Политика обработки персональных данных сервиса «ДокЛАВ»
Версия pd-policy-doclaw-r1, ред. от 05.11.2026. Опубликована по адресу doc-law.ru/privacy/ (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»).
Простыми словами: чтобы подготовить документ, мы обрабатываем ваши данные и данные людей, которые упомянуты в ваших документах (контрагенты, их директора, работники). Храним всё на сервере в России (Москва). Для подготовки текста используем ИИ-модели; перед отправкой в модель имена, адреса, телефоны и номера заменяются условными метками. Данные не продаём, рекламу шлём только с отдельного согласия, на ваших документах модели не обучаем. Ниже — тот же смысл юридическим языком.
1. Оператор
1.1. Оператор — индивидуальный предприниматель Блаховцев Алексей Михайлович, ОГРНИП 314237133500022, ИНН 234100368343. Адрес для писем: 105082, г. Москва, ул. Большая Почтовая, д. 55/59, стр. 1, ком. 21. E-mail для обращений по персональным данным: doclaw.info@yandex.ru. Сведения об операторе — в реестре операторов, осуществляющих обработку персональных данных (pd.rkn.gov.ru).
1.2. Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Блаховцев Алексей Михайлович, doclaw.info@yandex.ru, +7 915 382-09-23.
1.3. Политика действует для сайта doc-law.ru, страниц заказа и загрузки, личного кабинета и каналов связи сервиса «ДокЛАВ» (e-mail, а также площадки и мессенджеры, через которые клиент сам обратился).
2. Чьи данные мы обрабатываем
| Категория субъектов | Кто это |
|---|---|
| Посетители сайта | все, кто открывает doc-law.ru |
| Заявители и клиенты-физлица | присылают ситуацию или документы, заказывают услугу |
| Представители клиентов-организаций и ИП | руководители, сотрудники, ИП, самозанятые, обращающиеся от имени бизнеса |
| Третьи лица, упомянутые в материалах клиента | контрагенты клиента и их представители, должностные лица, работники, свидетели, иные лица, сведения о которых есть в присланных документах |
| Подписчики рассылки | дали отдельное согласие на рекламу |
3. Цели, данные, основания и сроки
| № | Цель | Какие данные | Основание (ст. 6 152-ФЗ) | Срок хранения |
|---|---|---|---|---|
| 1 | Ответ на заявку и бесплатная оценка | имя, контакт (e-mail / телефон / мессенджер), описание ситуации, присланные файлы | согласие (п. 1 ч. 1); действия по запросу субъекта до заключения договора (п. 5 ч. 1) | 6 месяцев после последнего сообщения, если заказ не оформлен |
| 2 | Заключение и исполнение договора: подготовка документа, выдача, правки | то же + реквизиты для документа (ФИО, адрес, паспортные данные — только если нужны для документа), сведения о споре, суммы | исполнение договора, стороной которого является субъект (п. 5 ч. 1); согласие (п. 1 ч. 1) | 3 года после завершения заказа (срок исковой давности, ст. 196 ГК РФ) |
| 3 | Подготовка документа с данными третьих лиц | ФИО, должность, адрес, телефон, реквизиты, сведения о правоотношениях с клиентом — в объёме присланных документов | осуществление прав и законных интересов клиента, в том числе защита в суде (п. 7 ч. 1); поручение клиента-оператора (ч. 3 ст. 6) — для клиентов-организаций и ИП | как цель 2 |
| 4 | Расчёты по счетам, акты, бухгалтерский и налоговый учёт | ФИО / наименование плательщика, сумма, дата, банковские реквизиты плательщика из платёжного поручения, e-mail для счёта, акта и чека | исполнение обязанностей по закону (п. 2 ч. 1): 402-ФЗ, НК РФ, 54-ФЗ | 5 лет с даты последней операции (ст. 29 402-ФЗ); отзыв согласия на этот срок не влияет |
| 5 | Личный кабинет, безопасность, журналы | логин (e-mail / телефон), идентификаторы, IP-адрес, данные браузера, время действий | исполнение договора (п. 5 ч. 1); законный интерес оператора в защите сервиса (п. 7 ч. 1) | 1 год |
| 6 | Претензии и обращения по ПДн | ФИО, контакт, текст обращения | исполнение обязанностей по закону (п. 2 ч. 1) | 3 года после ответа |
| 7 | Доказательство согласий и их отзыва | идентификатор, версия текста, дата и время, способ | исполнение обязанностей по закону (ч. 3 ст. 9 — бремя доказывания согласия) | срок обработки + 3 года |
| 8 | Аналитика сайта (cookie, Яндекс Метрика) | cookie-идентификаторы, IP, данные устройства и браузера, страницы, источник перехода | согласие (п. 1 ч. 1) через баннер cookie | 12 месяцев |
| 9 | Реклама и рассылки | e-mail / мессенджер, имя | отдельное согласие (ст. 18 38-ФЗ; п. 1 ч. 1 ст. 6) | до отзыва согласия |
3.1. Особые категории (здоровье, судимость и т. п.) и биометрию мы не запрашиваем. Если они есть в документах клиента и нужны для его требования (например, вред здоровью в иске), они обрабатываются только для этого, на основании п. 6 ч. 2 ст. 10 152-ФЗ (установление или осуществление прав субъекта или третьих лиц, в связи с правосудием) и не передаются в ИИ-модели в открытом виде.
3.2. Согласие клиента не является согласием третьих лиц, упомянутых в документах. Клиент заверяет, что получил и передаёт их данные законно (п. 8.3 оферты).
3.3. Материалы клиентов не используются для обучения моделей ИИ. Обезличенные шаблоны документов (без данных клиента и сторон) могут использоваться для улучшения сервиса.
3.4. Данные не используются для целей, несовместимых с перечисленными, не продаются и не распространяются (не раскрываются неопределённому кругу лиц).
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная и без средств автоматизации. Автоматизированных решений, порождающих юридические последствия для субъекта (ст. 16 152-ФЗ), оператор не принимает: документ — проект, который клиент сам решает подписать и подать.
5. Где хранятся данные (локализация)
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ): сервер сервиса ДокЛАВ — ООО «Таймвэб», г. Москва; хранилище папок клиентов — Яндекс Диск (ООО «Яндекс», РФ).
6. Кому передаём данные (получатели)
| Получатель | Роль | Что получает | Страна |
|---|---|---|---|
| ООО «Таймвэб» | хостинг сервера (обработчик) | все данные сервиса в зашифрованном канале | РФ |
| ООО «Яндекс» | Яндекс Диск — папки клиентов; Яндекс Метрика — аналитика; Яндекс Почта — переписка | файлы заказов; cookie-данные; переписка | РФ |
| ООО «ОЗОН Банк» | банк оператора: зачисление оплаты по счёту, возвраты | сведения из платёжного поручения плательщика (наименование / ФИО, счёт, сумма, назначение платежа) | РФ |
| Оператор фискальных данных | передача чеков в ФНС (если чек обязателен по 54-ФЗ) | данные чека | РФ |
| Оператор ЭДО (по просьбе клиента-бизнеса) | акты и счета для бизнеса | реквизиты организации, ФИО подписанта | РФ |
| Провайдеры ИИ-моделей | генерация текста документа и бесплатная оценка заявки по поручению оператора | для документа — задание и содержание материалов (в т. ч. персональные данные из них); для оценки заявки — обезличенный текст | Anthropic PBC — США; OpenAI — США; посредник API — сведения по запросу на doclaw.info@yandex.ru |
| Мессенджеры и площадки (если клиент сам выбрал канал) | передача сообщений | переписка и файлы, отправленные клиентом через этот канал | по месту нахождения сервиса, выбранного клиентом |
| Госорганы, суды | по запросу в случаях, предусмотренных законом | в объёме запроса | РФ |
6.1. Обработчикам по поручению (ч. 3 ст. 6) оператор передаёт только нужный минимум и требует соблюдать конфиденциальность и меры защиты.
6.2. Оплата на сайте не принимается; данные банковских карт оператор не запрашивает, не получает и не хранит.
7. ИИ-модели и трансграничная передача
7.1. Чтобы подготовить текст документа, сервис отправляет поставщику модели задание и содержание материалов, включая персональные данные, которые в них есть (ФИО и реквизиты сторон, адреса, суммы, даты). Без этих сведений документ составить нельзя. Для бесплатной оценки заявки с сайта сервис перед отправкой автоматически заменяет распознанные персональные данные (ФИО, адреса, телефоны, e-mail, паспортные данные, ИНН и счета физлиц) условными метками; если повторная проверка находит не удалённые данные, текст поставщику не отправляется. Журнал запросов не содержит текста материалов. Не присылайте личных данных, которые не нужны для документа.
7.2. Поставщики моделей находятся в США, которые не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (ч. 2 ст. 12 152-ФЗ, приказ Роскомнадзора от 05.08.2022 № 128). Оператор до начала передачи уведомил Роскомнадзор о намерении осуществлять трансграничную передачу (ч. 3 ст. 12; сведения — в реестре операторов на pd.rkn.gov.ru), получил от получателей сведения о мерах защиты (ч. 5 ст. 12) и передаёт данные на основании согласия субъекта в минимальном объёме. Передача прекращается, если Роскомнадзор её запретит или ограничит.
7.3. По условиям API поставщиков данные запросов не используются для обучения их моделей и хранятся у них ограниченный срок для контроля злоупотреблений.
8. Сроки и уничтожение
8.1. Сроки — в таблице раздела 3. По достижении цели, истечении срока, отзыве согласия (если нет другого основания) данные уничтожаются или обезличиваются в течение 30 дней (ч. 4, 5 ст. 21 152-ФЗ), включая копии в резервных копиях — при их плановой ротации, не позднее 90 дней.
8.2. Уничтожение подтверждается актом и выгрузкой из журнала (приказ Роскомнадзора от 28.10.2022 № 179).
8.3. Обезличенная статистика (сколько документов, каких видов, сроки) хранится без ограничения срока — по ней нельзя определить человека.
9. Права субъекта и как ими воспользоваться
9.1. Вы вправе: получить сведения об обработке своих данных (ст. 14); потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; возразить против рекламы; обжаловать действия оператора в Роскомнадзор или суд.
9.2. Как обратиться: письмо на doclaw.info@yandex.ru или по почте на адрес из раздела 1. Укажите, кто вы и как связаны с заказом (клиент, представитель, упомянутое в документе лицо), и что просите. Копию паспорта не присылайте — запросим только то, что нужно для проверки.
9.3. Сроки ответа: сведения — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с мотивированным уведомлением) (ч. 1 ст. 20); уточнение — в течение 7 рабочих дней (ч. 3 ст. 20); прекращение обработки по требованию — в течение 10 рабочих дней (ч. 5.1 ст. 21); уничтожение после отзыва согласия — в течение 30 дней (ч. 5 ст. 21).
9.4. Если вы — лицо, упомянутое в документах клиента, вы можете обратиться так же; оператор ответит в пределах закона, не раскрывая тайну клиента сверх того, что требует закон.
9.5. Отказ от рекламы — в один клик по ссылке «Отписаться» в каждом письме или письмом.
10. Cookie и Яндекс Метрика
10.1. Сайт использует: необходимые cookie (вход, сессия, защита форм) — без них сайт не работает; аналитические — Яндекс Метрика (Вебвизор на страницах с формами и загрузкой документов не используется).
10.2. Аналитические cookie включаются только после согласия в баннере («Принять» / «Отклонить» / «Настроить»); отказ не ограничивает доступ к сайту. Изменить выбор — ссылка «Настройки cookie» в подвале. Удалить cookie можно в настройках браузера.
10.3. Данные Метрики обрабатывает ООО «Яндекс» (РФ) по поручению оператора на условиях использования сервиса Яндекс Метрика.
11. Защита
11.1. Оператор принимает меры по ст. 18.1 и 19 152-ФЗ и требованиям Постановления Правительства РФ от 01.11.2012 № 1119: назначен ответственный; разграничен доступ по ролям; вход по паролю; шифрование канала (TLS); журналирование; резервное копирование; антивирусная защита; учёт носителей; ознакомление допущенных лиц с правилами.
11.2. При утечке оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 152-ФЗ) и сообщает пострадавшим клиентам.
12. Изменение политики
Новая редакция публикуется на сайте с датой и номером версии; прежние доступны на странице doc-law.ru/oferta/. Изменение политики само по себе не расширяет данные ранее согласия.
Нормы: 152-ФЗ ст. 5, 6, 9, 10, 12, 14, 16, 18, 18.1, 19, 20, 21, 22; ПП РФ № 1119; приказы РКН № 128 (05.08.2022), № 179 (28.10.2022); 38-ФЗ ст. 18; 402-ФЗ ст. 29; ГК РФ ст. 196.