Политика конфиденциальности
Настоящая Политика конфиденциальности (далее – «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и является неотъемлемой частью Публичной оферты, размещённой на сайте https://dokumator.ru/.
1. Общие положения
- Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей Сервиса https://dokumator.ru/ (далее – «Сайт», «Сервис»).
- Оператором персональных данных является Индивидуальный предприниматель Грушевский А.А. (ИНН 773169346850, ОГРНИП 323774600497358, далее – «Оператор»). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора.
- Политика применяется ко всем персональным данным, которые Оператор может получить о Пользователе при использовании Сайта.
- Используя Сайт и проходя регистрацию, Пользователь даёт своё согласие на обработку своих персональных данных в порядке, определённом настоящей Политикой. Согласие оформляется отдельным документом (форма согласия размещена на Сайте).
- Оператор обрабатывает персональные данные в соответствии с принципами законности, ограничения обработки заранее заявленными целями, соответствия целей и объёма обрабатываемых данных, точности и актуальности данных.
2. Перечень обрабатываемых персональных данных
2.1. Обязательные данные (собираются при регистрации):
- Адрес электронной почты (e-mail) – используется для создания учётной записи, входа в Сервис, получения уведомлений и восстановления доступа.
2.2. Добровольные данные (заполняются Пользователем по желанию в Личном кабинете):
- Имя, фамилия, отчество;
- Название организации;
- ИНН организации или индивидуального предпринимателя;
- ФИО руководителя организации.
Указанные добровольные данные предоставляются исключительно для удобства работы с документами и идентификации контрагентов. Оператор не проверяет достоверность таких данных и не несёт ответственности за их неточность.
2.3. Данные, возникающие при использовании функционала Сервиса:
- ответы Пользователя, вводимые в чат-бот для генерации документов (ФИО сторон, адреса, реквизиты, суммы, сроки, содержание условий договора);
- содержание загружаемых документов, включая персональные данные третьих лиц, если они содержатся в таких документах;
- загружаемые пользователем файлы (изображения, PDF, текстовые и офисные документы);
- история обращений в поддержку, содержания отзывов, комментариев.
2.4. Данные, публикуемые Пользователем добровольно:
- отзыв (текст), оценка, имя (или псевдоним), указанные Пользователем при отправке отзыва через форму на Сайте.
2.5. Технические данные (собираются автоматически):
- IP-адрес, с которого осуществляется доступ к Сайту;
- Тип браузера и его версия;
- Операционная система и тип устройства;
- Дата и время доступа;
- Источник перехода (referrer) и страницы просмотра;
- Файлы cookie (см. раздел 9).
3. Правовые основания обработки персональных данных
- Обработка персональных данных осуществляется на основании:
- п. 1 ст. 6 152-ФЗ – обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- п. 2 ст. 6 152-ФЗ – обработка необходима для достижения целей, предусмотренных договором (Публичной офертой), стороной которого является субъект персональных данных;
- п. 5 ст. 6 152-ФЗ – обработка необходима для исполнения обязанностей, предусмотренных законодательством Российской Федерации (в том числе налоговым и архивным).
4. Цели обработки персональных данных
- Цель 1: Предоставление Пользователю доступа к функционалу Сервиса, включая хранение и обмен документами, генерацию документов через чат-бот, распознавание (OCR) загруженных документов, интеграцию с системами 1С.
- Какие данные обрабатываются: e-mail, добровольные данные (имя, организация, ИНН), ответы в чат-боте, содержимое загруженных документов.
- Срок хранения: в течение всего срока действия учётной записи Пользователя.
- Цель 2: Управление учётной записью, восстановление пароля, направление уведомлений о состоянии баланса, сроках хранения и изменениях в условиях работы Сервиса.
- Какие данные обрабатываются: e-mail.
- Срок хранения: в течение всего срока действия учётной записи Пользователя.
- Цель 3: Исполнение требований законодательства Российской Федерации, в том числе налогового и архивного учёта.
- Какие данные обрабатываются: e-mail, ИНН, название организации, ФИО руководителя.
- Срок хранения: в течение сроков, установленных налоговым и архивным законодательством РФ (до 5 лет и более).
- Цель 4: Улучшение качества работы Сервиса, анализ пользовательского опыта, предотвращение мошенничества и технических сбоев.
- Какие данные обрабатываются: технические данные (IP-адрес, тип браузера, cookie), обезличенная статистика.
- Срок хранения: до 1 года с момента последнего визита.
- Цель 5: Публикация отзывов Пользователя на Сайте и в официальных сообществах Оператора.
- Какие данные обрабатываются: текст отзыва, оценка, имя (или псевдоним).
- Срок хранения: 5 лет с момента публикации либо до отзыва согласия.
5. Локализация баз данных
- В соответствии с ч. 5 ст. 18 152-ФЗ, все персональные данные граждан Российской Федерации, собранные через Сайт, записываются, систематизируются, накапливаются, хранятся и извлекаются с использованием баз данных, физически расположенных на территории Российской Федерации.
- Оператор гарантирует, что первичный сбор персональных данных осуществляется исключительно с использованием программно-аппаратных средств, размещённых на серверах в РФ.
- Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации.
6. Сроки обработки и хранения персональных данных
- Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством РФ.
- Сроки хранения для каждой цели обработки указаны в разделе 4 настоящей Политики.
- После удаления учётной записи (по инициативе Пользователя или в порядке, предусмотренном офертой) персональные данные уничтожаются в течение 30 (Тридцати) календарных дней, за исключением случаев, когда законодательство требует их хранения в течение более длительного срока (например, для исполнения налоговых обязательств).
- При отзыве согласия на обработку персональных данных Оператор прекращает обработку немедленно с момента получения отзыва, а уничтожение данных производится в срок, не превышающий 30 (Тридцати) календарных дней.
- Порядок уничтожения персональных данных: Оператор обеспечивает физическое уничтожение носителей или удаление записей с использованием программных средств, исключающих возможность восстановления.
7. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ, Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных, в том числе:
- подтверждение факта обработки;
- правовые основания и цели обработки;
- сведения о лицах, имеющих доступ к данным;
- сроки обработки и хранения;
- порядок реализации прав, предусмотренных 152-ФЗ.
- Требовать уточнения (исправления) своих персональных данных в случае их неточности.
- Требовать блокирования или уничтожения своих данных, если они являются неполными, устаревшими, недостоверными или обрабатываются неправомерно.
- Отозвать согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору (см. раздел 12).
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- На отзыв согласия на распространение персональных данных (в отношении отзывов) — в порядке, предусмотренном Согласием на обработку ПД.
Обращения субъекта персональных данных рассматриваются Оператором в течение 10 (Десяти) рабочих дней с даты получения обращения.
8. Обработка персональных данных третьих лиц, содержащихся в загружаемых документах
- Загружая в Сервис документы, содержащие персональные данные третьих лиц (ФИО, паспортные данные, адреса, реквизиты, контактные данные и иные сведения), Пользователь подтверждает, что располагает законным основанием для такой передачи и обработки, в том числе получил необходимые согласия соответствующих субъектов персональных данных.
- Оператор обрабатывает такие данные исключительно в целях оказания услуг по хранению, распознаванию, обмену и генерации документов и не использует их для иных целей.
- Оператор не проверяет наличие согласий третьих лиц и не несёт ответственности за их отсутствие. Ответственность за правомерность передачи персональных данных третьих лиц несёт Пользователь, загрузивший документ.
9. Использование файлов cookie и аналогичных технологий
- Сайт использует файлы cookie для идентификации Пользователя, поддержания сессии, запоминания настроек интерфейса и сбора статистики посещений.
- Типы используемых cookie:
- Технически необходимые – обеспечивают работу Сайта (аутентификация, сессии, безопасность). Отключение невозможно без нарушения работы Сайта;
- Аналитические – сбор обезличенной статистики посещений (Яндекс.Метрика или аналог). Используются для улучшения работы Сервиса;
- Функциональные – запоминание пользовательских предпочтений (язык, настройки интерфейса).
- Согласие на использование cookie. При первом посещении Сайта Пользователю отображается информационный баннер с уведомлением об использовании cookie и кнопками:
- «Принять все» – согласие на использование всех типов cookie (кроме технически необходимых, которые устанавливаются по умолчанию);
- «Отклонить» – отказ от аналитических и функциональных cookie (технически необходимые остаются для работы Сайта);
- «Настроить» – выборочное согласие по категориям cookie.
- Согласие на использование cookie даётся Пользователем активным действием — нажатием соответствующей кнопки на баннере.
- Пользователь вправе в любой момент изменить свой выбор, очистив cookie в настройках браузера или воспользовавшись ссылкой «Настройки cookie» в футере Сайта.
- Срок хранения cookie: сессионныеских – до закрытия браузера кар; постоянные – дот 1 года с момента послед Операнего визита.
- Отказ от использования аналитических и функциональных cookie может привести к снижению удобства работы с Сайтом, но не влияет на базовый функционал.
10. Меры защиты персональных данных
- Оператор принимает необходимые и достаточные организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- шифрование каналов связи (HTTPS/TLS);
- межсетевое экранирование и защита периметра;
- регулярное обновление программного обеспечения;
- разграничение прав доступа к базам данных;
- назначение ответственных лиц за обработку персональных данных;
- ведение учёта машинных носителей персональных данных;
- резервное копирование данных с соблюдением требований локализации.
- Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые обязаны сохранять конфиденциальность.
11. Передача персональных данных третьим лицам и обработчикам по поручению
- Оператор может передавать персональные данные следующим категориям получателей:
- Платёжные сервисы – для обработки платежей через ЮKassa (ООО НКО «ЮМани»). Передаются только минимально необходимые данные: сумма платежа, идентификатор пользователя. Данные бантору не передаются и им не обрабатываются.
- Yandex Vision и YandexGPT (обработчики по поручению) – для распознавания загруженных документов (OCR) и формирования структурированных результатов. Передаётся содержимое загруженных документов и запросов Пользователя. Указанные сервисы действуют на основании публичных условий и договоров с Оператором, обеспечивающих конфиденциальность и защиту данных в соответствии с 152-ФЗ.
- Сервисы email-рассылок – для направления служебных уведомлений (только адрес электронной почты).
- Хостинг и инфраструктурные сервисы – для размещения Сервиса и данных. Все серверы расположены на территории Российской Федерации.
- Уполномоченные государственные органы – по требованию, в соответствии с законодательством РФ.
- При передаче данных Оператор требует от получателей соблюдения конфиденциальности и обеспечения безопасности обработки.
- Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации.
12. Порядок отзыва согласия и обращения Пользователя
- Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время путём направления письменного уведомления на адрес электронной почты support@dokumator.ru или почтовым отправлением по адресу: г. Москва, 1-я Мясниковская ул., д.2.
- При отзыве согласия Оператор прекращает обработку персональных данных немедленно, а уничтожение данных производится в срок, не превышающий 30 (Тридцати) календарных дней, за исключением случаев, когда хранение требуется по закону (например, для исполнения налоговых обязательств).
- Отзыв согласия влечёт за собой невозможность дальнейшего использования Сервиса и удаление учётной записи.
- Срок рассмотрения обращений Пользователей – 10 (Десять) рабочих дней с даты получения.
13. Обработка обезличенных данных
- Оператор вправе обрабатывать обезличенные данные Пользователей (без возможности идентификации конкретного лица) для целей улучшения работы Сервиса, анализа пользовательского опыта, формирования статистики.
- Обезличенные данные могут передаваться третьим лицам для аналитических целей без ограничений, поскольку такие данные не относятся к персональным в смысле 152-ФЗ.
14. Возрастные ограничения
- Сервис предназначен для использования лицами, достигшими 14 (четырнадцати) лет.
- Оператор не осуществляет целенаправленную обработку персональных данных лиц, не достигших 14 лет. В случае выявления такой обработки Оператор принимает меры к незамедлительному удалению соответствующих данных и учётной записи.
15. Изменение Политики конфиденциальности
- Оператор вправе вносить изменения в настоящую Политику с обязательным уведомлением Пользователей путём размещения новой редакции на Сайте и направления уведомления на адрес электронной почты, указанный при регистрации. Срок уведомления об изменениях – не менее 14 (Четырнадцати) календарных дней до вступления их в силу.
- Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией.
16. Контактная информация и реквизиты Оператора
- По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
- по электронной почте: support@dokumator.ru;
- почтовым отправлением: г. Москва, 1-я Мясниковская ул., д.2.
Индивидуальный предприниматель Грушевский А.А.
ИНН: 773169346850
ОГРНИП: 323774600497358
Юридический адрес: г. Москва, 1-я Мясниковская ул., д.2
Банк: ООО "Банк Точка"
БИК: 044525104
Корреспондентский счёт: 30101810745374525104
Номер счёта: 40802810620000129215
E-mail для обращений: support@dokumator.ru
Настоящая Политика конфиденциальности является неотъемлемой частью договора между Оператором и Пользователем. Ознакомившись с ней и продолжив использование Сервиса, Вы подтверждаете своё согласие с её условиями.