APIDOCINSPECT

Политика обработки персональных данных

Политика обработки персональных данных сайта api.docinspect.ru. Оператор — индивидуальный предприниматель Белов П.Д. Редакция от 10 сентября 2026 года.

1. Оператор

ИП Белов П.Д., ИНН 771888412003, ОГРНИП 323774600786813. Связь: info@docinspect.ru, форма на сайте или Telegram.

2. Какие данные обрабатываются

3. Какие данные не обрабатываются

Документы, отправленные в API, обрабатываются stateless и не сохраняются. Персональные данные внутри документов вычищаются до любого внешнего LLM-вызова (режим fail_closed).

4. Цели и правовые основания

Ответ на обращения — на основании согласия, данного в форме. Оказание услуги — вход, API-ключи, учёт объёма, биллинг и сервисные сообщения, являющиеся частью услуги: ссылки для входа, уведомления о выпуске и отзыве ключей, о расходовании и исчерпании оплаченного или бесплатного объёма и условиях продолжения работы, о списаниях, оплатах и окончании подписки, а также инструкции по началу работы в первые дни после регистрации; основание — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Отказаться от сервисных сообщений можно только вместе с отказом от услуги (раздел 6 оферты). Исполнение требований законодательства — налоговый и бухгалтерский учёт. Информационные рассылки (статьи, новости о продукте) направляются только при отдельном согласии, которое можно отозвать в любой момент; отзыв не влияет на оказание услуги.

5. Файлы cookie и веб-аналитика

Сайт использует два вида файлов cookie. Технические (необходимые): cookie сессии личного кабинета и cookie сохранённого выбора по cookie — без них кабинет не работает; они обрабатываются на основании договора и согласия не требуют. Аналитические: счётчик Яндекс Метрики (ООО «Яндекс», Россия), включая Вебвизор — запись действий посетителя на странице. Аналитические cookie устанавливаются только после согласия посетителя в баннере на сайте; до согласия счётчик не загружается. Содержимое полей форм Вебвизор не записывает: поля помечены классом ym-disable-keys, и вместо введённых символов сохраняются звёздочки. Изменить или отозвать выбор можно по ссылке «Настройки cookie» внизу сайта или удалив cookie в браузере; данные Метрики хранятся у ООО «Яндекс» в соответствии с его условиями, срок хранения на стороне оператора — не более 2 лет. Факт выдачи и отзыва согласия на cookie фиксируется в журнале оператора: время, IP-адрес, данные браузера, версии баннера и настоящей политики, технический идентификатор согласия (cookie на 12 месяцев). Основание — ч. 3 ст. 9 152-ФЗ (обязанность оператора доказать получение согласия); срок хранения записи — 3 года с даты последнего события.

6. Хранение и локализация

Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся в базе данных на сервере на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Заявки и служебные уведомления дублируются письмом на корпоративную почту оператора в сервисе Яндекс 360 — серверы также в Российской Федерации. Данные хранятся не дольше, чем требует цель обработки. После отзыва согласия или достижения цели обработки персональные данные уничтожаются в срок не более 30 дней (ст. 21 Федерального закона № 152-ФЗ); данные о платежах и расчётах хранятся 5 лет в силу требований налогового и бухгалтерского учёта (пп. 8 п. 1 ст. 23 НК РФ, ст. 29 Федерального закона № 402-ФЗ).

Обработчик, действующий по поручению оператора (ч. 3 ст. 6 152-ФЗ): ООО «Яндекс» — корпоративная почта Яндекс 360 и веб-аналитика Яндекс Метрика; с ним заключены соглашения об обработке данных. Поставщики моделей машинного обучения (Yandex Cloud, Cloud.ru; серверы в Российской Федерации) персональные данные не получают: текст документов обезличивается до передачи в режиме fail_closed (при остаточных персональных данных внешний вызов не выполняется), сохранение запросов у поставщика отключено, для обучения моделей запросы не используются. При оплате банковской картой платёжные данные обрабатывает АО «ТБанк» (Т-Касса) как самостоятельный оператор по своим правилам; оператору сайта номер карты не передаётся.

Меры защиты (ст. 18.1 и 19 152-ФЗ): доступ к данным разграничен и ограничен оператором; передача только по TLS; хранение на территории Российской Федерации; резервное копирование; журналирование доступа и действий; автоматическое обезличивание текста документов перед любым обращением к внешним моделям; API-ключи хранятся в виде хэшей; инциденты с персональными данными оцениваются в течение 24 часов, уведомление Роскомнадзора и затронутых Заказчиков — в порядке ч. 3.1 ст. 21 152-ФЗ.

7. Трансграничная передача

Трансграничная передача персональных данных не осуществляется: все получатели данных находятся на территории Российской Федерации. Во внутренние служебные системы события передаются под обезличенным идентификатором, без имени, e-mail, телефона и реквизитов.

8. Права субъекта

Доступ, уточнение, удаление, отзыв согласия: порядок описан в документе согласия. Запросы направляются на info@docinspect.ru; ответ по существу — в течение 10 рабочих дней с даты обращения (ч. 7 ст. 14, ч. 1 ст. 20 152-ФЗ), срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Согласие

С 01.09.2025 согласие на обработку персональных данных оформляется отдельным документом: согласие на обработку ПДн.