AutodocksНа главную

Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») разработана Индивидуальным предпринимателем Кузнецовым Алексеем Юрьевичем (ОГРНИП 322213000021825, ИНН 213003977786), являющимся владельцем сервиса Autodocks (Автодокументы) и самостоятельно организующим обработку персональных данных (далее — «Оператор»), и определяет порядок сбора, хранения, использования и защиты информации, получаемой от пользователей (далее — «Пользователь»).

Дата вступления в силу: 9 июня 2026 года.

1. Общие положения

«Оператор» — Индивидуальный предприниматель Кузнецов Алексей Юрьевич (ОГРНИП 322213000021825, ИНН 213003977786), являющийся владельцем сервиса Autodocks (Автодокументы) и самостоятельно организующий обработку персональных данных.

1.1. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации.

1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.3. Оператор не проверяет достоверность предоставляемой Пользователем информации, однако исходит из предположения, что Пользователь предоставляет достоверную и достаточную информацию.

1.4. Настоящая Политика применяется только к Сервису. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.

2. Категории собираемой информации

2.1. Информация, предоставляемая Пользователем

  • Адрес электронной почты (email)
  • Имя и фамилия (опционально)
  • Данные учетной записи Яндекс ID (при авторизации через Яндекс)
  • Платежная информация (опосредованно, через платёжный сервис «ЮKassa»)
  • Содержимое шаблонов и документов, создаваемых Пользователем
  • Данные контрагентов и реквизиты, вводимые Пользователем

2.2. Автоматически собираемая информация

  • IP-адрес
  • Тип и версия браузера, операционной системы
  • Время доступа и проведенное на страницах время
  • HTTP-заголовки, referrer
  • Данные, собираемые посредством файлов cookie (см. Политику использования Cookies)

2.3. Информация из сторонних сервисов

При авторизации через Яндекс ID Сервис получает из Яндекс-аккаунта Пользователя: email, имя, фамилию, аватар.

При подключении Google-аккаунта через OAuth 2.0 Сервис запрашивает доступ к Google Drive и Google Docs API (скоуп drive.file) исключительно в целях исполнения договора-оферты: Сервис считывает выбранный Пользователем шаблон из Google Drive, обрабатывает его на российской серверной инфраструктуре (ООО «ТаймВэб.Клауд», г. Москва) и сохраняет сгенерированный документ обратно в облачное хранилище Пользователя. Долгосрочное хранение или кэширование содержимого файлов на стороне Оператора не осуществляется. Сервис не читает, не изменяет и не удаляет файлы, не относящиеся к работе самого Сервиса.

OAuth refresh-токены Google хранятся в базе данных в зашифрованном виде (AES-256-GCM). Доступ к токенам осуществляется только с серверной стороны; токены никогда не передаются на клиент и не покидают инфраструктуру Сервиса.

3. Цели обработки информации

Сервис обрабатывает информацию Пользователя в следующих целях:

  • Идентификация Пользователя в рамках использования Сервиса
  • Предоставление доступа к функционалу Сервиса
  • Генерация документов на основе шаблонов Google Docs
  • Обработка платежей и управление подпиской
  • Отправка транзакционных уведомлений (сброс пароля, статус подписки и пр.)
  • Отправка маркетинговых материалов (при наличии согласия)
  • Обеспечение технической поддержки
  • Улучшение качества работы Сервиса и пользовательского опыта
  • Обеспечение безопасности и предотвращение мошенничества
  • Исполнение требований законодательства РФ

3.2. Оператор не осуществляет сбор, систематизацию или постоянное хранение персональных данных третьих лиц (контрагентов), вносимых Пользователем в генерируемые документы, а также содержимого файлов в облачном хранилище Пользователя. Сервис выступает исключительно в качестве технического инструмента для автоматического заполнения переменных «на лету».

3.3. Добавляя данные контрагентов, Пользователь поручает Оператору обработку таких персональных данных в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ исключительно в целях, указанных в настоящем разделе, и подтверждает наличие законных оснований для передачи этого поручения. Пользователь самостоятельно несет ответственность за наличие согласий субъектов (контрагентов) на такую обработку.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

  • Согласия Пользователя на обработку (ст. 6 ч. 1 п. 1 152-ФЗ)
  • Исполнения договора с Пользователем (ст. 6 ч. 1 п. 2 152-ФЗ)
  • Требований законодательства РФ (ст. 6 ч. 1 п. 3 152-ФЗ)

5. Хранение и защита информации

5.1. Персональные данные Пользователей хранятся на серверах, физически расположенных на территории Российской Федерации (г. Москва, дата-центр Timeweb Cloud), в соответствии с требованиями ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ.

5.2. Сервис принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

  • Шифрование данных при передаче (TLS 1.3)
  • Хеширование паролей с использованием криптостойких алгоритмов
  • Ограничение физического и сетевого доступа к серверам
  • Регулярное резервное копирование
  • Мониторинг и логирование операций с данными

5.3. Трансграничная передача персональных данных со стороны Оператора осуществляется исключительно в отношении получателя: Telegram Messenger Inc. (ОАЭ) — для обеспечения функционирования Telegram-бота и отправки уведомлений. Передача данных осуществляется на основании согласия субъекта персональных данных в соответствии с ч. 4 ст. 12 ФЗ-152.

5.3.1. Сервис предоставляет техническую возможность интеграции с облачным хранилищем Google Drive (Google LLC, США) по прямой инициативе и авторизации самого Пользователя (через Google OAuth). Оператор не выступает инициатором данной передачи, не собирает учетные данные Google Пользователя и не осуществляет трансграничную передачу файлов со своего оборудования.

6. Передача данных третьим лицам

6.1. Сервис не продает и не передает персональные данные Пользователей третьим лицам для маркетинговых целей.

6.2. Данные могут быть переданы следующим категориям третьих лиц исключительно в объеме, необходимом для оказания услуг:

  • Google LLC — исключительно по прямому поручению Пользователя для работы с Google Docs/Drive API (OAuth-доступ, чтение/запись документов). Персональные данные не передаются Google LLC для собственных целей обработки, маркетинга или аналитики.
  • ООО НКО «ЮМани» (сервис «ЮKassa») — для обработки платежей
  • Telegram — для функционирования Telegram-бота

6.3. Передача данных государственным органам осуществляется исключительно в случаях, предусмотренных законодательством РФ.

6.4. Использование данных, полученных через Google API, осуществляется в соответствии с Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use). Сервис не передаёт данные, полученные через Google API, третьим лицам для целей, не связанных с предоставлением функциональности Сервиса (чтение шаблонов, сохранение документов в Google Drive). Данные не используются для рекламы, маркетингового профилирования или обучения моделей ИИ.

7. Права Пользователя

Пользователь имеет право:

  • Получать информацию о том, какие данные и как обрабатываются
  • Требовать уточнения, блокирования или уничтожения неполных/недостоверных данных
  • Отозвать согласие на обработку персональных данных и потребовать прекращения обработки в срок, установленный ст. 21 Федерального закона № 152-ФЗ (в течение 30 календарных дней с даты поступления отзыва, если иное не предусмотрено законом)
  • Удалить свой аккаунт и все связанные данные через настройки Сервиса
  • Получить копию своих данных в машиночитаемом формате
  • Отказаться от получения маркетинговых сообщений

Для реализации своих прав Пользователь может обратиться по адресу: support@autodocks.ru.

Пользователь может в любой момент отозвать доступ Сервиса к Google-аккаунту через настройки Сервиса (раздел «Настройки» → «Google Диск» → «Отключить»). Кроме того, доступ может быть отозван через страницу управления разрешениями Google. При отзыве доступа OAuth-токен немедленно удаляется из базы данных Сервиса. Удаление аккаунта пользователя влечёт автоматическое удаление всех связанных OAuth-токенов.

8. Сроки обработки и уничтожение персональных данных

8.1. Персональные данные Пользователя обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не предусмотрен федеральным законом или договором.

8.2. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

8.3. Пользователь вправе в любой момент самостоятельно удалить свой аккаунт и все связанные с ним персональные данные через настройки Сервиса (раздел «Настройки» → «Аккаунт» → «Удалить аккаунт»). При самостоятельном удалении аккаунта данные стираются из активной базы данных незамедлительно.

8.4. При получении официального запроса (отзыва согласия на обработку данных) на email support@autodocks.ru, Оператор прекращает обработку и полностью уничтожает данные (включая резервные копии) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, в соответствии с ч. 4 ст. 21 Федерального закона № 152-ФЗ.

9. Уведомление об инцидентах (утечках)

9.1. В случае выявления инцидента безопасности, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

  • в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и вреде, контактном лице Оператора;
  • в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и принятых мерах по устранению последствий.

9.2. Оператор также обязуется уведомить Пользователей о факте утечки, если инцидент затрагивает их персональные данные, способами, доступными Оператору (email, личный кабинет, уведомление в интерфейсе Сервиса).

10. Контактная информация и реквизиты Оператора

По всем вопросам, связанным с настоящей Политикой, а также для реализации прав субъекта персональных данных (отзыв согласия, запрос копии, требование уточнения/блокирования/уничтожения данных) обращайтесь:

Оператор: Индивидуальный предприниматель Кузнецов Алексей Юрьевич

ИНН: 213003977786

ОГРНИП: 322213000021825

Почтовый адрес для связи и направления отзывов согласий: 428010, Чувашская Республика, г. Чебоксары

Email: support@autodocks.ru

Telegram: @autodocks_support_bot

11. Использование файлов Cookie

Сервис использует файлы cookie для обеспечения работы аутентификации, сохранения пользовательских настроек и аналитики. Подробные условия использования cookie изложены в Политике использования Cookies.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте Сервиса.

Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией.