Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — Мажаев Алик Рамазанович (самозанятый) (ИНН 480708763065, далее — Оператор).

Сайт не является государственным информационным ресурсом: Сайт является частным сервисом. Локальные данные документов обрабатываются на устройстве Пользователя; данные, передаваемые при использовании аккаунта и функции подписания (см. разделы 3 и 9), обрабатываются на серверах Оператора с применением средств автоматизации. Базы данных размещены на территории Российской Федерации. Оператор включён в реестр операторов персональных данных Роскомнадзора.

Сервис построен по принципу «приватность по умолчанию» (privacy by design). Все заполняемые вами данные — персональные данные сторон договора, реквизиты, суммы — обрабатываются исключительно на вашем устройстве в браузере и сохраняются во встроенном хранилище (localStorage) браузера.

Оператор не собирает, не хранит, не передаёт и не обрабатывает на своих серверах персональные данные, которые вы вводите при заполнении документов. Исключение составляют только сервисные запросы, которые вы явно инициируете: автозаполнение реквизитов по ИНН и адресу, проверка истории автомобиля по VIN (раздел «Автотека»), а также адрес электронной почты при создании аккаунта — он передаётся серверу аутентификации для входа в сервис.

Как работает автозаполнение по ИНН и адресу. Запросы реквизитов обрабатываются сторонним сервисом подсказок DaData (suggestions.dadata.ru), который возвращает открытые данные из ЕГРЮЛ. Если вы ввели собственный бесплатный ключ DaData в конструкторе, запросы отправляются напрямую из вашего браузера в DaData и минуют сервер сервиса полностью. Если автозаполнение работает через сервер сервиса (доступно подписчикам), сервер выступает только транзитным прокси: на наш сервер поступает лишь ИНН или адрес, введённый вами, полученный ответ не сохраняется (обезличенный кэш справочных данных на 24 часа не содержит данных ваших документов). Содержимое документов в эти запросы никогда не включается.

Для анализа посещаемости могут использоваться обезличенные данные (cookies, метрика) в соответствии с разделом 6 настоящей Политики.

Исключение — партнёрские сервисы (раздел 2.1): если вы используете встроенные сервисы партнёров (например, калькулятор ОСАГО), данные, введённые в эти виджеты, передаются партнёру и третьим лицам (страховым компаниям) в соответствии с условиями партнёра и только после вашего явного согласия.

На странице /osago размещается встроенный партнёрский сервис расчёта и оформления полиса ОСАГО компании Инзуро (inzuro.ru). Этот виджет не является частью конструктора документов Dogovor.expert — онлайн-конструктор договоров и работает на стороне партнёра: ввод данных происходит в его калькуляторе (платформа polis.online).

Данные, которые вы вводите в виджете (государственный номер автомобиля, VIN, паспортные данные, данные СТС и водительских удостоверений), передаются партнёру Инзуро и страховым компаниям для расчёта стоимости и оформления полиса. Dogovor.expert — онлайн-конструктор договоров не получает и не хранит эти данные: они направляются напрямую из вашего браузера в сервис партнёра.

Виджет доступен только после того, как вы отметите чекбокс согласия на передачу данных партнёру. Ваше согласие сохраняется в браузере и может быть отозвано в любой момент (раздел «Настройки» → «Сброс данных» или очистка данных сайта).

Обработка ваших данных партнёром и страховыми компаниями осуществляется в соответствии с условиями и политикой конфиденциальности Инзуро (inzuro.ru/privacy). Рекомендуем ознакомиться с ними до ввода данных.

По умолчанию сканер документов работает в базовом режиме: распознавание выполняется полностью в вашем браузере (Tesseract, PaddleOCR/PP-OCRv5), изображения и текст документов не покидают устройство.

Встроенный конструктор предлагает дополнительный «точный режим» — распознавание на сервере Оператора (occular), размещённом на территории Российской Федерации. Он включается ТОЛЬКО после вашего явного согласия: вы отмечаете соответствующий чекбокс в шапке сканера. Момент согласия фиксируется в вашей учётной записи (дата и время) как доказательная база по ст. 9 152-ФЗ.

Состав передаваемых данных: изображение (фото) разворота документа, который вы снимаете для заполнения полей. Цель обработки — повышение точности распознавания текста и автоматическое заполнение полей документа.

Срок обработки: изображение обрабатывается и не сохраняется в базе данных Оператора; серверная кэш-память результатов распознавания отключена. Текст, извлечённый из фото, возвращается в ваш браузер и далее хранится только в вашем браузере (как и при базовом режиме).

Согласие может быть отозвано в любой момент: снимите отметку в шапке сканера — сервис немедленно вернётся к базовому режиму, а зафиксированная отметка согласия в учётной записи сбрасывается. Сервер также отказывает в распознавании без действующего согласия (техническая проверка при каждом запросе).

Подробности о данных, которые вы вводите в конструкторе, — в разделах 2 и 3 настоящей Политики.

Настройки профиля (имя пользователя), которые вы добровольно указываете в разделе «Настройки» — для персонализации интерфейса. Данные сохраняются только в вашем браузере.

Адрес электронной почты, указанный при регистрации или входе, передаётся серверу аутентификации для создания и поддержания учётной записи (вход, восстановление пароля, уведомления об аккаунте). Пароль хранится только в виде криптографического хэша.

Учётная запись используется только для оплаты подписки и персонализации интерфейса. Вход в аккаунт не создаёт облачное хранилище: документы и черновики не синхронизируются между устройствами и не привязываются к аккаунту — они хранятся исключительно в браузере, на котором были созданы.

Созданные вами документы и черновики (ДКП, аренда, счёт и др.) — сохраняются локально в браузере для возможности продолжения работы, печати и экспорта.

Технические данные (обезличенные): тип браузера, устройство, язык, страницы посещения — для повышения качества работы сервиса.

Данные, передаваемые партнёрским сервисам (см. раздел 2.1): госномер, VIN, паспортные данные, данные СТС и водительских удостоверений — только в объёме, необходимом для расчёта и оформления полиса, и только после вашего явного согласия.

Правовыми основаниями обработки являются: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для данных, передаваемых при активации функции подписания (см. п. 8.9 Соглашения); заключение и исполнение соглашения с Пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — для данных аккаунта, технической копии подписанного документа и журнала подписаний; законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ) — для обезличенной аналитики и аудита.

Для контента, который Пользователь создаёт и хранит локально в браузере, Оператор обработку не осуществляет. В отношении данных, передаваемых Сервису при подписании, Оператор является оператором ПДн и обрабатывает их в объёме, описанном в разделах 3 и 9, исключительно по поручению Пользователя. Для персональных данных третьих лиц в документах Пользователь выступает самостоятельным оператором (раздел 10).

Вы вправе в любой момент удалить все свои данные, очистив хранилище браузера (раздел «Настройки» → «Сброс данных» или вручную очистить данные сайта в настройках браузера).

Вы вправе получить информацию об обработке ваших данных, направив запрос на hello@dogovor.expert.

Отозвать согласие на обработку данных вы можете в любой момент, направив уведомление на hello@dogovor.expert и (или) очистив данные сайта в браузере.

Сайт использует строго необходимые cookies для работы сервиса (сессия авторизации в Supabase) и опциональные cookies — для обезличенной аналитики посещаемости (Яндекс.Метрика).

Категории cookies:

• Строго необходимые (всегда активны, согласие не требуется по ст. 6 152-ФЗ и ePrivacy Art. 5(3)): аутентификация через Supabase, сессия пользователя, защита от CSRF. Без них сервис не работает.

• Аналитика (требует согласия): Яндекс.Метрика. Собирает обезличенную статистику: какие страницы посещают, время на сайте, источник перехода. IP-адрес анонимизирован Яндексом. Без них сервис работает в полном объёме.

• Маркетинг (требует согласия, в настоящее время не используется): ремаркетинг, таргетированная реклама.

При первом посещении сайта вам показывается уведомление с тремя кнопками: «Принять всё», «Только необходимые» и «Настроить» (выбор по категориям).

Изменить свой выбор в любой момент можно через иконку 🍪 в правом нижнем углу страницы или в личном кабинете → Настройки → Конфиденциальность.

Согласие действует 365 дней с момента принятия, после чего уведомление показывается повторно (рекомендация CNIL, Франция).

Сведения о согласии сохраняются локально в браузере (localStorage) и содержат только ваш выбор, дату и версию политики. Сервер Dogovor-Эксперт™ не получает эти данные.

Вы можете ограничить использование cookies в настройках своего браузера; это может повлиять на корректность работы некоторых функций сайта.

Данные документов, созданные локально, не покидают устройство Пользователя (кроме случаев, описанных в разделах 2 и 9).

Сайт работает по защищённому протоколу HTTPS, что защищает передачу данных между вашим браузером и сервером.

Для данных, передаваемых на сервер, применяются организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 152-ФЗ: разграничение доступа на уровне строк базы данных (RLS), приватное хранилище документов без публичного доступа с выдачей ограниченных по времени ссылок, защита от CSRF-атак, ограничение частоты запросов, журналирование действий с подписями, резервное копирование, минимальный состав обрабатываемых данных.

Передача данных партнёрским сервисам (раздел 2.1) осуществляется по защищённому соединению HTTPS непосредственно в сервис партнёра и не проходит через серверы Оператора. Ответственность за безопасность этих данных несёт соответствующий партнёр.

При использовании функции подписания документов (раздел «Подписать») Сервис может обрабатывать следующие данные, связанные с электронной подписью:

— Отпечаток сертификата (thumbprint), тема и издатель сертификата (subjectName/issuer, включая ФИО и реквизиты из сертификата), серийный номер, срок действия сертификата — для идентификации используемого сертификата и ведения журнала подписаний.

— SHA-256 хэш подписанного документа — для возможности повторной проверки целостности документа.

— IP-адрес и User-Agent на момент подписания — для аудита и защиты от несанкционированного доступа.

— Алгоритм подписи (CAdES-BES или CAdES-X-Long-Type-1) — для идентификации формата подписи.

— Результаты технической проверки подписи: криптографическая верификация, статус цепочки доверия, статус отзыва сертификата (OCSP/CRL) — фиксируются в журнале подписаний.

— Сам подписанный PDF-документ (техническая копия) хранится в приватном хранилище, доступном только Пользователю и Сервису, на территории Российской Федерации.

Закрытый ключ электронной подписи, ПИН-код контейнера и пароли <strong>никогда не передаются и не хранятся</strong> на серверах Сервиса: все криптографические операции выполняются на устройстве Пользователя.

Цель обработки: оказание услуги подписания и хранения технической копии документа; ведение аудита действий с подписями; возможность повторной проверки подписи; защита от оспаривания факта подписания.

Срок хранения: 3 года с момента подписания (по умолчанию). Пользователь может запросить удаление данных о своей подписи через раздел «Настройки» или обратившись на hello@dogovor.expert. При удалении Пользователем данных о подписи соответствующая запись в журнале аудита анонимизируется, а техническая копия документа удаляется.

Если Пользователь использует функцию подписания без сохранения на сервере (скачивание файла из конструктора), серверная обработка ограничивается метаданными, перечисленными выше; сам документ остаётся на устройстве Пользователя.

Документы, создаваемые и подписываемые Пользователем, могут содержать персональные данные третьих лиц (контрагентов, представителей, участников сделки).

В отношении таких данных Пользователь выступает самостоятельным оператором персональных данных: он самостоятельно определяет цели и состав обработки, отвечает за наличие законного основания (согласие, договор) и за уведомление субъектов. Сервис обрабатывает эти данные исключительно по поручению Пользователя, в объёме, необходимом для оказания услуги (создание, подписание, хранение технической копии), и не использует их в собственных целях.

Требования к Пользователю при внесении данных третьих лиц установлены в разделе 4 Пользовательского соглашения (/terms).

По запросу субъекта персональных данных, переданному через Пользователя или непосредственно на hello@dogovor.expert, Сервис обеспечивает удаление или обезличивание данных, обрабатываемых по поручению, и уведомляет об этом Пользователя.

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда размещается по адресу /privacy. Продолжая использовать сервис после опубликования изменений, вы принимаете новую редакцию.

Вопросы, связанные с Политикой и обработкой данных, вы можете направить на hello@dogovor.expert.

Оператор: Мажаев Алик Рамазанович (самозанятый), ИНН 480708763065.