Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») разработана Индивидуальным предпринимателем Кузнецовым Алексеем Юрьевичем (ОГРНИП 322213000021825, ИНН 213003977786), являющимся владельцем сервиса Autodocks (Автодокументы) и самостоятельно организующим обработку персональных данных (далее — «Оператор»), и определяет порядок сбора, хранения, использования и защиты информации, получаемой от пользователей (далее — «Пользователь»).

Дата вступления в силу: 9 июня 2026 года.

1. Общие положения

«Оператор» — Индивидуальный предприниматель Кузнецов Алексей Юрьевич (ОГРНИП 322213000021825, ИНН 213003977786), являющийся владельцем сервиса Autodocks (Автодокументы) и самостоятельно организующий обработку персональных данных.

1.1. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации.

1.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.3. Оператор не проверяет достоверность предоставляемой Пользователем информации, однако исходит из предположения, что Пользователь предоставляет достоверную и достаточную информацию.

1.4. Настоящая Политика применяется только к Сервису. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.

2. Категории собираемой информации

2.1. Информация, предоставляемая Пользователем

Адрес электронной почты (email)
Имя и фамилия (опционально)
Данные учетной записи Яндекс ID (при авторизации через Яндекс)
Платежная информация (опосредованно, через платёжный сервис «ЮKassa»)
Содержимое шаблонов и документов, создаваемых Пользователем
Данные контрагентов и реквизиты, вводимые Пользователем
При использовании Telegram-ботов и Telegram Mini App: идентификатор профиля Telegram (Telegram ID), имя пользователя (Username), имя и фамилия (указанные в аккаунте), тексты сообщений и запросов, а также данные, вводимые в бота для формирования документов

2.2. Автоматически собираемая информация

IP-адрес
Тип и версия браузера, операционной системы
Время доступа и проведенное на страницах время
HTTP-заголовки, referrer
Данные, собираемые посредством файлов cookie (см. Политику использования Cookies)

2.3. Информация из сторонних сервисов

При авторизации через Яндекс ID Сервис получает из Яндекс-аккаунта Пользователя: email, имя, фамилию, аватар.

Google-аккаунт через OAuth 2.0: Сервис запрашивает доступ к Google Drive API для получения структуры выбранного Пользователем файла-шаблона, содержащего переменные-заполнители (плейсхолдеры), и для сохранения сгенерированных документов, не содержащих персональных данных, обратно в облачное хранилище Пользователя.

Сервис не передает сгенерированные документы, содержащие персональные данные, в облачное хранилище Google Drive и не осуществляет их запись через Google API. Все документы, содержащие персональные данные, формируются и хранятся исключительно в защищенной инфраструктуре Сервиса на территории РФ (г. Москва, дата-центр Timeweb Cloud).

Сохранение сформированного документа в личный аккаунт Google Drive может быть осуществлено Пользователем самостоятельно путем скачивания файла из Сервиса на свое локальное устройство и его последующей ручной загрузки в хранилище. Данные действия выполняются Пользователем единолично и подпадают под действие п. 2 ч. 2 ст. 1 ФЗ № 152-ФЗ (обработка для личных нужд), находясь вне зоны ответственности Оператора.

OAuth refresh-токены Google хранятся в базе данных Сервиса в зашифрованном виде с использованием алгоритма симметричного шифрования AES-256-GCM и никогда не передаются на сторону клиента.

При подключении Яндекс.Диска через Яндекс ID Сервис запрашивает доступ к выбранной Пользователем папке облачного хранилища исключительно в целях исполнения договора-оферты: Сервис считывает выбранный Пользователем шаблон в формате DOCX/XLSX и заполняет его на российской серверной инфраструктуре (ООО «ТаймВэб.Клауд», г. Москва). Сгенерированный документ, не содержащий персональных данных, сохраняется обратно в облачное хранилище Пользователя. Документы, содержащие персональные данные, в облачное хранилище не сохраняются — они хранятся в защищённом хранилище на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Долгосрочное хранение или кэширование содержимого файлов на стороне Оператора не осуществляется, за исключением документов, содержащих персональные данные, которые хранятся до их удаления Пользователем. Сервис не читает, не изменяет и не удаляет файлы на Яндекс.Диске, не относящиеся к работе самого Сервиса.

OAuth refresh-токены Яндекса хранятся в базе данных в зашифрованном виде (AES-256-GCM). Доступ к токенам осуществляется только с серверной стороны; токены никогда не передаются на клиент и не покидают инфраструктуру Сервиса.

3. Цели обработки информации

Сервис обрабатывает информацию Пользователя в следующих целях:

Идентификация Пользователя в рамках использования Сервиса
Предоставление доступа к функционалу Сервиса
Генерация документов на основе шаблонов Google Docs и DOCX/XLSX на Яндекс.Диске
Обработка платежей и управление подпиской
Отправка транзакционных уведомлений (сброс пароля, статус подписки и пр.)
Отправка маркетинговых материалов (при наличии согласия)
Обеспечение технической поддержки
Улучшение качества работы Сервиса и пользовательского опыта
Обеспечение безопасности и предотвращение мошенничества
Исполнение требований законодательства РФ

3.2. Оператор не осуществляет сбор и систематизацию персональных данных третьих лиц (контрагентов) как самостоятельную цель обработки: данные контрагентов обрабатываются исключительно «на лету» для заполнения переменных в генерируемых документах. При этом документы, содержащие персональные данные, по окончании генерации хранятся в защищённом хранилище на серверах, расположенных на территории Российской Федерации, в объёме, необходимом для предоставления Пользователю доступа к созданному документу (скачивание, повторная генерация), и не передаются в зарубежные сервисы.

3.3. В случае внесения Пользователем в Сервис персональных данных третьих лиц (контрагентов, клиентов, сотрудников), Пользователь выступает Оператором указанных данных и поручает их обработку ИП Кузнецову А.Ю. (Оператору Сервиса) на следующих условиях:

Цель обработки: обеспечение функционала автоматизированной генерации, временного хранения и печати документов.
Перечень операций: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение ПДн с использованием средств автоматизации.

Обязательства Оператора Сервиса:

Соблюдать конфиденциальность персональных данных контрагентов;
Обеспечивать безопасность данных при их обработке в соответствии с требованиями ст. 18.1 и ст. 19 ФЗ № 152-ФЗ;
Осуществлять обработку с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 ФЗ № 152-ФЗ);
По запросу Пользователя в течение срока действия поручения предоставлять документы и иную информацию, подтверждающие принятие мер по обеспечению безопасности данных;
Уведомлять Пользователя о выявленных фактах неправомерной или случайной передачи (утечки) персональных данных контрагентов в течение 24 часов с момента обнаружения инцидента.

Пользователь гарантирует наличие законных оснований и согласий субъектов на передачу их данных и поручение обработки Сервису.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

Согласия Пользователя на обработку (ст. 6 ч. 1 п. 1 152-ФЗ)
Исполнения договора с Пользователем (ст. 6 ч. 1 п. 2 152-ФЗ)
Требований законодательства РФ (ст. 6 ч. 1 п. 3 152-ФЗ)

5. Хранение и защита информации

5.1. Персональные данные Пользователей хранятся на серверах, физически расположенных на территории Российской Федерации (г. Москва, дата-центр Timeweb Cloud), в соответствии с требованиями ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ.

5.1.1. Сгенерированные документы, содержащие персональные данные, хранятся в защищённом хранилище на серверах, физически расположенных на территории Российской Федерации, и не передаются в зарубежные сервисы. Документы, не содержащие персональных данных, сохраняются в облачное хранилище Пользователя (Google Drive или Яндекс.Диск).

5.2. Сервис принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

Шифрование данных при передаче (TLS 1.3)
Хеширование паролей с использованием криптостойких алгоритмов
Ограничение физического и сетевого доступа к серверам
Регулярное резервное копирование
Мониторинг и логирование операций с данными

5.2.1. Меры защиты и шифрования: пароли пользователей хранятся в виде однонаправленных криптографических хешей с использованием алгоритма bcrypt (cost factor = 12). Ключи авторизации и Refresh-токены сторонних сервисов (Google, Яндекс) шифруются на уровне базы данных с применением стандарта AES-256-GCM. Передача данных в сети защищена протоколами TLS 1.3.

5.3. Трансграничная передача в государства, не обеспечивающие адекватную защиту (США, ОАЭ):

Соединенные Штаты Америки (Google LLC) и Объединенные Арабские Эмираты (Telegram Messenger Inc.) не включены в перечень государств, обеспечивающих адекватную защиту персональных данных.

Передача данных в адрес Telegram Messenger Inc. (ОАЭ) осуществляется при использовании Пользователем Telegram-ботов Сервиса. Передаваемый объем включает: имя профиля, Telegram ID, содержание сообщений и вводимые данные для генерации.

Передача осуществляется исключительно с отдельного согласия Пользователя, выражаемого при регистрации в Сервисе или запуске Telegram-бота, и при условии направления Оператором уведомления в Роскомнадзор согласно ст. 12 ФЗ № 152-ФЗ.

5.3.1. Сервис предоставляет техническую возможность интеграции с облачными хранилищами:

Google Drive (Google LLC, США) — по прямой инициативе и авторизации самого Пользователя (через Google OAuth). Оператор не выступает инициатором данной передачи, не собирает учетные данные Google Пользователя и не осуществляет трансграничную передачу файлов со своего оборудования. Документы, содержащие персональные данные, в Google Drive не передаются — они хранятся на серверах, расположенных на территории Российской Федерации.
Яндекс.Диск (ООО «Яндекс», Россия) — по прямой инициативе и авторизации самого Пользователя (через Яндекс ID). Данные обрабатываются на серверах, расположенных на территории Российской Федерации, трансграничная передача не осуществляется.

5.3.2. Особенности трансграничной передачи данных в Соединённые Штаты Америки (Google)

Нижеизложенное относится исключительно к использованию Google-аккаунта. При использовании Яндекс.Диска все данные обрабатываются на серверах в Российской Федерации, трансграничная передача персональных данных не осуществляется.

При подключении Google-аккаунта через OAuth 2.0 Пользователь явно соглашается с трансграничной передачей персональных данных в Соединённые Штаты Америки (Google LLC).

Следующая информация является важной:

а) Статус США в отношении защиты персональных данных:

Соединённые Штаты Америки не входят в перечень иностранных государств, законодательство которых Российской Федерацией признано обеспечивающим адекватный уровень защиты персональных данных. Это означает, что США не имеют нормативной базы, эквивалентной Федеральному закону № 152-ФЗ.

б) Правовые основания передачи:

Трансграничная передача ваших данных в США осуществляется исключительно на основании вашего явного согласия, предоставленного в соответствии с ч. 4 ст. 12 и ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Использование функции Google Docs/Drive API означает ваше согласие на такую передачу.

в) Риски и ограничения:

При передаче данных в США возможен доступ органов государственной власти США к вашим персональным данным на основании американского законодательства, включая (но не ограничиваясь):

Законы о национальной безопасности (FISA, Executive Order 12333)
Требования федеральных органов США о раскрытии информации
Судебные приказы американских судов

г) Отзыв согласия:

Вы можете в любой момент отозвать согласие на трансграничную передачу данных и отключить доступ Сервиса к Google-аккаунту следующим способом:

Через интерфейс Сервиса: раздел «Настройки» → «Google Диск» → «Отключить»
Через страницу управления приложениями Google: https://myaccount.google.com/permissions

При отзыве доступа OAuth-токен немедленно удаляется из базы данных Сервиса, и трансграничная передача прекращается.

д) Альтернатива:

Если вы не согласны с трансграничной передачей данных в США, вы можете использовать альтернативный способ работы:

Подключить Яндекс.Диск вместо Google Диска — все данные обрабатываются на серверах в РФ, трансграничная передача не осуществляется
Использовать только функции, которые не требуют подключения Google-аккаунта
Связаться с support@autodocks.ru для обсуждения альтернативных решений

е) Уведомление об изменениях:

Если условия или риски трансграничной передачи данных существенно изменяются, Оператор обязуется отправить вам уведомление не менее чем за 30 дней до вступления изменений в силу.

6. Передача данных третьим лицам

6.1. Сервис не продает и не передает персональные данные Пользователей третьим лицам для маркетинговых целей.

6.2. Данные могут быть переданы следующим категориям третьих лиц исключительно в объеме, необходимом для оказания услуг:

Google LLC — исключительно по прямому поручению Пользователя для работы с Google Docs/Drive API (OAuth-доступ, чтение/запись документов). Персональные данные не передаются Google LLC для собственных целей обработки, маркетинга или аналитики.
ООО «Яндекс» — исключительно по прямому поручению Пользователя для работы с Яндекс.Диском (чтение/запись DOCX/XLSX-файлов). Персональные данные обрабатываются на серверах в РФ и не передаются ООО «Яндекс» для собственных целей обработки, маркетинга или аналитики.
ООО НКО «ЮМани» (сервис «ЮKassa») — для обработки платежей
Telegram — для функционирования Telegram-бота

6.3. Передача данных государственным органам осуществляется исключительно в случаях, предусмотренных законодательством РФ.

6.4. Использование данных, полученных через Google API, осуществляется в соответствии с Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use). Сервис не передаёт данные, полученные через Google API, третьим лицам для целей, не связанных с предоставлением функциональности Сервиса (чтение шаблонов, сохранение документов в Google Drive). Данные не используются для рекламы, маркетингового профилирования или обучения моделей ИИ.

7. Права Пользователя

Пользователь имеет право:

Получать информацию о том, какие данные и как обрабатываются
Требовать уточнения, блокирования или уничтожения неполных/недостоверных данных
Отозвать согласие на обработку персональных данных и потребовать прекращения обработки в срок, установленный ст. 21 Федерального закона № 152-ФЗ (в течение 30 календарных дней с даты поступления отзыва, если иное не предусмотрено законом)
Удалить свой аккаунт и все связанные данные через настройки Сервиса
Получить копию своих данных в машиночитаемом формате
Отказаться от получения маркетинговых сообщений

Для реализации своих прав Пользователь может обратиться по адресу: support@autodocks.ru.

Пользователь может в любой момент отозвать доступ Сервиса к Google-аккаунту через настройки Сервиса (раздел «Настройки» → «Google Диск» → «Отключить»). Кроме того, доступ может быть отозван через страницу управления разрешениями Google. При отзыве доступа OAuth-токен немедленно удаляется из базы данных Сервиса.

Пользователь может в любой момент отозвать доступ Сервиса к Яндекс.Диску через настройки Сервиса (раздел «Настройки» → «Яндекс.Диск» → «Отключить»). Кроме того, доступ может быть отозван через страницу управления приложениями Яндекс ID. При отзыве доступа OAuth-токен немедленно удаляется из базы данных Сервиса. Удаление аккаунта пользователя влечёт автоматическое удаление всех связанных OAuth-токенов (Google и Яндекс).

8. Сроки обработки и уничтожение персональных данных

8.1. Персональные данные Пользователя обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не предусмотрен федеральным законом или договором.

8.2. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

8.3. Пользователь вправе в любой момент самостоятельно удалить свой аккаунт и все связанные с ним персональные данные через настройки Сервиса (раздел «Настройки» → «Аккаунт» → «Удалить аккаунт»). При самостоятельном удалении аккаунта данные стираются из активной базы данных незамедлительно.

8.4. При получении официального запроса (отзыва согласия на обработку данных) на email support@autodocks.ru, Оператор прекращает обработку и полностью уничтожает данные (включая резервные копии) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, в соответствии с ч. 4 ст. 21 Федерального закона № 152-ФЗ.

9. Уведомление об инцидентах (утечках)

9.1. В случае выявления инцидента безопасности, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и вреде, контактном лице Оператора;
в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и принятых мерах по устранению последствий.

9.2. Оператор также обязуется уведомить Пользователей о факте утечки, если инцидент затрагивает их персональные данные, способами, доступными Оператору (email, личный кабинет, уведомление в интерфейсе Сервиса).

10. Контактная информация и реквизиты Оператора

По всем вопросам, связанным с настоящей Политикой, а также для реализации прав субъекта персональных данных (отзыв согласия, запрос копии, требование уточнения/блокирования/уничтожения данных) обращайтесь:

Оператор: Индивидуальный предприниматель Кузнецов Алексей Юрьевич

ИНН: 213003977786

ОГРНИП: 322213000021825

Почтовый адрес для связи и направления отзывов согласий: 428010, Чувашская Республика, г. Чебоксары

Email: support@autodocks.ru

Telegram: @autodocks_support_bot

11. Использование файлов Cookie

Сервис использует файлы cookie для обеспечения работы аутентификации, сохранения пользовательских настроек и аналитики. Подробные условия использования cookie изложены в Политике использования Cookies.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте Сервиса.

Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией.