Сервис «Документы Про»
Политика обработки персональных данных
Редакция 1.0 · действует с 19 августа 2026 г.
Настоящая Политика обработки персональных данных (далее — «Политика») разработана [Наименование оператора] (далее — «Оператор») в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности при использовании сервиса «Документы Про» (https://documentspro.ru, боты в Telegram и MAX; далее — «Сервис»).
Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса (далее — «Пользователи», «Субъекты»). Используя Сервис, Пользователь подтверждает, что ознакомлен с Политикой.
1.Основные понятия
1.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.2.Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3.Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.4.Оператор — [Наименование оператора], самостоятельно организующий и осуществляющий обработку персональных данных и определяющий её цели, состав и действия с ними.
1.5.Иные термины используются в значениях, определённых Законом о персональных данных и Условиями использования Сервиса (https://documentspro.ru/terms).
2.Принципы и правовые основания обработки
Оператор обрабатывает персональные данные на основе следующих принципов:
- законность и справедливость; обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
- обработка только тех данных, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
- точность, достаточность и актуальность данных; уничтожение или обезличивание по достижении целей обработки.
Правовыми основаниями обработки являются:
- согласие Субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), выражаемое конклюдентными действиями при авторизации и использовании Сервиса, а в установленных законом случаях — в иной форме;
- договор, стороной которого является Субъект, — Условия использования Сервиса (пункт 5 части 1 статьи 6 Закона о персональных данных);
- законодательство Российской Федерации, в том числе о бухгалтерском учёте, налогах и сборах, о применении контрольно-кассовой техники, об информации, информационных технологиях и о защите информации.
2.1.Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные в качестве цели обработки. Если такие сведения содержатся в материалах, загруженных Пользователем, Оператор обрабатывает их исключительно в объёме, необходимом для подготовки документа по поручению Пользователя, и с обезличиванием перед обращением к модели искусственного интеллекта.
3.Цели обработки и состав персональных данных
3.1.Оператор обрабатывает персональные данные в следующих целях и объёме:
| Цель обработки | Состав персональных данных | Срок обработки |
|---|---|---|
| Создание аккаунта, идентификация и авторизация Пользователя (Telegram, MAX, электронная почта) | Идентификатор пользователя в Telegram или MAX, имя, фамилия, имя пользователя (username), фотография профиля (если передана мессенджером), адрес электронной почты | До удаления аккаунта по запросу Пользователя либо по истечении 3 лет с момента последней активности |
| Подготовка проектов документов (оказание услуги) | Описание ситуации и содержимое загруженных файлов, которые могут включать ФИО, паспортные данные, адреса, контактные данные, сведения об имуществе, сделках и спорах Пользователя и третьих лиц | До удаления документа Пользователем, но не более 1 года с момента создания, если Пользователь не удалил его ранее |
| Приём оплаты, направление кассового чека, учёт баланса генераций | Адрес электронной почты, сведения о заказе (пакет, сумма, дата, статус, идентификатор платежа). Данные банковских карт Оператором не обрабатываются — их обрабатывает платёжный провайдер | 5 лет с момента платежа (требования законодательства о бухгалтерском и налоговом учёте) |
| Техническая поддержка и рассмотрение обращений | Контактные данные, содержание обращения | 3 года с момента завершения рассмотрения обращения |
| Обеспечение безопасности и работоспособности Сервиса | IP-адрес, данные о браузере и устройстве (user agent), даты и время обращений, технические идентификаторы сессии | 1 год с момента фиксации |
3.2.Персональные данные третьих лиц, содержащиеся в материалах Пользователя, обрабатываются Оператором по поручению Пользователя в целях подготовки документа. Пользователь гарантирует наличие законных оснований для передачи таких данных Оператору (согласие субъекта, договор, иные основания, предусмотренные статьёй 6 Закона о персональных данных).
3.3.Оператор не осуществляет принятие решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки персональных данных.
4.Порядок и условия обработки
4.1.Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы Оператора) и, при необходимости, без использования таких средств (рассмотрение обращений).
4.2.Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Серверы и хранилища Сервиса размещены в Российской Федерации.
4.3.Перед обращением к модели искусственного интеллекта персональные данные, содержащиеся в описании ситуации и загруженных материалах, автоматически обезличиваются: ФИО, паспортные данные, адреса, телефоны, номера счетов и иные идентифицирующие сведения заменяются техническими идентификаторами (например, «[ФИО_1]», «[АДРЕС_1]»). Модель обрабатывает только обезличенный текст, который не позволяет определить конкретное физическое лицо. Восстановление сведений в готовом документе выполняется в инфраструктуре Оператора.
4.4.Оператор не осуществляет трансграничную передачу персональных данных.
4.5.Доступ к персональным данным имеют только работники и подрядчики Оператора, которым такой доступ необходим для выполнения их обязанностей, при условии соблюдения конфиденциальности.
Для защиты персональных данных Оператор применяет правовые, организационные и технические меры, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- шифрование каналов передачи данных (TLS), хранение токенов доступа с ограниченным сроком действия;
- разграничение и протоколирование доступа к информационным системам, парольную и многофакторную защиту административного доступа;
- резервное копирование, антивирусную защиту, регулярное обновление программного обеспечения;
- обезличивание персональных данных перед обработкой моделями искусственного интеллекта;
- ознакомление работников с требованиями законодательства и внутренними документами по защите персональных данных.
5.Передача персональных данных третьим лицам
Оператор вправе поручать обработку персональных данных или передавать их третьим лицам только в следующих случаях:
- провайдерам хостинга и облачной инфраструктуры, расположенной на территории Российской Федерации, — в целях хранения и обработки данных (поручение обработки на основании договора с условием о конфиденциальности и обеспечении безопасности данных);
- платёжному провайдеру — в целях приёма оплаты и направления кассового чека; платёжный провайдер обрабатывает данные банковских карт и платежа как самостоятельный оператор в соответствии со своей политикой;
- операторам мессенджеров (Telegram, MAX) — в части данных, которые Пользователь самостоятельно передаёт при авторизации и взаимодействии с ботами Сервиса; такие операторы действуют в соответствии со своими условиями;
- уполномоченным государственным органам — по законным и обоснованным запросам в случаях, предусмотренных законодательством Российской Федерации.
5.1.Модели искусственного интеллекта получают только обезличенные данные, которые не являются персональными данными по смыслу Закона о персональных данных; передача персональных данных разработчикам и провайдерам таких моделей не осуществляется.
5.2.Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не использует для рассылок, на которые Пользователь не давал отдельного согласия.
7.Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных; отзыв не затрагивает обработку, осуществлённую до его получения, а также обработку, основанную на законе или договоре;
- требовать удаления аккаунта, документов и связанных с ними данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.1.Для реализации своих прав Субъект направляет обращение на адрес электронной почты info@documentspro.ru или по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта и его аккаунт (способ авторизации, имя пользователя или адрес электронной почты), и суть требования.
7.2.Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта о причинах продления (статья 20 Закона о персональных данных).
7.3.Пользователь может самостоятельно удалить подготовленные документы и загруженные материалы средствами Сервиса. При удалении аккаунта данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, хранение которых требуется законодательством (сведения о платежах).
8.Сроки хранения и уничтожение
8.1.Персональные данные хранятся в течение сроков, указанных в разделе «Цели обработки и состав персональных данных», либо до отзыва согласия (прекращения договора), если иной срок не установлен законодательством.
8.2.По достижении целей обработки, при отзыве согласия или по требованию Субъекта персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней (статья 21 Закона о персональных данных), если иное не предусмотрено законом или договором.
8.3.Уничтожение осуществляется способом, исключающим возможность восстановления данных, с оформлением акта об уничтожении в случаях, предусмотренных нормативными актами уполномоченного органа.
9.Заключительные положения
9.1.Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://documentspro.ru/privacy с указанием даты редакции. Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с ней.
9.2.Вопросы, не урегулированные Политикой, регулируются Законом о персональных данных и иными нормативными актами Российской Федерации. В случае противоречия между Политикой и законодательством применяется законодательство.