Документ

Политика в отношении обработки персональных данных

Редакция от 12.10.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Исполнительная документация» (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператор персональных данных:
Индивидуальный предприниматель Андропов Михаил Викторович
ИНН 421711546730, ОГРНИП 317420500072230
г. Новокузнецк, Кемеровская область — Кузбасс

Контакт по вопросам обработки персональных данных:
E-mail: info@vizor-nk.ru

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Андропов М.В., самостоятельно организующий обработку персональных данных.
• Субъект персональных данных — пользователь Сервиса и иные лица, чьи данные содержатся в загружаемых документах.
• Трансграничная передача — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных, даваемое при регистрации в Сервисе;
• исполнение договора об оказании услуг, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• иные законные основания, предусмотренные законодательством РФ.

4. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает данные следующих категорий субъектов:

• пользователи Сервиса (зарегистрированные в личном кабинете);
• представители организаций-заказчиков, от имени которых ведётся работа в Сервисе;
• лица, чьи данные содержатся в загружаемых пользователем документах (договорах, сметах, проектах, актах).

Обрабатываемые данные:

• учётные данные: адрес электронной почты — для входа и связи; пароль — хранится только в виде криптографического хэша (PBKDF2), в открытом виде не сохраняется;
• содержимое загружаемых документов: договоры, сметы, проекты, спецификации, сканы, журналы работ и иные файлы, которые пользователь загружает в Сервис для формирования исполнительной документации;
• реквизиты проектов: наименования организаций, адреса объектов, ФИО ответственных лиц, номера и даты договоров — вводимые пользователем вручную либо извлекаемые из загруженных документов;
• технические данные: файлы cookie, необходимые для работы авторизованной сессии; сведения о действиях в Сервисе, необходимые для его функционирования и защиты.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, политических и религиозных взглядах) и биометрические персональные данные. Пользователь обязуется не загружать в Сервис документы, содержащие указанные категории данных, паспортные данные, банковские реквизиты и иные сведения, не требующиеся для формирования исполнительной документации.

5. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• создание и обслуживание учётной записи пользователя, предоставление доступа к личному кабинету;
• формирование исполнительной документации (актов, журналов, смет, писем) по запросу пользователя;
• распознавание реквизитов из загруженных документов для предзаполнения форм;
• связь с пользователем по вопросам работы Сервиса;
• обеспечение безопасности, предотвращение мошенничества и исполнение требований законодательства РФ.

Обработка не осуществляется в целях рекламы, продажи данных третьим лицам или иных целях, не предусмотренных настоящей Политикой.

6. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без них. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в объёме, указанном в разделе 7), обезличивание, блокирование, удаление и уничтожение персональных данных.

Доступ к персональным данным имеют только уполномоченные лица Оператора в объёме, необходимом для исполнения их обязанностей. Обработка загруженных документов выполняется автоматически и не подразумевает ознакомления сотрудников Оператора с их содержанием, за исключением случаев, необходимых для технической поддержки и устранения неисправностей.

7. Локализация и трансграничная передача

Первичная база данных Сервиса размещается на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача. Для распознавания реквизитов из загруженных документов и работы чат-ассистента Сервис использует внешний сервис машинного обучения (языковую модель), вычислительные мощности которого могут находиться за пределами Российской Федерации. В указанный сервис передаётся минимально необходимый объём данных — текст загруженных документов, извлечённый автоматически, в целях извлечения реквизитов (наименования организаций, адресов, номеров и дат договоров, перечней оборудования).

Перед передачей Оператор принимает меры по минимизации объёма передаваемых данных и рекомендует пользователю не загружать документы, содержащие избыточные персональные данные (см. раздел 4). Передача осуществляется для исполнения договора с пользователем (ст. 12 152-ФЗ).

Пользователь, загружая документы и давая согласие при регистрации, уведомлён о возможности трансграничной передачи указанных данных для целей, предусмотренных разделом 5.

8. Хранение и уничтожение

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки:

• учётные данные — до удаления учётной записи пользователем либо отзыва согласия;
• загруженные документы и сформированная документация — до удаления пользователем соответствующего проекта, но не дольше срока, необходимого для оказания услуг;
• технические данные (cookie) — до окончания авторизованной сессии.

По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ. Уничтожение осуществляется способом, исключающим возможность восстановления данных.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• хранение паролей в виде криптографического хэша (PBKDF2) без возможности восстановления в открытом виде;
• разграничение доступа к данным между пользователями и уполномоченными лицами Оператора;
• защита передачи данных между браузером пользователя и Сервером (при использовании защищённого соединения);
• регистрация действий пользователей, необходимых для обеспечения безопасности;
• резервное копирование данных в целях их восстановления;
• ограничение типов и размеров загружаемых файлов.

10. Реагирование на инциденты

В случае выявления неправомерной или случайной передачи (утечки) персональных данных Оператор:

• уведомляет уполномоченный орган (Роскомнадзор) о факте инцидента — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (в порядке, установленном законодательством РФ);
• принимает меры по устранению последствий и предотвращению повторных инцидентов;
• информирует субъектов персональных данных при наличии установленной законодательством обязанности.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав, предусмотренных настоящим разделом, субъект направляет обращение на контактный e-mail, указанный в разделе 1. Обращение рассматривается в срок, не превышающий 10 рабочих дней с момента получения, если иной срок не установлен законодательством РФ.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице Сервиса и вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в начале документа.

13. Заключительные положения

Регистрируясь в Сервисе, пользователь подтверждает, что ознакомлен с настоящей Политикой, даёт согласие на обработку персональных данных на изложенных условиях и гарантирует наличие правовых оснований для передачи Оператору персональных данных третьих лиц, содержащихся в загружаемых документах.