Политика конфиденциальности

Политика ИП Рашитова Евгения Руслановича в отношении обработки персональных данных пользователей сервиса «ДокСбор».

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта docsbor.ru и онлайн-сервиса «ДокСбор».

Оператор персональных данных — ИП Рашитов Евгений Русланович, ИНН 772171280034, ОГРНИП 322774600426786.

Контакт по вопросам обработки персональных данных: support@docsbor.ru.

2. Категории субъектов персональных данных

Сервис может обрабатывать данные следующих лиц:

• зарегистрированных бухгалтеров;
• пользователей клиентских аккаунтов;
• контактных лиц клиентов бухгалтеров;
• иных физических лиц, сведения о которых законно содержатся в документах, загруженных пользователями в Сервис;
• лиц, обращающихся в службу поддержки.

3. Какие данные обрабатываются

В зависимости от сценария использования Сервис может обрабатывать:

• имя пользователя и адрес электронной почты;
• сведения об аккаунте, роли пользователя, подтверждении email и настройках уведомлений;
• технические данные авторизации и сессии, включая IP-адрес, сведения о браузере и устройстве;
• наименование клиента, имя контактного лица, email и ИНН, если такие сведения внесены пользователем;
• сведения о запросах документов, сроках, статусах, комментариях и истории проверки;
• загруженные документы и содержащиеся в них сведения, а также имя файла, тип файла, размер и технические контрольные значения;
• Telegram-идентификатор чата при добровольном подключении уведомлений через Telegram;
• сведения о доставке сервисных уведомлений;
• сведения, необходимые для учёта пробного и платного периода, тарифа и платежей, включая идентификаторы платёжных операций и провайдера после подключения онлайн-оплаты;
• сведения, добровольно переданные при обращении в поддержку.

4. Цели обработки

Персональные данные обрабатываются для:

• регистрации, идентификации и авторизации пользователей;
• предоставления функциональности Сервиса;
• создания и обработки запросов документов;
• организации взаимодействия бухгалтера с его клиентами;
• хранения и предоставления доступа к загруженным документам;
• отправки функциональных и сервисных уведомлений;
• обеспечения безопасности аккаунтов и предотвращения злоупотреблений;
• предоставления технической поддержки;
• расчёта тарифа, учёта периода доступа и обработки платежей после подключения соответствующего платёжного функционала;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

Обработка осуществляется при наличии применимого правового основания, включая заключение и исполнение договора с пользователем, выполнение обязанностей Оператора, предусмотренных законом, а также согласие субъекта персональных данных в случаях, когда такое согласие требуется.

Пользователь, загружающий документы или вносящий сведения о других физических лицах, обязан иметь законные основания для передачи таких данных Оператору и их обработки в рамках Сервиса.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для указанных целей.

Обработка может осуществляться как автоматизированным способом, так и без использования средств автоматизации, когда это необходимо.

7. Передача и привлечение сервисов

Для предоставления отдельных функций Оператор может привлекать поставщиков инфраструктуры, электронной почты, связи, платёжных и иных технических сервисов в объёме, необходимом для выполнения соответствующей функции.

Основная база данных Сервиса и хранилище загружаемых пользователями документов размещаются на инфраструктуре в Российской Федерации.

Для доставки электронной почты Сервис может использовать внешнего поставщика почтовой доставки. Такому поставщику передаются адрес электронной почты получателя и содержание конкретного сервисного сообщения в объёме, необходимом для его доставки.

При добровольном подключении уведомлений через Telegram Сервис передаёт Telegram идентификатор чата и текст соответствующего уведомления. Загруженные пользователями файлы и документы через Telegram не передаются.

После подключения платёжного провайдера ему могут передаваться сведения, необходимые для создания, идентификации и подтверждения платежа. Реквизиты банковской карты непосредственно ДокСбором не запрашиваются и не хранятся, если платёжная форма предоставляется платёжным провайдером.

Оператор ограничивает объём передаваемых внешним поставщикам данных целью конкретной операции и не продаёт персональные данные третьим лицам.

8. Загружаемые документы

Сервис предназначен для работы с первичными и иными документами, которые могут содержать персональные данные работников, представителей, контрагентов и иных физических лиц.

Пользователь, передающий такие документы в Сервис, самостоятельно обеспечивает наличие правового основания для их обработки, передачи Оператору и предоставления доступа соответствующим пользователям.

Оператор обрабатывает содержимое таких документов в объёме, необходимом для их хранения, предоставления авторизованного доступа, ведения истории версий, проверки документов и обеспечения безопасности Сервиса.

9. Хранение и локализация

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством.

Основная база данных ДокСбора и хранилище загружаемых документов размещаются в Российской Федерации.

Использование отдельных внешних каналов доставки уведомлений не изменяет место хранения основной базы данных и документов, однако может влечь передачу ограниченного объёма персональных данных внешнему получателю в соответствии с разделом 10.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством. После прекращения соответствующего основания данные удаляются или уничтожаются, если дальнейшее хранение не требуется по закону или иному применимому основанию.

10. Трансграничная передача

Отдельные технические сервисы, используемые для доставки электронной почты и уведомлений, могут находиться за пределами Российской Федерации или обрабатывать передаваемые им данные с использованием зарубежной инфраструктуры.

В таких случаях трансграничная передача ограничивается данными, необходимыми для соответствующей функции, например адресом электронной почты, идентификатором Telegram, текстом уведомления и техническими идентификаторами доставки.

Загруженные в ДокСбор пользовательские файлы и документы не передаются через Telegram в рамках функции уведомлений.

Трансграничная передача персональных данных осуществляется с соблюдением применимых требований законодательства Российской Федерации, включая требования к уведомлению уполномоченного органа, оценке получателей и условиям такой передачи.

11. Файлы cookie и технические данные

Сервис использует технические механизмы, необходимые для авторизации, поддержания пользовательской сессии, защиты аккаунта и корректной работы интерфейса.

На момент публикации настоящей редакции Сервис не использует рекламные cookies для показа сторонней персонализированной рекламы.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к пользовательским данным и документам ограничивается авторизацией и проверкой прав соответствующего пользователя.

13. Права субъекта персональных данных

Субъект персональных данных вправе, в предусмотренных законом случаях:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных при наличии оснований;
• отозвать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством.

14. Обращения субъектов

Для реализации прав и направления вопросов субъект может обратиться к Оператору по адресу support@docsbor.ru.

Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими данными.

15. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении функциональности Сервиса, способов обработки данных или требований законодательства.

Актуальная редакция постоянно доступна по адресу https://docsbor.ru/privacy.

16. Реквизиты Оператора

Редакция от 30 сентября 2026 года. Вступает в силу 30 сентября 2026 года.