Политика конфиденциальности

Настоящая Политика описывает обработку персональных данных на сайте dosudebno.ru оператором — индивидуальным предпринимателем (Российская Федерация) (далее — «Оператор»). Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Контакт для обращений по вопросам обработки данных — support@dosudebno.ru.

Категории субъектов, чьи данные обрабатываются: посетители сайта; заказчики услуг по составлению документов; подписчики email-уведомлений о сроке ответа; пользователи личного кабинета.

1. Чего мы НЕ храним

На наших серверах нет: ФИО, паспортных данных, СНИЛС, ИНН-физлица, номеров банковских карт и счетов, номеров договоров, текстов претензий/жалоб/исков в открытом виде, фактов конкретных правоотношений между заказчиком и контрагентом, описаний споров.

Эти данные обрабатываются исключительно в вашем браузере: подстановка плейсхолдеров, формирование .docx и (для шаблонов в личном кабинете) шифрование происходят локально.

2. Что мы храним и зачем

• Платежи — идентификатор робокассы, сумма, время оплаты, тип документа (claim/complaint/lawsuit), идентификатор жизненной ситуации, код применённого промокода. Хранится 5 лет для бухгалтерского и налогового учёта (ст. 29 ФЗ-402 «О бухгалтерском учёте», ст. 23 НК РФ).
• E-mail — указывается опционально для фискального чека (54-ФЗ), напоминаний о сроке (см. раздел 3) или входа в личный кабинет. Если e-mail не нужен — его можно не указывать; некоторые сценарии (чек, рассылка, ЛК) тогда недоступны.
• SHA-256-хэш e-mail с секретной серверной солью — для связывания прошлых гостевых покупок с аккаунтом при логине через OAuth. По хэшу нельзя восстановить исходный e-mail.
• OAuth-идентификатор (provider + subject) — стабильный технический id, переданный Яндексом. Не содержит ФИО или иных профильных данных. Используется для идентификации одного и того же аккаунта между сессиями.
• Подписчики напоминаний — e-mail, ситуация, статус подтверждения, ссылка на оплаченный инвойс. Хранится до отписки или отказа в подтверждении.
• Промокоды (ваучеры) — код, тип скидки, привязка к родительскому инвойсу, срок действия, факт использования. Хранится 5 лет вместе с платёжным следом (ст. 29 ФЗ-402).
• Зашифрованные шаблоны — только результат шифрования AES-256-GCM (ciphertext, IV, параметры PBKDF2). Сам мастер-пароль и расшифрованный текст на сервер не попадают. Хранятся до удаления заказчиком.
• Технические данные — IP-адрес, User-Agent, время — для лимитирования частоты запросов и расследования инцидентов. Хранятся в скользящем окне 1 час (rate-limit) или 90 дней (логи).

3. Кому мы передаём данные

• Робокасса + ОФД АТОЛ-Онлайн — для проведения платежа и фискализации чека: сумма, e-mail (если указан), название услуги. Передача в РФ.
• Unisender Go (РФ) — для отправки писем подтверждения подписки, напоминания о сроке и выдачи промокода: e-mail, ссылка на ситуацию, токен подписки.
• Яндекс ID — для подтверждения вашей принадлежности к аккаунту: используется минимальный набор скоупов (login:email). Пароль провайдеру вы вводите на его стороне, нам он не передаётся.
• Сторонний ИИ-сервис — для составления текста документа получает только обезличенное описание обстоятельств. До отправки текст автоматически очищается от типичных персональных данных (паспорт, номер карты, СНИЛС, ИНН, телефон, e-mail); конкретные ФИО, адрес и реквизиты в сервис не передаются — вы подставляете их в готовый документ сами, в браузере.
• Umami — самостоятельная веб-аналитика на нашем сервере (self-hosted, в РФ). Не использует cookie и не собирает персональные данные: только обезличенные события просмотра страниц. Подключается только после вашего согласия в том же cookie-баннере, что и Яндекс.Метрика (см. раздел 4).
• Яндекс.Метрика (ООО «Яндекс», серверы в РФ) — обезличенная веб-аналитика посещаемости: обезличенный идентификатор визита (cookie), IP-адрес, User-Agent, просмотренные страницы, источник перехода, действия на странице (клики, прокрутка). Подключается только после вашего согласия в cookie-баннере (см. раздел 4). Запись сессий (Вебвизор) отключена — содержимое форм, введённые факты и превью документов в Яндекс не передаются (см. раздел 1).

Оператор не размещает персональные данные в открытых источниках и не передаёт их иным третьим лицам, кроме перечисленных и кроме случаев, прямо предусмотренных законом (запросы уполномоченных государственных органов в установленном порядке).

4. Cookie и веб-аналитика

Для работы сайта используются только технически необходимые cookie (например, сессия оплаты и вход в личный кабинет) — они не требуют отдельного согласия. Аналитические cookie Яндекс.Метрики не устанавливаются до тех пор, пока вы не нажмёте «Принять» в баннере согласия при первом заходе. Помимо Яндекс.Метрики работает self-hosted-счётчик Umami (серверы в РФ): он не ставит cookie и не собирает персональные данные, но подключается на тех же условиях — только после «Принять».

• Какие данные: обезличенный идентификатор визита (cookie), IP-адрес, User-Agent, просмотренные страницы, источник перехода, обезличенные действия на странице (клики, прокрутка).
• Зачем: понять, как посетители пользуются сайтом, и улучшать сервис. Запись сессий (Вебвизор) отключена — содержимое форм и документов не собирается.
• Как изменить выбор: нажать «Отклонить» в баннере (Метрика не подключится и баннер больше не появится). Чтобы отозвать ранее данное согласие — очистите данные сайта dosudebno.ru в настройках браузера: при следующем заходе баннер появится снова и вы сможете выбрать заново.

5. Сроки хранения и порядок уничтожения

• платёжная и бухгалтерская первичка (платежи, промокоды) — 5 лет (ст. 29 ФЗ-402);
• данные личного кабинета (e-mail, хэш e-mail, OAuth-идентификатор, зашифрованные шаблоны) — до удаления аккаунта или соответствующего элемента заказчиком;
• данные подписчиков напоминаний — до отписки либо отказа в подтверждении подписки;
• журналы доступа (логи) — до 90 дней; счётчики rate-limit — в пределах 1 часа.

По истечении срока хранения или при достижении цели обработки данные удаляются либо обезличиваются. При отзыве согласия обработка прекращается, а данные удаляются, если их хранение не требуется по закону (в частности, платёжная первичка хранится 5 лет). Удаление в электронных базах выполняется стиранием записи; резервные копии перезаписываются в плановом цикле ротации.

6. Где хранятся данные (локализация)

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы размещены у российского хостинг-провайдера (АО «Селектел»). Обезличенное описание обстоятельств, обрабатываемое сторонним ИИ-сервисом для составления документа (см. раздел 3), персональными данными не является — оно очищено от персональных данных, поэтому под требование о локализации ПД не подпадает.

7. Правовое основание обработки

Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»:

• исполнение договора (Оферта) — для платежей, генерации, ЛК;
• согласие субъекта — для email-рассылки (38-ФЗ «О рекламе»), см. /consent/marketing;
• согласие на обработку ПД — см. /consent/data;
• исполнение требований ФЗ-54 — для фискального чека;
• законный интерес — для лимитирования запросов и аудита.

8. Ваши права (ст. 14 152-ФЗ)

Вы вправе:

• запросить уточнение, блокирование или удаление ваших данных;
• отозвать согласие на обработку ПД — письмом на e-mail Оператора (support@dosudebno.ru);
• отозвать согласие на рассылку — кнопка «Отписаться» в каждом письме (one-click, RFC 8058);
• удалить аккаунт — действие в личном кабинете (раздел «Настройки»);
• удалить зашифрованные шаблоны — в личном кабинете (раздел «Шаблоны»);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Оператор рассматривает обращения и отвечает на них в сроки, установленные законом.

9. Оператор и контакты

Оператор — индивидуальный предприниматель (Российская Федерация). Запросы по обработке персональных данных, отзыв согласия и реализация прав по ст. 14 152-ФЗ — на e-mail support@dosudebno.ru.