Политика обработки персональных данных

Редакция от 22 октября 2026 года · AKTA-PRIVACY-2026-10-22-V1

1. Общие положения

1.1. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные обрабатывает Оператор, зачем, как долго и как их защищает.

1.2. Оператор — ООО «Акта», ОГРН 1269600025970, ИНН 6623151062, адрес: 624992, Свердловская обл., Серовский м.о., г. Серов, ул. Кирова, д. 4, кв. 124, e-mail: akta.documents@gmail.com.

1.3. Политика действует в отношении данных, которые Оператор получает через сайт aktadoc.ru, его поддомены (в том числе страницу подписи документов) и мобильное приложение «Акта» (далее вместе — Сервис).

1.4. Политика опубликована в открытом доступе по адресу aktadoc.ru/privacy.html.

2. Чьи данные и какие мы обрабатываем

2.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Фотографии объектов не используются для установления личности.

2.2. Данные заказчиков мастер вносит в приложение сам. Мастер обязан получить их законно и сообщить заказчику, что документы будут оформлены через Сервис. До первого SMS необходимо получить и сохранить предварительное согласие самого получателя; запись номера мастером этого не заменяет. При отсутствии такого подтверждения ссылка может быть передана лично или иным правомерным способом, после чего получатель сам запрашивает код. Оператор обрабатывает эти данные для оказания мастеру услуг Сервиса и для подтверждения факта подписания документа.

2.3. Для подтверждений и сервисных SMS также обрабатываются цель и событие запроса, номер, редакция предъявленных условий, время согласия и отзыва, идентификаторы сообщения и статусы доставки. Доставка SMS не подтверждает прочтение или подпись. Геолокация помощника, если он добровольно включил её для заказа, используется для показа мастеру последней точки и времени измерения; история маршрута для этой функции не требуется. Заказчик доступа к геолокации помощника не получает.

3. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — для посетителей сайта и авторов заявок;
• исполнение договора, стороной которого является субъект, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона) — для пользователей приложения;
• подготовка, заключение и исполнение договора с участием субъекта или по его инициативе в применимых случаях (п. 5 ч. 1 ст. 6 Закона), а также отдельное согласие, если соответствующая обработка требует согласия; статьи 6 и 9 Федерального закона № 63-ФЗ регулируют электронную подпись и не заменяют основания обработки по Закону о персональных данных;
• исполнение обязанностей Оператора по законодательству РФ, в том числе по бухгалтерскому и налоговому учёту.

3.1. Согласие на персональные данные, когда оно является основанием обработки, предъявляется отдельно от других документов. Согласие на сервисные SMS и принятие Правил ПЭП — самостоятельные действия. Публикация Политики не означает согласия посетителя на любую обработку.

4. Как мы обрабатываем данные

4.1. Обработка смешанная (автоматизированная и без средств автоматизации) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

4.2. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервис размещён в облачной инфраструктуре Yandex Cloud (ООО «Яндекс.Облако»).

4.3. Оператор привлекает к обработке по поручению следующих лиц — только в объёме, нужном для их задачи:

• ООО «Яндекс.Облако» — хостинг и хранение данных;
• ООО «Яндекс» — сервис Яндекс Метрика (статистика сайта) и вход через Яндекс ID;
• ООО «СМС Аэро», ИНН 5507109692, ОГРН 1155543029619 — доставка запрошенных кодов входа и подписи, ссылок и выбранных сервисных уведомлений; передаются номер, соответствующий текст и необходимые технические сведения, без содержимого документов и фотоотчётов;
• магазины приложений и платёжные сервисы — оформление подписки.

4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

4.5. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.

5. Сроки хранения

• данные заявки — до достижения цели обработки, но не дольше 12 месяцев с даты заявки, если за это время не заключено Пользовательское соглашение;
• данные пользователя приложения — пока действует учётная запись и 3 года после её удаления, если больший срок не требуется по закону;
• подписанные документы и журнал подписания — в течение срока исковой давности по договору, к которому они относятся (общий срок — 3 года, ст. 196 ГК РФ), и срока хранения, установленного законом;
• записи запросов SMS, согласий и отзывов — в необходимом для соответствующей цели объёме; сведения, обоснованно необходимые для подтверждения законности действий и защиты прав, могут сохраняться до трёх лет после прекращения соответствующего взаимодействия, если иной срок не вытекает из закона или конкретного спора; открытые одноразовые коды не включаются в журнал согласий;
• данные Яндекс Метрики — в сроки, установленные ООО «Яндекс» для сервиса.

По окончании срока или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует иного.

6. Файлы cookie и Яндекс Метрика

6.1. На главной странице Яндекс Метрика и Вебвизор включаются после отдельного разрешения аналитики. До разрешения счётчик не загружается. Формы контактных данных исключаются из записи нажатий клавиш Вебвизора. Юридические страницы не содержат счётчика.

6.2. Вы можете выбрать «Без аналитики» и продолжать пользоваться сайтом. Изменить выбор можно кнопкой «Настроить cookie» внизу главной страницы; после отзыва аналитика отключается, страница перезагружается без счётчика. Для дополнительного контроля можно воспользоваться блокировщика Яндекса.

6.3. Мобильное приложение cookie не использует.

7. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке своих данных (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на akta.documents@gmail.com или по почтовому адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14 Закона).

После отзыва согласия Оператор вправе продолжить обработку без согласия, если для этого есть основания, указанные в п. 2–11 ч. 1 ст. 6 Закона, — например, для исполнения договора или требований закона.

8. Как мы защищаем данные

• передача данных по защищённому протоколу HTTPS;
• шифрование файлов (фото и PDF) в хранилище, доступ к ним — по временным ссылкам;
• доступ сотрудников — только по служебной необходимости; сотрудники поддержки не видят содержимое документов;
• вход в консоль сотрудников с двухфакторной аутентификацией, журналирование действий;
• резервное копирование и контроль целостности документов (хеш документа печатается в PDF).

9. Заключительные положения

9.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

9.2. По вопросам обработки персональных данных пишите на akta.documents@gmail.com.