Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 и распространяется на все персональные данные, которые Исполнитель получает от Пользователей платформы EngDocs (engdocs.ru).
Демиданова Анастасия Анатольевна, самозанятый гражданин, плательщик налога на профессиональный доход (ФЗ-422 от 27.11.2018).
Исполнитель является оператором персональных данных в соответствии со ст. 3 ФЗ-152 и несёт ответственность за их обработку и защиту в порядке, установленном настоящей Политикой и действующим законодательством РФ.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.
Оператор — Исполнитель, самостоятельно организующий обработку ПДн.
Пользователь / Субъект ПДн — физическое лицо, предоставившее свои ПДн при регистрации или использовании Платформы.
Платформа — онлайн-сервис EngDocs, доступный по адресу engdocs.ru.
| Данные | Когда собираются | Обязательность |
|---|---|---|
| Адрес электронной почты (e-mail) | При регистрации | Обязательно |
| Пароль (в зашифрованном виде, bcrypt) | При регистрации | Обязательно |
| Тарифный план и статус подписки | При выборе тарифа | Обязательно для платных тарифов |
| Платёжные реквизиты | При оплате через платёжный сервис | Обязательно для платных тарифов |
| Данные | Назначение |
|---|---|
| IP-адрес | Безопасность, предотвращение мошенничества |
| Тип устройства, браузер, ОС | Корректное отображение Платформы |
| Страницы и функции, которые использует Пользователь | Улучшение качества сервиса |
| Дата и время действий в системе (аудит-лог) | Безопасность, разрешение споров |
| Файлы cookie и аналогичные технологии | Аутентификация, настройки, аналитика |
Тексты Запросов Пользователя к AI-ассистенту могут сохраняться в журнале в обезличенном или псевдонимизированном виде в целях отладки и улучшения сервиса. Мы рекомендуем не включать в Запросы персональные данные третьих лиц (имена, адреса, паспортные данные и пр.).
Мы не собираем и не обрабатываем: специальные категории ПДн (расовое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические и генетические данные). Просим не включать такие данные ни в какие поля Платформы.
| Цель | Данные | Правовое основание (ФЗ-152) |
|---|---|---|
| Регистрация и идентификация Пользователя | E-mail, пароль | Исполнение договора (ст. 6 ч. 1 п. 5) |
| Предоставление доступа к функционалу Платформы | E-mail, аудит-лог, тариф | Исполнение договора (ст. 6 ч. 1 п. 5) |
| Обработка платежей и выдача чеков | E-mail, платёжные реквизиты | Исполнение договора (ст. 6 ч. 1 п. 5); ФЗ-422 |
| Направление технических уведомлений (сбои, изменения) | Исполнение договора (ст. 6 ч. 1 п. 5) | |
| Направление информационных и маркетинговых сообщений | Согласие субъекта (ст. 6 ч. 1 п. 1) | |
| Обеспечение безопасности Платформы, предотвращение мошенничества | IP-адрес, аудит-лог | Законные интересы оператора (ст. 6 ч. 1 п. 5) |
| Улучшение качества сервиса и анализ использования | Обезличенные данные аудит-лога | Согласие субъекта (ст. 6 ч. 1 п. 1) |
| Соблюдение требований законодательства РФ | E-mail, аудит-лог | Выполнение обязательства по закону (ст. 6 ч. 1 п. 2) |
| Тип данных | Срок хранения |
|---|---|
| E-mail, данные Аккаунта | До удаления Аккаунта + 3 года (для разрешения возможных споров) |
| Аудит-лог действий | 1 год с момента события |
| Платёжная информация | 5 лет с момента последней транзакции (требование налогового законодательства) |
| IP-адреса и технические логи | 6 месяцев |
| Тексты Запросов к AI (в обезличенном виде) | 90 дней |
| Cookie-файлы сессии | До закрытия браузера или выхода из Аккаунта |
| Постоянные cookie и аналитика | До 12 месяцев или до отзыва согласия |
По истечении указанных сроков данные удаляются или обезличиваются таким образом, что их дальнейшая идентификация невозможна.
В соответствии с требованиями ст. 18.1 ФЗ-152 (в редакции, действующей с 01.07.2025) первичный сбор и хранение персональных данных российских граждан осуществляется на серверах, расположенных на территории Российской Федерации.
Серверная инфраструктура Платформы размещена у российского хостинг-провайдера Timeweb Cloud (ООО «Таймвэб», РФ).
Мы не продаём, не сдаём в аренду и не передаём персональные данные Пользователей третьим лицам в коммерческих целях. Передача возможна только в случаях, описанных ниже.
При оплате подписки данные платёжной карты обрабатываются напрямую платёжным сервисом (ЮKassa, Робокасса или иным подключённым провайдером) и не поступают на серверы Платформы. Передача данных регулируется политикой конфиденциальности соответствующего провайдера.
Важно. Для обеспечения работы AI-ассистента Платформа использует внешние AI-провайдеры (в частности, Anthropic, США), серверы которых расположены за пределами Российской Федерации.
Тексты Запросов направляются таким провайдерам в обезличенном виде — без привязки к e-mail, имени или иным идентификаторам Пользователя. Персональные данные в их юридическом смысле (ФЗ-152) при этом не передаются.
Регистрируясь на Платформе, Пользователь выражает информированное согласие на описанный порядок обработки Запросов. Мы настоятельно рекомендуем не включать в текст Запросов персональные данные (свои или третьих лиц).
Персональные данные могут быть раскрыты по законному требованию органов государственной власти РФ (суд, прокуратура, Роскомнадзор, ФНС и др.) в порядке, установленном законодательством. Оператор уведомляет Пользователя о таком запросе, если это не запрещено законом.
В случае реорганизации или уступки прав на Платформу персональные данные могут быть переданы правопреемнику при условии соблюдения им аналогичных стандартов защиты ПДн. Пользователи будут уведомлены об этом не позднее чем за 30 дней.
Платформа использует файлы cookie и аналогичные технологии (localStorage) для обеспечения корректной работы сервиса. Используются следующие типы:
| Название / Тип | Назначение | Срок хранения | Атрибуты | Можно отключить |
|---|---|---|---|---|
| access_token (необходимый) | Аутентификация пользователя при каждом запросе к API | 60 минут | HttpOnly, Secure, SameSite=Strict | Нет — без него Платформа не работает |
| refresh_token (необходимый) | Автоматическое обновление сессии без повторного входа | 30 дней | HttpOnly, Secure, SameSite=Strict | Нет — без него требуется повторный вход |
| engdocs_cookie_consent (функциональный) | Хранение выбора пользователя в баннере cookie | До очистки localStorage | localStorage | Да, через очистку данных браузера |
| Аналитические (Яндекс.Метрика) | Статистика посещаемости (обезличенно), только при согласии пользователя | До 12 месяцев | — | Да, через баннер cookie или настройки браузера |
Аутентификационные cookie (access_token, refresh_token) недоступны JavaScript-коду страницы (флаг HttpOnly) и передаются только по HTTPS (флаг Secure). При выходе из системы оба токена немедленно аннулируются на сервере. Большинство браузеров позволяют управлять cookie в настройках. Отключение необходимых cookie приведёт к невозможности входа в Аккаунт.
В соответствии с главой 3 ФЗ-152 Пользователь имеет право:
Для реализации прав направьте запрос на e-mail Оператора: info@engdocs.ru. В запросе укажите: ФИО (или псевдоним для идентификации Аккаунта), e-mail, суть требования. Срок ответа — 10 рабочих дней; при удалении данных — 30 дней.
Оператор принимает следующие технические и организационные меры для защиты ПДн:
В случае обнаружения утечки данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов и Пользователей — в течение 72 часов с момента обнаружения (ст. 21 ФЗ-152 в ред. 2022 г.).
Платформа предназначена исключительно для лиц, достигших возраста 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних. При обнаружении факта регистрации лица моложе 18 лет Оператор удаляет соответствующий Аккаунт и все связанные данные.
Маркетинговые и информационные рассылки направляются только Пользователям, давшим явное согласие (отдельная отметка при регистрации или в настройках Аккаунта). Отписаться от рассылки можно в любой момент:
Отписка от рассылок не влияет на получение технических уведомлений, обязательных для исполнения договора.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу через 30 (тридцать) календарных дней после публикации на сайте. Пользователи уведомляются по e-mail о существенных изменениях.
Продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией Политики.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Срок ответа на обращения — 10 рабочих дней. Для вопросов, требующих проверки личности (запрос данных, удаление) — до 30 дней.
Если вы считаете, что ваши права в области защиты персональных данных нарушены, вы вправе обратиться в Роскомнадзор: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2; тел.: +7 (495) 983-33-93; rkn.gov.ru.