Редакция от 16 сентября 2026 г. · версия 1
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании «СделкаПро» и публикуется в открытом доступе в соответствии с законодательством Российской Федерации.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Павловская Елена Вячеславовна, ИНН 784200239234, ОГРНИП 318784700231901. Электронная почта для обращений субъектов: info@сделкапро.рф и support@сделкапро.рф.
ИНН: 784200239234
ОГРНИП: 318784700231901
Орган регистрации: Межрайонная инспекция ФНС России № 15 по Санкт-Петербургу
Email: info@сделкапро.рф
Адрес: Санкт-Петербург, ул. Парадная, д. 3, к. 2, кв. 184
Основные базы для первичного сбора и основной обработки персональных данных граждан Российской Федерации размещаются на территории Российской Федерации. Сторонние сервисы и получатели приведены в отдельном Перечне сторонних сервисов и получателей персональных данных.
2. Принципы обработки
- законность и справедливость
- обработка только для заранее определённых законных целей
- недопущение избыточности
- обеспечение точности и актуальности, когда необходимо
- хранение не дольше, чем требуют цели и закон
- организационные и технические меры защиты
- разделение целей, когда для них нужны разные правовые основания.
3. Категории субъектов
- посетители сайта
- зарегистрированные Пользователи — физические лица, самозанятые, ИП и представители организаций
- Контрагенты Пользователей, получающие документы без регистрации
- лица, чьи данные содержатся в загруженных документах
- лица, обращающиеся в поддержку.
4. Какие данные обрабатываются
| Категория | Примеры данных |
|---|---|
| Учётная запись | телефон, email при наличии, хеш пароля, подтверждение телефона, идентификаторы сессии, даты входов, IP |
| Идентификационные и реквизитные | ФИО, ОПФ, ИНН, ОГРН/ОГРНИП, КПП, организация, адрес, паспортные данные — при вводе для документов |
| Банковские реквизиты | банк, БИК, расчётный/корреспондентский счёт; полные данные банковской карты Исполнитель не получает |
| Документы и сделки | текст/HTML/PDF/DOCX, заполненные поля, реквизиты сторон, версии и история согласования |
| Подписание | имя, роль, email/телефон, IP, User-Agent, время, канал подтверждения, хеш документа, событие проверки ПЭП |
| Коммуникации | email, телефон, Telegram/MAX identifiers, настройки уведомлений, обращения в поддержку |
| AI | текст запросов и документов в доверенном российском контуре; технические события AI-обработки. Во внешний AI-контур передаётся отдельный бриф/запрос, сформированный без персональных данных |
| Технические | cookie/localStorage, браузер/устройство, журналы безопасности и ошибок |
Специальные категории и биометрические данные для идентификации Сервис целенаправленно не запрашивает. Если Пользователь самостоятельно включает такие сведения в документ, он должен иметь законное основание. Голосовой ввод, если включён, используется для распознавания речи, а не установления личности по голосу.
5. Цели, данные и основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, аутентификация, восстановление | телефон, хеш пароля, IP, сессии, OTP-события | заключение/исполнение договора; согласие, когда требуется; безопасность |
| Личный кабинет и автозаполнение | профиль, реквизиты, документы | исполнение договора; отдельное согласие на ПДн |
| Направление документа Контрагенту | контакт, ссылка, статус доставки | исполнение функции по поручению Пользователя; законное основание, подтверждаемое Пользователем |
| ПЭП и доказательства | данные подписанта, IP/UA, время, хеш, событие OTP/аутентификации | соглашение о ПЭП; осуществление/защита прав; закон |
| AI-подготовка/редактирование | полный текст в доверенном российском контуре; внешний структурированный бриф или справочный запрос без персональных данных | исполнение договора; иные применимые основания в зависимости от операции |
| Оплата Тарифов | order/payment id, сумма, статус | исполнение договора; обязанности по расчётам |
| Поддержка и претензии | контакты, переписка, данные обращения | исполнение договора; защита прав |
| Безопасность | IP, UA, события входа/подписания, логи | законный интерес в безопасности; требования закона |
6. Способы и операции
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение — автоматизированно и, при необходимости, без автоматизации.
7. Пользовательские документы и данные третьих лиц
Пользователь самостоятельно определяет содержание документа и обязан иметь основание для получения и передачи данных. Для данных, обрабатываемых исключительно ради технической функции по заданию Пользователя, Оператор может выступать лицом, обрабатывающим данные по поручению; для безопасности, аккаунта, биллинга и доказательств ПЭП Оператор самостоятельно определяет цели обработки.
8. Искусственный интеллект
Основная обработка полного текста договора, пользовательских запросов и связанных персональных данных выполняется в доверенном инфраструктурном контуре на территории Российской Федерации. На этом этапе могут обрабатываться сведения, которые Пользователь включил в документ или профиль.
Для генерации проекта договора с использованием внешней языковой модели Сервис предварительно формирует отдельный структурированный бриф. Бриф описывает предмет сделки, роли и типы сторон, существенные коммерческие и юридические условия, но не передаёт внешней модели исходный договор, данные аккаунта, ФИО, контакты, идентификационные, паспортные, банковские и иные сведения, позволяющие прямо или косвенно определить физическое лицо.
Перед отправкой внешний бриф проходит автоматическую проверку на наличие персональных данных и идентификаторов. Если такие сведения обнаружены, отправка во внешний контур не производится до их удаления. Полученный от внешней модели неперсонализированный текст возвращается в российский контур, где выполняются дальнейшая обработка и подстановка данных Пользователя и Контрагента.
Для отдельных справочных задач по правовой информации внешней модели также может передаваться только запрос, сформированный без персональных данных. Внешние AI-сервисы, которым не передаются персональные данные, не являются получателями персональных данных в рамках такого запроса и не включаются в перечень получателей персональных данных.
9. Передача обработчикам и получателям
Оператор может привлекать поставщиков инфраструктуры, электронной почты, SMS/телефонии, платежей, подстановки реквизитов и уведомлений. Каждому получателю передаётся только объём персональных данных, необходимый для соответствующей функции. Актуальные категории получателей приведены в отдельном Перечне сторонних сервисов и получателей персональных данных.
10. Трансграничная передача
Трансграничная передача осуществляется только при наличии основания и после выполнения обязательных требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа до начала такой передачи, когда оно требуется.
Telegram подключается добровольно. При его использовании могут передаваться Telegram ID/username, технические идентификаторы и минимизированный текст уведомлений. Можно не подключать Telegram и использовать MAX, email или SMS.
11. Локализация
При сборе ПДн граждан Российской Федерации через сети запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных в Российской Федерации, кроме прямо предусмотренных законом случаев.
12. Сроки хранения
| Категория | Базовый срок / принцип |
|---|---|
| Аккаунт и профиль | в течение действия аккаунта; после прекращения — до 3 лет для защиты прав, если закон/иной базис не требуют другого |
| Подписанные документы и доказательства ПЭП | доступны пока существует функция и аккаунт; для доказывания — до 3 лет после прекращения отношений/последнего значимого события либо дольше при споре или обязанности; Пользователь обязан иметь собственную копию |
| Платёжные/бухгалтерские сведения | обязательный срок по налоговому, бухгалтерскому и иному законодательству |
| Неиспользованный OTP | до 10 минут или до более ранней успешной проверки; далее сохраняются только сведения, необходимые для подтверждения события проверки и безопасности |
| Логи безопасности | как правило, до 12 месяцев, если дольше не требуется для инцидента/спора |
| AI-диагностические фрагменты | по умолчанию не хранить; при диагностике — до 30 дней, затем удалить/обезличить |
| Обращения в поддержку | до 3 лет после закрытия, если спор не требует дольше |
По достижении цели, отзыве согласия либо прекращении иного основания данные удаляются/уничтожаются в сроки закона, если дальнейшее хранение не требуется для обязанности, договора, осуществления или защиты прав.
13. Права субъекта
- получить информацию об обработке
- потребовать уточнения, блокирования или уничтожения незаконных/ненужных/неточных данных
- отозвать согласие, когда оно является основанием
- потребовать прекращения обработки в случаях закона
- обжаловать действия Оператора в Роскомнадзор или суд
- реализовать иные права, предусмотренные законом.
Запросы: info@сделкапро.рф или support@сделкапро.рф. Оператор вправе запросить данные для подтверждения личности. Подробности — в отдельном порядке реализации прав субъектов.
14. Безопасность
Оператор применяет правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервирование, контроль уязвимостей, защищённые каналы и иные меры, соразмерные угрозам. Доступ сотрудников/подрядчиков ограничивается необходимостью исполнения функций.
15. Изменение политики
Политика обновляется при изменении функций Сервиса, состава обработки или требований законодательства. Если изменение требует нового отдельного согласия субъекта, такое согласие запрашивается до начала соответствующей обработки.
Аналитика публичных страниц
Если Пользователь на баннере cookies выбирает «Принять все», Оператор с помощью Яндекс.Метрики (ООО «ЯНДЕКС», счётчик 112574289) обрабатывает сведения о посещении публичных страниц сайта («/» и «/legal»): URL, referrer, IP, cookie-идентификаторы, данные устройства и браузера, клики и запись сессии (вебвизор). Вебвизор может зафиксировать действия в модальном окне входа и регистрации на лендинге.
Цель — понять, как пользуются публичным сайтом, и улучшать его. Основание — отдельный выбор в баннере cookies. Скрипт не загружается при выборе «Только необходимые» и не ставится в кабинете, админке и на страницах договора и подписи: текст договора и данные кабинета в Метрику не передаются.
Категория данных: технические (cookie/localStorage, браузер/устройство) и идентификаторы аналитики при согласии. Согласие на обработку персональных данных при регистрации не заменяет выбор в баннере cookies и наоборот. Подробности — в Политике Cookies и в Перечне сторонних сервисов и получателей.
Оператор: Индивидуальный предприниматель Павловская Елена Вячеславовна, ИНН 784200239234, ОГРНИП 318784700231901. info@сделкапро.рф · support@сделкапро.рф