Политика обработки персональных данных
Редакция от 26 сентября 2026 г.
Индивидуальный предприниматель Митюшкин Михаил Юрьевич (ИНН 524903801140, ОГРНИП 320527500100373, адрес: 606015, Нижегородская область, г. Дзержинск, ул. Будённого, д. 6Б, кв. 25; далее — Оператор) обрабатывает персональные данные пользователей сервиса «ДокКонтроль» (dokcontrol.pro, далее — Сервис) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Какие данные обрабатываются
- Данные учётной записи: адрес электронной почты, имя, название организации и роль пользователя. Пароль хранится только в виде необратимого хеша.
- Сведения об организации, которые пользователь вносит сам: полное наименование, ИНН, КПП, ОГРН, руководитель, адрес, банковские реквизиты, профиль для подбора грантов.
- Содержимое Сервиса: тексты загруженных документов, проекты, обязательства, задачи, расходы, показатели, отчёты и сообщения AI-помощнику.
- Данные об оплате: тариф, сумма, дата и статус платежа, адрес электронной почты для чека. Данные банковской карты Оператор не получает: их вводят на странице банка.
- Технические данные: cookie сессии, IP-адрес при входе (для защиты от подбора пароля), время входа, число и объём AI-операций для учёта лимитов тарифа.
2. Данные третьих лиц в документах
Документы некоммерческих организаций могут содержать персональные данные сотрудников, благополучателей, участников мероприятий и контрагентов. Оператором этих данных является организация пользователя. Загружая документы, она поручает Оператору их обработку (ч. 3 ст. 6 152-ФЗ) только для работы Сервиса: хранения, разбора документа, извлечения обязательств и сроков. Организация отвечает за законность сбора этих данных и получение необходимых согласий. Оператор соблюдает конфиденциальность и меры защиты, указанные в разделе 7, и не использует эти данные в иных целях.
3. Цели обработки
Регистрация и вход в Сервис; хранение данных организации; анализ документов и работа AI-помощника; подбор грантов; соблюдение лимитов тарифа; приём оплаты и отправка чеков; связь с пользователем по вопросам тарифа, оплаты и работы Сервиса; исполнение договора-оферты; защита Сервиса от злоупотреблений.
4. Основания
Данные обрабатываются для исполнения договора с пользователем (оферты) и на основании согласия, которое пользователь даёт отдельной отметкой при регистрации или принятии приглашения. Согласие можно отозвать, написав на i@tvoisled.ru; после этого учётная запись и данные организации удаляются.
5. Кому передаются данные
Данные хранятся в Yandex Cloud на серверах в России. Для работы Сервиса данные передаются:
- ООО «Яндекс.Облако» — хостинг и база данных;
- сервисам YandexGPT и Yandex Vision (Yandex Cloud) — текст документа или изображение страницы для анализа и распознавания, сообщения AI-помощнику со сводкой проекта. Имя и контакты пользователя в запросы не включаются, но документы могут содержать персональные данные, указанные в разделе 2;
- ООО «Банк Точка» — при оплате тарифа: сумма, назначение платежа и адрес электронной почты для чека.
Данные не продаются и не передаются третьим лицам для рекламы. Счётчики посещений и рекламные системы в Сервисе не используются.
6. Cookie
Сервис использует одну cookie — идентификатор сессии, без которой невозможен вход. Она не используется для отслеживания и удаляется при выходе или через 30 дней.
7. Защита данных
Соединение с Сервисом шифруется (HTTPS). Пароли хранятся в виде хеша scrypt, в базе хранится только хеш идентификатора сессии. Данные каждой организации изолированы: организация видит только свои данные. Доступ к базе данных есть только у Сервиса и Оператора.
8. Сроки хранения и удаление
Данные хранятся, пока существует учётная запись. Данные демо-копии удаляются автоматически через 24 часа. Удалить учётную запись и данные организации можно, написав на i@tvoisled.ru с адреса, указанного при регистрации: данные удаляются в течение 30 дней. Записи об оплатах хранятся столько, сколько требует налоговое законодательство.
9. Права пользователя
Пользователь вправе получить сведения о своих данных, потребовать их уточнения или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре. Запросы принимаются на i@tvoisled.ru; ответ направляется в течение 10 рабочих дней.
10. Изменения
Оператор может изменять Политику, публикуя новую редакцию на этой странице.