации уровню защищённости информационной системы Pingg (УЗ-[не заполнено: seller_isp_level]).

В состав мер защиты входят:

шифрование передачи данных по протоколу TLS 1.2 и выше;
разграничение прав доступа сотрудников Pingg по принципу минимальных привилегий;
хранение паролей в виде криптографических хэшей;
регулярное резервное копирование баз данных;
журналирование действий пользователей в личном кабинете и работников Оператора при доступе к данным;
ограничение физического и сетевого доступа к серверной инфраструктуре;
проведение оценки вреда субъектам персональных данных в соответствии с частью 5 статьи 18.1 Федерального закона № 152-ФЗ;
встроенная техническая блокировка отправки сообщений Адресатам, не прошедшим верификацию и не давшим согласие, как мера защиты от несанкционированной обработки.

10. Реагирование на инциденты

При выявлении инцидентов, повлекших или способных повлечь несанкционированный доступ к персональным данным, неправомерную передачу, уничтожение, изменение, блокирование, копирование, распространение либо иные неправомерные действия в отношении персональных данных, Pingg:

уведомляет Роскомнадзор о факте инцидента в течение 24 часов с момента выявления (часть 3.1 статьи 21 Федерального закона № 152-ФЗ);
проводит внутреннее расследование и направляет в Роскомнадзор информацию о результатах в течение 72 часов с момента выявления инцидента;
уведомляет затронутых клиентов через личный кабинет и контактный email в течение 24 часов.

Уведомление непосредственно затронутых субъектов персональных данных — адресатов рассылок осуществляется клиентом-оператором. Pingg оказывает клиенту-оператору техническое содействие в подготовке такого уведомления, если это необходимо.

Учёт инцидентов ведётся ответственным лицом во внутреннем журнале.

11. Права субъектов

В соответствии со статьями 14–17, 20, 21 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

получить информацию о факте и характере обработки своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор и в суд.

Особенности обработки запросов адресатов рассылок

Адресаты рассылок направляют запросы своему клиенту-оператору, реквизиты которого указаны в Согласии, размещённом по адресу https://pingg.ru/consent/[не заполнено: tenant_id]. Если запрос направлен напрямую в адрес Pingg как обработчика, Pingg в течение 1 рабочего дня перенаправляет запрос соответствующему клиенту-оператору; общий срок ответа на запрос составляет 30 дней с момента поступления запроса в адрес Pingg или клиента-оператора в соответствии с частью 1 статьи 20 Федерального закона № 152-ФЗ.

Запросы по обработке данных представителей клиентов и посетителей сайтов

Запросы направляются на адрес ak000555@yandex.ru. Срок ответа — не более 30 дней с даты получения запроса.

Подтверждение личности заявителя. Запрос субъекта персональных данных должен содержать сведения, позволяющие подтвердить личность заявителя, в порядке части 4 статьи 14 Федерального закона № 152-ФЗ. Pingg вправе запросить дополнительные сведения для верификации заявителя при отсутствии достаточных идентификационных данных в запросе.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://pingg.ru/privacy. При существенных изменениях клиентам и адресатам направляется уведомление через личный кабинет или бота не позднее чем за 14 дней до вступления изменений в силу.

Версия 2026-05-22.