Политика обработки персональных данных

Редакция от 18 сентября 2026 года. Действует с момента публикации.

Действует в отношении всей информации, которую Индивидуальный предприниматель Астанов Эмиль Мурадович (ОГРНИП 324774600438202, ИНН 772346438797, далее — «Оператор») может получить о пользователе (далее — «Пользователь») во время использования сайта mkpdf.ru, API и связанных сервисов (далее — «Сервис»).

1. Общие положения

1.1. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.3. Настоящая Политика применяется только к Сервису mkpdf.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе.

2. Персональные данные, которые собирает и обрабатывает Оператор

2.1. В рамках настоящей Политики под «персональными данными» понимаются:

• адрес электронной почты, указанный Пользователем при регистрации/входе;
• IP-адрес, данные о браузере, сведения о посещённых страницах и совершённых действиях на Сервисе (стандартные технические логи веб-сервера);
• при оплате платного тарифа — данные, необходимые платёжному оператору для проведения платежа (Оператор их не получает и не хранит, см. раздел 5);
• при входе через Яндекс ID — адрес электронной почты, полученный от Яндекса с согласия Пользователя (см. раздел 5).

2.2. Сервис не запрашивает и не хранит пароли: вход осуществляется по одноразовому коду, направляемому на email, либо через Яндекс ID.

3. Цели и правовые основания обработки персональных данных

3.1. Email используется для: идентификации Пользователя и предоставления доступа к личному кабинету; направления одноразового кода для входа; информирования о статусе тарифа, платежей и технических уведомлений, связанных с работой Сервиса.

3.2. IP-адрес и технические данные используются для: обеспечения безопасности Сервиса (защита от злоупотреблений, ограничение частоты запросов), учёта анонимного лимита использования инструментов без регистрации.

3.3. Правовое основание обработки — исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), а также согласие Пользователя, отдельно предоставляемое при регистрации (чекбокс, см. раздел 8).

4. Порядок сбора, хранения, передачи и уничтожения персональных данных

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Персональные данные Пользователя хранятся исключительно на серверах, физически расположенных на территории Российской Федерации (в соответствии с требованиями 242-ФЗ).

4.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление на email, указанный в разделе 9. В этом случае Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий предусмотренный законодательством РФ, за исключением случаев, когда обработка необходима для исполнения уже возникших договорных или законных обязательств (например, хранения данных об оплате для целей налогового учёта).

5. Передача данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для оказания услуг Сервиса:

Кому	Какие данные	Зачем
Платёжный оператор Robokassa (актуальная информация о подключённом операторе — на странице /about)	Данные, вводимые Пользователем непосредственно на платёжной странице оператора (Оператор Сервиса их не получает и не хранит)	Приём и проведение платежей по 54-ФЗ
Unisender Go (сервис транзакционных email-рассылок)	Email Пользователя	Отправка одноразового кода для входа и технических уведомлений
Яндекс (Яндекс ID)	Email, только если Пользователь сам выбрал вход через Яндекс	Аутентификация Пользователя без создания отдельного пароля

Оператор не передаёт персональные данные каким-либо иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по законному запросу государственных органов).

6. Права Пользователя как субъекта персональных данных

Пользователь вправе: получить информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц: пароли пользователей не хранятся вовсе (беспарольная аутентификация), одноразовые коды входа хранятся в хешированном виде с ограниченным сроком действия, соединение с Сервисом защищено по протоколу HTTPS.

8. Согласие на обработку персональных данных

Регистрируясь или входя в Сервис (в том числе через Яндекс ID), Пользователь отдельным действием (проставлением отметки в чекбоксе на экране входа) подтверждает, что ознакомлен с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на условиях, изложенных в ней, включая обработку Яндексом при использовании входа через Яндекс ID и Unisender Go при направлении одноразового кода.

9. Реквизиты Оператора и контакты

Индивидуальный предприниматель Астанов Эмиль Мурадович ОГРНИП: 324774600438202 ИНН: 772346438797 Адрес: 117624, Россия, г. Москва, ул. Скобелевская, д. 21, кв. 104 Email для обращений по вопросам обработки персональных данных: elshastanov@gmail.com

10. Файлы cookie

10.1. Сервис использует следующие файлы cookie:

Cookie	Тип	Срок действия	Назначение
gp_session	Технический (строго необходимый)	До выхода из аккаунта либо 30 дней с момента входа	Хранит сессию авторизованного Пользователя. Доступен только серверу (HttpOnly), не читается скриптами на странице
Временный cookie состояния при входе через Яндекс ID	Технический (строго необходимый)	~10 минут, удаляется сразу после завершения входа	Защита от подделки запроса (CSRF) в процессе авторизации через Яндекс

10.2. Оба cookie строго необходимы для работы Сервиса (авторизация и защита процесса входа) и не используются для рекламы, аналитики или отслеживания поведения Пользователя вне Сервиса. Рекламные и аналитические cookie на Сервисе на момент публикации настоящей редакции не используются; если они будут подключены в будущем (например, для веб-аналитики), это будет отражено в обновлённой редакции Политики и в уведомлении, показываемом Пользователю при первом визите.

10.3. Анонимный суточный лимит использования инструментов без регистрации учитывается по IP-адресу на стороне сервера, а не с помощью cookie.

10.4. Уведомление о cookie, показываемое при первом визите на Сервис, и факт его подтверждения Пользователем хранятся в локальном хранилище браузера (localStorage), а не в виде cookie, и не передаются на сервер Оператора.

10.5. Пользователь может ограничить или заблокировать сохранение cookie в настройках своего браузера. Поскольку cookie gp_session технически необходим для работы личного кабинета, его блокировка сделает вход в аккаунт невозможным; веб-инструменты Сервиса при этом останутся доступны в рамках анонимного лимита.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу mkpdf.ru/legal/privacy. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с обновлённой редакцией.