Политика обработки персональных данных

Политика в отношении обработки персональных данных в сервисе doc2text

Редакция от: 9 июня 2026 г. Сайт: https://doc2text.ru Оператор: Индивидуальный предприниматель Рыбалко Роман Станиславович (далее — «Оператор»)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемых Оператором в связи с предоставлением сервиса doc2text — облачного сервиса распознавания документов и поиска по их содержимому (далее — «Сервис»).

1.3. Оператор обрабатывает персональные данные пользователей Сервиса (далее — «Пользователи»), а также посетителей сайта doc2text.ru (далее — «Сайт») в целях, описанных в разделе 4 настоящей Политики.

1.4. Действующая редакция Политики постоянно доступна по адресу: https://doc2text.ru/privacy

1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Реквизиты Оператора

Полное наименование: Индивидуальный предприниматель Рыбалко Роман Станиславович ИНН: 143523443748 ОГРНИП: 320784700271827 Адрес: 192012, г. Санкт-Петербург, проспект Обуховской обороны, д. 110, к. 1, лит. А Контактный email: hello@doc2text.ru

Ответственный за организацию обработки персональных данных: Рыбалко Роман Станиславович.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку его персональных данных;
• договор, заключённый между Оператором и субъектом персональных данных (Лицензионный договор-оферта на использование Программы doc2text);
• иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Регистрация и идентификация Пользователя в Сервисе — создание и поддержание учётной записи, аутентификация при входе.

4.2. Предоставление функциональности Сервиса — распознавание загруженных Пользователем документов методом оптического распознавания символов (OCR), обезличивание персональных данных в распознанном тексте, индексация обезличенного текста и его поиск.

4.3. Расчёты по лицензионному договору — обработка платежей лицензионного вознаграждения через сервис приёма платежей «Робокасса», выставление счетов, формирование закрывающих документов (актов предоставления права использования Программы).

4.4. Поддержка Пользователей — обработка обращений, ответы на вопросы, рассмотрение жалоб.

4.5. Информирование Пользователя о работе Сервиса — сервисные уведомления, информация об изменениях в работе Сервиса, о смене тарифов, о техническом обслуживании.

4.6. Маркетинговая коммуникация — направление новостных и рекламных рассылок Пользователям, давшим отдельное согласие на их получение.

4.7. Аналитика использования Сервиса — анализ обезличенной статистики использования для улучшения качества Сервиса.

4.8. Исполнение требований законодательства Российской Федерации — в том числе налогового, бухгалтерского, а также требований по противодействию легализации (отмыванию) доходов.

5. Категории субъектов персональных данных и обрабатываемые данные

Оператор обрабатывает персональные данные следующих категорий субъектов:

5.1. Пользователи Программы (физические лица и сотрудники юридических лиц/ИП, использующие функциональность Программы)

Обрабатываемые данные:

• адрес электронной почты;
• имя, фамилия (если предоставлены);
• идентификатор учётной записи в системе аутентификации (Яндекс ID, VK ID);
• IP-адрес;
• сведения об устройстве и браузере (User-Agent, разрешение экрана, версия ОС);
• данные о сессиях и действиях в Сервисе (даты входа, использованные функции, объём обработанных документов);
• информация о тарифе и истории платежей.

5.2. Субъекты персональных данных, чьи данные содержатся в документах, загружаемых Пользователями

При обработке документов, загруженных Пользователями в Сервис, в их содержимом могут присутствовать персональные данные третьих лиц (контрагентов, сотрудников, клиентов Пользователя и т. п.). В отношении таких данных Оператор выступает обработчиком персональных данных по поручению Пользователя в соответствии с частью 3 статьи 6 152-ФЗ. Пользователь, действующий как оператор персональных данных, самостоятельно отвечает за наличие правовых оснований для их обработки.

Категории таких данных могут включать:

• фамилии, имена, отчества;
• идентификационные номера (ИНН, СНИЛС, ОГРН/ОГРНИП, паспортные данные);
• адреса, телефоны, email;
• сведения о трудовой деятельности и должностях;
• финансовые сведения, содержащиеся в первичных учётных документах.

Важно: все персональные данные, обнаруженные в документах Пользователей, обезличиваются (заменяются на токены вида [ФИО_001], [ИНН_001] и т. п.) до того, как обезличенный текст попадает в индекс рабочего пространства Пользователя. Словарь соответствия токенов и реальных значений сохраняется только в браузере Пользователя и не передаётся на серверы Оператора.

6. Способы и сроки обработки персональных данных

6.1. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таких средств, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Особый режим обработки содержимого документов Пользователей

Файлы документов, загружаемые Пользователями для распознавания, обрабатываются Оператором в особом режиме, обеспечивающем минимизацию хранения персональных данных:

• Исходный файл обрабатывается исключительно в оперативной памяти контейнера обработки и не сохраняется на постоянных носителях;
• Распознанный текст до сохранения в индекс Сервиса проходит автоматическое обезличивание — персональные данные заменяются токенами;
• Исходный файл удаляется из оперативной памяти не позднее 60 (шестидесяти) секунд после завершения обработки и передачи результата Пользователю;
• В индексе рабочего пространства Пользователя сохраняется только обезличенный текст, который, в соответствии с пунктом 9 статьи 3 152-ФЗ, не относится к персональным данным;
• Словарь обезличивания (соответствие токенов и реальных значений) сохраняется исключительно в браузере Пользователя (в локальном хранилище) и не передаётся на серверы Оператора.

6.3. Сроки обработки и хранения

По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию.

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных настоящей Политикой и применимым законодательством.

7.1. Поставщики инфраструктуры

Для предоставления Сервиса Оператор использует услуги следующих третьих лиц, действующих как обработчики персональных данных по поручению Оператора:

• ООО «Яндекс.Облако» (Yandex Cloud) — облачная инфраструктура для размещения вычислительных мощностей Сервиса. Серверы расположены на территории Российской Федерации. Условия обработки определяются пользовательским соглашением Yandex Cloud.

7.2. Платёжные партнёры

Для приёма Лицензионного вознаграждения Оператор привлекает следующих платёжных партнёров:

• Сервис приёма платежей «Робокасса» — эквайринг банковских карт (Visa, MasterCard, Мир) и приём платежей через Систему быстрых платежей. Условия обработки данных при платеже определяются документами сервиса «Робокасса»;
• ООО «Банк Точка» (ИНН 9721194461) — расчётно-кассовое обслуживание Оператора. Условия обработки данных определяются политикой Точки в части обработки персональных данных.

При оплате услуг через указанных партнёров банковские реквизиты карты Пользователя передаются непосредственно платёжному партнёру и Оператору не передаются. Оператор получает только сведения о факте, сумме и идентификаторе платежа.

Оператор оставляет за собой право привлекать иных платёжных партнёров (включая платёжных агентов, провайдеров эквайринга, операторов электронных платёжных систем) для обеспечения работоспособности Сервиса. О подключении новых партнёров информация публикуется в настоящей Политике.

7.3. Сервисы аутентификации

• ООО «Яндекс» (Яндекс ID) — авторизация Пользователей через Яндекс ID;
• ООО «ВКонтакте» (VK ID) — авторизация Пользователей через VK ID.

При использовании этих сервисов передача данных регулируется их собственными политиками конфиденциальности.

7.4. Иные случаи

Передача персональных данных может осуществляться:

• по запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации;
• в иных случаях, прямо предусмотренных федеральным законом или с явного согласия субъекта персональных данных.

8. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все серверы, на которых обрабатываются и хранятся персональные данные граждан Российской Федерации, расположены на территории Российской Федерации (Yandex Cloud, г. Москва), что соответствует требованиям части 5 статьи 18 152-ФЗ.

Сервисы аутентификации, привлекаемые Оператором (Яндекс ID, VK ID), являются российскими операторами и не осуществляют трансграничную передачу персональных данных в рамках работы с Сервисом.

9. Меры обеспечения безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• использование сертифицированных средств защиты информации;
• разграничение прав доступа к персональным данным;
• использование защищённого соединения (HTTPS / TLS) при передаче данных;
• шифрование данных при хранении;
• обработка исходных файлов документов исключительно в оперативной памяти без записи на диск;
• автоматическое обезличивание персональных данных в распознанном тексте;
• регулярный аудит безопасности и обновление инфраструктуры;
• ведение журналов событий безопасности;
• ознакомление работников Оператора, имеющих доступ к персональным данным, с положениями законодательства о персональных данных.

10. Права субъекта персональных данных

В соответствии с 152-ФЗ субъект персональных данных имеет право:

• получать информацию о факте обработки его персональных данных, целях, способах обработки, сроках обработки и хранения, источниках их получения;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить письменный запрос на адрес электронной почты hello@doc2text.ru, указав в нём:

• фамилию, имя, отчество;
• адрес электронной почты, использованный при регистрации в Сервисе;
• содержание запроса.

Оператор рассматривает запросы в течение 10 (десяти) рабочих дней с момента их получения, если иной срок не установлен законодательством.

11. Cookies и аналогичные технологии

Сайт использует файлы cookies для обеспечения работы Сервиса, аутентификации Пользователей и сбора обезличенной статистики. Подробная информация об используемых cookies содержится в Политике использования cookies.

При первом посещении Сайта Пользователю предлагается принять использование cookies. Отказ от cookies может привести к ограничению функциональности Сервиса.

12. Заключительные положения

12.1. Настоящая Политика подлежит обязательному применению на всей территории, где Оператор предоставляет Сервис.

12.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

12.3. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке, предусмотренном статьёй 22 Федерального закона № 152-ФЗ.

Документ опубликован Оператором — ИП Рыбалко Роман Станиславович — в соответствии с требованиями ст. 18.1 Федерального закона «О персональных данных».