Редакция от 28.09.2026
Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
Оператор: Кушманов Илья Валерьевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Адрес электронной почты для обращений субъектов персональных данных: privacy@getbracker.ru.
Оператор обрабатывает персональные данные посетителей и пользователей сервиса Bracker, размещённого в сети Интернет по адресу getbracker.ru, включая приложение по адресу app.getbracker.ru и иные поддомены (далее – Сервис).
В настоящей Политике используются следующие основные понятия. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Пользователь – физическое лицо, зарегистрировавшее учётную запись в Сервисе. Посетитель – физическое лицо, открывающее страницы Сервиса, в том числе без входа в учётную запись. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сервиса. Регистрируясь в Сервисе, Пользователь подтверждает, что ознакомлен с настоящей Политикой, и даёт Согласие на обработку персональных данных, текст которого размещён на отдельной странице Сервиса.
Оператор обрабатывает персональные данные исключительно в следующих заранее определённых целях:
– создание и ведение учётной записи, аутентификация Пользователя, в том числе с использованием Yandex ID; – предоставление функциональности Сервиса: учёт рабочего времени, ведение проектов и сведений о клиентах Пользователя, формирование, хранение и выгрузка счетов, в том числе в формате PDF; – направление служебных (транзакционных) сообщений: подтверждение адреса электронной почты, восстановление и изменение пароля, подтверждение изменения адреса электронной почты и удаления учётной записи; – рассмотрение обращений, направленных Пользователем через форму обратной связи, и ответы на них; – направление рекламных и информационных сообщений – исключительно при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент; – сбор статистики посещаемости и использования Сервиса с помощью сервиса веб-аналитики Яндекс Метрика в целях улучшения Сервиса – исключительно при наличии отдельного согласия Посетителя, выраженного в окне уведомления о файлах cookie, которое может быть отозвано в любой момент; – обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, исполнение требований законодательства Российской Федерации.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
Правовыми основаниями обработки персональных данных являются:
– согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); – необходимость обработки для исполнения соглашения об использовании Сервиса, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); – для направления рекламных и информационных сообщений – предварительное согласие абонента (получателя), предусмотренное статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; – для сбора статистики посещаемости с помощью Яндекс Метрики – согласие Посетителя, выраженное в окне уведомления о файлах cookie и оформленное отдельно от иных документов (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); – необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
Предоставление персональных данных является добровольным. Отказ от предоставления данных, необходимых для создания учётной записи, делает использование Сервиса невозможным. Отказ от согласия на получение рекламных и информационных сообщений, а также отказ от согласия на использование аналитических файлов cookie не влияют на возможность использования Сервиса.
Категории субъектов персональных данных: посетители и пользователи Сервиса, а также физические лица, сведения о которых Пользователь самостоятельно вносит в Сервис в качестве сведений о своих клиентах и их представителях.
Данные учётной записи: имя, адрес электронной почты, пароль в виде необратимого хеша, изображение профиля (при его загрузке Пользователем), налоговый статус, а также идентификатор, имя и адрес электронной почты, получаемые от Yandex ID при входе через этот сервис.
Реквизиты Пользователя, вносимые им добровольно для формирования счетов: фамилия, имя и отчество, ИНН, ОГРНИП, юридический адрес, банковские реквизиты (наименование банка, расчётный и корреспондентский счета, БИК).
Сведения о клиентах Пользователя, вносимые Пользователем: наименование либо фамилия, имя и отчество, ИНН, КПП, ОГРН или ОГРНИП, адрес, адрес электронной почты, банковские реквизиты.
Данные об использовании Сервиса: проекты, ставки и способ расчёта, записи учёта рабочего времени и таймеры, счета и их копии в формате PDF, содержащие реквизиты сторон по состоянию на момент выставления счёта, комментарии и примечания к ним.
Технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время действий, файлы cookie, а также сведения о факте, дате, версии документа, IP-адресе и браузере при предоставлении и отзыве согласий – они сохраняются как подтверждение волеизъявления.
Данные веб-аналитики – только при наличии согласия Посетителя: идентификаторы аналитических файлов cookie, IP-адрес и определяемый по нему регион, сведения о браузере, устройстве, операционной системе и разрешении экрана, адреса и заголовки открытых страниц без параметров поиска, адрес страницы, с которой совершён переход, дата, время и продолжительность посещений. Содержимое страниц, данные, вводимые в формы, клики, переходы по ссылкам и прокрутка страниц не записываются: карта кликов, отслеживание ссылок и запись действий посетителей (Вебвизор) отключены.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
Пользователь, вносящий в Сервис сведения о третьих лицах, самостоятельно обеспечивает наличие законного основания для передачи таких сведений Оператору и несёт ответственность за правомерность их предоставления. В отношении таких сведений Оператор действует по поручению Пользователя.
Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без их использования) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Серверы, на которых размещены Сервис и его базы данных, предоставлены российским хостинг-провайдером и расположены на территории Российской Федерации.
Оператор не осуществляет трансграничную передачу баз персональных данных.
Персональные данные хранятся в течение всего срока действия учётной записи Пользователя, а также в течение сроков, установленных законодательством Российской Федерации. Сведения о предоставленных согласиях хранятся в течение срока, необходимого для подтверждения правомерности обработки.
Обработка прекращается в случае достижения целей обработки, отзыва согласия субъекта персональных данных либо выявления неправомерной обработки. Персональные данные уничтожаются в срок, не превышающий 30 дней с даты наступления соответствующего основания, за исключением сведений, хранение которых обязательно в силу закона.
Субъект персональных данных имеет право: получать сведения об обработке своих персональных данных и о лицах, имеющих к ним доступ; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо получены неправомерно; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
Обращение направляется на адрес электронной почты privacy@getbracker.ru с указанием фамилии, имени и отчества, а также адреса электронной почты учётной записи. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения обращения; указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Пользователь самостоятельно поддерживает актуальность данных учётной записи и реквизитов, изменяя их в соответствующих разделах Сервиса.
Отзыв согласия на обработку персональных данных осуществляется путём удаления учётной записи в настройках Сервиса либо направления обращения на указанный адрес электронной почты. Поскольку обработка данных учётной записи необходима для предоставления Сервиса, отзыв согласия влечёт прекращение использования Сервиса и удаление учётной записи. После отзыва обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда законодательство допускает обработку без согласия субъекта.
Отказ от получения рекламных и информационных сообщений осуществляется в разделе «Согласия» настроек учётной записи либо по ссылке для отказа в самом сообщении. Направление таких сообщений прекращается незамедлительно; отказ не влияет на получение служебных сообщений, необходимых для работы Сервиса.
Отзыв согласия на использование аналитических файлов cookie осуществляется на странице app.getbracker.ru/cookies. После отзыва счётчик Яндекс Метрики на страницах Сервиса не загружается, а его файлы cookie удаляются из браузера.
Строго необходимые файлы cookie обеспечивают работу Сервиса и устанавливаются без согласия: сессионный файл cookie и файл XSRF-TOKEN, обеспечивающие авторизацию и защиту от подделки межсайтовых запросов, файлы cookie, сохраняющие выбранный язык интерфейса и оформление, а также файл cookie_consent, в котором хранится ответ Посетителя на запрос согласия на аналитические файлы cookie.
Аналитические файлы cookie сервиса Яндекс Метрика (с префиксом _ym) устанавливаются только после того, как Посетитель нажмёт «Принять» в окне уведомления о файлах cookie. До этого счётчик Яндекс Метрики на страницах Сервиса не загружается. Рекламные файлы cookie и рекламные пиксели не используются.
Перечень файлов cookie, состав собираемых сведений, срок действия согласия и порядок его отзыва приведены в документе «Согласие на использование файлов cookie и сервиса Яндекс Метрика», размещённом по адресу app.getbracker.ru/cookies.
Посетитель вправе запретить сохранение файлов cookie в настройках браузера; в этом случае авторизация в Сервисе станет невозможной.
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже, а также случаев, предусмотренных законодательством Российской Федерации.
Обработка персональных данных поручается указанным ниже лицам в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ на условиях заключённых с ними договоров. Все они находятся в Российской Федерации и обрабатывают данные на серверах, расположенных на её территории.
ООО «Таймвэб.Клауд» (Timeweb Cloud) – предоставление вычислительных мощностей (виртуальных серверов), на которых размещены Сервис и его базы данных, а также почтовый сервис, обеспечивающий приём сообщений, направляемых субъектами персональных данных на адреса в домене getbracker.ru.
ООО «Яндекс.Облако» (Yandex Cloud) – хранение файлов в сервисе Object Storage: изображений профиля и копий счетов в формате PDF, содержащих реквизиты сторон; а также доставка сообщений электронной почты через сервис Postbox – служебных и, при наличии отдельного согласия, рекламных и информационных.
ООО «ЯНДЕКС» – при использовании Пользователем входа через Yandex ID Оператор получает от этого сервиса идентификатор, имя и адрес электронной почты Пользователя. Обработка персональных данных на стороне этой организации регулируется её собственными документами.
ООО «ЯНДЕКС» – сервис веб-аналитики Яндекс Метрика: при наличии согласия Посетителя обрабатывает по поручению Оператора данные веб-аналитики, указанные в разделе 4, в соответствии с условиями использования сервиса Яндекс Метрика.
Шрифты, изображения, стили и скрипты Сервиса раздаются с серверов Оператора, расположенных на территории Российской Федерации; сторонние службы доставки шрифтов и рекламные сети не используются. Единственный сторонний ресурс, к которому обращаются страницы Сервиса, – счётчик Яндекс Метрики, и только после согласия Посетителя; до этого IP-адреса посетителей не становятся известны третьим лицам при открытии страниц.
Персональные данные могут быть предоставлены уполномоченным государственным органам по их мотивированному запросу в порядке, установленном законодательством Российской Федерации.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Пароли хранятся исключительно в виде необратимых криптографических хешей и недоступны Оператору. Передача данных между браузером Пользователя и Сервисом осуществляется по защищённому протоколу HTTPS.
Доступ к персональным данным ограничен: каждый Пользователь имеет доступ только к данным своей учётной записи, что обеспечивается проверкой прав на стороне сервера. Административный доступ к инфраструктуре имеется только у Оператора.
Оператор осуществляет резервное копирование данных и контроль за принимаемыми мерами по обеспечению безопасности.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице Сервиса, если иное не предусмотрено новой редакцией. Дата действующей редакции указана в начале документа.
Действующая редакция Политики постоянно доступна по адресу app.getbracker.ru/privacy.
Настоящая Политика составлена на русском языке. Версия документа на английском языке является переводом, предоставляемым для удобства; при наличии расхождений применяется русская версия.