Политика в отношении обработки персональных данных

Сервис «RestDocs» (restdocs.ru). Редакция от 14.09.2026.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «RestDocs» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Кувалдин Алексей Юрьевич (ИНН 410202131243, ОГРНИП 326410000009633). Контакт для обращений по вопросам обработки персональных данных: info@restdocs.ru.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), уведомление зарегистрировано 17.08.2026.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.). Пользователь — лицо, использующее Сервис через личный кабинет.

3. Категории субъектов и состав данных

3.1. Пользователи Сервиса (сотрудники клиентов и дилеров, авторизующиеся в личном кабинете): адрес электронной почты, роль, сведения об организации, к которой привязан аккаунт, техническая информация о сессии.

3.2. Данные в загружаемых документах. При загрузке приходных документов, чеков и данных ЭДО в них могут содержаться персональные данные (например, Ф.И.О. индивидуальных предпринимателей — контрагентов, подписантов). Такие данные обрабатываются Оператором по поручению клиента в соответствии с ч. 3 ст. 6 Закона; условия — в Поручении на обработку персональных данных. Оператор не определяет цели их обработки самостоятельно.

3.3. Пользователи мобильного приложения: имя, указанное при привязке устройства; технические сведения об устройстве и версии приложения; тексты вопросов ИИ-ассистенту и приложенные к ним фото и файлы. В вопросах и файлах могут содержаться персональные данные сотрудников клиента и его контрагентов.

Специальные категории и биометрические персональные данные не обрабатываются.

4. Цели обработки

Предоставление доступа к Сервису и его функциям; идентификация и аутентификация Пользователя; связь с Пользователем (уведомления, поддержка); выставление и учёт платежей по подписке; распознавание загружаемых документов; ответы ИИ-ассистента мобильного приложения на вопросы пользователя; исполнение договора (оферты) и требований законодательства.

5. Правовые основания

Согласие субъекта персональных данных; договор (оферта), стороной которого является субъект; Федеральные законы № 152-ФЗ, № 149-ФЗ, а также иные нормативные акты РФ.

6. Порядок и условия обработки

6.1. Сбор, запись, хранение и иная обработка персональных данных осуществляются с использованием средств автоматизации в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Для отдельных операций данные передаются лицу, указанному в п. 6.3.

6.2. Оператор не передаёт персональные данные третьим лицам, кроме случаев, необходимых для исполнения договора (например, платёжный сервис при оплате подписки), предусмотренных законом, а также поручения обработки лицу, указанному в п. 6.3.

6.3. Трансграничная передача. Для распознавания загружаемых документов (фото и сканов накладных, УПД, чеков) и для ответов ИИ-ассистента в мобильном приложении Оператор поручает обработку компании JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (сервис Z.ai; 10 Anson Road, #26-03, International Plaza, Сингапур). Данные обрабатываются, как правило, в Республике Сингапур; не исключается их обработка аффилированными лицами получателя в Китайской Народной Республике. Обе страны входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Передаются только данные, необходимые для выполнения запроса: изображение или текст документа, текст вопроса и приложенные файлы, сведения из учётной системы клиента, нужные для ответа. По условиям получателя содержимое запросов обрабатывается в режиме реального времени, не хранится на его серверах и используется только для оказания услуги по запросу Оператора.

6.4. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (шифрование учётных данных, разграничение доступа, резервное копирование).

6.5. Голосовые записи в мобильном приложении расшифровываются на устройстве пользователя и не передаются Оператору и третьим лицам.

6.6. Перед первым использованием ИИ-ассистента пользователь подтверждает согласие на обработку своих вопросов и приложенных файлов в порядке п. 6.3. Пользователь, не согласный с такой обработкой, может не пользоваться ассистентом; остальные функции приложения доступны.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока использования Сервиса и действия договора. По достижении целей обработки, при отзыве согласия или прекращении использования Сервиса данные удаляются или обезличиваются, если иной срок хранения не установлен законом.

8. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением Закона; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде. Обращения направляются на info@restdocs.ru.

9. Согласие и отзыв согласия

Использование Сервиса и подтверждение согласия при первом входе означают согласие Пользователя с настоящей Политикой и на обработку его персональных данных на изложенных условиях. Согласие может быть отозвано направлением заявления на info@restdocs.ru; после отзыва Оператор прекращает обработку, что может повлечь невозможность использования Сервиса.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу restdocs.ru/policy. При существенном изменении Пользователю может быть предложено повторно подтвердить согласие.

См. также: Оферта · Поручение на обработку ПДн