Политика обработки персональных данных

Информация для пользователей сервиса ARISDOC.CLOUD

Редакция №2 от 15 июня 2026 г. · Москва

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных Общества с ограниченной ответственностью «СФЕРА» (ИНН 7751237158, ОГРН 1227700723931, далее — «Оператор», «Исполнитель») в связи с предоставлением сервиса ARISDOC.CLOUD и связанных сервисов (далее — «Сервис»).

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1. Термины 2. Оператор персональных данных 3. Состав обрабатываемых данных 4. Категории субъектов 5. Цели обработки 6. Правовые основания 7. Способы и сроки обработки 8. Передача данных третьим лицам 9. Трансграничная передача 10. Меры защиты данных 11. Cookies и иные технологии 12. Права субъекта 13. Несовершеннолетние 14. Изменения Политики 15. Контакты

1. Основные термины

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

«Субъект» — физическое лицо, чьи персональные данные обрабатываются Оператором.

«Согласие» — добровольное, конкретное, информированное и сознательное выражение Субъектом воли на обработку его персональных данных.

Иные термины используются в значениях, определённых Законом 152-ФЗ.

2. Оператор персональных данных

Оператором, осуществляющим обработку персональных данных Пользователей Сервиса, является:

Общество с ограниченной ответственностью «СФЕРА»

ИНН: 7751237158 · КПП: 775101001 · ОГРН: 1227700723931
Юридический адрес: 108800, г. Москва, р-н Бекасово, рп Киевский, д. 2, кв. 39
Email для запросов по ПДн: privacy@arisdoc.cloud

Уведомление в Роскомнадзор о начале обработки персональных данных направлено в установленном порядке; реестровый № 92750/77 от 16.06.2026 (регистрационный номер уведомления 100320430).

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Группа	Состав данных	Источник
Идентификация	Фамилия, имя, отчество; адрес электронной почты; номер мобильного телефона	Указываются Пользователем при регистрации
Аутентификация	Хеш пароля (argon2id), кодовая фраза 2FA, открытый ключ Passkey (FIDO2)	Создаются Пользователем при регистрации/настройке безопасности
Профиль организации	Наименование, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты, ФИО руководителя	Указываются Пользователем; могут быть получены из ЕГРЮЛ через DaData по согласию
Платёжные данные	Маска и срок действия банковской карты (полный номер карты у Оператора не хранится — токенизация на стороне YooKassa)	Передаются Пользователем через платёжный сервис
Технические	IP-адрес, User-Agent, идентификатор устройства, cookie-идентификаторы, время и геолокация (по IP) входа	Собираются автоматически при использовании Сервиса
Поведенческие	Журналы действий в Сервисе, метаданные документов (создание, изменение, подпись), история запросов к AI-функциям	Формируются автоматически при работе в Сервисе
Контент	Документы, файлы, переписка, события календаря, контакты, контрагенты, записи задач — в той мере, в какой они содержат персональные данные	Загружается Пользователем
Подписи	Хеш SHA-256 подписанного документа, метаданные подписи (время, IP, способ), открытый ключ ЭП	Формируются при подписании документов

Оператор НЕ обрабатывает:

специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) — за исключением случаев, когда они содержатся в Контенте, загруженном Пользователем, и обработка необходима исключительно для хранения;
биометрические персональные данные иначе, чем посредством Passkey (FIDO2), где биометрия не покидает устройство Пользователя;
персональные данные несовершеннолетних младше 14 лет.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи Сервиса — лица, зарегистрировавшие учётную запись;
Представители Организаций-Пользователей — сотрудники юридических лиц, использующих Сервис;
Контрагенты Пользователей — лица, чьи данные внесены Пользователями в раздел «Контрагенты» или «Контакты»;
Получатели документов — лица, которым Пользователи направляют документы для согласования, подписания или ознакомления;
Посетители сайта — лица, посещающие публичные страницы arisdoc.cloud без регистрации.

5. Цели обработки

Персональные данные обрабатываются Оператором исключительно в следующих целях:

Заключение и исполнение Договора-оферты с Пользователем, в том числе предоставление доступа к Сервису, расчёты, выставление счетов, формирование отчётных документов.
Идентификация и аутентификация Пользователя при входе в Сервис.
Обеспечение работоспособности и безопасности Сервиса, включая обнаружение и предотвращение мошеннических действий, защиту от ботов, журналирование действий.
Связь с Пользователем по вопросам, связанным с использованием Сервиса (сервисные уведомления).
Информирование Пользователя о новых функциях, акциях, тарифах (рекламные коммуникации) — при наличии согласия.
Ведение учёта Пользователей в целях соблюдения требований законодательства о бухгалтерском и налоговом учёте.
Исполнение обязательств перед уполномоченными государственными органами по предоставлению информации.
Защита прав и законных интересов Оператора, в том числе в судебном порядке.
Улучшение качества Сервиса на основе обезличенной агрегированной статистики использования.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта на обработку — даётся Пользователем при акцепте Договора-оферты и проставлении соответствующей отметки в форме регистрации (п. 1 ч. 1 ст. 6 Закона 152-ФЗ);
Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона 152-ФЗ);
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона 152-ФЗ);
Законные интересы Оператора и третьих лиц (п. 7 ч. 1 ст. 6 Закона 152-ФЗ) — в случаях, когда такая обработка не нарушает прав и интересов Субъекта;
Согласие на обработку специальных категорий ПДн — в случаях, когда такие данные содержатся в загружаемом Пользователем Контенте.

Согласие может быть отозвано Субъектом в любое время путём направления заявления на адрес privacy@arisdoc.cloud либо удалением Учётной записи в личном кабинете.

7. Способы и сроки обработки

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

7.2. Персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Закона 152-ФЗ.

7.3. Сроки хранения:

Идентификационные и аутентификационные данные — в течение срока действия Договора и в течение 5 (пяти) лет после его расторжения, либо до отзыва согласия;
Контент Пользователя — в течение срока действия Договора и 90 (девяноста) дней после его расторжения;
Платёжные данные — в течение 5 (пяти) лет в соответствии с требованиями налогового и бухгалтерского законодательства;
Журналы безопасности и аудита — 1 (один) год;
Cookies — в соответствии с настройками браузера Пользователя (как правило, 12 месяцев).

7.4. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.

8. Передача данных третьим лицам

Оператор привлекает следующих контрагентов в качестве обработчиков персональных данных, действующих по поручению Оператора:

Контрагент	Назначение	Состав передаваемых данных
ООО НКО «ЮМани» (сервис YooKassa)	Приём платежей	Идентификатор операции, сумма, ФИО плательщика, email
ООО «Дадата»	Поиск контрагентов по ИНН	Поисковый запрос (ИНН)
ООО «Яндекс»	YandexGPT (AI), Yandex SmartCaptcha	Тексты запросов к AI-функциям (без идентификации Пользователя), токен капчи
ПАО «Сбербанк»	GigaChat (AI), Сбер ID OAuth	Тексты запросов к AI; данные авторизации при использовании Сбер ID
ООО «СМС-сервис»	Подтверждение телефона звонком	Номер телефона, IP-адрес
ФГБУ «НИИ Восход» / Минцифры	Авторизация через ЕСИА Госуслуг	Данные авторизации при выборе Пользователем входа через Госуслуги

Передача данных третьим лицам, не указанным выше, осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации (по мотивированному требованию уполномоченных государственных органов), либо с предварительного согласия Субъекта.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все обработчики, привлекаемые Оператором, обрабатывают персональные данные на территории Российской Федерации.

10. Меры защиты персональных данных

Для защиты обрабатываемых персональных данных Оператор применяет следующий комплекс организационных и технических мер:

Шифрование всех соединений с использованием протокола TLS 1.3;
Сквозное шифрование (E2EE) для документов с уровнем классификации L3 и L4 на базе постквантовых алгоритмов ML-KEM-1024 и ML-DSA — содержимое таких документов недоступно Оператору;
Хеширование паролей алгоритмом argon2id;
Двухфакторная аутентификация (2FA) и поддержка биометрической разблокировки (Passkey);
Изоляция данных разных Организаций на уровне базы данных (Row-Level Security);
Журналирование доступа к персональным данным и операций над ними;
Резервное копирование с ежедневной частотой и хранением копий в шифрованном виде;
Защита от вредоносных программ на серверах Оператора;
Контроль физического доступа к серверам;
Регулярное обновление программного обеспечения и устранение уязвимостей;
Внутренние политики доступа сотрудников к персональным данным по принципу минимальных привилегий;
Обучение сотрудников правилам обработки персональных данных и информационной безопасности.

11. Cookies и иные технологии

Сайт arisdoc.cloud использует файлы cookies и аналогичные технологии (localStorage, sessionStorage, IndexedDB) для следующих целей:

Необходимые: поддержание сессии Пользователя, защита от CSRF, антифрод — без них Сервис не может корректно работать;
Функциональные: запоминание языка интерфейса, темы оформления (светлая/тёмная), последних выбранных разделов;
Аналитические: подсчёт уникальных посещений, путей переходов по сайту, эффективности рекламных каналов — обрабатываются в обезличенном виде через Яндекс.Метрику;
Безопасности: cookies-токены Yandex SmartCaptcha для защиты от ботов.

Пользователь может управлять cookies через настройки своего браузера. Отключение необходимых cookies может привести к невозможности использования Сервиса.

12. Права субъекта персональных данных

В соответствии со ст. 14 Закона 152-ФЗ Субъект имеет следующие права:

получать от Оператора подтверждение факта обработки своих персональных данных;
получать сведения о правовых основаниях, целях и способах обработки;
получать сведения о наименовании и месте нахождения Оператора;
получать перечень обрабатываемых персональных данных и их источник;
знакомиться с обрабатываемыми персональными данными, за исключением случаев, предусмотренных законодательством;
требовать уточнения, блокирования или уничтожения персональных данных, являющихся неполными, устаревшими, недостоверными, незаконно полученными или не являющимися необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных при отзыве согласия (за исключением случаев, когда обработка осуществляется на иных правовых основаниях);
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
осуществлять иные предусмотренные законодательством права.

Для реализации указанных прав Субъект может:

самостоятельно изменять и удалять свои данные в личном кабинете в разделе «Профиль»;
скачать свои данные и Контент в стандартных форматах (PDF, DOCX, CSV) через функцию «Экспорт»;
удалить Учётную запись в разделе «Настройки» → «Удалить аккаунт»;
направить письменный запрос на адрес privacy@arisdoc.cloud.

Срок ответа на письменный запрос составляет 30 (тридцать) календарных дней с момента его получения.

13. Обработка данных несовершеннолетних

Сервис не предназначен для использования лицами младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. В случае обнаружения факта регистрации в Сервисе несовершеннолетнего, его Учётная запись подлежит удалению.

14. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу arisdoc.cloud/privacy. Об изменениях, существенно затрагивающих права Субъектов, Оператор уведомляет Пользователей не менее чем за 14 (четырнадцать) календарных дней по электронной почте.

Продолжение использования Сервиса после вступления в силу новой редакции означает согласие с ней.

15. Контакты

Запросы и обращения по вопросам обработки персональных данных направляются на адрес privacy@arisdoc.cloud.

Контролирующий орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: rkn.gov.ru.