Политика обработки персональных данных

Оператор персональных данных: ИП Евдокимов Алексей Владимирович (ИНН 344405297470, ОГРНИП 325344300035452, адрес: 400050, г. Волгоград, ул. им. Рокоссовского, д. 48, кв. 8). Контакт по вопросам обработки данных: evd.alexey@gmail.com.

Настоящая Политика разработана в соответствии со ст. 18.1 152-ФЗ, описывает обработку персональных данных в сервисе СВОД и публикуется в открытом доступе.

Данные аккаунта: адрес электронной почты, имя (если указано), хеш пароля (сам пароль не хранится).

Данные об оплате и использовании: история операций с токенами, факт и параметры платежей. Платёжные реквизиты карт Оператор не хранит и не получает — их обрабатывает платёжный провайдер.

Содержимое загружаемых документов (текст договоров и приложений). Документ может содержать персональные данные третьих лиц (ФИО, должности, контакты подписантов и представителей сторон); в этом случае пользователь выступает источником таких данных и подтверждает наличие законного основания для их обработки (см. п. 8).

Технические данные: IP-адрес, идентификатор сессии, журналы запросов, необходимые для работы и безопасности Сервиса (см. также Политику в отношении файлов cookie).

Специальные категории персональных данных и биометрические персональные данные Оператор целенаправленно не собирает и не обрабатывает.

Регистрация и аутентификация; предоставление функций Сервиса (автоматизированный анализ договоров); биллинг; поддержка и связь с пользователем; обеспечение безопасности; исполнение требований законодательства.

Согласие субъекта на обработку персональных данных (ст. 9 152-ФЗ); заключение и исполнение договора (Пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6); законные интересы Оператора в обеспечении работы и безопасности Сервиса (п. 7 ч. 1 ст. 6); исполнение обязанностей, возложенных законодательством.

Файл оригинала договора (PDF/Word) используется только для извлечения текста и удаляется сразу после распознавания. Копию оригинального файла Оператор не хранит.

Текст договора, необходимый для повторных операций (исправленный договор, протокол), хранится в зашифрованном виде и автоматически удаляется по истечении срока хранения (по умолчанию 30 дней с момента создания разбора). После авто-удаления в кабинете остаётся карта рисков без текста договора.

Карта рисков (отчёт) и данные аккаунта хранятся до удаления пользователем или до удаления аккаунта. Пользователь может удалить разбор и связанные с ним данные в любой момент в личном кабинете (кнопка «Удалить»). Удаление необратимо.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Для обработки Оператор привлекает обработчиков на основании поручения (ст. 6 ч. 3 152-ФЗ): поставщика внешней AI-модели (анализ текста договора), платёжного провайдера (ЮКасса), поставщика хостинга/инфраструктуры на территории РФ. Каждый обработчик действует по поручению Оператора и обязан обеспечивать конфиденциальность и безопасность данных.

Для анализа текст договора передаётся внешней AI-модели — получатель Google LLC, страна — США. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется в минимально необходимом объёме на основании отдельного согласия субъекта с указанием получателя и страны (ст. 12 152-ФЗ). Данные аккаунта (email и т. п.) при анализе не передаются.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с предоставлением Сервиса.

Если загружаемый документ содержит персональные данные третьих лиц, пользователь подтверждает, что имеет законное основание для их обработки и для поручения обработки Оператору, и несёт за это ответственность. В отношении таких данных Оператор действует по поручению пользователя в объёме, необходимом для формирования Результата.

Текст договоров хранится в зашифрованном виде. Доступ к данным защищён аутентификацией и ограничен. Ведётся журналирование операций, выполняется резервное копирование. Применяется принцип минимизации. Оператор принимает организационные и технические меры по защите персональных данных (ст. 18.1, 19 152-ФЗ) и имеет регламент реагирования на инциденты с уведомлением Роскомнадзора в установленные законом сроки.

Субъект вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или удаления данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд. Для реализации прав используйте функции личного кабинета или направьте обращение на evd.alexey@gmail.com. Оператор рассматривает обращение и даёт ответ в срок, установленный законом. Отзыв согласия и удаление данных не влияют на законность обработки, осуществлённой до отзыва.

Сервис предназначен для лиц, обладающих полной дееспособностью (как правило, достигших 18 лет), и для использования в профессиональных и (или) предпринимательских целях. Оператор не ориентирует Сервис на несовершеннолетних и не собирает их данные осознанно.

Сервис использует строго необходимые (технические) cookie для авторизации и работы сессии. Порядок их использования описан в Политике в отношении файлов cookie. Аналитические и рекламные cookie не используются.

Рекламные сообщения (при их наличии) направляются только при отдельном согласии пользователя, полученном независимо от согласия на обработку персональных данных. Отказ от рассылок не влияет на доступ к Сервису.

Оператор вправе изменять Политику, публикуя новую версию с указанием даты в Сервисе.