Редакция от 6 ноября 2026 г. · версия 2
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании «СделкаПро» и публикуется в открытом доступе в соответствии с законодательством Российской Федерации.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Павловская Елена Вячеславовна, ИНН 784200239234, ОГРНИП 318784700231901. Электронная почта для обращений субъектов: info@сделкапро.рф и support@сделкапро.рф.
ИНН: 784200239234
ОГРНИП: 318784700231901
Орган регистрации: Межрайонная инспекция ФНС России № 15 по Санкт-Петербургу
Email: info@сделкапро.рф
Адрес: Санкт-Петербург, ул. Парадная, д. 3, к. 2
Основные базы для первичного сбора и основной обработки персональных данных граждан Российской Федерации размещаются на территории Российской Федерации. Сторонние сервисы и получатели приведены в отдельном Перечне сторонних сервисов и получателей персональных данных.
2. Принципы обработки
- законность и справедливость
- обработка только для заранее определённых законных целей
- недопущение избыточности
- обеспечение точности и актуальности, когда необходимо
- хранение не дольше, чем требуют цели и закон
- организационные и технические меры защиты
- разделение целей, когда для них нужны разные правовые основания.
3. Категории субъектов
- посетители сайта
- зарегистрированные Пользователи — физические лица, самозанятые, ИП и представители организаций
- Контрагенты Пользователей, получающие документы без регистрации
- лица, чьи данные содержатся в загруженных документах
- клиенты Пользователей — лица, чьи данные Пользователь внёс в базу клиентов или в документ, в том числе подписанты организаций-клиентов
- лица, чьи данные Пользователь написал в условиях брифа или в сообщении ассистенту
- лица, на контакт которых документ был направлен ошибочно
- лица, обращающиеся в поддержку.
4. Какие данные обрабатываются
| Категория | Примеры данных |
|---|---|
| Учётная запись | телефон, email при наличии, хеш пароля, подтверждение телефона, идентификаторы сессии, даты входов, IP |
| Идентификационные и реквизитные | ФИО, ОПФ, ИНН, ОГРН/ОГРНИП, КПП, организация, адрес, паспортные данные — при вводе для документов |
| Банковские реквизиты | банк, БИК, расчётный/корреспондентский счёт; полные данные банковской карты Исполнитель не получает |
| Документы и сделки | текст/HTML/PDF/DOCX, заполненные поля, реквизиты сторон, версии и история согласования |
| Подписание | имя, роль, email/телефон, IP, User-Agent, время, канал подтверждения, хеш документа, событие проверки ПЭП |
| Коммуникации | email, телефон, Telegram/MAX identifiers, настройки уведомлений, обращения в поддержку |
| AI | текст запросов и документов в доверенном российском контуре; технические события AI-обработки. Во внешний AI-контур передаётся отдельный бриф/запрос без данных сторон; условия, написанные Пользователем, проходят автоматическую проверку (раздел 8) |
| Технические | cookie/localStorage, браузер/устройство, журналы безопасности и ошибок |
| База клиентов | ОПФ, ФИО, телефон, email, ИНН, наименование, ОГРН/ОГРНИП, КПП, адрес, паспортные данные, банк, БИК, расчётный и корреспондентский счёт, КПП банка, заметка Пользователя. Данные вносит Пользователь, часть реквизитов может быть подставлена по ИНН из сервиса подсказок |
| Подтверждения Пользователя | дата и редакция документов при включении режима; дата и версия документов при создании карточки; идентификатор Пользователя, IP, User-Agent, время и версия документов при отправке на подпись |
| Брифы и ассистент | условия и сообщения Пользователя как он их написал, в том числе данные сторон; ответы ассистента; ссылка на карточку клиента в брифе |
Специальные категории и биометрические данные для идентификации Сервис целенаправленно не запрашивает. Если Пользователь самостоятельно включает такие сведения в документ, он должен иметь законное основание. Голосовой ввод, если включён, используется для распознавания речи, а не установления личности по голосу.
5. Цели, данные и основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, аутентификация, восстановление | телефон, хеш пароля, IP, сессии, OTP-события | заключение/исполнение договора; согласие, когда требуется; безопасность |
| Личный кабинет и автозаполнение | профиль, реквизиты, документы | исполнение договора; отдельное согласие на ПДн |
| Направление документа Контрагенту | контакт, ссылка, статус доставки | исполнение функции по поручению Пользователя; законное основание, подтверждаемое Пользователем |
| ПЭП и доказательства | данные подписанта, IP/UA, время, хеш, событие OTP/аутентификации | соглашение о ПЭП; осуществление/защита прав; закон |
| AI-подготовка/редактирование | полный текст в доверенном российском контуре; внешний структурированный бриф или справочный запрос без персональных данных | исполнение договора; иные применимые основания в зависимости от операции |
| Оплата Тарифов | order/payment id, сумма, статус | исполнение договора; обязанности по расчётам |
| Поддержка и претензии | контакты, переписка, данные обращения | исполнение договора; защита прав |
| Безопасность | IP, UA, события входа/подписания, логи | законный интерес в безопасности; требования закона |
| Ведение базы клиентов и подготовка документа для клиента, в том числе брифом и языковыми моделями | данные карточки, реквизиты сторон, документы, условия брифа, сообщения ассистенту | поручение Пользователя; законное основание Пользователя, подтверждаемое им |
| Направление документов обеим сторонам | контакты сторон, ссылка, статус доставки, журнал отправок | поручение Пользователя; законное основание Пользователя, подтверждаемое им |
| Фиксация подтверждений Пользователя | идентификатор Пользователя, IP, User-Agent, время, версия документов | осуществление и защита прав Оператора |
6. Способы и операции
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение — автоматизированно и, при необходимости, без автоматизации.
7. Пользовательские документы и данные третьих лиц
Пользователь самостоятельно определяет содержание документа и обязан иметь основание для получения и передачи данных. Для данных, обрабатываемых исключительно ради технической функции по заданию Пользователя, Оператор может выступать лицом, обрабатывающим данные по поручению; для безопасности, аккаунта, биллинга и доказательств ПЭП Оператор самостоятельно определяет цели обработки.
В режиме работы с клиентами цели и основание обработки данных клиентов и вторых сторон определяет Пользователь. Он внёс эти данные и отвечает за законность их получения. Оператор обрабатывает их по поручению Пользователя. Распределение ролей:
| Обработка | Роль Пользователя | Роль Оператора |
|---|---|---|
| Карточки базы клиентов | оператор | обработка по поручению |
| Данные сторон в документе при подготовке и отправке | оператор | обработка по поручению |
| Текст брифа и документа в языковых моделях, замена значений и обратная подстановка | оператор | обработка по поручению |
| Доставка ссылок и кодов | оператор | обработка по поручению через подрядчиков из Перечня |
| Журнал ПЭП, согласия подписантов, подписанный PDF как доказательство | не определяет цели | оператор, по соглашению о ПЭП и согласию подписанта |
| Подтверждения Пользователя, безопасность, журналы, аккаунт, расчёты | не определяет цели | оператор |
8. Искусственный интеллект
Основная обработка полного текста договора, пользовательских запросов и связанных персональных данных выполняется в доверенном инфраструктурном контуре на территории Российской Федерации. На этом этапе могут обрабатываться сведения, которые Пользователь включил в документ или профиль.
Карточка базы клиентов не добавляется в запросы к языковым моделям. Сервис читает её на своей стороне: чтобы подставить данные клиента в документ, заменить их метками перед внешней языковой моделью или остановить такой запрос.
Если Пользователь сам написал данные клиента или второй стороны в условиях брифа, в сообщении ассистенту, в команде редактора или в загруженном файле, доверенная языковая модель обрабатывает этот текст в том виде, как он написан. Данные, подставленные в документ, она обрабатывает в составе текста документа.
Перед передачей внешней языковой модели Сервис автоматически заменяет известные значения метками, а после ответа подставляет значения обратно на своей стороне. В брифе для клиента Сервис дополнительно сверяет запрос с карточкой и не отправляет его, если значения карточки остались. Автоматическая замена и сверка находят не всё: например, не находят часть адреса, другое написание названия и имя, которого нет среди известных значений. Поэтому Пользователь не указывает имя, реквизиты и контакты сторон в условиях брифа и в сообщениях ассистенту: Сервис подставляет их в документ сам.
Для генерации проекта договора с использованием внешней языковой модели Сервис предварительно формирует отдельный структурированный бриф. Бриф описывает предмет сделки, роли и типы сторон, существенные коммерческие и юридические условия. Сервис не включает в него исходный договор, данные аккаунта и поля сторон: ФИО, контакты, идентификационные, паспортные и банковские сведения. Условия, написанные Пользователем, попадают в бриф как написаны.
Перед отправкой внешний бриф проходит автоматическую проверку на наличие контактов, номеров документов, реквизитов и иных идентификаторов. Если такие сведения обнаружены, отправка во внешний контур не производится до их удаления. Автоматическая проверка не гарантирует, что в условиях, написанных Пользователем, не осталось отдельных сведений о лице, например имени. Полученный от внешней модели текст возвращается в российский контур, где выполняются дальнейшая обработка и подстановка данных Пользователя и Контрагента.
Для отдельных справочных задач по правовой информации внешней модели также может передаваться запрос, из которого Сервис автоматически убирает персональные данные.
9. Передача обработчикам и получателям
Оператор может привлекать поставщиков инфраструктуры, электронной почты, SMS/телефонии, платежей, подстановки реквизитов и уведомлений. Каждому получателю передаётся только объём персональных данных, необходимый для соответствующей функции. Актуальные категории получателей приведены в отдельном Перечне сторонних сервисов и получателей персональных данных.
10. Трансграничная передача
Трансграничная передача осуществляется только при наличии основания и после выполнения обязательных требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа до начала такой передачи, когда оно требуется.
Telegram подключается добровольно. При его использовании могут передаваться Telegram ID/username, технические идентификаторы и минимизированный текст уведомлений. Если Пользователь подключил Telegram, в уведомлении могут быть название документа и имя подписавшего. Можно не подключать Telegram и использовать MAX, email или SMS.
11. Локализация
При сборе ПДн граждан Российской Федерации через сети запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных в Российской Федерации, кроме прямо предусмотренных законом случаев.
12. Сроки хранения
| Категория | Базовый срок / принцип |
|---|---|
| Аккаунт и профиль | в течение действия аккаунта; после прекращения — до 3 лет для защиты прав, если закон/иной базис не требуют другого |
| Подписанные документы и доказательства ПЭП | доступны пока существует функция и аккаунт; для доказывания — до 3 лет после прекращения отношений/последнего значимого события либо дольше при споре или обязанности; Пользователь обязан иметь собственную копию |
| Платёжные/бухгалтерские сведения | обязательный срок по налоговому, бухгалтерскому и иному законодательству |
| Неиспользованный OTP | до 10 минут или до более ранней успешной проверки; далее сохраняются только сведения, необходимые для подтверждения события проверки и безопасности |
| Логи безопасности | как правило, до 12 месяцев, если дольше не требуется для инцидента/спора |
| AI-диагностические фрагменты | по умолчанию не хранить; при диагностике — до 30 дней, затем удалить/обезличить |
| Обращения в поддержку | до 3 лет после закрытия, если спор не требует дольше |
| Карточки базы клиентов | до удаления Пользователем или до удаления аккаунта. Сервис не удаляет их автоматически, Пользователь сам следит за сроком своего основания |
| Копия данных клиента в документе | как подписанные документы и доказательства ПЭП |
| Подтверждения Пользователя | как подписанные документы и доказательства ПЭП |
| Подпись в отозванном комплекте | как подписанные документы и доказательства ПЭП |
| Ошибочно указанный контакт в журнале отправок | вместе с журналом отправок сделки; обращение субъекта рассматривается в порядке реализации прав |
| Сообщения брифа и история ассистента | в течение действия аккаунта |
| Запросы и ответы моделей в журнале операций редактора | в течение действия аккаунта |
По достижении цели, отзыве согласия либо прекращении иного основания данные удаляются/уничтожаются в сроки закона, если дальнейшее хранение не требуется для обязанности, договора, осуществления или защиты прав.
13. Права субъекта
- получить информацию об обработке
- потребовать уточнения, блокирования или уничтожения незаконных/ненужных/неточных данных
- отозвать согласие, когда оно является основанием
- потребовать прекращения обработки в случаях закона
- обжаловать действия Оператора в Роскомнадзор или суд
- реализовать иные права, предусмотренные законом.
Запросы: info@сделкапро.рф или support@сделкапро.рф. Оператор вправе запросить данные для подтверждения личности. Подробности — в отдельном порядке реализации прав субъектов.
Клиент Пользователя или вторая сторона вправе обратиться к Пользователю, внёсшему данные, и к Оператору. По данным, которые Оператор обрабатывает по поручению, он передаёт обращение Пользователю. По журналу ПЭП отвечает сам.
14. Безопасность
Оператор применяет правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервирование, контроль уязвимостей, защищённые каналы и иные меры, соразмерные угрозам. Доступ сотрудников/подрядчиков ограничивается необходимостью исполнения функций.
15. Изменение политики
Политика обновляется при изменении функций Сервиса, состава обработки или требований законодательства. Если изменение требует нового отдельного согласия субъекта, такое согласие запрашивается до начала соответствующей обработки.
Аналитика публичных страниц
Если Пользователь на баннере cookies выбирает «Принять все», Оператор с помощью Яндекс.Метрики (ООО «ЯНДЕКС», счётчик 112574289) обрабатывает сведения о посещении публичных страниц сайта («/» и «/legal»): URL, referrer, IP, cookie-идентификаторы, данные устройства и браузера, клики и запись сессии (вебвизор). Вебвизор может зафиксировать действия в модальном окне входа и регистрации на лендинге.
Цель — понять, как пользуются публичным сайтом, и улучшать его. Основание — отдельный выбор в баннере cookies. Скрипт не загружается при выборе «Только необходимые» и не ставится в кабинете, админке и на страницах договора и подписи: текст договора и данные кабинета в Метрику не передаются.
Категория данных: технические (cookie/localStorage, браузер/устройство) и идентификаторы аналитики при согласии. Согласие на обработку персональных данных при регистрации не заменяет выбор в баннере cookies и наоборот. Подробности — в Политике Cookies и в Перечне сторонних сервисов и получателей.
Оператор: Индивидуальный предприниматель Павловская Елена Вячеславовна, ИНН 784200239234, ОГРНИП 318784700231901. info@сделкапро.рф · support@сделкапро.рф
Предыдущие редакции
- Версия 1 · 16.09.2026 — 06.11.2026