Версия: 2.0 | Дата последнего обновления: 24 мая 2026 г.
Дата первоначальной публикации: 29 марта 2026 г.
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса электронного подписания документов Cert4U (далее — Сервис), расположенного по адресу https://cert4u.ru.
Оператор персональных данных:
1.1. Оператор направляет в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление об обработке персональных данных в соответствии со статьёй 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и включается в реестр операторов, осуществляющих обработку персональных данных.
1.2. Лицом, ответственным за организацию обработки персональных данных у Оператора, является индивидуальный предприниматель Бутунин Клим Юрьевич. Обращения по вопросам обработки персональных данных направляются на адрес support@cert4u.ru с пометкой «Персональные данные».
2.1. В отношении персональных данных пользователей Сервиса (операторов, администраторов учётных записей Заказчиков) и посетителей сайта Оператором персональных данных является ИП Бутунин К.Ю.
2.2. В отношении персональных данных подписантов, контрагентов и иных третьих лиц, содержащихся в документах, которые пользователи (Заказчики) самостоятельно загружают в Сервис, Оператором является соответствующий Заказчик, а ИП Бутунин К.Ю. осуществляет обработку таких данных по поручению Заказчика в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ и на условиях договора-оферты (https://cert4u.ru/offer.html). Правовым основанием обработки данных подписантов является поручение оператора (Заказчика), а также необходимость исполнения договора и совершения действий по подписанию документов по инициативе подписанта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
2.3. Размещая в Сервисе персональные данные подписантов и иных третьих лиц, Заказчик подтверждает, что является надлежащим оператором этих данных, обладает правовыми основаниями для их обработки и передачи Оператору на обработку по поручению, обеспечил получение необходимых согласий и информирование субъектов. Ответственность за правомерность обработки таких данных, а также за реагирование на обращения субъектов и контролирующих органов в отношении них несёт Заказчик. Порядок поручения определён разделом 9 публичной оферты.
4.1. Сервис не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных (статья 16 Федерального закона № 152-ФЗ). Профилирование в целях принятия таких решений не осуществляется.
Обработка персональных данных осуществляется на основании:
Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и без таковых.
По истечении срока хранения персональные данные уничтожаются в течение 30 дней.
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Применяются организационные и технические меры защиты:
8.1. Оператор определил уровень защищённости персональных данных при их обработке в информационной системе и применяет организационные и технические меры в соответствии с требованиями статьи 19 Федерального закона № 152-ФЗ, постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21, включая назначение ответственного за организацию обработки, утверждение внутренних документов, разграничение доступа, регистрацию событий безопасности и контроль за принимаемыми мерами.
8А.1. В отношении персональных данных пользователей Сервиса и посетителей сайта Оператором является ИП Бутунин К.Ю., и он самостоятельно исполняет обязанности по реагированию на инциденты. В отношении персональных данных, размещаемых Заказчиками (данные подписантов и иных третьих лиц), оператором является соответствующий Заказчик, а ИП Бутунин К.Ю. как лицо, осуществляющее обработку по поручению, при обнаружении инцидента уведомляет Заказчика без неоправданной задержки и оказывает разумное содействие; обязанность уведомления Роскомнадзора и субъектов в этом случае лежит на Заказчике как операторе.
8А.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в части собственных данных уведомляет Роскомнадзор: о произошедшем инциденте и предполагаемых причинах — в течение 24 (двадцати четырёх) часов; о результатах внутреннего расследования и принятых мерах — в течение 72 (семидесяти двух) часов с момента выявления инцидента (часть 3.1 статьи 21 Федерального закона № 152-ФЗ). Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством.
8А.3. Оператор ведёт внутренний учёт инцидентов в области персональных данных и средств реагирования на них.
Персональные данные не передаются третьим лицам, за исключением:
Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на территории Российской Федерации.
В соответствии со ст.14 152-ФЗ вы имеете право:
Порядок обращения: направьте запрос на support@cert4u.ru с темой «Персональные данные». Запрос должен содержать ФИО, email или телефон, зарегистрированные в Сервисе. Ответ будет направлен в течение 10 рабочих дней.
Отзыв согласия: вы вправе отозвать согласие на обработку ПДн, направив запрос на support@cert4u.ru. После отзыва оператор прекратит обработку в течение 30 дней, за исключением данных, хранение которых требуется по закону (протоколы подписания — 5 лет).
Сервис использует следующие типы cookie:
ИП Бутунин Клим Юрьевич
Email: support@cert4u.ru
Телефон: +7 (926) 377-98-80
Telegram: @cert4u_support
ИНН: 772452887850, ОГРНИП: 320774600117303
Согласие на обработку персональных данных предоставляется субъектом путём совершения конклюдентных действий: регистрации учётной записи, заполнения форм на сайте, проставления отметок согласия либо использования Сервиса для подписания документа. Продолжая использование Сервиса, субъект подтверждает ознакомление с настоящей Политикой. Согласие может быть отозвано в порядке, предусмотренном разделом 11 настоящей Политики.