Правовой документВерсия 3 · действует с 22 июля 2026

Политика обработки персональных данных Верента

Редакция: 1.0 Дата публикации и вступления в силу: указывается в карточке опубликованной редакции

1. Оператор

Оператор персональных данных:

Индивидуальный предприниматель Калинин Евгений Николаевич ИНН: 362003957976 ОГРНИП: 326366800030941 Адрес регистрации: Воронежская область, Павловский район, село Елизаветовка, улица 50 лет Победы, дом 41 E-mail для обращений: support@verenta.ru

Оператор включён в реестр операторов персональных данных:

регистрационный номер: 36-26-045177;
дата регистрации уведомления: 29 мая 2026 года;
основание внесения записи: приказ № 67 от 1 июня 2026 года;
запись в реестре Роскомнадзора.

Настоящая редакция не вводится в действие до отражения в реестре актуальных адреса, e-mail, целей, категорий данных, обработчиков и мест нахождения баз данных. После обновления записи Оператор проверяет соответствие приведённых выше реквизитов реестру.

Политика применяется к сайту verenta.ru, личному кабинету и продуктам Верента.

2. Принципы обработки

Оператор обрабатывает персональные данные законно, добросовестно, для заранее определённых целей, в объёме, необходимом для этих целей, обеспечивает точность данных и ограничивает сроки хранения.

Верента не принимает юридически значимые решения в отношении физических лиц исключительно на основании автоматизированной обработки. Аналитические показатели и AI-выводы предназначены для последующей оценки пользователем.

3. Роли Верента

Самостоятельный оператор: данные посетителей, пользователей, представителей клиентов, обращения субъектов, сведения, которые закон обязывает публиковать или раскрывать, и минимально необходимые сведения для формирования аналитики по компаниям и предпринимателям.
Лицо, обрабатывающее данные по поручению клиента: персональные данные третьих лиц в загруженных клиентом документах, импортах и переданных через API данных. Такой контур регулируется DPA.
Верента не считает любое сведение из интернета автоматически законным для обработки. Для данных из внешних источников отдельно оцениваются основание, цель, объём публикации и права субъекта.

4. Категории субъектов, данные, цели и основания

Субъекты и данные	Цели	Правовые основания
Посетители: IP-адрес, user-agent, дата и время, маршруты, необходимые cookies, обращения	Работа сайта, безопасность, ответы на обращения	п. 5 ч. 1 ст. 6 152-ФЗ для действий по инициативе субъекта; п. 7 ч. 1 ст. 6 152-ФЗ для безопасности, если при этом не нарушаются права и свободы субъекта; обязанности по закону
Пользователи и представители клиентов: e-mail, ФИО при указании, организация, роль, хэш пароля, сессии, IP, user-agent, действия, настройки, история заказов	Регистрация, доступ, исполнение договора, поддержка, безопасность, биллинг, сервисные сообщения	п. 5 ч. 1 ст. 6 152-ФЗ; обязанности по закону; п. 7 ч. 1 ст. 6 152-ФЗ для безопасности и защиты прав, если при этом не нарушаются права и свободы субъекта; отдельное согласие только для необязательных целей
Плательщики: сведения о заказе, сумме, статусе, идентификаторе платежа; полный номер карты Верента не получает	Оплата, возвраты, бухгалтерский и налоговый учёт	договор; требования закона
Получатели рекламы: e-mail, телефон или push-идентификатор только для отдельно выбранного канала	Рекламные и маркетинговые сообщения	отдельное предварительное согласие на рекламу и оформленное отдельно согласие на обработку ПД для этой цели
Посетители, согласившиеся на аналитику: идентификаторы cookies/сессии, IP и технические сведения, поведение на сайте	Аналитика использования сайта	отдельное согласие на аналитические cookies
Руководители, учредители, ИП и иные лица в официально раскрываемой деловой роли	Отображение установленных законом сведений в контексте компании или предпринимательской деятельности, актуализация и исправление ошибок	п. 11 ч. 1 ст. 6 152-ФЗ для сведений, подлежащих опубликованию или обязательному раскрытию по федеральному закону, с соблюдением совместимости целей по ст. 5; для дополнительной непубличной аналитики — п. 7 ч. 1 ст. 6 после документированной оценки необходимости и при условии, что права и свободы субъекта не нарушаются
Заявители по вопросам ПД: ФИО, контакты, содержание и доказательства запроса	Проверка и исполнение запроса, защита прав	обязанности Оператора по закону; п. 7 ч. 1 ст. 6 152-ФЗ для защиты прав, если при этом не нарушаются права и свободы субъекта
Лица в документах клиента: любые разрешённые клиентом обычные ПД в составе документа	Анализ документа по поручению клиента	поручение клиента и его правовое основание; DPA

Оператор не запрашивает для собственных целей специальные категории и биометрические персональные данные. Их загрузка в пользовательских документах запрещена Условиями использования и DPA. При случайном обнаружении таких данных Оператор ограничивает дальнейшую обработку, уведомляет клиента при необходимости и удаляет данные, если закон не требует иного.

5. Источники сведений о компаниях и связанных лицах

Верента использует сведения, подлежащие опубликованию или обязательному раскрытию в соответствии с законом, а также иную законно полученную информацию в объёме, необходимом для заявленной цели. Категории источников, ограничения публичного показа и порядок проверки оснований приведены на странице «Правовые основания и источники сведений».

Открытость сайта сама по себе не отменяет требования 152-ФЗ. Верента минимизирует объём сведений, не публикует паспортные данные, домашние адреса, биометрию и специальные категории ПД, указывает дату актуальности и предоставляет порядок исправления и ограничения сведений.

Публичная оценка риска характеризует компанию или предпринимательскую деятельность, а не личные качества физического лица. Сведения о физическом лице, не подлежащие обязательному опубликованию или раскрытию, не выводятся в публичную карточку без отдельного подтверждённого основания.

Сведения и аналитика отражают состояние источников на момент обновления. Для юридически значимых решений необходимо проверить первоисточник.

6. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным и смешанным способом, с передачей по сети Интернет.

Распространение персональных данных выполняется только при наличии применимого основания и в минимально необходимом объёме.

7. Загружаемые документы и AI

Исходные файлы и их канонический текст в асинхронном контуре хранятся зашифрованными: до 72 часов неактивности, но не более 14 дней с момента создания. Пользовательский просмотр может продлить срок в пределах жёсткого лимита 14 дней.
Извлечённый текст и embeddings обрабатываются преимущественно эфемерно. Кэш фрагментов может храниться до 24 часов.
Производные текстовые результаты анализа, включая объяснения, предлагаемые формулировки, последствия, резюме, сведения о сторонах и фрагменты доказательств, могут храниться до 365 дней, после чего очищаются; обезличенная статистика и биллинговые записи могут храниться дольше.
По запросу клиента исходный документ ставится на немедленное удаление; связанные текстовые результаты удаляются после технического льготного периода до 7 дней, если закон не требует более короткого срока или немедленного уничтожения.
AI/LLM, OCR, embeddings и reranking выполняются на контролируемых Оператором узлах в Российской Федерации. Самостоятельное лицо с доступом к документам должно быть оформлено как обработчик до начала обработки. Пользовательские документы не передаются внешним SaaS AI-провайдерам и не используются для обучения моделей без отдельного основания.
PDF, CSV и DOCX-отчёты формируются по запросу и передаются пользователю без постоянного хранения отдельного экспортного файла на стороне Верента. После скачивания срок хранения копии определяется пользователем.

8. Сроки хранения

Данные	Базовый срок
Учётная запись	срок договора; после подтверждённого прекращения обычный доступ блокируется, а данные удаляются по применимым к их целям срокам; данные, обрабатываемые только на основании отозванного согласия, уничтожаются не позднее 30 календарных дней при отсутствии иного основания
Акцепты договоров и согласий	срок договора и 3 года после его прекращения; при споре — до его окончательного разрешения и исполнения, а при обязательном более длительном сроке — в течение такого срока
Запросы субъектов ПД	3 года после завершения обработки запроса
Технический аудит запросов	до 90 дней, IP минимизируется
Платёжные и учётные документы	в сроки, установленные налоговым, бухгалтерским и иным законодательством
Исходные загруженные документы	до 72 часов неактивности, но не более 14 дней
Текстовые фрагменты результата анализа	до 365 дней либо до исполнения подтверждённого запроса на удаление
Аналитические cookies	до срока, указанного в настройках cookies, но не более необходимого для цели
Данные из обязательных публичных источников	пока сохраняются цель и правовое основание; с периодической актуализацией и обработкой запросов субъектов

Резервные копии очищаются по документированному циклу ротации, не используются для обычной обработки, а восстановленные данные вновь подпадают под действующие правила удаления. Актуальный срок ротации фиксируется во внутреннем регламенте Оператора.

9. Получатели и лица, участвующие в обработке

Получатель/категория	Назначение и данные
ООО «Таймвеб», ИНН 7810945525	Инфраструктура и размещение баз данных в РФ
Платёжный провайдер, указанный при оплате	Платёж, возврат, антифрод; минимально необходимые данные заказа и плательщика
ООО «ЯНДЕКС» — только после согласия на аналитику	Яндекс Метрика; технические и поведенческие данные посетителя
Поставщик e-mail/SMS/push — только после его подключения и проверки	Доставка сервисных либо отдельно согласованных рекламных сообщений
Государственные органы	Только в случаях и объёме, предусмотренных законом

До подключения нового обработчика Оператор проверяет договор, цели, состав данных, место обработки и необходимость изменения уведомления Роскомнадзору. Состав фактически подключённых поставщиков должен поддерживаться в актуальном внутреннем реестре и предоставляться субъекту по законному запросу.

Удалённые вычислительные узлы, принадлежащие и контролируемые самим Оператором, не являются отдельными получателями данных. Если узел принадлежит иному лицу либо такое лицо получает доступ к данным, оно включается в реестр обработчиков до начала обработки.

10. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации.

Оператор не осуществляет и не поручает трансграничную передачу персональных данных. Сервис, требующий такой передачи, не должен подключаться до выполнения предусмотренных законом процедур, изменения уведомления Роскомнадзору и обновления настоящей Политики.

11. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, журналирование, резервное копирование, защищённые каналы связи, изоляцию клиентских контуров, контроль инцидентов, шифрование исходных пользовательских документов и регулярный пересмотр мер защиты.

12. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неточных, устаревших, незаконно полученных или избыточных данных, отзывать согласие, требовать прекращения обработки при отсутствии законного основания, а также обращаться в Роскомнадзор и суд.

Отзыв согласия не прекращает обработку, которая необходима для исполнения закона, договора или осуществляется на ином законном основании.

Запрос можно направить:

на support@verenta.ru с темой «Запрос персональных данных».

Срок зависит от вида запроса: сведения об обработке предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; подтверждённые неточные данные уточняются в течение 7 рабочих дней; неправомерная обработка прекращается в срок не более 3 рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней; после отзыва согласия обработка, основанная только на согласии, прекращается в срок не более 30 дней, если отсутствует иное основание. Для защиты данных Оператор вправе запросить соразмерное подтверждение личности или полномочий, не требуя избыточных сведений через обычную веб-форму.

13. Cookies

Необходимые cookies используются для работы сайта и кабинета. Яндекс Метрика и иные необязательные средства аналитики включаются только после отдельного согласия посетителя. Подробности приведены в Политике cookies.

14. Изменение Политики

Актуальная редакция размещается на verenta.ru. Пользователь может проверять редакцию Политики при использовании Сервиса, однако публикация новой редакции сама по себе не заменяет согласие и уведомление, когда они требуются законом. При существенном изменении целей, состава данных, получателей или способов обработки Оператор обновляет Политику, уведомление Роскомнадзору, если это требуется, и получает новое отдельное согласие в применимых случаях.