Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Барабанова Екатерина Сергеевна (ИНН 781135908960, ОГРНИП 326784700026560), зарегистрированная по адресу: 194214, Россия, г. Санкт-Петербург, ул. Рашетова, д. 6, лит. А, кв. 167 (далее — «Оператор»). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 78-26-209291 на основании Приказа Роскомнадзора № 88 от 19.03.2026. Дата начала обработки персональных данных — 01.04.2026.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) в действующей редакции (с учётом изменений Федерального закона от 14.07.2022 № 266-ФЗ, вступивших в силу 01.09.2022), Постановлением Правительства РФ от 01.11.2012 № 1119, приказами ФСТЭК России и иными нормативными правовыми актами РФ в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя в процессе использования Сервиса.

1.4. Регистрируясь в Сервисе и/или используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

2. Основные понятия

2.1. В настоящей Политике используются термины в значениях, определённых статьёй 3 152-ФЗ. «Пользователь» — физическое или юридическое лицо, использующее Сервис в соответствии с Публичной офертой Оператора. К Пользователям относятся как Клиенты Оператора (зарегистрированные пользователи Сервиса), так и Контрагенты Клиентов (третьи лица, чьи персональные данные Клиенты вводят при формировании юридических документов и/или при подписании документов через Сервис).

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

а) Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения (Публичной оферты) Сервиса между Оператором и Клиентом, а также гражданско-правовых договоров между Клиентом и его Контрагентом, формируемых и подписываемых средствами Сервиса;

б) Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), предоставляемое Пользователем при регистрации в Сервисе и при использовании отдельных функций. Иные правовые основания: Федеральный закон от 27.07.2006 № 152-ФЗ, Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Гражданский кодекс РФ (статьи 421, 434, 438).

в) Осуществление прав и законных интересов Оператора и Клиента (п. 7 ч. 1 ст. 6 152-ФЗ) — в отношении персональных данных лиц, упомянутых в документах, которые Клиент загружает для проверки договора (анализа рисков). Обработка таких данных ограничивается целью оказания Клиенту услуги проверки: данные не используются для связи с упомянутыми лицами, принятия решений в их отношении или иных самостоятельных целей Оператора и удаляются в сроки, указанные в пункте 6.3 Политики. Клиент, загружая документ, заверяет, что вправе распоряжаться содержащимися в нём сведениями.

г) Поручение Клиента (ч. 3 ст. 6 152-ФЗ) — в отношении персональных данных заявителя претензии и иных лиц, упомянутых в претензии, которую Клиент загружает для подготовки ответа на неё (раздел 18 Публичной оферты). Оператором таких данных остаётся Клиент, обрабатывающий их для исполнения договора с заявителем и защиты своих прав; Оператор обрабатывает их исключительно по поручению Клиента и только для подготовки ответа: не использует для связи с заявителем, рекламы, профилирования или обучения моделей. Претензии, содержащие специальные категории персональных данных (в том числе сведения о здоровье), не обрабатываются: разбор прекращается, загруженное уничтожается.

д) Осуществление прав и законных интересов Оператора и Клиента (п. 7 ч. 1 ст. 6 152-ФЗ) — в отношении персональных данных лиц, упомянутых в документах, которые Клиент загружает для составления досудебной претензии или жалобы, в том числе работников второй стороны спора, покупателей и работников оператора цифровой платформы (раздел 19 Публичной оферты). Обработка таких данных ограничивается целью составления документа для Клиента: данные не используются для связи с упомянутыми лицами, рекламы, профилирования, обучения моделей или иных самостоятельных целей Оператора и удаляются в сроки, указанные в пункте 6.3 Политики. Клиент, загружая документ, заверяет, что вправе передать содержащиеся в нём сведения.

е) Поручение Клиента (ч. 3 ст. 6 152-ФЗ) — в отношении персональных данных покупателей, оператором которых является Клиент — продавец на цифровой платформе, если такие данные остались в документах, загруженных для составления претензии или жалобы (пункт 19.5 Публичной оферты). Оператор обрабатывает их исключительно по поручению Клиента и только для составления документа: не использует для связи с покупателями, рекламы, профилирования или обучения моделей.

ж) Осуществление прав и законных интересов Клиента (п. 7 ч. 1 ст. 6 152-ФЗ) — в отношении персональных данных получателя письма и лиц, сведения о которых содержатся в копиях приложений, при отправке документа заказным письмом и размещении копий приложений по ссылке из письма по заказу Клиента (раздел 20 Публичной оферты). Данные используются только для печати и пересылки письма и показа копий его получателю: не используются для связи с упомянутыми лицами, рекламы, профилирования или обучения моделей и уничтожаются в сроки, указанные в пункте 6.3 Политики. Клиент, загружая копии, заверяет, что вправе передать содержащиеся в них сведения получателю письма.

з) Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), и осуществление прав и законных интересов Клиента или Контрагента (п. 7 ч. 1 ст. 6 152-ФЗ) — при изготовлении и отправке бумажной копии подписанного документа по заказу Клиента или Контрагента (раздел 21 Публичной оферты). Обрабатываются персональные данные подписантов, содержащиеся в документе и в отметках о подписании, и персональные данные получателя копии (имя, почтовый адрес). Данные используются только для печати и пересылки копии и для показа подписанного документа её получателю по коду просмотра. Данные не используются для связи с получателем, рекламы, профилирования или обучения моделей и уничтожаются в сроки, указанные в пункте 6.3 Политики.

4. Категории обрабатываемых персональных данных

4.1. Фамилия, имя, отчество.

4.2. Адрес электронной почты (e-mail) и номер телефона.

4.3. Иные персональные данные — данные, указываемые сторонами в подписываемых документах (реквизиты сторон договоров): паспортные данные, адреса регистрации и проживания, ИНН, ОГРН/ОГРНИП, реквизиты счетов и иные сведения, которые Пользователь самостоятельно вводит при создании юридических документов. Эти данные могут относиться как к Клиенту, так и к его Контрагенту. К иным персональным данным также относятся сведения из документов и претензий, которые Клиент загружает для проверки договора, составления претензии или жалобы либо подготовки ответа, в том числе данные заявителя претензии и данные покупателей в документах цифровой платформы.

4.4. Технические данные (относятся к иным персональным данным) — IP-адрес, тип и версия браузера (user-agent), идентификаторы сессии, журналы доступа.

4.5. Платёжные данные (номера банковских карт и реквизиты платёжных средств) Оператором не обрабатываются и не хранятся: обработка осуществляется исключительно платёжным шлюзом АО «Тинькофф Банк», сертифицированным по стандарту PCI DSS.

4.6. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Перечисленные в пунктах 4.1–4.4 категории соответствуют уведомлению, направленному Оператором в реестр операторов Роскомнадзора (рег. № 78-26-209291).

5. Цели обработки персональных данных

5.1. Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правовых договоров (в том числе Пользовательского соглашения Сервиса между Оператором и Клиентом, а также договоров между Клиентом и его Контрагентом, оформляемых и подписываемых средствами Сервиса). Указанная формулировка соответствует уведомлению, направленному Оператором в реестр операторов Роскомнадзора.

5.2. В рамках указанной цели Оператор осуществляет: создание и ведение учётной записи Клиента, идентификацию Клиента и Контрагента при использовании функционала Сервиса; предоставление функционала по подготовке проектов юридических документов, в том числе с использованием искусственного интеллекта; предоставление функционала простой электронной подписи и формирование протоколов подписания (в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи»); предоставление функционала составления досудебных претензий и жалоб и подготовки ответа на претензию по поручению Клиента; отправка документов заказным письмом с привлечением партнёра по доставке и размещение копий приложений к письму по ссылке из письма по заказу Клиента; изготовление и отправка по почте бумажных копий подписанных документов и проверка таких копий по QR-коду по заказу Клиента или Контрагента.

5.3. В рамках указанной цели Оператор также осуществляет: хранение сформированных и подписанных документов в личном кабинете Клиента; организацию исполнения обязательств Оператора перед Клиентом по Пользовательскому соглашению (включая обработку платежей за подписку и услуги Сервиса с привлечением платёжного шлюза).

5.4. В рамках указанной цели Оператор также осуществляет: связь с Клиентом в рамках исполнения договора (служебные уведомления); организацию работы с обращениями субъектов персональных данных и предоставление технической поддержки.

5.5. Категории субъектов персональных данных, в отношении которых осуществляется обработка: Клиенты (физические лица, включая индивидуальных предпринимателей и самозанятых, зарегистрированные в Сервисе либо заказавшие услугу проверки договора без регистрации) и Контрагенты Клиентов (третьи лица, чьи персональные данные Клиенты вводят при формировании юридических документов, которые подписывают документы через Сервис, а также лица, упомянутые в документах, загружаемых Клиентами для проверки договора), а также заявители претензий и иные лица, упомянутые в претензиях, которые Клиенты загружают для подготовки ответа (такие данные обрабатываются по поручению Клиента, пункт 3.1 «г»), а также лица, упомянутые в документах, которые Клиенты загружают для составления претензии или жалобы, в том числе покупатели и работники оператора цифровой платформы (пункт 3.1 «д» и «е»), а также получатели писем и бумажных копий подписанных документов, которых указали Клиенты или Контрагенты (пункт 3.1 «ж» и «з»).

6. Способы и сроки обработки персональных данных

6.1. Способ обработки: автоматизированный, с передачей по сети Интернет, без передачи по внутренней сети юридического лица. Обработка осуществляется с использованием средств вычислительной техники в информационных системах персональных данных Оператора, размещённых на инфраструктуре российского хостинг-провайдера ООО «Таймвеб».

6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение. Указанный перечень соответствует уведомлению, направленному Оператором в реестр операторов Роскомнадзора. Блокирование и обезличивание персональных данных не входят в состав действий, осуществляемых Оператором в рамках достижения целей обработки, и осуществляются Оператором исключительно во исполнение обязанностей, прямо предусмотренных 152-ФЗ (например, при поступлении соответствующего обращения субъекта персональных данных или предписания Роскомнадзора).

6.3. Сроки хранения: данные учётной записи Клиента — до момента удаления учётной записи Клиентом или отзыва согласия, плюс 3 (три) года после удаления учётной записи в целях исполнения налоговых обязательств Оператора в рамках режима НПД. Данные документов и Контрагентов — до момента удаления Клиентом или удаления учётной записи Клиента. Файл договора, загруженный для платной проверки рисков без регистрации, хранится до 30 (тридцати) календарных дней с момента оплаты, после чего автоматически удаляется вместе с распознанным текстом; файл, загруженный для бесплатной проверки, и его распознанный текст могут сохраняться в целях оценки и улучшения качества проверки и удаляются по достижении этих целей или по запросу субъекта персональных данных. Заключение привлечённого специалиста по услуге разбора и связанные с заказом сведения хранятся до 3 (трёх) лет с момента оказания услуги в целях подтверждения исполнения обязательств. Записи о данных Пользователем согласиях (версия и текст согласия, дата, IP-адрес и данные браузера) — до 3 (трёх) лет с момента фиксации согласия. Материалы услуги подготовки ответа на претензию (загруженный файл, распознанный текст, карта обезличивания, реквизиты сторон, готовый ответ и памятка) хранятся 30 (тридцать) календарных дней с момента выдачи ответа Клиенту, после чего уничтожаются вместе с ключом восстановления; разбор без оплаты — 7 (семь) календарных дней; при отказе в разборе загруженное уничтожается сразу; факт уничтожения фиксируется в журнале уничтожения без текста данных. Технические журналы (логи), включая журнал доступа привлечённого специалиста к материалам заказа, — 12 (двенадцать) месяцев. Срок прекращения обработки в целом: прекращение деятельности Оператора (индивидуального предпринимателя) или отзыв согласия субъектом персональных данных. Копии приложений к письму хранятся 90 (девяносто) календарных дней со дня последнего формирования письма с QR-кодом; сведения о получателе и отправителе письма, сохранённые для его отправки, — 45 (сорок пять) календарных дней после вручения письма, его возврата или отказа в приёме. Имя (наименование) и адрес получателя бумажной копии подписанного документа и адрес электронной почты заказчика хранятся 45 (сорок пять) календарных дней после передачи письма в АО «Почта России» или возврата платы, а по неоплаченному заказу — 7 (семь) календарных дней.

6.4. По истечении срока хранения, при отзыве согласия или при достижении целей обработки персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней. Клиент может самостоятельно удалить свои документы из Сервиса в любой момент через личный кабинет.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях: субъект персональных данных выразил согласие на такие действия; передача необходима для исполнения договора, стороной (выгодоприобретателем, поручителем) которого является субъект персональных данных; передача предусмотрена законодательством Российской Федерации.

7.2. АО «Тинькофф Банк» (Т-Банк) — привлечён по поручению Оператора (по ч. 3 ст. 6 152-ФЗ) для обработки платежей за подписки и услуги Сервиса. Платёжные данные обрабатываются на стороне Т-Банка, сертифицированного по стандарту PCI DSS. Оператор не получает и не хранит номера платёжных карт.

7.3. ООО «Таймвеб» (Timeweb Cloud) — привлечён по поручению Оператора для предоставления хостинга инфраструктуры Сервиса и доставки транзакционных e-mail-уведомлений. Серверы расположены на территории Российской Федерации. Провайдер не имеет доступа к данным на уровне приложения.

7.4. ПАО «Сбербанк» (Генеральная лицензия Банка России № 1481) — самостоятельный оператор, которому при использовании Пользователем входа или регистрации через сервис Сбер ID передаётся номер мобильного телефона Пользователя в целях аутентификации (подтверждения личности) Пользователя при доступе к Сервису. Передача осуществляется по инициативе самого Пользователя (пункт 5 части 1 статьи 6 152-ФЗ): Пользователь самостоятельно вводит номер телефона и инициирует вход через Сбер ID. В отличие от обработчиков, указанных в пунктах 7.2–7.3, ПАО «Сбербанк» обрабатывает полученный номер как самостоятельный оператор в соответствии с собственной политикой обработки персональных данных; дальнейшую обработку (в том числе создание учётной записи Сбер ID) ПАО «Сбербанк» осуществляет на основании согласия, получаемого им непосредственно от Пользователя.

7.5. Привлечённый специалист (юрист) — исполнитель, привлекаемый Оператором для оказания заказанной Пользователем услуги разбора договора специалистом (раздел 9 Публичной оферты), действующий по поручению Оператора (ч. 3 ст. 6 152-ФЗ) на основании договора с условиями о конфиденциальности, безопасности и уничтожении данных по завершении услуги. Специалисту предоставляется доступ к загруженному Пользователем документу исключительно после отдельного согласия Пользователя, выраженного при заказе услуги; перечень действий специалиста ограничен просмотром документа и использованием его содержания для подготовки письменного заключения; привлечение специалистом соисполнителей запрещено.

7.6. Трансграничная передача персональных данных Оператором не осуществляется: базы данных, содержащие персональные данные, размещены на территории Российской Федерации (в соответствии с ч. 5 ст. 18 152-ФЗ). При автоматизированном анализе текста в рамках услуг проверки договора, составления претензии или жалобы и подготовки ответа на претензию во внешние вычислительные сервисы направляется только текст, предварительно прошедший процедуру обезличивания: обнаруженные персональные данные (ФИО, паспортные данные, контакты, реквизиты и иные идентифицирующие сведения) удаляются из текста до его направления на анализ. Если обезличивание не позволяет исключить из текста сведения, по которым лицо можно определить, текст на анализ не направляется.

7.7. ООО «Яндекс.Облако» (Yandex Cloud) — привлечён по поручению Оператора (ч. 3 ст. 6 152-ФЗ) для распознавания текста изображений и сканов документов, загружаемых для проверки договора, составления претензии или жалобы и подготовки ответа на претензию (сервис Yandex Vision OCR), а также для распознавания речи при голосовом вводе описания ситуации (сервис Yandex SpeechKit); аудиозапись не сохраняется, в Сервис передаётся только распознанный текст. На распознавание направляется изображение документа до обезличивания; серверы расположены в Российской Федерации; по условиям сервиса переданные на распознавание данные не сохраняются. Поручение и обязанности по конфиденциальности, безопасности и уничтожению данных оформлены Соглашением об обработке данных Yandex Cloud, являющимся частью договора с провайдером.

7.8. ООО «ДОСЛАНО» (ОГРН 1263300002899) — партнёр по доставке, привлекаемый Оператором при заказе Клиентом отправки документа заказным письмом (раздел 20 Публичной оферты). Ему передаются файл письма, наименование (фамилия, имя, отчество) и почтовый адрес получателя и отправителя, ИНН отправителя (если указан). Партнёр по доставке печатает письмо и передаёт его в АО «Почта России» для пересылки и вручения; по его условиям сведения хранятся 3 (три) года с даты оплаты. Копии приложений партнёру по доставке не передаются.

7.9. Получатель бумажной копии подписанного документа, которого указал Клиент или Контрагент при заказе (раздел 21 Публичной оферты). Ему передаётся подписанный документ с отметками о подписании (фамилия, имя, отчество, номер телефона или адрес электронной почты подписантов, дата подписания): на бумаге — заказным письмом через АО «Почта России», в электронном виде — на странице проверки по коду просмотра, напечатанному на первом листе копии. Печать и подготовку письма выполняет Оператор без привлечения иных лиц. На странице проверки без кода просмотра персональные данные не показываются.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право: получить информацию об обработке своих персональных данных в порядке, предусмотренном статьёй 14 152-ФЗ; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки; отозвать согласие на обработку персональных данных.

8.2. Для реализации своих прав субъект персональных данных может направить запрос на электронную почту Оператора: support@iipodpis.ru. Запрос должен содержать: фамилию, имя, отчество субъекта; адрес электронной почты, использованный при регистрации в Сервисе (либо, если субъект не является Клиентом, — сведения, позволяющие идентифицировать его данные, например указание на документ, в котором они содержались); суть обращения. Правом на обращение обладают в том числе лица, чьи персональные данные содержались в документе, загруженном другим лицом для проверки договора, или в претензии, загруженной для подготовки ответа.

8.3. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с момента получения запроса, но не позднее 30 (тридцати) календарных дней.

8.4. Отзыв согласия на обработку персональных данных может повлечь ограничение или прекращение доступа к функциональности Сервиса, поскольку обработка персональных данных является необходимым условием исполнения Пользовательского соглашения.

8.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо в судебном порядке.

9. Файлы cookie

9.1. Сервис использует исключительно технически необходимые файлы cookie. Подробное описание используемых файлов cookie приведено в отдельном документе — «Политика использования файлов cookie», размещённом по адресу https://iipodpis.ru/cookie-policy.

9.2. Сервис не использует рекламные, аналитические или маркетинговые cookie сторонних сервисов.

9.3. Пользователь может отключить использование cookie в настройках браузера, однако это может привести к ограничению функциональности Сервиса.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Уровень защищённости персональных данных при их обработке в информационных системах персональных данных Оператора определён как УЗ-4 (в соответствии с ПП РФ № 1119 от 01.11.2012). Перечень применяемых мер защиты соответствует требованиям Приказа ФСТЭК России от 18.02.2013 № 21 для уровня защищённости УЗ-4.

10.2. Применяемые шифровальные средства (соответствует уведомлению в реестре РКН): TLS 1.2/1.3 — для защиты данных при передаче по сети Интернет; bcrypt — для хранения паролей Пользователей в виде криптографических хешей; полнодисковое шифрование (LUKS / эквивалент) — на рабочих устройствах с доступом к информационным системам Оператора; шифрование резервных копий баз данных в инфраструктуре хостинг-провайдера. Применяемые организационные меры: утверждены и действуют локальные акты по обработке персональных данных, ограничен перечень допущенных лиц, утверждены меры реагирования на инциденты, проводится регулярный внутренний контроль.

10.3. Сбор и хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации (ЦОД ООО «Таймвеб», Timeweb Cloud).

11. Реагирование на инциденты безопасности персональных данных

11.1. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента выявления инцидента — первичное уведомление, и в течение 72 (семидесяти двух) часов с момента выявления — итоговое уведомление с результатами расследования.

11.2. Субъекты персональных данных, чьи права могут быть затронуты инцидентом, уведомляются в течение 72 (семидесяти двух) часов с момента выявления инцидента — по электронной почте, указанной при регистрации.

11.3. Оператор принимает все необходимые меры для устранения последствий инцидента и предотвращения аналогичных инцидентов в будущем.

12. Ответственное лицо

12.1. Ответственным за организацию обработки персональных данных является Оператор — индивидуальный предприниматель Барабанова Екатерина Сергеевна. По всем вопросам, связанным с обработкой персональных данных, в том числе по вопросам реализации прав субъектов персональных данных, можно обращаться по электронной почте: support@iipodpis.ru или по телефону: +7 (980) 545-30-24.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на странице https://iipodpis.ru/privacy.

13.2. При внесении существенных изменений Оператор уведомляет Пользователей посредством размещения соответствующей информации в Сервисе.

13.3. Настоящая Политика вступает в силу с момента её опубликования на сайте Сервиса и действует бессрочно до замены новой версией.

14. История изменений

Версия 2.0 от 15.03.2026 — приведение к требованиям 152-ФЗ: добавлены разделы о правовых основаниях, категориях ПДн, правах субъектов, третьих лицах, инцидентах, ответственном лице.

Версия 3.0 от 30.04.2026 — синхронизация с уведомлением, направленным в реестр операторов Роскомнадзора (рег. № 78-26-209291): унификация цели обработки в формулировке «подготовка, заключение и исполнение гражданско-правового договора»; синхронизация перечня действий с реестром (исключены «обезличивание» и «блокирование» как действия, не относящиеся к целям обработки); явное указание категорий субъектов («Клиенты» и «Контрагенты Клиентов»); уточнение способа обработки (автоматизированная, с передачей по сети Интернет, без передачи по внутренней сети ЮЛ); указание регистрационного номера в реестре РКН и даты начала обработки; перенос описания cookie в отдельный документ «Политика использования файлов cookie».

Версия 4.0 от 25.06.2026 — добавлен пункт 7.4 о передаче номера мобильного телефона в ПАО «Сбербанк» при входе и регистрации Пользователя через сервис Сбер ID (правовое основание — пункт 5 части 1 статьи 6 152-ФЗ, обработка по инициативе субъекта); ПАО «Сбербанк» указано как самостоятельный оператор-получатель. Прежний пункт о трансграничной передаче перенумерован в 7.5.

Версия 4.1 от 28.06.2026 — в пункт 6.3 добавлено указание срока хранения файла договора, загруженного для платной проверки рисков без регистрации: до 30 (тридцати) календарных дней с момента оплаты, после чего файл автоматически удаляется вместе с распознанным текстом.

Версия 4.2 от 21.07.2026 — добавлено правовое основание обработки данных лиц, упомянутых в загружаемых на проверку документах (п. 3.1 «в», п. 7 ч. 1 ст. 6 152-ФЗ), и порядок обращения таких лиц (п. 8.2); в перечень получателей добавлен привлечённый специалист (юрист) по услуге разбора договора (п. 7.5, обработка по поручению, ч. 3 ст. 6 152-ФЗ); пункт о трансграничной передаче (п. 7.6) дополнен описанием обезличивания текста перед автоматизированным анализом; в п. 6.3 уточнены сроки для бесплатной проверки и заключений специалиста.

Версия 4.3 от 16.09.2026 — добавлено правовое основание обработки данных заявителя претензии по поручению Клиента (п. 3.1 «г», ч. 3 ст. 6 152-ФЗ); в перечень получателей добавлен ООО «Яндекс.Облако» (Yandex Cloud) как обработчик распознавания сканов до обезличивания (п. 7.7); пункт 7.6 распространён на услугу подготовки ответа на претензию и дополнен правилом «остались идентифицирующие сведения — текст на анализ не направляется»; в п. 6.3 добавлены сроки хранения материалов ответа на претензию (30 дней после выдачи, 7 дней без оплаты, уничтожение сразу при отказе) и журнал уничтожения.

Версия 4.4 от 17.09.2026 — в п. 4.3 к иным персональным данным отнесены сведения из документов и претензий, загружаемых Клиентом; в п. 5.2 добавлена подготовка ответа на претензию по поручению Клиента; в п. 5.5 в перечень субъектов добавлены заявители претензий; в п. 6.3 уточнён состав уничтожаемых материалов ответа на претензию (загруженный файл и распознанный текст) и снята фраза о сохранении обезличенных сведений; в п. 8.2 право на обращение распространено на лиц, упомянутых в претензии.

Версия 4.5 от 23.09.2026 — в п. 7.7 добавлено распознавание речи при голосовом вводе описания ситуации (сервис Yandex SpeechKit).

Версия 4.6 от 29.09.2026 — добавлены правовые основания обработки данных лиц, упомянутых в документах, загружаемых для составления претензии или жалобы, и данных покупателей по поручению продавца на цифровой платформе (п. 3.1 «д» и «е»); уточнены пп. 4.3, 5.2, 5.5, 7.6, 7.7.

Версия 4.7 от 02.10.2026 — добавлены отправка документа заказным письмом через партнёра по доставке и копии приложений по ссылке из письма (пп. 3.1 «ж», 5.2, 6.3, 7.8).

Версия 4.8 от 04.10.2026 — добавлены бумажная копия подписанного документа и её проверка по QR-коду (пп. 3.1 «з», 5.2, 5.5, 6.3, 7.9).