Политика обработки персональных данных
Редакция 1 от 20 сентября 2026 г. Черновик составлен по фактам о сервисе из задания и требует проверки юристом до публикации.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса «Докет» (далее — Сервис) и сайта Сервиса.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Хакуна Матата», ОГРН 1255900014765, ИНН 5902073616, КПП 590201001, место нахождения: 614000, Пермский край, город Пермь, улица Куйбышева, дом 37, офис 604 (далее — Оператор).
1.3. Адрес для обращений субъектов персональных данных, запросов и уведомлений: info@doketlaw.ru. Ответственный за организацию обработки персональных данных назначается приказом Оператора; обращения к нему направляются по тому же адресу.
1.4. Политика распространяется на данные пользователей Сервиса, их сотрудников, приглашаемых лиц и плательщиков, а также определяет условия, на которых Оператор обрабатывает данные, вносимые пользователями в Сервис.
1.5. Политика публикуется в свободном доступе на сайте Сервиса и является общедоступным документом в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов, исключительно на основании автоматизированной обработки персональных данных.
2. Термины и роли сторон
2.1. Пользователь — юридическое лицо, адвокатское образование, индивидуальный предприниматель или физическое лицо, заключившее договор на условиях публичной оферты и использующее Сервис.
2.2. Сотрудник — физическое лицо, которому Пользователь предоставил доступ к своей учётной записи.
2.3. Доверитель — клиент Пользователя или иное лицо, сведения о котором Пользователь самостоятельно вносит в Сервис, в том числе в составе документов и вложений.
2.4. В отношении данных Пользователей, их Сотрудников, приглашаемых лиц и плательщиков Оператор действует как оператор персональных данных: самостоятельно определяет цели обработки, состав данных и совершаемые с ними действия.
2.5. В отношении данных Доверителей и иных лиц, сведения о которых Пользователь вносит в Сервис, оператором является Пользователь, а Оператор обрабатывает такие данные по его поручению на основании части 3 статьи 6 Закона. Условия поручения установлены публичной офертой и разделом 4 настоящей Политики.
2.6. Оператор не определяет цели обработки данных Доверителей, не использует их в собственных целях и не передаёт третьим лицам, за исключением лиц, указанных в разделе 5, и случаев, прямо предусмотренных законом.
3. Категории данных, цели и правовые основания
3.1. Оператор обрабатывает следующие категории персональных данных.
| Категория | Состав | Цель | Правовое основание |
|---|---|---|---|
| Учётные данные | адрес электронной почты, пароль (хранится только в виде хэша) | регистрация и вход в Сервис | п. 5 ч. 1 ст. 6 Закона — исполнение договора |
| Профиль | имя, должность, телефон, роль, наименование фирмы или практики | отображение в интерфейсе, распределение работы, подпись в письмах и выгрузках | п. 5 ч. 1 ст. 6 Закона |
| Приглашения | адрес почты, имя и должность приглашаемого, разовая ссылка | направление приглашения по указанию Пользователя | п. 5 ч. 1 ст. 6 Закона; ч. 3 ст. 6 Закона |
| Содержимое работы | дела (название, номер, суд, доверитель), задачи, заседания, сроки, заметки, вложения до 300 МБ | работа Пользователя в Сервисе | ч. 3 ст. 6 Закона — обработка по поручению Пользователя |
| История действий | отметки выполнения, переносы сроков, автор и время действия | ведение истории работы в интересах Пользователя | п. 5 ч. 1 ст. 6; ч. 3 ст. 6 Закона |
| Платёжные данные | тариф, суммы, даты и результаты списаний, причины отказов банка, текст и время согласия на автосписание, идентификатор сохранённой карты, её тип, последние 4 цифры и срок действия | учёт оплаты, автоматическое списание, подтверждение согласия | п. 5 ч. 1 ст. 6 Закона; п. 2 ч. 1 ст. 6 Закона — требования законодательства о бухгалтерском учёте |
| Адрес почты плательщика | адрес из профиля администратора | направление кассового чека | п. 2 ч. 1 ст. 6 Закона — Федеральный закон № 54-ФЗ |
| Уведомления | адрес почты, содержание сервисного письма | приглашения и напоминания о сроках | п. 5 ч. 1 ст. 6 Закона |
| Журналы | IP-адрес, дата и время обращения, технические сведения о запросе | обеспечение работоспособности, разбор сбоев и инцидентов безопасности | п. 7 ч. 1 ст. 6 Закона — законные интересы Оператора |
3.2. Номер банковской карты, код CVC/CVV и имя держателя карты в Сервис не передаются и Оператором не хранятся: эти сведения вводятся на стороне платёжного сервиса.
3.3. Оператор не использует системы веб-аналитики, рекламные сети и профилирование, не собирает данные для рекламных целей и не передаёт данные в рекламные системы.
3.4. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе 5, блокирование, удаление и уничтожение с использованием средств автоматизации.
4. Данные Доверителей: обработка по поручению Пользователя
4.1. Состав данных Доверителей, цели и правовые основания их обработки определяет Пользователь. Оператор совершает с ними только те действия, которые необходимы для работы Сервиса: запись, систематизацию, накопление, хранение, уточнение, извлечение, использование в интересах Пользователя, блокирование, удаление и уничтожение.
4.2. Оператор обязуется соблюдать конфиденциальность таких данных и обеспечивать их безопасность при обработке в соответствии со статьёй 19 Закона и разделом 7 настоящей Политики.
4.3. Пользователь самостоятельно обеспечивает наличие правового основания для передачи данных Доверителей в Сервис, выполняет обязанность по их уведомлению и отвечает на их запросы. В соответствии с частью 4 статьи 6 Закона ответственность перед субъектом персональных данных несёт Пользователь как оператор, поручивший обработку.
4.4. Запрос субъекта, поступивший Оператору и касающийся данных Доверителей, переадресуется соответствующему Пользователю; Оператор самостоятельно содержание таких данных не раскрывает и не изменяет, кроме случаев, когда это прямо предписано законом.
4.5. Загрузка в Сервис специальных категорий персональных данных (ст. 10 Закона) и биометрических персональных данных (ст. 11 Закона) не предусмотрена функционалом и не допускается. Если Пользователь всё же размещает такие сведения в составе документов по делу, он делает это под свою ответственность и самостоятельно обеспечивает соблюдение требований закона, включая получение необходимых согласий.
4.6. Если Пользователь является адвокатом или адвокатским образованием, он самостоятельно оценивает допустимость размещения в Сервисе сведений, составляющих адвокатскую тайну (ст. 8 Федерального закона «Об адвокатской деятельности и адвокатуре в Российской Федерации»), и объём размещаемых сведений.
4.7. При прекращении договора с Пользователем данные Доверителей удаляются в сроки, установленные разделом 6.
5. Размещение данных и передача третьим лицам
5.1. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона). Программная платформа Supabase используется в варианте собственной установки на российской площадке; облачные сервисы Supabase не применяются.
5.2. Трансграничная передача персональных данных Оператором не осуществляется.
5.3. К обработке привлекаются следующие лица, действующие по поручению Оператора и обязанные соблюдать конфиденциальность и требования безопасности:
| Кому передаются | Что передаётся | Зачем |
|---|---|---|
| Провайдер размещения (хостинг в РФ) | все данные в составе базы и хранилища файлов | размещение и работа Сервиса |
| Платёжный сервис ЮKassa | адрес почты плательщика, сумма и назначение платежа | приём оплаты, автосписание, выдача кассового чека |
| Почтовая служба (российская) | адрес почты и текст сервисного письма | отправка приглашений и напоминаний |
5.4. Иным третьим лицам персональные данные не передаются, за исключением предоставления сведений государственным органам по их законным запросам и в иных случаях, прямо предусмотренных законодательством.
5.5. Продажа, сдача в аренду и иная передача персональных данных в маркетинговых или рекламных целях не осуществляются.
6. Сроки хранения и порядок удаления
6.1. Сроки хранения:
| Что хранится | Срок | С какого момента |
|---|---|---|
| Учётная запись, профили, содержимое работы и вложения | 30 дней | прекращение подписки или договора |
| Сведения о банковских платежах и согласиях на автосписание | 5 лет | дата платежа |
| Журналы сервера и базы, включая IP-адреса | 90 дней | дата записи |
| Данные Доверителей | вместе с содержимым работы (30 дней) | прекращение договора |
6.2. В течение 30 дней после прекращения подписки Пользователь вправе обратиться за выгрузкой своих данных. По истечении этого срока учётная запись и содержимое удаляются без возможности восстановления.
6.3. Достижение цели обработки, отзыв согласия или выявление неправомерной обработки влекут прекращение обработки и уничтожение данных в сроки, установленные статьёй 21 Закона, если Оператор не вправе продолжать обработку на ином основании.
6.4. Сведения, которые Оператор обязан хранить в силу закона (бухгалтерские документы, сведения о расчётах), хранятся в течение установленного законом срока независимо от удаления учётной записи.
7. Меры защиты
7.1. Оператор применяет следующие правовые, организационные и технические меры:
- разграничение доступа между Пользователями на уровне системы управления базой данных, а не только интерфейса;
- хранение паролей только в виде хэша; в открытом виде пароли Оператору недоступны;
- хранение вложений в закрытом хранилище; ссылка на скачивание действует 60 секунд;
- передача данных между браузером и Сервисом по защищённому соединению HTTPS;
- разграничение ролей администратора и сотрудника; действия с подпиской и оплатой доступны только администратору;
- назначение ответственного за организацию обработки персональных данных, принятие локальных актов и ознакомление с ними работников, допущенных к обработке;
- ограничение круга лиц, допущенных к обработке, и обязанность соблюдать конфиденциальность.
7.2. При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона, и информирует затронутых Пользователей.
7.3. Оператор не заявляет о наличии сертификации или аттестации информационной системы и о применении сертифицированных средств защиты информации.
7.4. Пользователь самостоятельно обеспечивает сохранность своих учётных данных и контроль за доступом Сотрудников; действия, совершённые с его учётной записи, считаются совершёнными им.
8. Права субъектов и порядок обращений
8.1. Субъект персональных данных вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Обращение направляется на info@doketlaw.ru или по месту нахождения Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.
8.3. Сведения предоставляются в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта и указанием причин продления.
8.4. Если запрос касается данных, обрабатываемых по поручению Пользователя (раздел 4), Оператор в тот же срок сообщает субъекту, кто является оператором таких данных, и передаёт запрос этому Пользователю.
8.5. Отзыв согласия на обработку не прекращает обработку, которая осуществляется на ином законном основании — в частности для исполнения договора и выполнения требований законодательства о бухгалтерском учёте и контрольно-кассовой технике.
9. Cookie и изменение Политики
9.1. Сервис использует только технически необходимые cookie и аналогичные технологии — для входа и поддержания сессии. Аналитические и рекламные cookie не устанавливаются. Выбранная тема оформления хранится в браузере пользователя и Оператору не передаётся.
9.2. Отказ от необходимых cookie в настройках браузера делает вход в Сервис невозможным.
9.3. Оператор вправе изменять Политику. Новая редакция размещается на сайте Сервиса с указанием номера редакции и даты и действует с даты размещения, если в ней не указан иной срок. Предыдущие редакции сохраняются в архиве на сайте.
9.4. Если изменения существенно затрагивают состав обрабатываемых данных, цели или круг привлекаемых лиц, Оператор уведомляет Пользователей по адресам электронной почты, указанным в учётных записях.
9.5. По вопросам, связанным с обработкой персональных данных, следует обращаться на info@doketlaw.ru.