Политика обработки персональных данных

Оператор персональных данных: ИП Евдокимов Алексей Владимирович (ИНН 344405297470, ОГРНИП 325344300035452, адрес: 400050, г. Волгоград, ул. им. Рокоссовского, д. 48, кв. 8). Контакт по вопросам обработки данных: svod.legal@yandex.ru.

Настоящая Политика разработана в соответствии со ст. 18.1 152-ФЗ, описывает обработку персональных данных в сервисе СВОД и публикуется в открытом доступе.

Данные аккаунта: адрес электронной почты, имя (если указано), хеш пароля (сам пароль не хранится), идентификатор учётной записи Яндекс ID или VK ID при входе через них.

Данные об оплате и использовании: история операций с кредитами, факт и параметры платежей; при оплате по счёту наименование или ФИО плательщика, ИНН и КПП. При оплате Сервиса реквизиты карты Оператор не получает и не хранит: их обрабатывает платёжный провайдер.

Обращения через форму обратной связи: текст обращения и адрес почты для ответа.

Содержимое загружаемых документов (текст договоров и приложений). Документ может содержать персональные данные третьих лиц, например подписантов и представителей сторон: фамилию, имя, отчество, должность, контактные данные, паспортные данные, дату рождения, СНИЛС, ИНН, адрес регистрации и места жительства, банковские реквизиты. В этом случае пользователь выступает источником таких данных и подтверждает наличие законного основания для их обработки (см. п. 8).

Технические данные: IP-адрес, сведения о браузере и устройстве, идентификатор сессии, журналы запросов, необходимые для работы и безопасности Сервиса (см. также Политику в отношении файлов cookie).

Специальные категории персональных данных и биометрические персональные данные Оператор целенаправленно не собирает и не обрабатывает.

Регистрация и аутентификация; предоставление функций Сервиса (автоматизированный анализ договоров); биллинг; поддержка и связь с пользователем; обеспечение безопасности; исполнение требований законодательства; продвижение услуг Сервиса (рекламные письма, только при отдельном согласии, раздел 13); веб-аналитика Яндекс.Метрики (только при согласии в баннере cookie, раздел 12).

Согласие субъекта на обработку персональных данных (ст. 9 152-ФЗ), текст которого опубликован отдельным документом «Согласие на обработку персональных данных» (/consent); заключение и исполнение договора (Пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6); законные интересы Оператора в обеспечении работы и безопасности Сервиса (п. 7 ч. 1 ст. 6); исполнение обязанностей, возложенных законодательством.

Исходный файл договора (PDF/Word) используется только для извлечения текста и после этого удаляется. Если загружен скан без текстового слоя (когда такая загрузка доступна), его копия хранится в зашифрованном виде не дольше 30 дней и удаляется вместе с текстом договора.

Текст договора, необходимый для повторных операций (исправленный договор, протокол), хранится в зашифрованном виде и автоматически удаляется по истечении срока хранения (по умолчанию 30 дней с момента создания разбора). После авто-удаления в кабинете остаётся карта рисков без текста договора.

Карта рисков (отчёт) и данные аккаунта хранятся до удаления пользователем или до удаления аккаунта. Пользователь может удалить разбор в любой момент в личном кабинете (кнопка «Удалить»): разбор, текст договора и копия скана стираются сразу, удаление необратимо. Удалить аккаунт целиком можно по обращению на адрес из раздела 10.

Резервные копии базы данных хранятся не дольше 15 дней и перезаписываются; удалённые данные исчезают из них в этот срок.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Для оказания услуги Оператор передаёт данные следующим получателям, в объёме, нужном для их задачи:

Google LLC (США): текст договора для разбора AI-моделью Google Gemini. Перед отправкой Оператор заменяет в тексте ФИО, паспортные данные, телефоны, адреса почты, ИНН и адреса физических лиц условными метками; часть сведений, по которым можно узнать человека, может остаться. Почта и имя из аккаунта в модель не передаются.

ООО «Яндекс.Облако» (Россия, сервис Yandex Cloud Postbox): адрес почты пользователя и текст служебных писем (вход, готовый разбор, чек, документ).

ООО НКО «ЮМани» (ЮKassa, Россия): адрес почты для чека, сумма и назначение платежа. Данные банковских карт Оператор не получает.

АО «ТБанк» (Россия): наименование или ФИО плательщика, ИНН, КПП и сумма, когда пользователь запрашивает счёт.

ООО «Яндекс» (Россия): Яндекс ID при входе через него; Яндекс.Метрика только с согласия пользователя (раздел 12).

ООО «ВК» (Россия): VK ID при входе через него.

Хостинг-провайдеры в России: серверы и база данных Сервиса.

США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача в США осуществляется на основании согласия субъекта с указанием получателя и страны (ст. 12 152-ФЗ).

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с предоставлением Сервиса.

Если загружаемый документ содержит персональные данные третьих лиц, пользователь подтверждает, что имеет законное основание для их обработки и для поручения обработки Оператору, и несёт за это ответственность. В отношении таких данных Оператор действует по поручению пользователя в объёме, необходимом для формирования Результата.

Текст договоров хранится в зашифрованном виде. Доступ к данным защищён аутентификацией и ограничен. Ведётся журналирование операций, выполняется резервное копирование. Применяется принцип минимизации. Перед передачей текста договора AI-модели ФИО, паспортные данные, телефоны, почты, ИНН и адреса физических лиц заменяются условными метками. Оператор принимает организационные и технические меры по защите персональных данных (ст. 18.1, 19 152-ФЗ) и при инциденте уведомляет Роскомнадзор в сроки, установленные законом.

Субъект вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или удаления данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд. Для реализации прав используйте функции личного кабинета или направьте обращение на svod.legal@yandex.ru. Оператор рассматривает обращение и даёт ответ в срок, установленный законом. Отзыв согласия и удаление данных не влияют на законность обработки, осуществлённой до отзыва.

Сервис предназначен для лиц, обладающих полной дееспособностью (как правило, достигших 18 лет), и для использования в профессиональных и (или) предпринимательских целях. Оператор не ориентирует Сервис на несовершеннолетних и не собирает их данные осознанно.

Сервис использует строго необходимые (технические) cookie для авторизации и работы сессии. Аналитические cookie Яндекс.Метрики используются только с согласия пользователя (кнопка «Принять все» в баннере cookie); без согласия счётчик не загружается. При согласии Оператор передаёт в Яндекс.Метрику идентификатор визита или клика по объявлению и факт регистрации, разбора или оплаты, чтобы оценивать рекламу в Яндекс.Директе. Рекламные cookie других сетей и запись сессий не используются. Порядок описан в Политике в отношении файлов cookie.

Рекламные письма (о вашем разборе: самый опасный пункт, цена правок и срок хранения текста; предложения и цены Сервиса; напоминания о сгорании кредитов) Оператор направляет только пользователям, которые поставили отдельную необязательную отметку: в форме почты под разбором, при регистрации или при получении документа за почту. В каждом таком письме есть ссылка для отказа. Служебные письма (вход, готовый разбор со ссылкой на него, чек, счёт, акт) к рассылкам не относятся. Отказ от рассылок не влияет на доступ к Сервису.

Оператор вправе изменять Политику, публикуя новую версию с указанием даты в Сервисе.