Политика обработки персональных данных

Редакция от 1 ноября 2026 года.

Настоящая Политика относится к сервису «Делентрус», размещённому на сайтах https://dokvizor.ru и https://delentrus.ru.

1. Оператор

Оператором персональных данных является Общество с ограниченной ответственностью «СТЕ ГРУПП» (ОГРН 1225200004479, ИНН 5256201040, адрес: 603101, Нижегородская область, город Нижний Новгород, проспект Ильича, дом 39, корпус 1, квартира 75).

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 52-26-261947 (приказ Роскомнадзора № 229 от 25 сентября 2026 года).

Обращения по вопросам обработки персональных данных направляются на адрес info@delentrus.ru.

Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

2.1. При регистрации и использовании Сервиса обрабатываются:

• адрес электронной почты;
• защищённое представление пароля; пароль используется при регистрации и входе, но не сохраняется в открытом виде в записи учётной записи;
• дата и время регистрации, количество оставшихся и использованных проверок;
• версия и время подтверждения законных оснований обработки загружаемых документов;
• сведения о произведённых платежах, получаемые от платёжного сервиса.

2.2. При посещении сайта средствами веб-аналитики обрабатываются обезличенные сведения о посещении: сетевой адрес, сведения о браузере и устройстве, источник перехода, файлы cookie.

2.3. В содержимом переданных подготовленных копий могут остаться обычные персональные данные сторон, представителей, подписантов и иных упомянутых лиц: фамилия, имя, отчество, должность, контактные данные, адрес, идентификаторы и реквизиты, содержащиеся в документе.

2.4. Сервис не предназначен для обработки специальных категорий персональных данных, биометрических персональных данных и сведений о судимости. Загружать содержащие их документы запрещено.

3. Тексты загружаемых договоров

3.1. Оригинал документа обрабатывается в браузере и не отправляется серверу. После локальной подготовки и просмотра пользователь подтверждает отправку подготовленной текстовой копии. Её исходные имена файлов и служебные метаданные не передаются. Сервер повторно проверяет копию на распознаваемые остаточные идентификаторы. Программа может не обнаружить часть персональных или конфиденциальных сведений; псевдонимизация и удаление реквизитов сами по себе не гарантируют полного обезличивания контекста.

3.2. Незашифрованное заключение доступно для получения в течение 24 часов после создания. Затем Сервис прекращает выдачу копии. Для физического удаления настроено правило хранилища со сроком один день; оно обрабатывается ежедневно, операция удаления занимает дополнительное время и не совпадает с точным моментом истечения 24 часов. До завершения удаления доступ к просроченной копии закрыт.

3.2.1. В личном архиве пользователя заключение доступно в течение девяноста дней в зашифрованном виде. По истечении срока доступ прекращается; физическое удаление выполняется автоматически правилом хранилища с учётом ежедневного цикла обработки. Ключ шифрования выводится из пароля пользователя в его браузере и отдельно на сервер не передаётся; штатная функция архива хранит шифротекст, а не расшифрованное заключение. При изменении пароля архив удаляется.

3.3. Внешнее распознавание сканов и передача исходных файлов на сервер в этой версии отключены. Неподдерживаемый документ необходимо преобразовать в текст на своём устройстве и проверить до отправки. Word-копия с выбранными исправлениями создаётся локально без передачи оригинала.

3.3.1. Профиль с Yandex AI Studio получает только подготовленный текст после дополнительной серверной проверки; для запроса отключается журналирование содержимого средствами поставщика. Пилот договоров услуг использует программные правила без вызова нейросети. Иные модели не подключаются автоматически. Правовое основание требуется и для тех данных, которые могли сохраниться в подготовленной копии.

3.4. При наличии законных оснований Оператор обрабатывает обычные персональные данные третьих лиц, оставшиеся в подготовленной копии, по поручению пользователя для проверки договора, подготовки и предоставления результата, его временного хранения и хранения выбранного пользователем зашифрованного архива. Объём и сроки определяются разделами 2, 3 и 7. Отметка пользователя о полномочиях не заменяет необходимое правовое основание.

3.5. В необходимом для этих целей объёме поручение включает получение подготовленного текста, запись, систематизацию, извлечение, использование для проверки, подготовку, предоставление и хранение результата, передачу привлечённому обработчику для работы Сервиса, псевдонимизацию и удаление. Отдельные служебные уведомления направляются по правилам пункта 6.4. Оригинал документа и таблица замен остаются на устройстве пользователя.

4. Цели обработки

• создание учётной записи и предоставление доступа к Сервису;
• оказание услуги проверки договора, предоставление заключения в кабинете и направление уведомлений;
• проведение расчётов и направление кассового чека во исполнение Федерального закона от 22.05.2003 № 54-ФЗ;
• рассмотрение обращений пользователей;
• улучшение работы сайта на основании обезличенной статистики.

5. Правовые основания

• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• согласие субъекта персональных данных;
• поручение пользователя, который является оператором персональных данных либо действует на ином законном основании и подтверждает свои полномочия перед загрузкой документа;
• исполнение обязанностей, возложенных на Оператора законодательством о применении контрольно-кассовой техники и о бухгалтерском учёте.

6. Как обрабатываются данные

6.1. Обработка ведётся автоматизированным способом с использованием вычислительных мощностей Yandex Cloud на территории Российской Федерации.

6.2. Для работы Сервиса Оператор выбирает российскую инфраструктуру. Передача подготовленного текста зарубежным сервисам анализа Оператором не подключена. При доставке письма на указанный пользователем адрес данные также обрабатывает почтовый поставщик адресата; его правила хранения полученной копии действуют отдельно от правил Сервиса.

6.3. Для размещения Сервиса и включённых функций анализа Оператор привлекает ООО «Яндекс.Облако» в качестве лица, обрабатывающего данные по поручению Оператора. Цель — работа Сервиса и подготовка результата проверки; категории данных указаны в разделе 2; операции — в пункте 3.5. Оператор определяет цель обработки и остаётся ответственным перед субъектами персональных данных.

6.4. Для служебной почты Оператор использует VK WorkSpace. По сведениям поставщика, серверы SaaS расположены в Российской Федерации. Для отправки передаются адрес получателя, коды подтверждения и текст уведомления. Письмо о готовности не содержит заключения, вердикта, имени файла, идентификатора задания или вложения: результат пользователь получает после входа в кабинет. Уведомление владельцу об ошибке содержит случайный идентификатор задания без адреса клиента, текста ошибки и документа. Запрос обратной связи из кабинета содержит фиксированную тему, номер обращения и подтверждённый адрес пользователя для ответа; свободный текст и файлы через эту форму не передаются. Почтовый поставщик обрабатывает сведения по применимым договорным документам. Код Сервиса не выполняет дополнительное сохранение отправленного письма в папку «Отправленные». Это не исключает технических очередей и копий у поставщика или копии в ящике адресата; сроки архива Сервиса к ним не применяются. Ранее отправленные вложения не отзываются и этой доработкой не удаляются.

6.5. Иные случаи раскрытия допускаются только с законного основания либо когда это обязательно по законодательству Российской Федерации.

7. Сроки хранения

7.1. Сведения учётной записи хранятся в период использования Сервиса. Пользователь может обратиться за удалением учётной записи. После трёх лет без входов Оператор проверяет необходимость дальнейшего хранения, включая неисполненные обязательства и неиспользованные оплаченные проверки. При отсутствии законных оснований дальнейшая обработка прекращается и данные уничтожаются в применимые сроки статьи 21 Федерального закона № 152-ФЗ. Автоматическое удаление учётной записи по одному лишь сроку не производится.

7.2. Сведения о расчётах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах.

7.2.1. В отдельном журнале фиксируются время, версия подготовки копии, редакция условий Сервиса и факт подтверждения пользователем условий и полномочий на обработку. Журнал не содержит текст документа, имена файлов, адрес почты, IP-адрес или контрольные суммы документов. Для связи с учётной записью используется защищённый отпечаток. Подтверждение не доказывает наличие правового основания обработки данных третьих лиц. Срок журнала — 1095 дней; затем применяется фоновое правило удаления хранилища с ежедневным циклом обработки. Отдельное сохранение доказательств спора допускается только при наличии самостоятельного законного основания.

7.3. Оригиналы документов на сервер не отправляются. Подготовленная копия используется для проверки; её фрагменты могут сохраняться в Заключении в сроки и в порядке раздела 3. Для запросов к сервису анализа Оператор отключает журналирование содержимого средствами поставщика. Вместе с заданием может храниться квитанция с контрольными суммами оригиналов и подготовленных копий: она служит для сопоставления источников, не содержит оригинал и не позволяет восстановить его из контрольной суммы.

7.3.1. Отдельные служебные записи имеют разные сроки: журнал безопасности — 90 дней, записи повторных операций — 24 часа, остатки ограничений частоты — сутки, журнал организации — 180 дней. Код ограничивает доступ или очищает такие записи при предусмотренных обращениях. Независимое облачное правило для этих префиксов в проверенной конфигурации не установлено, поэтому истечение рабочего срока не означает мгновенное физическое удаление всех служебных следов. Просроченные поля учётной записи и временные файлы требуют отдельной проверки и очистки без затрагивания действующих обязательств и платёжных отметок.

7.3.2. Срок журналов Cloud Logging, технических копий почтового поставщика и экземпляров у получателя определяется отдельно. Численные сроки, не подтверждённые настройками или документами, Оператор не приравнивает к сроку 24 часа или 90 дней. Локальные резервные материалы оператора учитываются отдельно с ограничением доступа и проверкой необходимости хранения.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку. Обращение направляется на адрес info@delentrus.ru и рассматривается в сроки, установленные Федеральным законом № 152-ФЗ.

Сведения об обработке предоставляются в течение десяти рабочих дней со дня получения обращения; этот срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением заявителя (часть 1 статьи 20 Федерального закона № 152-ФЗ).

Отзыв согласия влечёт удаление учётной записи. Неиспользованные оплаченные проверки при этом возвращаются в порядке пунктов 4.7–4.9 оферты.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: доступ к данным ограничен, передача данных по сети ведётся по защищённому протоколу, пароли хранятся в виде необратимого преобразования, доступ к ключам и защищённым хранилищам ограничивается назначенными правами.

Об инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные законом.

10. Изменения

Новая редакция Политики размещается на этой странице и вступает в силу с момента размещения.