К основному содержанию

Политика обработки персональных данных

Редакция 2026-08-24.1 от 24 августа 2026 года

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных в сервисе DogovorBot на сайте dogovorbot.ru.

Политика также применяется к пользовательскому боту DogovorBot на платформе MAX и его бесплатной пилотной библиотеке пустых бланков. Публичный MAX-канал доступен без передачи DogovorBot данных переписки; обработка, описанная ниже, начинается при взаимодействии с пользовательским ботом.

Оператор: Индивидуальный предприниматель Клинов Михаил Николаевич, ИНН 504217819614, ОГРНИП 321508100205511. Email для обращений по вопросам персональных данных: info@dogovorbot.ru.

Политика применяется к данным Пользователя, сторон и представителей по формируемому или проверяемому документу, а также других лиц, сведения о которых Пользователь вводит в анкету, передаёт для автоматизированного анализа или в составе заказа юридической услуги.

2. Категории субъектов и данных

В зависимости от выбранного конструктора и содержания анкеты Сервис может обрабатывать:

  • ФИО, дату и место рождения, сведения о статусе физического лица;
  • телефон, email, адрес регистрации, проживания или места исполнения обязательств;
  • ИНН, ОГРН, ОГРНИП и иные регистрационные сведения;
  • банковские реквизиты, указываемые в формируемом документе;
  • сведения о сторонах сделки, представителях, доверенностях и полномочиях;
  • условия сделки: предмет, цена, сроки, имущество, обязанности и другие ответы анкеты;
  • описание правовой ситуации, вопрос Пользователя, желаемый результат и сведения, необходимые для составления, проверки, доработки договора, консультации или сопровождения сделки;
  • сведения о третьих лицах, включая контрагентов и выгодоприобретателей;
  • загруженные документы, изображения, таблицы и вставленный текст, их имена, форматы, контрольные суммы, извлечённый текст и расположение фрагментов в источнике;
  • результаты автоматизированного анализа: тип документа, замечания, уровень риска, рекомендации и сформированный отчёт;
  • результаты юридической услуги: подготовленные и доработанные документы, замечания юриста, переписка, сведения об уточнениях и ходе исполнения заказа;
  • в отдельных конструкторах — сведения о несовершеннолетних и потенциально относящиеся к здоровью сведения;
  • email покупателя, номер заказа, выбранный пакет, сумма, статус оплаты и идентификаторы платёжной операции;
  • IP-адрес, cookie и идентификаторы сессии, тип браузера и устройства, страницы и этапы воронки, дата и время запросов, диагностические записи.
  • при использовании пользовательского бота в MAX — технический MAX user ID, который в рабочей базе заменяется стойким техническим псевдонимом; зашифрованный адрес доставки на время обработки запроса; дата первого запуска и последней активности; выбранная категория и документ; результат и время последней проверки подписки; технические коды webhook, очереди и доставки; метка источника запуска, если она передана самой платформой MAX. Имя, фамилия, username, аватар, телефон и email из профиля MAX целенаправленно не собираются.

DogovorBot не получает и не хранит полные реквизиты банковской карты: они вводятся Пользователем на стороне YooKassa.

3. Цели и правовые основания

  • Оформление и исполнение заказа: формирование preview, договора или комплекта, расчёт состава и цены, создание заказа, оплата и выдача результата. Основание — заключение и исполнение договора по инициативе Пользователя.
  • Юридические услуги: сохранение неоплаченной заявки, проверка оплаты, уточнение задачи, составление, проверка или доработка договора, консультация, сопровождение сделки и передача результата. До серверного подтверждения оплаты заявка не принимается в работу. Основание — действия по инициативе Пользователя до заключения договора, отдельное согласие в указанных в нём пределах, а после оплаты — заключение и исполнение договора.
  • Проверка документа с помощью ИИ: безопасное извлечение текста, автоматизированный информационный анализ и формирование структурированного результата. Обработка выполняется только после отдельных согласий Пользователя и в объёме, необходимом для запрошенного анализа. OCR в текущем закрытом preview не выполняется.
  • Расчёты и обязательный учёт: подтверждение оплаты, чек, возврат, бухгалтерский и налоговый учёт. Основание — договор и обязанности, установленные законом.
  • Поддержка и претензии: идентификация заказа, переписка, исправление технических ошибок и защита прав сторон. Основание — договор, требования закона и законный интерес Оператора при соблюдении прав субъектов.
  • Безопасность и работоспособность: предотвращение злоупотреблений, диагностика, журналирование и восстановление после сбоев. Основание — законный интерес Оператора при минимизации данных.
  • Бесплатный MAX-пилот: показать меню, запомнить выбранный пустой бланк, проверить подписку на публичный канал через MAX API, не допустить повторной обработки одного webhook и передать ровно один выбранный DOCX. Основание — действия по инициативе Пользователя для получения запрошенного бесплатного материала и законный интерес Оператора в безопасной, измеримой и устойчивой работе пилота при минимизации данных.
  • Необязательные функции: обработка на основании отдельного согласия только тогда, когда конкретная цель, состав данных и срок прямо указаны рядом с отдельным действием Пользователя.

Посещение сайта, оплата или согласие с офертой не считаются универсальным согласием на любую обработку. Если обработка необходима для договора или закона, Оператор использует соответствующее основание, а не подменяет его согласием.

4. Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них — только в объёме, необходимом для заявленной цели.

5. Данные других лиц

Пользователь обязан передавать данные другой стороны, представителя или третьего лица только при наличии законного основания и в минимально необходимом объёме. Нельзя вводить сведения, не относящиеся к формируемому документу.

Согласие Пользователя распространяется только на его собственные данные и не является согласием за других субъектов. Оператор самостоятельно отвечает за наличие применимого правового основания, вправе запросить подтверждение, ограничить обработку или удалить избыточные сведения.

Лицо, чьи данные были внесены другим Пользователем, вправе обратиться к Оператору за информацией, уточнением, ограничением или удалением данных. В обращении нужно описать, в каком документе или заказе могут находиться сведения, не направляя новые избыточные данные.

6. Несовершеннолетние и специальные категории

Некоторые конструкторы технически могут включать сведения о несовершеннолетних или сведения, потенциально относящиеся к здоровью. Такая обработка требует отдельной проверки законного основания и усиленных мер защиты. До подтверждения основания Пользователь не должен вводить подобные сведения, если они не являются строго необходимыми.

Отдельное согласие одного покупателя не заменяет согласие или иное законное основание в отношении несовершеннолетнего либо другого субъекта.

7. Получатели и обработчики

  • Исполнение юридической услуги: на первоначальном этапе услугу организует и исполняет Оператор DogovorBot самостоятельно. Описание ситуации, контакты, договоры, приложения и переписка не передаются стороннему юристу или подрядчику без отдельного законного основания, необходимых договорных условий, обязательств о конфиденциальности и правил обработки персональных данных. Если такие лица будут привлечены позднее, они получат только необходимый для конкретного оплаченного заказа объём.
  • YooKassa: email для чека, сумма, назначение, номер заказа и иные необходимые платёжные данные — для приёма оплаты, чека и возврата.
  • Поставщик хостинга и серверной инфраструктуры: данные анкеты, файлы, база и технические журналы в объёме, необходимом для работы Сервиса.
  • Поставщик email: адрес получателя, служебная тема и ссылка на заказ, если отправка писем включена.
  • Резервное копирование: данные могут попадать в защищённые резервные копии в пределах используемой инфраструктуры и применимых сроков хранения.
  • OpenAI API для закрытой функции AI Review: после отдельного согласия пользователя необходимый извлечённый текст, включая текстовое представление таблиц, передаётся через защищённый relay только для автоматического анализа этого документа. Исходное имя файла и сам исходный файл провайдеру не передаются. Извлечённый текст может содержать персональные данные, указанные в документе.
  • Яндекс Метрика (ООО «ЯНДЕКС»): cookie и иные браузерные идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, URL и источник перехода, дата и время посещения, а также действия на страницах — для статистики посещаемости и улучшения работы Сервиса. Обработка начинается только после отдельного согласия Пользователя.
  • Платформа MAX и её официальный Bot API: технический идентификатор пользователя, идентификатор диалога, callback и факт членства в публичном канале используются только для доставки выбранного бланка и работы интерфейса бота. DogovorBot не сохраняет необработанный webhook, полный текст личной переписки или данные профиля и не передаёт эти данные третьим лицам для их самостоятельной рекламы. При переходе в MAX применяются также правила и политика самой платформы MAX.

Текущая продуктовая аналитика DogovorBot является собственной: в серверный журнал передаются только разрешённые события этапов воронки без содержимого анкеты и платёжных реквизитов.

Дополнение для AI Review, версия ai-review-2026-07-29.1. Анализ выполняется автоматически внешним AI-провайдером OpenAI через выделенный защищённый relay DogovorBot. Передача выполняется только для анализа загруженного пользователем документа. Результат носит информационный характер, не является проверкой живым юристом, не заменяет индивидуальную консультацию юриста и не гарантирует юридический результат.

Для используемого production-проекта OpenAI не подтверждён специальный режим Zero Data Retention или Modified Abuse Monitoring. Поэтому DogovorBot исходит из стандартного правила API: запросы и ответы могут храниться OpenAI в журналах контроля злоупотреблений до 30 дней. По опубликованным правилам OpenAI данные API по умолчанию не используются для обучения моделей. Раннее удаление документа в DogovorBot не означает удаление журналов контроля злоупотреблений у OpenAI. Точная территория обработки для production-проекта не подтверждена.

Передача также возможна государственным органам и иным лицам, когда это требуется законом или необходимо для защиты прав в установленном порядке.

DogovorBot не публикует материалы юридического обращения и не передаёт их каталогу или marketplace юристов. Доступ к ним ограничен лицами, необходимыми для безопасной работы Сервиса и исполнения конкретного заказа на указанных выше условиях.

8. Cookies и техническая аналитика

Сервис использует необходимые cookies и идентификаторы сессии для сохранения состояния анкеты, защиты форм, привязки заказа и предотвращения повторных событий. Отключение необходимых cookies может нарушить работу мастера и доступ к заказу.

Для необязательной аналитики используется счётчик Яндекс Метрики № 111072138. До нажатия кнопки «Хорошо» код Метрики не загружается и данные в Метрику не передаются. После согласия Метрика может использовать cookie и localStorage-идентификаторы и обрабатывать перечисленные выше технические данные, включая сведения о просмотрах, кликах, прокрутке и других действиях на страницах. Содержимое основной области Сервиса и полей ввода скрывается от записи Вебвизором технической разметкой.

Согласие хранится в localStorage браузера под ключом dogovorbot_cookie_consent. Чтобы отозвать его для последующих посещений, нажмите кнопку ниже: ключ будет удалён, а страница перезагрузится без запуска Метрики до нового согласия. Чтобы удалить cookie и другие идентификаторы, ранее созданные Метрикой, очистите cookies и данные сайтов для dogovorbot.ru и Яндекса в настройках браузера. Также можно использовать блокировщик Яндекс Метрики.

Условия обработки данных Яндексом приведены в условиях использования Яндекс Метрики и политике конфиденциальности Яндекса.

9. Хранение и удаление

  • данные незавершённой анкеты — до достижения цели обработки, удаления Пользователем или прекращения законного основания;
  • исходные файлы и извлечённый текст AI Review логически истекают через 23 часа после загрузки и удаляются не позднее 24 часов; Пользователь может удалить анализ раньше через защищённую страницу;
  • структурированный результат AI Review логически истекает через 23 часа после загрузки и удаляется не позднее 24 часов; реальная оплата к закрытому preview не подключена;
  • неоплаченная заявка на одну из четырёх фиксированных юридических услуг, включая описание задачи, телефон, email и загруженные материалы, — не более 30 календарных дней со дня сохранения; после этого содержимое заявки и рабочие файлы удаляются, а минимальные платёжные сведения по незавершённой операции сохраняются отдельно только для окончательной серверной проверки и возврата ошибочно поздно подтверждённого платежа;
  • рабочие копии вложений и результата оплаченной юридической услуги — на время исполнения и не более 30 календарных дней после завершения или прекращения заказа, если более длительное хранение не требуется законом или для разрешения заявленного спора;
  • описание хода исполнения и юридически значимые сведения заказа — на время исполнения, поддержки, рассмотрения претензий и применимых обязательных сроков; после достижения целей они удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения;
  • данные заказа и готовые файлы — пока это необходимо для выдачи результата, поддержки, претензий и исполнения договора;
  • платёжные, кассовые, бухгалтерские и налоговые сведения — в течение сроков, обязательных по закону;
  • технические журналы и резервные копии — до достижения целей безопасности и восстановления с учётом применимых обязательных сроков.
  • рабочее состояние MAX-пилота, технический псевдоним, выбор документа, проверка подписки, события очереди и доставки используются не дольше 30 календарных дней с последней активности или создания события; после истечения срока данные блокируются для работы и удаляются ежечасной процедурой в течение следующего часа; необработанный webhook и текст личной переписки не сохраняются; зашифрованный адрес доставки удаляется после подтверждённой отправки либо окончательного отказа, а неоднозначные задачи также закрываются при истечении срока.

После достижения цели данные удаляются, уничтожаются либо обезличиваются, кроме сведений, которые Оператор обязан или вправе хранить по закону. Удаление из рабочих систем не означает мгновенного удаления из всех резервных копий: они выводятся из хранения по установленному циклу ротации и не используются для обычного доступа.

10. Защита данных

Оператор применяет организационные и технические меры, соразмерные риску: HTTPS, разграничение доступа, защищённые административные учётные данные, проверку доступа к файлам заказа, журналирование, обновление компонентов и резервное копирование. Описание мер не является гарантией абсолютной невозможности инцидента.

11. Трансграничная передача

При использовании закрытой функции AI Review необходимый извлечённый текст передаётся внешнему провайдеру OpenAI через защищённый relay. Точная территория обработки production-проекта не подтверждена и обработка может осуществляться за пределами Российской Федерации. Перед загрузкой Сервис запрашивает отдельное согласие на такую передачу. Если правовая проверка запрещает передачу для конкретного содержания, пользователь не должен загружать такой документ.

12. Права субъекта

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления неправомерно обрабатываемых данных, отозвать ранее данное согласие и обжаловать действия Оператора.

Обращение направляется на info@dogovorbot.ru. Для поиска данных может потребоваться номер заказа либо, для MAX-пилота, техническая проверка принадлежности MAX-аккаунта без запроса избыточных данных, а также разумная проверка личности заявителя. Пользователь MAX может запросить удаление рабочего состояния пилота; после проверки обращения оно удаляется, если отсутствует обязательное законное основание для дальнейшего хранения. Отзыв согласия не прекращает обработку, для которой после отзыва сохраняется другое законное основание.

13. Отдельное согласие

Условия отдельного согласия описаны на странице «Согласие на обработку персональных данных». Само открытие этой страницы не означает предоставления согласия.

14. Изменение политики и контакты

Новая редакция применяется с даты её размещения и не создаёт задним числом новых целей обработки. Существенные изменения доводятся до Пользователя способом, соответствующим характеру изменений.

Оператор: Индивидуальный предприниматель Клинов Михаил Николаевич, ИНН 504217819614, ОГРНИП 321508100205511. Email: info@dogovorbot.ru.