Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса ДОКМАШИНА (далее — «Сервис»), доступного по адресу https://docmashina.ru.

Оператор персональных данных — Индивидуальный предприниматель Идрисова Евгения Александровна (ИНН: 732193323670, ОГРНИП: 319774600390681), г. Москва.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них
• Пользователь — любое лицо, использующее Сервис
• Оператор — ИП Идрисова Е.А., определяющая цели и средства обработки персональных данных

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152)
• Обработка, необходимая для достижения целей, предусмотренных законом (ст. 6 ч. 1 п. 2 ФЗ-152)

4. Категории обрабатываемых данных

В рамках использования Сервиса обрабатываются следующие персональные данные:

• Данные аккаунта: адрес электронной почты, хешированный пароль
• Загружаемые документы: файлы договоров в форматах PDF, DOCX, изображения — обрабатываются для целей анализа и автоматически удаляются в течение 24 часов
• Техническая информация: IP-адрес, тип браузера, данные об устройстве, время доступа
• Данные об использовании: история анализов, результаты анализа
• Платёжные идентификаторы: идентификатор транзакции (полные платёжные данные обрабатываются платёжным сервисом и не хранятся в Сервисе)
• Реквизиты для выплат (для участников партнёрской программы): ИНН, статус налогоплательщика (самозанятый / ИП / физическое лицо), банковские реквизиты

5. Цели обработки

Персональные данные обрабатываются для следующих целей:

1. Предоставление доступа к функциональности Сервиса
2. Идентификация и аутентификация Пользователя
3. Выполнение AI-анализа загруженных документов
4. Направление уведомлений о результатах анализа
5. Обработка платежей и ведение учёта оказанных услуг
6. Улучшение качества Сервиса и устранение технических неполадок
7. Выполнение требований законодательства Российской Федерации
8. Выплата вознаграждения участникам партнёрской программы

6. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Передача данных третьим лицам

Персональные данные могут передаваться следующим категориям третьих лиц исключительно для целей оказания услуг:

• Anthropic (США), OpenAI (США) — тексты загруженных документов передаются через API для AI-анализа. Трансграничная передача осуществляется с согласия Пользователя (акцепт настоящей Политики). Согласно политикам указанных поставщиков, данные, переданные через API, не используются для обучения моделей
• Платёжный сервис — для обработки платежей (передаются только необходимые идентификаторы транзакций)

8. Хранение и защита данных

Для обеспечения безопасности персональных данных применяются следующие меры:

• Шифрование AES-256 — данные зашифрованы при хранении и передаче
• HTTPS — весь обмен данными осуществляется по защищённому протоколу
• Хеширование паролей — пароли хранятся исключительно в хешированном виде
• Автоматическое удаление — загруженные документы удаляются в течение 24 часов после анализа
• Серверы в России — инфраструктура размещена на территории Российской Федерации

9. Сроки хранения

• Данные аккаунта — на протяжении действия учётной записи и в течение 1 года после её удаления
• Загруженные документы — автоматически удаляются в течение 24 часов после завершения анализа
• Результаты анализа — хранятся на протяжении действия учётной записи
• Техническая информация — до 12 месяцев
• Платёжные данные — в соответствии с требованиями бухгалтерского и налогового законодательства

10. Права субъектов персональных данных

Пользователь имеет право:

1. Получать информацию об обработке своих персональных данных
2. Требовать уточнения, блокирования или удаления персональных данных
3. Отозвать согласие на обработку персональных данных
4. Обжаловать действия Оператора в Роскомнадзор или в судебном порядке

Для реализации указанных прав направьте запрос на support@docmashina.ru с темой «Персональные данные». Срок рассмотрения запроса — 30 календарных дней.

11. Файлы cookie

Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, аутентификации пользователей и сбора аналитических данных (Яндекс.Метрика).

Пользователь может управлять файлами cookie через настройки браузера. Отключение cookie может ограничить функциональность Сервиса.

12. Реквизиты оператора

Связанные документы