Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — Мажаев Алик Рамазанович (самозанятый) (ИНН 480708763065, далее — Оператор).

Сайт не является государственным информационным ресурсом: Сайт является частным сервисом. Локальные данные документов обрабатываются на устройстве Пользователя; данные, передаваемые при использовании аккаунта и функции подписания (см. разделы 3 и 9), обрабатываются на серверах Оператора с применением средств автоматизации. Базы данных размещены на территории Российской Федерации. Оператор включён в реестр операторов персональных данных Роскомнадзора.

Сервис построен по принципу «приватность по умолчанию» (privacy by design). Все заполняемые вами данные — персональные данные сторон договора, реквизиты, суммы — обрабатываются исключительно на вашем устройстве в браузере и сохраняются во встроенном хранилище (localStorage) браузера.

Оператор не собирает, не хранит, не передаёт и не обрабатывает на своих серверах персональные данные, которые вы вводите при заполнении документов. Исключение составляют только сервисные запросы, которые вы явно инициируете: автозаполнение реквизитов по ИНН и адресу, проверка истории автомобиля по VIN (раздел «Проверка авто»), а также адрес электронной почты при создании аккаунта — он передаётся серверу аутентификации для входа в сервис.

Как работает автозаполнение по ИНН и адресу. Запросы реквизитов обрабатываются сторонним сервисом подсказок DaData (suggestions.dadata.ru), который возвращает открытые данные из ЕГРЮЛ. Если вы ввели собственный бесплатный ключ DaData в конструкторе, запросы отправляются напрямую из вашего браузера в DaData и минуют сервер сервиса полностью. Если автозаполнение работает через сервер сервиса (доступно подписчикам), сервер выступает только транзитным прокси: на наш сервер поступает лишь ИНН или адрес, введённый вами, полученный ответ не сохраняется (обезличенный кэш справочных данных на 24 часа не содержит данных ваших документов). Содержимое документов в эти запросы никогда не включается.

Для анализа посещаемости могут использоваться обезличенные данные (cookies, метрика) в соответствии с разделом 6 настоящей Политики.

Исключение — партнёрские сервисы (раздел 2.1): если вы используете встроенные сервисы партнёров (например, калькулятор ОСАГО), данные, введённые в эти виджеты, передаются партнёру и третьим лицам (страховым компаниям) в соответствии с условиями партнёра и только после вашего явного согласия.

На странице /osago размещается встроенный партнёрский сервис расчёта и оформления полиса ОСАГО компании Inssmart (inssmart.ru). Этот виджет не является частью конструктора документов Dogovor.expert — онлайн-конструктор договоров и работает на стороне партнёра.

Данные, которые вы вводите в виджете (государственный номер автомобиля, VIN, паспортные данные, данные СТС и водительских удостоверений), передаются партнёру Inssmart и страховым компаниям для расчёта стоимости и оформления полиса. Dogovor.expert — онлайн-конструктор договоров не получает и не хранит эти данные: они направляются напрямую из вашего браузера в сервис партнёра.

Виджет доступен только после того, как вы отметите чекбокс согласия на передачу данных партнёру. Ваше согласие сохраняется в браузере и может быть отозвано в любой момент (раздел «Настройки» → «Сброс данных» или очистка данных сайта).

Обработка ваших данных партнёром и страховыми компаниями осуществляется в соответствии с условиями и политикой конфиденциальности Inssmart (inssmart.ru). Рекомендуем ознакомиться с ними до ввода данных.

По умолчанию сканер документов работает в базовом режиме: распознавание выполняется полностью в вашем браузере (Tesseract, PaddleOCR/PP-OCRv5), изображения и текст документов не покидают устройство.

Встроенный конструктор предлагает дополнительный «точный режим» — распознавание на сервере Оператора (occular), размещённом на территории Российской Федерации. Он включается ТОЛЬКО после вашего явного согласия: вы отмечаете соответствующий чекбокс в шапке сканера. Момент согласия фиксируется в вашей учётной записи (дата и время) как доказательная база по ст. 9 152-ФЗ.

Состав передаваемых данных: изображение (фото) разворота документа, который вы снимаете для заполнения полей. Цель обработки — повышение точности распознавания текста и автоматическое заполнение полей документа.

Срок обработки: изображение обрабатывается и не сохраняется в базе данных Оператора; серверная кэш-память результатов распознавания отключена. Текст, извлечённый из фото, возвращается в ваш браузер и далее хранится только в вашем браузере (как и при базовом режиме).

Согласие может быть отозвано в любой момент: снимите отметку в шапке сканера — сервис немедленно вернётся к базовому режиму, а зафиксированная отметка согласия в учётной записи сбрасывается. Сервер также отказывает в распознавании без действующего согласия (техническая проверка при каждом запросе).

Подробности о данных, которые вы вводите в конструкторе, — в разделах 2 и 3 настоящей Политики.

Правило «данные остаются в браузере» действует для работы с документами. Чтобы Пользователь мог проверить это, ниже приведён полный перечень операций Сервиса с указанием места обработки, состава передаваемых данных, причины передачи и срока хранения.

Поля «в браузере» означают, что файл или текст физически не покидают устройство: обработка выполняется кодом, загруженным в браузер, и сетевых запросов с содержимым документа не выполняется. Поля «на сервере Оператора» и «у партнёра» означают фактическую передачу данных — для них действуют сроки хранения и, где это предусмотрено, требование предварительного согласия.

Вложения в чате поддержки. Если вы прикрепляете файл к обращению в чат, он загружается в закрытое хранилище Оператора: оператор отвечает из другого браузера и без загрузки файла на сервер не смог бы его увидеть. Файл хранится не более 30 дней и удаляется автоматически ежедневной процедурой обслуживания независимо от того, получен ли ответ. Доступ к файлу имеют только операторы поддержки.

Состав третьих лиц, которым передаются данные: платёжный агрегатор ЮKassa (платежи), справочник DaData (подсказки по ИНН и адресу), поставщик данных ТРОНК и государственные реестры ГИБДД (проверка автомобиля и выписки ЭПТС), партнёр Inssmart (расчёт ОСАГО), поставщик AI-модели (раздел «AI-юрист»), сервисы Яндекс.Метрика и Google (аналитика, только при согласии на cookies), поставщик сертификатов УКЭП, а также Telegram и email-провайдеры для уведомлений. Перечень актуален на дату последней редакции Политики.

Базы данных Оператора размещены на территории Российской Федерации. Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется.

Ниже перечень выводится автоматически из того же источника данных, что используется в интерфейсе Сервиса, — чтобы текст Политики и поведение Сервиса не расходились.

Настройки профиля (имя пользователя), которые вы добровольно указываете в разделе «Настройки» — для персонализации интерфейса. Данные сохраняются только в вашем браузере.

Адрес электронной почты, указанный при регистрации или входе, передаётся серверу аутентификации для создания и поддержания учётной записи (вход, восстановление пароля, уведомления об аккаунте). Пароль хранится только в виде криптографического хэша.

Учётная запись используется для оплаты подписки и персонализации интерфейса. Создание аккаунта не запускает никакой синхронизации: содержимое документов не копируется на сервер ни автоматически, ни по кнопке.

История автоматической синхронизации документов. До 30 сентября 2026 документы при каждом автосохранении отправлялись на сервер Оператора — автоматически, без кнопки и без отдельного согласия. Эта синхронизация отключена и больше не выполняется. Часть документов, созданных до этого времени, могла сохраниться в базе Оператора; такие записи перечислены в разделе «Мои документы» и могут быть перенесены в локальное хранилище или удалены.

Паспортные и контактные данные лиц (ФИО, дата рождения, телефон, серия и номер паспорта, код подразделения, кто выдал, адрес, заметка). Это специальная категория персональных данных. До 30 сентября 2026 они сохранялись в базе Оператора открытым текстом; сейчас хранятся только в вашем браузере — шифруются алгоритмом AES-256-GCM ключом устройства и помещаются в локальное хранилище (IndexedDB). Оператор не получает ни полей, ни ключа, и эта функция не синхронизируется между устройствами. Если у вас были сохранённые лица до этой даты, они один раз переносятся в локальное хранилище при первом открытии редактора, после чего запись на сервере удаляется. Паспортные данные, в отличие от пароля, сменить нельзя, поэтому держите копию документов отдельно.

Созданные вами документы и черновики (ДКП, аренда, счёт и др.) сохраняются локально в браузере для возможности продолжения работы, печати и экспорта. По умолчанию они не покидают устройство.

История хранения документов. До 30 сентября 2026 содержимое документов покидало устройство: по кнопке «Импортировать в аккаунт» и при каждом автосохранении. Оба пути отключены 30 сентября 2026. Сейчас документы шифруются алгоритмом AES-256-GCM ключом, который формируется и хранится только в вашем браузере, и помещаются в локальное хранилище (IndexedDB). Оператор не получает ни содержимого, ни ключа. Обратная сторона: документы не синхронизируются между устройствами, и после очистки данных браузера восстановить их нельзя — сохраняйте важные документы через «Облачные диски» или в виде файлов.

Ранее загруженные документы. Документы, перенесённые в аккаунт до 30 сентября 2026, остаются в базе Оператора до тех пор, пока вы не перенесёте их в локальное хранилище или не удалите. В разделе «Мои документы» показывается их количество и кнопка переноса: копия сначала шифруется на устройстве, и только после этого серверная запись удаляется. Перенос выполняется по одному документу или сразу для всех.

Второе исключение — «Облачные диски». Если вы подключили свой Яндекс.Диск, Google Drive или Dropbox, готовый документ можно выгрузить туда. Это ваше собственное хранилище: Оператор не хранит документы в нём и не имеет постоянного доступа к вашим файлам. Оператор получает только токен доступа, выданный при подключении, и имя провайдера. Токен хранится, пока вы не отключите диск в разделе «Облачные диски».

Технические данные (обезличенные): тип браузера, устройство, язык, страницы посещения — для повышения качества работы сервиса.

Данные, передаваемые партнёрским сервисам (см. раздел 2.1): госномер, VIN, паспортные данные, данные СТС и водительских удостоверений — только в объёме, необходимом для расчёта и оформления полиса, и только после вашего явного согласия.

Правовыми основаниями обработки являются: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для данных, передаваемых при активации функции подписания (см. п. 8.9 Соглашения); заключение и исполнение соглашения с Пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — для данных аккаунта, технической копии подписанного документа и журнала подписаний; законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ) — для обезличенной аналитики и аудита.

Для контента, который Пользователь создаёт и хранит локально в браузере, Оператор обработку не осуществляет. В отношении данных, передаваемых Сервису при подписании, Оператор является оператором ПДн и обрабатывает их в объёме, описанном в разделах 3 и 9, исключительно по поручению Пользователя. Для персональных данных третьих лиц в документах Пользователь выступает самостоятельным оператором (раздел 10).

Вы вправе в любой момент удалить все свои данные, очистив хранилище браузера (раздел «Настройки» → «Сброс данных» или вручную очистить данные сайта в настройках браузера).

Вы вправе получить информацию об обработке ваших данных, направив запрос на hello@dogovor.expert.

Отозвать согласие на обработку данных вы можете в любой момент, направив уведомление на hello@dogovor.expert и (или) очистив данные сайта в браузере.

Сайт использует строго необходимые cookies для работы сервиса (сессия авторизации в Supabase) и опциональные cookies — для обезличенной аналитики посещаемости (Яндекс.Метрика).

Категории cookies:

• Строго необходимые (всегда активны, согласие не требуется по ст. 6 152-ФЗ и ePrivacy Art. 5(3)): аутентификация через Supabase, сессия пользователя, защита от CSRF. Без них сервис не работает.

• Аналитика (требует согласия): Яндекс.Метрика — сторонний счётчик. Собирает обезличенную статистику: какие страницы посещают, время на сайте, источник перехода. IP-адрес анонимизирован Яндексом. Без неё сервис работает в полном объёме.

• Собственная аналитика (на основании законного интереса — п. 7 ч. 1 ст. 6 152-ФЗ, согласие не требуется): внутренний журнал действий на серверах Оператора в РФ. Фиксируются просмотры страниц и ключевые шаги работы с сервисом (открытие конструктора, распознавание, экспорт, подписание, оплата, обращение в поддержку). В журнал НЕ попадает содержимое полей документов и форм (ФИО, паспорт, ИНН, СНИЛС, суммы с реквизитами и т.п.) — только тип действия, путь страницы без query-параметров, тип устройства и обезличенный идентификатор визита (случайная строка в localStorage, не производная от ваших данных, живёт 30 дней). Для вошедших пользователей запись связывается с аккаунтом — это нужно для поддержки («что пользователь делал перед обращением»). Срок хранения — не более 12 месяцев, третьим лицам данные не передаются.

• Запись визитов (session replay, только по вашему согласию): при согласии на аналитику мы можем записывать обезличенное воспроизведение действий на странице (клики, прокрутка, движения) для улучшения интерфейса. Ввод в поля форм при записи маскируется — содержимое не сохраняется; разделы безопасности, оплаты и авторизации не записываются. Записи хранятся на серверах Оператора в РФ не более 30 дней, третьим лицам не передаются и отключаются вместе с отказом от аналитики.

• Маркетинг (требует согласия, в настоящее время не используется): ремаркетинг, таргетированная реклама.

При первом посещении сайта вам показывается уведомление с тремя кнопками: «Принять всё», «Только необходимые» и «Настроить» (выбор по категориям).

Изменить свой выбор в любой момент можно через иконку 🍪 в правом нижнем углу страницы или в личном кабинете → Настройки → Конфиденциальность.

Согласие действует 365 дней с момента принятия, после чего уведомление показывается повторно (рекомендация CNIL, Франция).

Сведения о согласии сохраняются локально в браузере (localStorage) и содержат только ваш выбор, дату и версию политики. Сервер Dogovor-Эксперт™ не получает эти данные.

Вы можете ограничить использование cookies в настройках своего браузера; это может повлиять на корректность работы некоторых функций сайта.

Данные документов, созданные локально, не покидают устройство Пользователя (кроме случаев, описанных в разделах 2 и 9).

Сайт работает по защищённому протоколу HTTPS, что защищает передачу данных между вашим браузером и сервером.

Для данных, передаваемых на сервер, применяются организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 152-ФЗ: разграничение доступа на уровне строк базы данных (RLS), приватное хранилище документов без публичного доступа с выдачей ограниченных по времени ссылок, защита от CSRF-атак, ограничение частоты запросов, журналирование действий с подписями, резервное копирование, минимальный состав обрабатываемых данных.

Передача данных партнёрским сервисам (раздел 2.1) осуществляется по защищённому соединению HTTPS непосредственно в сервис партнёра и не проходит через серверы Оператора. Ответственность за безопасность этих данных несёт соответствующий партнёр.

При использовании функции подписания документов (раздел «Подписать») Сервис может обрабатывать следующие данные, связанные с электронной подписью:

— Отпечаток сертификата (thumbprint), тема и издатель сертификата (subjectName/issuer, включая ФИО и реквизиты из сертификата), серийный номер, срок действия сертификата — для идентификации используемого сертификата и ведения журнала подписаний.

— SHA-256 хэш подписанного документа — для возможности повторной проверки целостности документа.

— IP-адрес и User-Agent на момент подписания — для аудита и защиты от несанкционированного доступа.

— Алгоритм подписи (CAdES-BES или CAdES-X-Long-Type-1) — для идентификации формата подписи.

— Результаты технической проверки подписи: криптографическая верификация, статус цепочки доверия, статус отзыва сертификата (OCSP/CRL) — фиксируются в журнале подписаний.

— Сам подписанный PDF-документ (техническая копия) хранится в приватном хранилище, доступном только Пользователю и Сервису, на территории Российской Федерации.

Закрытый ключ электронной подписи, ПИН-код контейнера и пароли <strong>никогда не передаются и не хранятся</strong> на серверах Сервиса: все криптографические операции выполняются на устройстве Пользователя.

Цель обработки: оказание услуги подписания и хранения технической копии документа; ведение аудита действий с подписями; возможность повторной проверки подписи; защита от оспаривания факта подписания.

Срок хранения: 3 года с момента подписания (по умолчанию). Пользователь может запросить удаление данных о своей подписи через раздел «Настройки» или обратившись на hello@dogovor.expert. При удалении Пользователем данных о подписи соответствующая запись в журнале аудита анонимизируется, а техническая копия документа удаляется.

Если Пользователь использует функцию подписания без сохранения на сервере (скачивание файла из конструктора), серверная обработка ограничивается метаданными, перечисленными выше; сам документ остаётся на устройстве Пользователя.

Документы, создаваемые и подписываемые Пользователем, могут содержать персональные данные третьих лиц (контрагентов, представителей, участников сделки).

В отношении таких данных Пользователь выступает самостоятельным оператором персональных данных: он самостоятельно определяет цели и состав обработки, отвечает за наличие законного основания (согласие, договор) и за уведомление субъектов. Сервис обрабатывает эти данные исключительно по поручению Пользователя, в объёме, необходимом для оказания услуги (создание, подписание, хранение технической копии), и не использует их в собственных целях.

Требования к Пользователю при внесении данных третьих лиц установлены в разделе 4 Пользовательского соглашения (/terms).

По запросу субъекта персональных данных, переданному через Пользователя или непосредственно на hello@dogovor.expert, Сервис обеспечивает удаление или обезличивание данных, обрабатываемых по поручению, и уведомляет об этом Пользователя.

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда размещается по адресу /privacy. Продолжая использовать сервис после опубликования изменений, вы принимаете новую редакцию.

Вопросы, связанные с Политикой и обработкой данных, вы можете направить на hello@dogovor.expert.

Оператор: Мажаев Алик Рамазанович (самозанятый), ИНН 480708763065.