Политика обработки персональных данных
- Версия
- 2026-10-12
- Действует с
- 12.10.2026
- Опубликовано
- 12.10.2026
1. Общие положения
Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Бланкит» (blankit.ru, далее - Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все данные, которые Сервис может получить о пользователе при использовании сайта, регистрации, генерации сертификатов и обращении в поддержку.
2. Оператор персональных данных
Оператором персональных данных является Рассказов Сергей Михайлович, ИНН 744820632601, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), адрес: 454138, Челябинская область, г. Челябинск, Комсомольский проспект, д. 26, кв. 128. Контакты для обращений по вопросам обработки персональных данных: support@blankit.ru.
3. Какие данные обрабатываются
Сервис обрабатывает следующие категории данных:
- данные учетной записи: email, хеш пароля, отображаемое имя (необязательно), даты регистрации, подтверждения email и последнего посещения, а после смены email - прежний адрес и дата смены;
- файлы, загруженные пользователем: бланк сертификата, таблица участников, изображения-подложки, шрифты;
- данные, которые пользователь указывает в таблице участников для генерации сертификатов, - как правило, это ФИО и иные сведения о третьих лицах, которых пользователь вносит самостоятельно (см. раздел 6);
- сгенерированные электронные документы (сертификаты) и архивы с результатами;
- данные, которые пользователь при входе или регистрации через Яндекс ID или VK ID разрешает передать Сервису на стороне сервиса авторизации: идентификатор пользователя в сервисе авторизации, адрес электронной почты (если сервис его передает), имя и фамилия в том виде, в каком они указаны в профиле. Если сервис авторизации не подтверждает переданный адрес электронной почты, пользователь подтверждает его кодом из письма; если VK ID не передает адрес, пользователь указывает его сам и подтверждает так же. Иные сведения профиля Сервис не сохраняет; пароль от аккаунта Яндекса или VK Сервису не передается, а токен доступа используется однократно для получения перечисленных данных и не хранится;
- технические данные: IP-адрес, user-agent, метки времени запросов, cookies, идентификаторы сессии, а также данные проверки «Я не робот» (CAPTCHA) - сведения о браузере, устройстве и взаимодействии со страницей;
- платежные данные при покупке пакетов токенов: номер заказа, сумма, валюта, дата и статус платежа, идентификатор операции в платежной системе, сведения для формирования чека. Реквизиты банковской карты вводятся на стороне платежного сервиса Robokassa и Сервису не передаются;
- история начислений и списаний токенов, активированные промокоды;
- сведения об использовании Сервиса: записи о ключевых действиях пользователя (регистрация, подтверждение email, вход, запуск, завершение и ошибка генерации, ошибка загрузки файла, скачивание результата, выбор бланка из каталога, активация промокода, покупка пакета, отправка обратной связи) с датой, идентификатором учетной записи и техническими параметрами (способ входа, число строк и сертификатов, длительность, вид ошибки или файла, код публичной акции). Адрес электронной почты, имя, IP-адрес и содержимое загруженных файлов в эти записи не включаются;
- при согласии пользователя на cookies аналитики - данные, которые собирает сервис веб-аналитики Яндекс Метрика: идентификатор браузера в cookies Яндекс Метрики, адреса просмотренных страниц и источник перехода, IP-адрес, сведения о браузере, устройстве, операционной системе и разрешении экрана, дата и время посещения, действия на страницах (клики, прокрутка, переходы по ссылкам), факт достижения целей (названия ключевых действий из предыдущего пункта без каких-либо параметров), а для пользователей, не вошедших в аккаунт, на главной странице, страницах видов документов, в справке и на странице документов - запись сеанса (Вебвизор), в которой содержимое полей ввода скрыто. Токены, адреса электронной почты, промокоды и коды из адресов страниц в Яндекс Метрику не передаются;
- сообщения и вложения, отправленные через форму обратной связи, а также IP-адрес и user-agent, с которых сообщение отправлено;
- факт, дата, время и версия принятия Пользовательского соглашения и согласия на обработку персональных данных, а также IP-адрес и user-agent, с которых они приняты.
Сервис не запрашивает при регистрации полное имя, номер телефона или паспортные данные пользователя.
4. Цели обработки
- создание и администрирование учетной записи, вход в аккаунт, в том числе через Яндекс ID и VK ID;
- подтверждение email, восстановление доступа и направление писем, связанных с работой учетной записи (уведомления о попытке повторной регистрации, смене пароля или email, изменениях документов Сервиса);
- подготовка и генерация электронных документов (сертификатов) по загруженным пользователем бланку и таблице;
- учет и списание токенов, начисление приобретенных пакетов;
- прием оплаты за пакеты токенов и формирование кассовых (налоговых) чеков;
- обработка обращений в поддержку и разбор жалоб;
- анализ посещаемости и использования Сервиса, оценка удобства страниц и улучшение Сервиса: собственная статистика ключевых действий (без контактных данных пользователя) и, при согласии пользователя на cookies аналитики, сервис Яндекс Метрика;
- обеспечение безопасности, предотвращение злоупотреблений и мошенничества, ограничение частоты запросов, защита форм входа и восстановления доступа от автоматического подбора;
- исполнение требований законодательства РФ.
5. Правовые основания обработки
Обработка данных учетной записи, данных, полученных от сервиса авторизации, и загружаемых файлов необходима для исполнения условий Пользовательского соглашения, которое пользователь принимает при регистрации (п. 5 ч. 1 ст. 6 152-ФЗ), и осуществляется также на основании согласия пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие оформляется отдельным документом «Согласие на обработку персональных данных», размещенным на странице юридических документов Сервиса, и дается при регистрации отдельной отметкой, не совмещенной с принятием Пользовательского соглашения. Обработка cookies, не являющихся строго необходимыми для работы Сервиса, в том числе cookies Яндекс Метрики и передача данных в Яндекс Метрику, происходит на основании согласия пользователя, полученного через баннер cookies (кнопка «Принять все»); согласие можно отозвать в любой момент (раздел 9). Собственная статистика ключевых действий ведется в целях улучшения Сервиса на основании законного интереса Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ) и не включает контактные данные пользователя. В отдельных случаях обработка выполняется на основании требований законодательства РФ или для защиты законных интересов Сервиса (безопасность, предотвращение злоупотреблений).
6. Данные третьих лиц в загружаемых материалах
Таблица участников и бланк сертификата, которые пользователь загружает для генерации, могут содержать персональные данные третьих лиц (например, ФИО получателей сертификатов). Загружая такие материалы, пользователь подтверждает, что имеет законные основания для их обработки и передачи Сервису, и несет самостоятельную ответственность за это в соответствии с разделом 5 Пользовательского соглашения. Сервис использует эти данные исключительно для генерации запрошенных пользователем документов и не проверяет и не подтверждает наличие у пользователя необходимых оснований. Сервис обрабатывает эти данные для осуществления прав и законных интересов пользователя, который оформляет документы их получателям (п. 7 ч. 1 ст. 6 152-ФЗ); согласие на обработку персональных данных, которое пользователь дает при регистрации, на данные третьих лиц не распространяется.
7. Передача данных третьим лицам
Сервис размещен на арендованном виртуальном сервере (VPS) в дата-центре на территории Российской Федерации и не передает данные внешним AI-сервисам. Данные сервису веб-аналитики Яндекс Метрика передаются только при согласии пользователя на cookies аналитики. Для работы Сервиса привлекаются:
- ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590) - хостинг-провайдер VPS, на котором развернуты приложение, база данных, очередь задач и файловое хранилище (дата-центр: г. Санкт-Петербург, ул. Цветочная, д. 21), а также почтовый провайдер: исходящая почта (Beget SMTP) для отправки писем подтверждения email, сброса пароля и уведомлений и почтовый ящик support@blankit.ru для обращений;
- ООО «Робокасса» (ИНН 5047063929, ОГРН 1055009302215) - прием оплаты за пакеты токенов; получает сведения о заказе (номер, сумма, описание) и email для отправки чека;
- ФНС России, приложение «Мой налог» - формирование чеков по операциям оплаты в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ;
- ООО «Айди Тех» (ИНН 9704255562, ОГРН 1247700819233) - сервис авторизации Яндекс ID;
- ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193) - сервис веб-аналитики Яндекс Метрика, только при согласии пользователя на cookies аналитики: получает данные, указанные в разделе 3 для Яндекс Метрики, и обрабатывает их по поручению Оператора (ч. 3 ст. 6 152-ФЗ) на условиях, предусмотренных Условиями использования сервиса Яндекс Метрика: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение; ООО «ЯНДЕКС» обязано соблюдать конфиденциальность данных и обеспечивать их безопасность в соответствии со ст. 19 152-ФЗ. Сервис не передает в Яндекс Метрику адрес электронной почты, имя, идентификатор учетной записи, содержимое загруженных файлов и сгенерированных документов; в административном разделе Сервиса Яндекс Метрика не используется, в личном кабинете и редакторе запись сеансов (Вебвизор) не ведется;
- ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962) - сервис авторизации VK ID;
- ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) - сервис Yandex SmartCaptcha для защиты форм входа и восстановления доступа от автоматического подбора. Проверка показывается после нескольких неудачных попыток; при ее прохождении сервис получает IP-адрес пользователя, сведения о браузере, устройстве и взаимодействии со страницей. Адрес электронной почты и пароль пользователя ему не передаются. ООО «Яндекс.Облако» обрабатывает эти данные по поручению Оператора в целях проверки и вправе использовать их в обобщенном (агрегированном) виде для улучшения своего сервиса; данные хранятся на серверах в Российской Федерации.
Если пользователь выбирает вход через Яндекс ID или VK ID, он проходит авторизацию на стороне соответствующего сервиса, а Сервис получает от этого сервиса данные, указанные в разделе 3. Данные, полученные от сервиса авторизации, Сервис обрабатывает как самостоятельный оператор. Сервис не передает ООО «Айди Тех» и ООО «ВК» данных пользователя, а ООО «ЯНДЕКС» - иных данных, кроме данных Яндекс Метрики при согласии пользователя; обработка данных на стороне сервисов авторизации регулируется их собственными документами.
ООО «Бегет», ООО «Робокасса» и ООО «Яндекс.Облако» обрабатывают данные в объеме, необходимом для оказания соответствующих услуг. ООО «ЯНДЕКС» (Яндекс Метрика) и ООО «Яндекс.Облако» могут использовать данные в обобщенном (агрегированном) виде для улучшения своих сервисов. Данные Сервиса, а также данные Яндекс Метрики и проверки CAPTCHA хранятся на территории Российской Федерации; трансграничная передача персональных данных за пределы Российской Федерации не осуществляется.
8. Сроки хранения
Данные учетной записи хранятся до удаления учетной записи. Учетная запись удаляется по запросу пользователя, направленному на support@blankit.ru: email, имя и иные данные, позволяющие определить пользователя, удаляются или обезличиваются, загруженные файлы удаляются. Разово загруженные бланк, таблица и изображения по умолчанию хранятся не более 168 часов (7 суток) с момента загрузки, а если по ним запущена генерация - вместе с задачей. Задача по умолчанию переводится в архив через 14 дней после завершения: ее файлы удаляются, а учетные сведения о задаче (название, комментарий, число участников, списанные токены, даты) хранятся, пока существует учетная запись. Сгенерированные электронные документы, архивы и отчеты хранятся не более 24 часов с момента завершения генерации. Материалы, которые пользователь сохранил в библиотеке (бланки, таблицы, шаблоны, черновик), хранятся, пока пользователь сам их не удалит, но не дольше существования учетной записи. По истечении срока файлы удаляются автоматически; сроки могут быть изменены в настройках Сервиса, действующие сроки указываются на сайте (на главной странице, в личном кабинете и в редакторе). Журналы приложения по умолчанию хранятся не более 14 дней. Резервные копии базы данных хранятся на том же сервере и заменяются по кругу (хранятся 14 последних копий), поэтому данные удаленной учетной записи остаются только в копиях, сделанных до удаления, и исчезают вместе с ними. Сведения о платежах и чеках хранятся в течение срока, установленного налоговым законодательством РФ. Сведения о входе через Яндекс ID или VK ID (идентификатор, адрес электронной почты у сервиса авторизации, даты привязки и последнего входа) хранятся, пока действует привязка, и удаляются вместе с учетной записью; данные незавершенной регистрации через сервис авторизации хранятся в браузере пользователя не более 15 минут, а до подтверждения адреса электронной почты - не более 7 суток; привязка, ожидающая подтверждения адреса, удаляется, если адрес подтвержден иначе. Записи о ключевых действиях пользователя (собственная статистика) хранятся, пока существует учетная запись; при ее удалении связь записей с ней удаляется, и далее записи хранятся только в обезличенном виде, не позволяющем определить пользователя, - для расчета статистики за весь период работы Сервиса. Данные Яндекс Метрики Сервис у себя не хранит; срок их хранения на стороне ООО «ЯНДЕКС» определяется Условиями использования сервиса Яндекс Метрика, а cookies Яндекс Метрики хранятся в браузере пользователя не более 1 года или до отзыва согласия. Выбор пользователя в баннере cookies хранится в его браузере 1 год. Данные проверки CAPTCHA Сервис не хранит; на стороне ООО «Яндекс.Облако» они хранятся не более 60 дней. Сообщения формы обратной связи в базе данных Сервиса (история обращений пользователя) и записи о принятии Пользовательского соглашения и согласии на обработку персональных данных хранятся, пока существует учетная запись, - для разбора обращений, в том числе повторных, и подтверждения факта согласия; при удалении учетной записи из них удаляются адрес электронной почты, имя, IP-адрес и user-agent. Вложения к сообщениям обратной связи по умолчанию удаляются через 90 дней. Переписка по электронной почте с support@blankit.ru, в том числе копии сообщений формы обратной связи в почтовом ящике, хранится до достижения цели обработки - ответа на обращение, а если по нему поступили претензии или возник спор, - до их окончательного разрешения, после чего удаляется в срок, не превышающий 30 дней (ч. 7 ст. 5, ч. 4 ст. 21 152-ФЗ).
9. Cookies
Сервис использует строго необходимые cookies (авторизация, защита от CSRF, сохранение выбора пользователя по cookies) и, при согласии пользователя, cookies для запоминания состояния интерфейса и cookies аналитики. Cookies аналитики устанавливает сервис Яндекс Метрика (ООО «ЯНДЕКС»): идентификатор браузера, дата первого визита и служебные отметки (cookies с именами, начинающимися на _ym). Счетчик Яндекс Метрики загружается только после того, как пользователь нажал «Принять все» в баннере cookies; нажимая эту кнопку, пользователь дает согласие на обработку данных, указанных в разделе 3 для Яндекс Метрики, в целях анализа посещаемости и улучшения Сервиса (раздел 4). Кнопка «Только необходимые» отключает аналитику, при этом вход и работа Сервиса сохраняются. Изменить выбор и отозвать согласие можно в любой момент кнопкой «Настройки cookies» внизу страницы: после отзыва счетчик не загружается, а cookies Яндекс Метрики удаляются из браузера на сайте Сервиса. Виджет проверки «Я не робот» (Yandex SmartCaptcha), который показывается после нескольких неудачных попыток входа или восстановления доступа, может использовать собственные cookies ООО «Яндекс.Облако». Подробности - в баннере cookies на сайте. Отказ от строго необходимых cookies ограничивает работу авторизации и форм.
10. Права пользователя
Пользователь вправе:
- запросить информацию об обрабатываемых данных;
- потребовать исправления неточных данных;
- отозвать согласие на обработку данных и потребовать удаления аккаунта и связанных данных;
- получить копию своих данных в структурированном виде.
Для реализации этих прав напишите на support@blankit.ru. Отзыв согласия не отменяет обработку, необходимую для исполнения уже возникших обязательств (например, хранения записей об оплате, если она производилась).
11. Меры защиты данных
Сервис применяет технические и организационные меры защиты: хранение паролей только в виде хеша, HttpOnly/SameSite cookies для сессии и JWT, защиту от CSRF, ограничение частоты запросов к формам авторизации, security-заголовки, доступ к административной панели только для учетных записей с ролью администратора.
12. Изменение Политики
Новые версии Политики публикуются на этой странице с указанием версии и даты вступления в силу. Если изменения существенно затрагивают порядок обработки данных, Сервис уведомляет об этом дополнительно (например, письмом или сообщением в интерфейсе).
13. Контакты
По всем вопросам, связанным с обработкой персональных данных: support@blankit.ru.