Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные собирает и обрабатывает платформа EiDOC, для каких целей они используются, кому могут передаваться, как защищаются и какими правами обладает пользователь.

Документ подготовлен для сайта https://eidoc.ru и должен применяться вместе с Пользовательским соглашением, Офертой, Положением об обработке персональных данных, правилами платных услуг, правилами консультаций и иными документами платформы, если они опубликованы на сайте.

  1. Оператор персональных данных

Оператором персональных данных является:

ООО «АйТи лаборатория Бизнеса»

ОГРН: 1127847156469

ИНН: 7806474383

Адрес: 195256, г. Санкт-Петербург, ул. Софьи Ковалевской, д. 14, к. 2 литер а, оф. 77

Email для обращений по вопросам персональных данных: `support@eidoc.ru`

Телефон: +7 (812) 200-47-76

  1. Термины

Платформа, Сайт, EiDOC - сайт https://eidoc.ru, веб-приложение, PWA, API, виджеты, личные кабинеты, административные интерфейсы и иные сервисы EiDOC.

Пользователь - посетитель сайта, зарегистрированный пользователь, эксперт, автор, представитель компании, заказчик консультации, партнер, заявитель, покупатель, продавец, подписчик, участник сообщества или иное лицо, использующее Платформу.

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

  1. Правовые основания обработки

EiDOC обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральный закон N 149-ФЗ «Об информации, информационных технологиях и о защите информации», гражданское, налоговое, бухгалтерское и иное применимое законодательство.

В зависимости от ситуации обработка осуществляется на следующих основаниях:

  • согласие Пользователя;
  • заключение и исполнение договора с Пользователем или договора, заключаемого по инициативе Пользователя;
  • исполнение обязанностей Оператора, установленных законом;
  • осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Пользователя;
  • обработка данных, подлежащих опубликованию или раскрытию в силу закона либо опубликованных Пользователем самостоятельно;
  • защита прав, безопасности и законных интересов Пользователей, Оператора и иных лиц.
  1. Какие данные обрабатывает EiDOC

Состав данных зависит от того, какие функции Платформы использует Пользователь.

  1. Учетная запись и безопасность

EiDOC может обрабатывать имя пользователя, email, пароль в хешированном виде, роль, статус аккаунта, данные подтверждения email, токены восстановления пароля, токены «запомнить меня», данные сессий, IP-адрес, User-Agent, дату и время входа, сведения о двухфакторной аутентификации, WebAuthn/биометрической разблокировке PWA, QR-входе, настройках языка, темы, часового пояса, домашней страницы и уведомлений.

4.2. Профиль и публичная активность

Платформа может обрабатывать отображаемое имя, фамилию, фото профиля, обложку, биографию, город, страну, профессию, сферу деятельности, сайт, контактный телефон, контактный email, мессенджеры, ссылки, опыт работы, образование, достижения, специализации, подписки, сохраненные материалы, реакции, голоса, жалобы, настройки приватности и публичности.

Данные, которые Пользователь сам размещает в публичном профиле, публикациях, комментариях, сообществах, документах, отзывах, кейсах или карточках эксперта, могут быть доступны другим пользователям и посетителям сайта в пределах выбранных настроек и правил Платформы.

4.3. Экспертный профиль и верификация

Для экспертных функций EiDOC может обрабатывать сведения о специализации, нишах, тарифах, форматах работы, доступности, портфолио, документах об образовании, сертификатах, опыте, проверках, результатах экзаменов и аттестаций, заявках в каталог экспертов, экспертном паспорте, рейтингах, отзывах, модерационных комментариях и связанных файлах.

Если Пользователь предоставляет ИНН, сведения о стране, адресе, телефоне и иных идентификационных данных для вывода средств, платежей, верификации или соблюдения требований закона, такие данные обрабатываются только для соответствующих целей и с ограниченным доступом.

4.4. Компании и корпоративные аккаунты

Для корпоративных функций EiDOC может обрабатывать название компании, отрасль, размер, описание, сайт, логотип, публичные контакты, социальные ссылки, участников, отделы, группы доступа, приглашения, юридический профиль компании, ИНН, КПП, ОГРН, ОГРНИП, юридический и почтовый адрес, сведения о руководителях, документы проверки компании, финансовые снимки, биллинговые операции и историю действий.

4.5. Контент, документы и сообщества

EiDOC обрабатывает материалы, которые Пользователь создает или загружает: посты, статьи, документы, страницы базы знаний, комментарии, вопросы, ответы, файлы, изображения, медиа, черновики, шаблоны, теги, категории, голоса, закладки, отчеты о нарушениях, данные модерации и статистику просмотров.

4.6. Консультации

При использовании консультаций EiDOC может обрабатывать тему заказа, описание задачи, бриф, сведения о компании, контактное лицо, должность, email, телефон, Telegram или иной контакт, предпочтительный формат, город и адрес офлайн-встречи, дату и время консультации, промокод, сообщения чата, вложения, заметки, чек-листы, действия помощника, условия консультации, подписи, акцепты, IP и User-Agent при принятии условий, результаты, отзывы, споры, документы и черновики кейсов.

Материалы консультаций доступны участникам соответствующего заказа, администраторам и модераторам в пределах служебной необходимости. Публикация кейса допускается только в соответствии с согласованными условиями консультации и выбранным режимом: запрет публикации, публикация после согласования, обезличенная публикация или полная публикация.

4.7. Сообщения, поддержка и обращения

EiDOC может обрабатывать личные сообщения, вложения, реакции, статусы диалогов, обращения в поддержку, публичные формы связи, сообщения об ошибках, тему, описание, шаги воспроизведения, ожидаемое и фактическое поведение, страницу обращения, контактный email, имя, IP-адрес, User-Agent, вложения и переписку по обращению.

4.8. Платежи, кошелек, подписки и выплаты

Платформа может обрабатывать баланс кошелька, платежные операции, пополнения, покупки, подписки, комиссии, промокоды, возвраты, заявки на вывод, реквизиты вывода, банковские реквизиты, токены или синонимы карт, сведения, необходимые платежным провайдерам для приема платежей и выплат, а также историю транзакций.

EiDOC не хранит полные данные банковских карт, если такие данные вводятся на стороне платежного провайдера. Обработка платежей может выполняться внешними платежными сервисами Robokassa, или иными подключенными провайдерами.

4.9. Партнерская программа и заявки с лендинга

EiDOC может обрабатывать заявки экспертов, раннего доступа, инвесторов, партнеров и подписчиков: имя, email, телефон, компанию, нишу, опыт, интерес, аудиторию, сайт или социальную ссылку, источники трафика, ожидаемый объем, комментарий, флаги согласия, страницу и секцию формы, UTM-метки, referrer, IP-адрес и User-Agent.

Для партнерской программы могут обрабатываться партнерский профиль, публичное имя, контактные, юридические и налоговые данные, ИНН, КПП, ОГРН, адреса, способы выплат, комиссии, статусы заявок, внутренние комментарии, referral-коды, cookie/token атрибуции, sub_id, каналы, URL перехода и история конверсий.

4.10. Уведомления, email, push и интеграции

EiDOC может обрабатывать настройки уведомлений, email-рассылки, системные уведомления, логи доставки, Web Push endpoint, ключи p256dh/auth, contentEncoding, User-Agent и иные сведения, необходимые для доставки уведомлений через выбранный канал.

4.11. AI-функции, рекомендации и аналитика

Для работы рекомендаций, AI-помощников, модерации, экспертных рейтингов, поиска, антиспама и улучшения качества сервиса EiDOC может обрабатывать пользовательские запросы, тексты, черновики, события действий, результаты оценок, технические логи, признаки активности, просмотры профилей, документов, постов, виджетов, статистику переходов и обезличенные или агрегированные показатели.

Если автоматизированная оценка используется для предварительной сортировки, рекомендаций или подсказок, Пользователь может обратиться в поддержку для разъяснения, исправления данных или пересмотра спорной ситуации человеком, если решение затрагивает его права или существенные интересы.

  1. Цели обработки данных

EiDOC обрабатывает данные для следующих целей:

  • регистрация, вход, подтверждение аккаунта и восстановление доступа;
  • предоставление функций профиля, ленты, сообществ, документов, маркетплейса, консультаций, компаний, партнерской программы, кошелька, подписок и поддержки;
  • публикация контента, комментариев, отзывов, экспертных профилей, кейсов и документов;
  • проведение консультаций, согласование условий, обмен сообщениями и файлами, подготовка итоговых материалов;
  • прием платежей, учет операций, возвраты, выплаты и исполнение финансовых обязательств;
  • верификация экспертности, компании и предотвращение мошенничества;
  • направление сервисных уведомлений, email-сообщений, push-уведомлений и ответов поддержки;
  • персонализация интерфейса, языка, темы, ленты, рекомендаций и поиска;
  • модерация, антиспам, расследование нарушений, защита аккаунтов и безопасности Платформы;
  • аналитика работы сервиса, улучшение качества, исправление ошибок и развитие продукта;
  • выполнение требований законодательства, бухгалтерского, налогового и иного обязательного учета;
  • защита прав и законных интересов Оператора, Пользователей и третьих лиц.
  1. Cookies и аналогичные технологии

EiDOC использует cookies, localStorage/sessionStorage и аналогичные технологии для:

  • поддержания сессии и входа в аккаунт;
  • функции «запомнить меня»;
  • хранения выбранного языка, темы, настроек интерфейса и PWA;
  • защиты от CSRF, спама, злоупотреблений и повторных действий;
  • партнерской атрибуции и UTM-меток;
  • отметок о просмотре, действиях или согласии с cookie-баннером;
  • аналитики посещений и улучшения продукта.

Пользователь может ограничить или удалить cookies в настройках браузера. Некоторые функции сайта могут работать некорректно без технически необходимых cookies.

  1. Источники получения данных

EiDOC получает данные:

  • напрямую от Пользователя при регистрации, заполнении профиля, отправке форм, загрузке файлов, создании контента, оплате, обращении в поддержку или использовании функций Платформы;
  • автоматически при посещении сайта и использовании API, включая IP-адрес, User-Agent, технические события, referrer, UTM, cookie и сессионные данные;
  • от других пользователей, если они взаимодействуют с профилем, контентом, консультацией, компанией, партнерской заявкой, отзывом, жалобой или сообщением;
  • от платежных, почтовых, push, мессенджерных, социальных, хостинговых, аналитических и иных сервисов, подключенных к Платформе;
  • из открытых источников и публичных реестров, если это необходимо для проверки компании, экспертности, безопасности, исполнения договора или соблюдения закона.
  1. Передача данных третьим лицам

EiDOC может передавать или предоставлять доступ к персональным данным только если это необходимо для целей обработки и при наличии правового основания. Получателями могут быть:

  • хостинг-провайдеры, провайдеры баз данных, файлового/S3-хранилища, резервного копирования и инфраструктуры;
  • платежные провайдеры, банки, сервисы выплат, эквайринга, фискализации и бухгалтерского учета;
  • провайдеры email, push, SMS, мессенджеров, Telegram-ботов и иных уведомлений;
  • сервисы авторизации, включая социальный вход, если Пользователь выбирает такой способ входа;
  • подрядчики технической поддержки, разработки, администрирования, безопасности, антиспама, мониторинга и аналитики;
  • участники консультации, компании, сообщества или сделки, если это необходимо для исполнения соответствующей функции;
  • государственные органы, суды, нотариусы, правоохранительные органы и иные лица в случаях, предусмотренных законом;
  • иные лица, которым Пользователь поручил или разрешил передачу данных.

Оператор не продает персональные данные Пользователей. Передача данных по поручению Оператора осуществляется на основании договора или иного законного основания, предусматривающего конфиденциальность и меры защиты.

  1. Трансграничная передача

Основная обработка данных для сайта EiDOC ориентирована на инфраструктуру, используемую Оператором. При использовании отдельных сервисов, например мессенджеров, социальных сетей, платежных провайдеров, облачного хранения, email, аналитики или AI-инструментов, данные не передаются за пределы Российской Федерации.

До начала трансграничной передачи Оператор выполняет требования применимого законодательства, включая оценку условий обработки у получателя и уведомление уполномоченного органа, если такое уведомление требуется.

  1. Хранение данных

EiDOC хранит персональные данные не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законом, договором, правилами бухгалтерского, налогового, претензионного или иного обязательного учета.

Ориентировочные сроки:

  • данные аккаунта - пока аккаунт активен и в течение срока, необходимого для исполнения закона, разрешения споров и защиты прав;
  • публичный контент - пока он опубликован или пока не удален Пользователем, модератором либо в рамках правил Платформы;
  • сообщения, консультационные материалы и вложения - в течение срока оказания услуги и периода, необходимого для подтверждения исполнения, разрешения споров и соблюдения закона;
  • платежные, бухгалтерские и налоговые данные - в сроки, установленные законодательством;
  • документы проверки и сведения о выплатах - в течение срока, необходимого для проверки, выплат, противодействия мошенничеству и исполнения требований закона;
  • технические логи, IP, User-Agent, audit log и события безопасности - в течение срока, необходимого для безопасности, диагностики, расследования инцидентов и исполнения закона;
  • cookies партнерской атрибуции - в пределах срока, заданного настройками Платформы, по умолчанию до 90 дней, если Пользователь не удалил cookie раньше;
  • заявки с лендинга и обращения - до достижения цели обращения, окончания коммуникации и истечения сроков возможных претензий.

После достижения целей обработки данные удаляются, обезличиваются или архивируются, если дальнейшее хранение не требуется по закону или для защиты прав.

  1. Защита данных

EiDOC применяет правовые, организационные и технические меры защиты, включая:

  • разграничение прав доступа по ролям и служебной необходимости;
  • аутентификацию, CSRF-защиту, сессии и токены доступа;
  • хеширование паролей;
  • поддержку двухфакторной аутентификации и WebAuthn/PWA-механизмов там, где они включены;
  • журналирование административных и значимых действий;
  • ограничение частоты запросов, антиспам и модерацию;
  • резервное копирование и технический мониторинг;
  • защищенное соединение HTTPS при корректной настройке домена;
  • ограничение доступа к платежным, консультационным и служебным данным;
  • удаление или деактивацию токенов, push-подписок и сессий при соответствующих действиях Пользователя.

Ни один способ передачи или хранения данных не является абсолютно защищенным, но Оператор принимает разумные меры, соответствующие характеру и объему обрабатываемых данных.

  1. Права Пользователя

Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку данных, если обработка основана на согласии;
  • изменить данные профиля и настройки уведомлений в личном кабинете;
  • удалить аккаунт или направить запрос на удаление, если такая функция доступна;
  • возражать против отдельных видов обработки в случаях, предусмотренных законом;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Для реализации прав можно направить обращение на `support@eidoc.ru`. В запросе нужно указать сведения, позволяющие идентифицировать Пользователя и связь с EiDOC. Оператор может запросить дополнительное подтверждение личности, если это необходимо для защиты данных от раскрытия третьему лицу.

  1. Удаление аккаунта и отзыв согласия

Пользователь может изменить часть данных в личном кабинете, отключить уведомления, отписаться от push или email-рассылки, удалить отдельные материалы, если такая функция предусмотрена интерфейсом, либо направить запрос в поддержку.

Удаление аккаунта может сопровождаться удалением или обезличиванием данных. При этом часть данных может сохраняться, если это необходимо для исполнения закона, учета платежей, защиты от мошенничества, рассмотрения споров, сохранения целостности публичных обсуждений или подтверждения ранее совершенных действий.

Отзыв согласия не влияет на законность обработки, которая была выполнена до отзыва, а также на обработку, которая продолжается на ином законном основании.

  1. Публичные данные и данные, разрешенные для распространения

Пользователь понимает, что данные, опубликованные им в публичных разделах Платформы, могут быть доступны неограниченному кругу лиц, индексироваться поисковыми системами, цитироваться или сохраняться другими пользователями.

К таким данным могут относиться публичный профиль, имя, аватар, биография, экспертная специализация, публикации, комментарии, отзывы, документы, кейсы, материалы сообщества, публичные контакты и иные сведения, размещенные Пользователем с учетом настроек Платформы.

Если Пользователь не хочет раскрывать сведения публично, ему следует не размещать их в публичных полях или изменить настройки, если они доступны.

  1. Дети

Платформа предназначена для делового и профессионального использования. Если для использования отдельных функций законом требуется согласие законного представителя несовершеннолетнего, Пользователь обязан получить такое согласие до передачи данных.

Если Оператору станет известно, что данные несовершеннолетнего обрабатываются без необходимого основания, Оператор примет меры в соответствии с законом и правилами Платформы.

  1. Изменения Политики

Оператор может обновлять настоящую Политику при изменении законодательства, функциональности Платформы, состава сервисов, способов обработки или организационных процессов.

Актуальная редакция размещается на сайте EiDOC. Если изменения существенно влияют на права Пользователей, Оператор может дополнительно уведомить Пользователей доступным способом: через сайт, email, личный кабинет, уведомления или иные каналы.

  1. Контакты

По вопросам обработки персональных данных и настоящей Политики можно обращаться:

Email: support@eidoc.ru

Сайт: https://eidoc.ru

Оператор: ООО «АйТи лаборатория Бизнеса»

Ответственный за обработку персональных данных

Ответственный за организацию обработки персональных данных: Васильев Константин Андреевич, e-mail: admin@itbizlab.ru. Оператор внесён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 78-22-048582.