Документ · редакция от 18.10.2026

Политика обработки персональных данных

Политика определяет, какие данные обрабатываются при использовании программы «PenFlow» и сайта penflow.ru, для чего, как долго, кому могут передаваться и как защищаются. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом оператора (часть 2 статьи 18.1 Закона).

1. Оператор

Оператор — Шуряев Александр Александрович, физическое лицо, применяющее налог на профессиональный доход, ИНН 644933943620 (далее — «Оператор»). Связь по вопросам персональных данных: страница «Поддержка» сайта, электронная почта penflow001@gmail.com. Оператор самостоятельно определяет цели и состав обработки.

Оператор подал в Роскомнадзор уведомление об обработке персональных данных (номер уведомления 100461834, подано 15.10.2026).

2. Принцип минимума

Сервис устроен так, чтобы знать о вас как можно меньше. Для работы не требуются номер телефона, фамилия, адрес, документы и электронная почта. Содержимое ваших документов, текстов, формул и проектов Оператору не передаётся: для учёта использования сервер получает только отпечатки (хэши) абзацев и их длины. Отпечаток вычисляется односторонней функцией, поэтому восстановить текст прямо из него нельзя; однако для очень коротких или типовых абзацев теоретически возможно проверить догадку о тексте, сравнив её отпечаток с полученным. Оператор не сопоставляет отпечатки с известными текстами и не пытается восстановить содержимое документов. Образцы почерка, шрифты и настройки, создаваемые вами в Программе, хранятся на вашем устройстве и Оператору не передаются. Специальные категории персональных данных (здоровье, убеждения, национальность и т.п.) и биометрические данные Оператором не собираются и не обрабатываются.

3. Какие данные обрабатываются

1. Данные учётной записи: логин, хэш пароля (сам пароль не хранится), коды восстановления в виде хэшей, дата регистрации, дата последнего входа, состояние учётной записи (активна, заморожена, удалена).
2. Данные тарифа и платежей: Выбранный тариф и пакеты, даты начала и окончания, даты выдачи и окончания действия страниц, списания, применённые промокоды, остаток и журнал использования страниц, заказы и платежи (сумма, дата, статус, идентификатор платежа у провайдера, сведения для чека, если вы их указали). Реквизиты банковских карт Оператор не получает и не хранит.
3. Данные устройств: название устройства, версия операционной системы, версия Программы, открытый ключ устройства, дата регистрации и последнего обращения к серверу, а также подписанные временные подтверждения доступа к выводу (в том числе для начатой печати) и сведения об их использовании.
4. Технические данные и журналы событий: при регистрации и попытках входа — IP-адрес, время и разобранные сведения о браузере и устройстве; на сайте — просмотренный путь без параметров адреса, домен источника перехода, семейство браузера, операционная система, тип устройства и результат ответа. Если указан реферальный код, он также фиксируется. Для посещений IP заменяется солёным хэшем. При действиях в админке может фиксироваться IP администратора. Тело запроса, пароли и токены в журнал посещений не записываются. Также ведутся сведения об отказах защиты, действиях в учётной записи и действиях администратора, версия принятых документов и время согласия, а также технические отчёты о сбоях Программы без содержимого документов.
5. Сообщения PenFlow: заголовок и текст служебного сообщения, его идентификатор и место показа; факт доставки, прочтения, закрытия или нажатия кнопки и соответствующее время. Для фиксации состава адресатов могут храниться связи с учётными записями. Предложения и скидки доступны только при отдельном согласии на их получение. Содержимое ваших документов в эти сообщения не включается автоматически.
6. Обращения в поддержку: имя или адрес в мессенджере либо электронная почта, которые вы указываете сами, текст обращения, вложения, которые вы направляете добровольно.
7. Файлы cookie: Для входа и защиты форм могут использоваться необходимые технические cookie. Статистика сайта ведётся на сервере без аналитических cookie, localStorage, sessionStorage и отпечатков браузера. Мы учитываем просмотры по дням, публичные страницы, домен источника, рекламные метки ссылки и тип устройства. Вход и выход определяются приблизительно по последовательности просмотров с перерывом до 30 минут. Для приблизительного числа посетителей используется суточный хэш IP-адреса и User-Agent с солью, которая хранится только в памяти сервера, меняется каждые сутки по времени Саратова и не сохраняется. Сам IP-адрес и строка User-Agent в статистику не записываются. Данные статистики хранятся в журнале посещений по установленному сроку хранения. Яндекс.Метрика не используется.
8. Переходы по ссылкам PenFlow: Код ссылки передаётся в адресах страниц сайта через параметр via. Он помогает применить промокод или приглашение и понять, какая реклама работает. Для этого кода мы не используем файлы cookie и локальное хранилище браузера. Если вы ушли и вернулись без параметра, прежний переход не восстанавливается. При регистрации источник сохраняется в аккаунте до его удаления; дальнейшие скачивания, Проба пера, покупки и возвраты учитываются через аккаунт и заказ. После удаления аккаунта остаются обезличенные показатели. Если сайт запрашивает согласие на статистику, рекламная привязка работает только с ним; промокоды и приглашения доступны и без этого согласия. Сторонним рекламным службам эти сведения не передаются.
9. Данные об обновлениях программы: необратимый хэш идентификатора устройства (SHA-256 с секретной солью сервера; сам идентификатор устройства для этой цели не сохраняется), версия программы, канал обновлений и время обращения за обновлением. IP-адрес и сведения о браузере или системе для этой цели не сохраняются, агрегированная статистика выпусков хранится отдельно; само обращение за обновлением может быть связано с учётной записью в журнале безопасности. Цель — управление выпуском обновлений (поэтапная раздача, контроль качества). Срок хранения — не более 180 дней с последнего обращения.

Для безопасности и помощи при обращениях мы записываем действия на сайте и в PenFlow: посещённые страницы и источник перехода, вход и выход, изменения учётной записи, устройства, лицензии, оплаты, доставку и прочтение сообщений, скачивания и проверки обновлений. В программе журналируются запуск и закрытие, открытые окна и разделы, основные команды, создание, открытие и сохранение документа (только имя файла без пути и число страниц), печать, плоттер, экспорт, смена пресета и почерка, обновления и типы ошибок. События связываются с вашей учётной записью, а до входа — со случайным идентификатором посетителя. Без сети программа временно хранит ограниченную очередь событий на устройстве и отправляет её позже. Пароли, токены, коды доступа, секретные ключи и содержимое документов в этот журнал не попадают.

4. Цели и основания обработки

1. Заключение и исполнение договора (регистрация, выдача лицензий, оказание услуг, учёт использования, оплата, возвраты) — основание: договор и согласие (пункты 2, 5 части 1 статьи 6 Закона).
2. Обеспечение безопасности и защита от злоупотреблений (защита от подбора паролей, множественной регистрации, обхода учёта, мошеннических платежей и недобросовестных возвратных платежей) — основание: законный интерес Оператора (пункт 7 части 1 статьи 6) и согласие.
3. Связь с вами по вашим обращениям, уведомления об изменении условий, окончании тарифа, работе Сервиса и безопасности в личном кабинете и Программе — основание: договор и согласие. Предложения рекламного характера направляются только при отдельном согласии, которое можно отозвать в личном кабинете.
4. Выполнение требований закона: налоговый учёт, формирование чеков, ответы на запросы уполномоченных органов, хранение документов — основание: пункт 2 части 1 статьи 6 Закона.
5. Улучшение Программы по обезличенным техническим сведениям (отчёты о сбоях, статистика версий) — основание: согласие и законный интерес; такие сведения не позволяют идентифицировать вас без дополнительной информации.
6. Защита прав и законных интересов Оператора, в том числе в суде — основание: законный интерес.

5. Согласие и рассылки

1. Регистрируясь на сайте, вы даёте отдельное согласие на обработку персональных данных по тексту на странице «Согласие на обработку персональных данных». Согласие можно отозвать в любой момент (раздел 11).
2. Рекламные и маркетинговые сообщения Оператор отправляет только при отдельном согласии на такие сообщения. Служебные уведомления (об окончании тарифа, безопасности, изменении условий, ответы поддержки) рекламой не являются.

6. Кому данные могут передаваться

1. Платёжному провайдеру (сервису ЮKassa либо иному подключённому) — для приёма платежей, возвратов, формирования чеков; провайдер обрабатывает платёжные данные по собственным правилам и является самостоятельным оператором в части платёжных данных.
2. Хостинг-провайдеру, на оборудовании которого размещён Сервис, — в объёме, необходимом для хранения данных на основании договора, предусматривающего конфиденциальность.
3. Государственным органам и суду — по законному требованию, в предусмотренном законом порядке.
4. Иным лицам данные не передаются и не продаются. Персональные данные не используются для рекламы третьих лиц. При передаче данных поручением обработки Оператор требует соблюдения конфиденциальности и безопасности.
5. Если Оператор передаст права по договору другому лицу (уступка), данные могут быть переданы правопреемнику при условии соблюдения этой политики; о такой передаче пользователи будут уведомлены.

База данных Сервиса размещается на территории Российской Федерации (часть 5 статьи 18 Закона); Оператор не передаёт данные из неё за границу. Если вы по собственной инициативе обращаетесь в поддержку через стороннюю службу (мессенджер, электронная почта), текст обращения и ваши контактные данные обрабатываются этой службой по её правилам и могут передаваться и храниться за пределами Российской Федерации; Оператор не контролирует такую обработку, а сообщая такие данные, вы даёте на это согласие. Поддержка также доступна в формах, не связанных с иностранными службами, когда они указаны на странице «Поддержка».

7. Сроки хранения

1. Данные учётной записи и тарифа хранятся, пока существует учётная запись. После удаления учётной записи логин, пароль, сессии, устройства, коды восстановления и связи с вами удаляются; связи с адресатами сообщений, составы аудиторий и отметки доставки/прочтения/закрытия также удаляются. Текст кампании и административная история могут оставаться в журнале отправок без связи с удалённым адресатом; автоматический срок удаления кампаний сейчас не установлен. Финансовые записи (сумма, дата, статус платежа) сохраняются в обезличенном виде в течение срока, требуемого законом, но не менее срока исковой давности.
2. Журнал посещений сайта без открытого IP хранится до 90 дней; события безопасности, регистрации и входов — до 12 месяцев; действия администраторов и платежные события — до 5 лет. Сроки задаются настройками сервера. Отдельные журналы веб-сервера с IP-адресами хранятся ограниченное время (обычно до 30 дней), отчёты о сбоях — до 90 дней, использованные коды восстановления — до 90 дней.
3. IP-адрес и сведения о браузере, зафиксированные при регистрации, хранятся до 12 месяцев, после чего обезличиваются (остаётся факт и время регистрации без IP-адреса и сведений о браузере).
4. Журнал действий в учётной записи и действий администратора хранится в течение срока исковой давности, при этом после удаления учётной записи идентифицирующие данные из него удаляются или заменяются случайным идентификатором.
5. Сведения о нарушениях правил (основание блокировки, дата, мера) хранятся в течение срока исковой давности для защиты прав Оператора, в том числе после удаления учётной записи.
6. Обращения в поддержку хранятся не более 3 лет с даты последнего обращения, если закон не требует иного.
7. Резервные копии содержат данные на момент копирования, хранятся в зашифрованном виде и удаляются по циклу хранения копий; данные из копий не используются, кроме восстановления после сбоя.
8. Учётные записи, неактивные более 12 месяцев и не имеющие действующего тарифа, удаляются после предварительного уведомления.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты в соответствии со статьёй 19 Закона: шифрование соединения (HTTPS), хранение паролей в виде стойких хэшей, разграничение доступа, двухфакторную защиту административных функций, журналирование действий, зашифрованные резервные копии, ограничение попыток входа, раздельное хранение ключей, ограничение набора собираемых данных, регулярные обновления программных компонентов.

В случае инцидента, повлёкшего неправомерную передачу данных, Оператор уведомляет Роскомнадзор в сроки, установленные Законом, и принимает меры по защите затронутых пользователей.

9. Права субъекта данных

Вы вправе: получить сведения об обработке ваших данных (подтверждение факта обработки, цели, способы, сроки, перечень данных и источники, сведения о получателях); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; удалить учётную запись в личном кабинете; возражать против обработки; обжаловать действия Оператора в Роскомнадзоре или в суде. Решения, порождающие юридические последствия для вас, не принимаются исключительно на основании автоматизированной обработки, кроме применения защитных мер Сервиса (например, автоматической заморозки при обходе защиты) с возможностью обжалования в поддержке.

10. Автоматизированная проверка и защита от злоупотреблений

Сервис автоматически учитывает использование ресурсов и выявляет признаки нарушений (множественная регистрация, обход учёта, подбор паролей). По таким признакам могут применяться ограничения, включая заморозку учётной записи. Вы вправе запросить пересмотр решения человеком через поддержку (раздел 11).

11. Как обратиться, отозвать согласие и удалить данные

1. Удалите учётную запись в личном кабинете либо направьте обращение через страницу «Поддержка». Для защиты от злоупотреблений Оператор вправе потребовать подтвердить владение учётной записью (например, входом в неё).
2. Ответ на обращение даётся в срок не более 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением о причинах). Прекращение обработки и уничтожение данных при отзыве согласия выполняются в срок, установленный законом (как правило, до 30 дней), если закон не требует их хранения.
3. Отзыв согласия делает невозможным дальнейшее использование Сервиса, основанного на учётной записи; платежи за уже оказанные услуги не возвращаются, возврат — по правилам оферты.

12. Несовершеннолетние

Сервис не предназначен для лиц младше 14 лет. Лица от 14 до 18 лет используют Сервис с согласия законных представителей, подтверждаемого фактом регистрации. Если Оператору стало известно о регистрации лица младше 14 лет, учётная запись удаляется.

13. Изменения политики

Актуальная редакция всегда опубликована на этой странице. Существенные изменения вступают в силу через 10 дней после публикации; о них сообщается на сайте и в Программе. Если изменения расширяют цели или состав обработки, требуется ваше согласие.