Редакция от 27 июня 2026 г.
# Политика обработки персональных данных
Редакция от 27 июня 2026 г.
Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных пользователей сервиса docs-can.ru.
Используя сервис docs-can.ru, регистрируясь, авторизуясь, загружая документы или используя функции распознавания документов, Пользователь подтверждает, что ознакомился с настоящей Политикой.
## 1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.2. Сервис docs-can.ru предназначен для автоматического распознавания документов и формирования результата обработки в виде распознанного текста, таблиц, файлов и иных технических результатов.
1.3. Оператор обрабатывает персональные данные только в объёме, необходимом для работы сервиса, авторизации пользователей, оказания услуг, учёта операций, обеспечения безопасности и исполнения требований законодательства.
1.4. Контактный адрес для обращений по вопросам обработки персональных данных: [routpprb@gmail.com](mailto:routpprb@gmail.com).
## 2. Какие персональные данные обрабатываются
2.1. При авторизации и использовании сервиса Оператор может обрабатывать следующие персональные данные Пользователя:
* фамилию, имя, отчество, если они передаются провайдером авторизации или указываются Пользователем;
* адрес электронной почты;
* идентификатор аккаунта Яндекс или иного провайдера авторизации;
* технический идентификатор аккаунта в сервисе;
* дату и время регистрации;
* дату и время входа в сервис;
* техническую информацию об использовании сервиса, необходимую для безопасности, диагностики и учёта операций.
2.2. Оператор не запрашивает и не хранит специально следующие категории данных Пользователя:
* паспортные данные;
* СНИЛС;
* данные банковских карт;
* медицинские сведения;
* биометрические персональные данные;
* сведения о частной жизни;
* специальные категории персональных данных.
2.3. Пользователь понимает, что загружаемые им документы могут содержать персональные данные третьих лиц. Пользователь самостоятельно отвечает за наличие законных оснований для загрузки и обработки таких документов через сервис.
## 3. Обработка загружаемых документов
3.1. Документы, загружаемые Пользователем, обрабатываются сервисом автоматически для выполнения функции распознавания.
3.2. Исходные документы и результаты распознавания не предназначены и не размещаются Оператором для постоянного хранения в сервисе.
3.3. Техническая обработка исходных документов и результатов распознавания выполняется временно, в оперативной памяти, очереди обработки и/или во временных технических процессах, необходимых для оказания услуги.
3.4. После завершения обработки исходные документы удаляются, а финальные результаты доступны ограниченное время для скачивания и затем очищаются автоматически. Такая временная доступность результата не является постоянным хранением документов в сервисе.
3.5. В отдельных режимах распознавания, включая продвинутый режим обработки счетов-фактур, техническая обработка может выполняться с привлечением облачного технического подрядчика Cloud.ru. В таком случае загруженный документ, изображение или страница PDF, а также технический запрос передаются Cloud.ru только в объеме, необходимом для автоматического распознавания, извлечения структурированных данных и формирования результата обработки.
3.6. Оператор не использует загруженные Пользователями документы и результаты распознавания для обучения моделей, создания датасетов, ручной разметки, демонстрации, передачи третьим лицам или доработки алгоритмов без отдельного согласия Пользователя.
3.7. Оператор вправе обрабатывать обезличенную техническую статистику работы сервиса, не позволяющую восстановить содержание документов и идентифицировать субъектов персональных данных, в целях анализа качества, стабильности, ошибок и производительности сервиса.
3.8. Пользователь обязуется не загружать документы, содержащие персональные данные третьих лиц, если у Пользователя отсутствует законное основание на такую обработку.
## 4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
* регистрация и авторизация Пользователя;
* предоставление доступа к личному кабинету;
* оказание услуги автоматического распознавания документов;
* учёт операций Пользователя в сервисе;
* отображение истории технических операций, если такая функция предусмотрена сервисом;
* обработка обращений Пользователя;
* обеспечение безопасности сервиса;
* предотвращение злоупотреблений, несанкционированного доступа, мошенничества и нарушений Пользовательского соглашения;
* диагностика технических ошибок;
* исполнение требований законодательства Российской Федерации;
* подтверждение факта принятия Пользовательского соглашения, настоящей Политики и иных обязательных условий сервиса.
## 5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
* согласие Пользователя на обработку персональных данных;
* необходимость обработки для предоставления Пользователю функций сервиса;
* исполнение Пользовательского соглашения;
* исполнение обязанностей, предусмотренных законодательством;
* законный интерес Оператора в обеспечении безопасности сервиса, учёте операций, диагностике ошибок и защите своих прав.
5.2. Если Пользователь загружает документы, содержащие персональные данные третьих лиц, Пользователь подтверждает, что имеет необходимые согласия, поручения, договоры, полномочия или иные законные основания для такой обработки.
## 6. Действия с персональными данными
6.1. Оператор может совершать с персональными данными следующие действия:
* сбор;
* запись;
* систематизация;
* накопление;
* хранение;
* уточнение;
* извлечение;
* использование;
* передача в случаях, предусмотренных настоящей Политикой;
* блокирование;
* удаление;
* уничтожение.
6.2. Обработка может осуществляться с использованием средств автоматизации.
## 7. Сроки хранения
7.1. Данные аккаунта Пользователя хранятся в течение срока использования сервиса Пользователем.
7.2. После удаления аккаунта или прекращения использования сервиса персональные данные могут храниться в течение срока, необходимого для исполнения требований законодательства, разрешения споров, защиты прав Оператора, ведения бухгалтерского и налогового учёта, если такие обязанности применимы.
7.3. Исходные документы и результаты распознавания не хранятся Оператором на постоянной основе. Они обрабатываются временно для оказания услуги: исходные файлы удаляются после обработки, а финальные результаты доступны ограниченное время для скачивания и очищаются автоматически.
7.4. Технические логи могут храниться в течение срока, необходимого для обеспечения безопасности, диагностики ошибок, учёта операций и защиты прав Оператора. Оператор стремится не включать в технические логи содержимое загруженных документов.
## 8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные Пользователей третьим лицам.
8.2. Оператор может передавать персональные данные третьим лицам только в следующих случаях:
* если передача необходима для работы сервиса, например провайдеру авторизации, хостинг-провайдеру, платёжному провайдеру, сервису отправки уведомлений, облачному подрядчику распознавания Cloud.ru при использовании соответствующего режима обработки или иному техническому подрядчику;
* если Пользователь дал согласие на такую передачу;
* если передача требуется по закону, запросу суда, государственного органа или иного уполномоченного лица;
* если передача необходима для защиты прав и законных интересов Оператора.
8.3. При привлечении технических подрядчиков Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности персональных данных.
8.4. Передача документов или страниц PDF в Cloud.ru осуществляется только при использовании режима обработки, для которого такая облачная обработка прямо предусмотрена функциональностью сервиса, и только для оказания услуги распознавания и структурирования данных.
8.5. Загруженные Пользователем документы и результаты распознавания не передаются третьим лицам для обучения моделей, ручной разметки, демонстрации или доработки сервиса без отдельного согласия Пользователя.
## 9. Защита персональных данных
9.1. Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам могут относиться:
* ограничение доступа к административным интерфейсам;
* авторизация пользователей;
* разграничение прав доступа;
* использование защищённых соединений;
* техническое логирование событий безопасности;
* минимизация состава хранимых данных;
* отсутствие постоянного хранения исходных документов и результатов распознавания, если такое хранение не требуется для оказания услуги;
* удаление временных файлов и технических артефактов обработки;
* блокировка документов с признаками запрещённой информации или информации ограниченного доступа.
## 10. Запрещённые к загрузке данные
10.1. Пользователь не вправе загружать в сервис документы, если у него отсутствует законное основание для их обработки.
10.2. Пользователь не вправе загружать документы, содержащие:
* государственную тайну;
* сведения с грифами секретности;
* документы с пометками «ДСП», «для служебного пользования», «конфиденциально», «не для распространения» и аналогичными ограничениями, если Пользователь не имеет права на их обработку через сервис;
* экстремистские или террористические материалы;
* материалы сексуального характера с участием несовершеннолетних или признаками участия несовершеннолетних;
* незаконно полученные базы данных, дампы, списки клиентов, сотрудников, пациентов, абонентов, пароли, токены, ключи доступа;
* персональные данные третьих лиц без законного основания;
* иные сведения, обработка которых через сервис запрещена законом или нарушает права третьих лиц.
10.3. При обнаружении признаков запрещённой информации или информации ограниченного доступа Оператор вправе прекратить обработку документа, заблокировать задачу, удалить документ и результаты обработки, ограничить доступ Пользователя к сервису и сохранить технический факт нарушения без сохранения содержимого документа.
## 11. Права Пользователя
11.1. Пользователь вправе:
* получать информацию об обработке своих персональных данных;
* требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* отозвать согласие на обработку персональных данных;
* направлять обращения по вопросам обработки персональных данных;
* требовать прекращения обработки персональных данных в случаях, предусмотренных законом.
11.2. Для реализации прав Пользователь может направить обращение на электронную почту: [routpprb@gmail.com](mailto:routpprb@gmail.com).
11.3. Оператор вправе запросить дополнительную информацию для подтверждения личности Пользователя и связи обращения с конкретным аккаунтом.
## 12. Cookies и технические данные
12.1. Сервис может использовать cookies, токены сессии и аналогичные технические средства для авторизации, сохранения сессии, безопасности, работы интерфейса и анализа технической стабильности.
12.2. Пользователь может ограничить использование cookies в настройках браузера, однако это может привести к невозможности использования отдельных функций сервиса.
12.3. Сервис может автоматически получать техническую информацию: IP-адрес, сведения о браузере, устройстве, времени запроса, страницах сервиса, технических ошибках и действиях, необходимых для безопасности и диагностики.
## 13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику.
13.2. Новая редакция Политики вступает в силу с момента размещения на сайте docs-can.ru, если иной срок не указан в новой редакции.
13.3. Продолжение использования сервиса после изменения Политики означает ознакомление Пользователя с новой редакцией.
## 14. Контакты
По вопросам обработки персональных данных можно обратиться по адресу: [routpprb@gmail.com](mailto:routpprb@gmail.com).