Политика в отношении обработки персональных данных
Версия: 1.0
Дата публикации: 16.07.2026
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных сервисом «КпДок», доступным по адресам https://kpdoc.ru и https://app.kpdoc.ru.
Оператор: Индивидуальный предприниматель Алёшин Виктор Сергеевич, ИНН 344207348116, ОГРНИП 320344300078563, адрес: 400064, г Волгоград, ул им Вершинина д 7,кв 106.
Обращения по вопросам персональных данных принимаются по адресу: support@kpdoc.ru. Реквизиты Оператора приведены в разделе 13 настоящей Политики.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Термины
Персональные данные — информация, относящаяся к прямо или косвенно определенному физическому лицу. Обработка — любое действие с персональными данными, включая сбор, хранение, использование, передачу, блокирование и уничтожение. Пользователь — лицо, использующее КпДок. Клиент пользователя — лицо, сведения о котором пользователь вносит в КпДок.
3. Категории данных и цели
| Субъект | Данные | Цели | Основание |
|---|---|---|---|
| Посетитель сайта | IP, cookies, сведения об устройстве и действиях | работа и защита сайта, диагностика | законный интерес; согласие — для необязательной аналитики |
| Пользователь | email, имя, изображение, данные авторизации, IP, журналы действий | регистрация, доступ, поддержка, безопасность | заключение и исполнение договора; согласие в применимых случаях |
| Плательщик | email, тариф, сумма, идентификаторы и статус платежа, сведения для чека | прием оплаты, учет, чек, возврат | договор и закон |
| Представитель пользователя | ФИО, должность, телефон, email | деловое взаимодействие | договор, законный интерес или согласие |
| Клиент пользователя и иные лица, указанные в КП | ФИО, должность, компания, телефон, email, фотография, сведения в КП и иные данные, внесенные пользователем | создание, хранение, отправка и публикация КП по поручению пользователя | поручение пользователя — оператора данных |
| Получатель публичного КП | IP, идентификатор ссылки, время и события просмотра, сведения об устройстве | показ КП, безопасность, статистика для отправителя | поручение пользователя; законный интерес в обеспечении безопасности; согласие, если оно требуется законом |
Оператор не запрашивает специальные категории и биометрические персональные данные. Пользователь не должен загружать такие данные без законного основания и предварительного согласования с Оператором.
4. Данные, вносимые пользователями
При работе с данными клиентов пользователя Оператор действует как лицо, обрабатывающее данные по поручению пользователя. Пользователь самостоятельно обеспечивает законное основание сбора, загрузки, использования и отправки этих данных. Условия поручения включены в раздел 13 Публичной оферты: https://kpdoc.ru/oferta/.
4.1. Публичные ссылки на коммерческие предложения
По поручению пользователя КпДок позволяет создать публичную ссылку на коммерческое предложение. Такая ссылка открывается без регистрации и авторизации. Любое лицо, располагающее ссылкой, может просмотреть коммерческое предложение и передать ссылку третьим лицам. Поэтому фактический круг получателей может заранее не определяться и не ограничиваться первоначальным адресатом.
В опубликованном коммерческом предложении могут содержаться внесенные пользователем персональные данные физических лиц: ФИО, должность, место работы, телефон, email, фотография, сведения о подписанте, изображение подписи, данные клиента и иные сведения, включенные пользователем в содержание предложения.
Пользователь самостоятельно определяет содержание коммерческого предложения, принимает решение о создании и передаче публичной ссылки и выступает оператором содержащихся в предложении персональных данных. Пользователь обязан до публикации иметь надлежащее правовое основание, а когда это требуется законом — получить отдельное согласие субъекта на обработку персональных данных, разрешенных для распространения.
КпДок не проверяет полномочия пользователя в отношении каждого включенного в предложение лица и выполняет техническую обработку по поручению пользователя. При утрате правового основания, отзыве согласия или получении требования субъекта пользователь обязан прекратить распространение и отозвать публичную ссылку. Обращение также может быть направлено Оператору по адресу support@kpdoc.ru; Оператор примет меры в пределах своей роли и уведомит соответствующего пользователя.
Публичные страницы коммерческих предложений закрываются от индексации добросовестными поисковыми системами техническими средствами, однако это не исключает передачу ссылки третьим лицам и не гарантирует отсутствие копирования содержимого получателем.
5. Платежи через ЮKassa
Для приема платежей Оператор передает АО НКО «ЮМани» сведения, необходимые для создания и подтверждения платежа, возврата и формирования чека: сумму, описание услуги, идентификаторы заказа, email плательщика и иные обязательные параметры.
Данные банковской карты вводятся на стороне ЮKassa и Оператором не хранятся. Оператор получает от ЮKassa идентификатор, способ и статус платежа, ограниченные сведения о платежном средстве и иные данные, предусмотренные платежным протоколом.
Платежный сервис: ЮKassa, оператор — АО НКО «ЮМани». Официальный сайт: https://yookassa.ru.
6. Получатели и обработчики
Для работы сервиса Оператор привлекает следующих обработчиков и получателей данных:
- ООО «ТаймВэб.Клауд» — размещение приложения, основной базы данных, резервных копий и S3-хранилища на территории Российской Федерации;
- ООО «Юнисендер Смарт» — отправка через Unisender Go регистрационных писем, ссылок для входа и восстановления доступа и иных обязательных сервисных сообщений;
- АО НКО «ЮМани» — прием платежей через ЮKassa, проведение возвратов и формирование электронных кассовых чеков;
- ООО «Яндекс» — сбор и анализ технических данных о посещении сайта посредством Яндекс Метрики.
Указанным лицам передаются только сведения, необходимые для выполнения соответствующей функции. Обработка осуществляется на основании договоров с Оператором и условий использования соответствующих сервисов.
7. Локализация и трансграничная передача
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ.
Приложение, основная база данных, файловое S3-хранилище и резервные копии размещаются в инфраструктуре ООО «ТаймВэб.Клауд» на территории Российской Федерации.
Трансграничная передача персональных данных Оператором не осуществляется.
8. Сроки хранения
Данные аккаунта, коммерческие предложения, клиентская база, каталог, шаблоны, настройки и загруженные файлы хранятся в течение пробного или оплаченного периода и шести месяцев после его окончания.
После окончания периода доступа функции создания, изменения, отправки и публикации коммерческих предложений, а также создания и изменения иных рабочих данных ограничиваются. Публичные ссылки на коммерческие предложения прекращают действовать с момента окончания периода доступа.
Авторизация в аккаунте без возобновления оплаты не продлевает шестимесячный срок хранения. При возобновлении оплаты до истечения этого срока запланированное удаление отменяется.
Не менее чем за 30 календарных дней до удаления Оператор направляет уведомление на email аккаунта. Дополнительное уведомление направляется за 7 календарных дней. Если оплата не возобновлена, по истечении шести месяцев аккаунт и рабочие данные удаляются из активных систем.
Сведения об отправке и просмотре коммерческих предложений, а также обычные технические журналы и журналы безопасности хранятся не более 12 месяцев, кроме случаев расследования инцидента или разрешения спора. Истекшие ссылки для входа и восстановления доступа удаляются не позднее 30 календарных дней после истечения срока действия.
Сведения об оплате, возвратах, кассовых чеках и иные документы бухгалтерского и налогового учета хранятся не менее пяти лет либо в течение иного обязательного срока, установленного законодательством Российской Федерации. Сведения об акцепте Оферты хранятся вместе с договорными документами не менее пяти лет после прекращения договора. Доказательства отдельных согласий, если они предоставлялись, хранятся в течение срока действия согласия и трех лет после его прекращения.
После удаления из активных систем данные могут сохраняться в резервных копиях не более 30 календарных дней, после чего удаляются при плановой перезаписи резервных копий.
После достижения цели или истечения соответствующего срока данные уничтожаются или обезличиваются, если законодательство или договор не требует дальнейшего хранения.
9. Cookies и локальное хранилище
Сервис использует cookies и сходные технологии следующих категорий:
- Обязательные: авторизация, безопасность, сохранение сессии и выбор рабочего пространства. Без них приложение не работает.
- Функциональные: сохранение выбранного рабочего пространства.
- Аналитические: измерение использования сайта посредством Яндекс Метрики.
- Рекламные: не используются.
| Cookie/хранилище | Провайдер | Назначение | Срок |
|---|---|---|---|
__Secure-next-auth.session-token |
ИП Алёшин В.С. (сервис «КпДок») | авторизация и безопасность | до 30 дней либо до выхода из аккаунта |
workspaceId |
ИП Алёшин В.С. (сервис «КпДок») | выбор рабочего пространства | в течение сессии или до 30 дней в зависимости от способа входа |
| cookies и localStorage Яндекс Метрики | ООО «Яндекс» | статистика посещений и действий на сайте | в пределах сроков, установленных Яндекс Метрикой, отдельные идентификаторы — до 2 лет |
Яндекс Метрика может обрабатывать IP-адрес, сведения об устройстве и браузере, идентификаторы браузера, посещенные страницы и события взаимодействия с сайтом. Условия сервиса доступны по адресу https://yandex.ru/legal/metrica_termsofuse/ru/.
Необязательные аналитические cookies устанавливаются только после нажатия пользователем кнопки «Принять». До получения согласия аналитические cookies не устанавливаются и Яндекс Метрика не используется. Пользователь может отозвать ранее предоставленное согласие, удалив cookies и данные сайта в настройках браузера. Удаление обязательных cookies может завершить сеанс или повлиять на работу авторизации.
10. Права субъекта
Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также обжаловать действия Оператора. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.
Запрос направляется на support@kpdoc.ru. В запросе необходимо указать сведения, позволяющие установить заявителя, найти относящиеся к нему данные и определить содержание требования.
Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. Отзыв также не прекращает обработку, которая необходима для исполнения договора, выполнения требований законодательства или осуществляется на другом законном основании.
11. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервное копирование, защищенные соединения, контроль подрядчиков, реагирование на инциденты и регулярный пересмотр мер защиты.
12. Изменение Политики
Актуальная версия всегда доступна по адресу https://kpdoc.ru/privacy. Существенные изменения доводятся до пользователей через интерфейс или email. Архив версий хранится Оператором.
13. Реквизиты Оператора
Оператор: Индивидуальный предприниматель Алёшин Виктор Сергеевич
ИНН: 344207348116
ОГРНИП: 320344300078563
Адрес регистрации: 400064, г Волгоград, ул им Вершинина д 7, кв 106.
Email: support@kpdoc.ru