Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика объясняет, какие персональные данные обрабатываются в сервисе МЕДВЕДО, для каких целей, на каких основаниях и как пользователь или участник подписания может реализовать свои права.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

---

1. Оператор персональных данных

Оператор персональных данных: Медведев С.Ю.
Сайт: medvedo.ru.
Email для обращений по вопросам персональных данных: hello@medvedo.ru.

---

2. Какие данные обрабатываются

2.1. При регистрации и использовании аккаунта

Сервис может обрабатывать:

– фамилию, имя, отчество при наличии;
– номер телефона;
– адрес электронной почты;
– логин;
– пароль в виде хеша;
– дату и время регистрации;
– IP-адрес;
– сведения о браузере и устройстве;
– сведения о входах в аккаунт;
– действия пользователя в личном кабинете.

Цели обработки:

– создание и обслуживание аккаунта;
– идентификация пользователя;
– подтверждение телефона;
– восстановление доступа;
– обеспечение безопасности;
– предоставление функций сервиса;
– связь с пользователем по вопросам работы сервиса.

Правовые основания:

– согласие субъекта персональных данных;
– исполнение соглашения с пользователем;
– законный интерес оператора в обеспечении безопасности сервиса.

---

2.2. При создании и подписании документов

Сервис может обрабатывать:

– фамилию, имя, отчество участника подписания;
– номер телефона участника подписания;
– статус участника в документе;
– дату и время отправки ссылки;
– дату и время запроса кода;
– дату и время ввода кода;
– дату и время подписания или отказа от подписания;
– IP-адрес;
– сведения о браузере и устройстве;
– факт принятия Правил сервиса;
– факт принятия Соглашения об использовании простой электронной подписи;
– факт согласия на обработку персональных данных;
– факт подтверждения ознакомления с документом;
– контрольные суммы файлов;
– технический журнал событий;
– снимок юридических текстов, действовавших на момент подписания.

Цели обработки:

– организация подписания документа;
– подтверждение личности участника подписания по совокупности имени и номера телефона;
– подтверждение факта совершения юридически значимого действия;
– формирование архива доказательств;
– обеспечение последующей проверки документа;
– защита прав и законных интересов сторон документа.

Правовые основания:

– согласие субъекта персональных данных;
– исполнение соглашения с пользователем или участником подписания;
– законный интерес оператора и сторон документа в подтверждении факта подписания.

---

2.3. При обращении в поддержку

Сервис может обрабатывать:

– имя;
– адрес электронной почты;
– номер телефона, если он указан;
– содержание обращения;
– код документа, если он указан;
– сведения, необходимые для ответа на обращение.

Цели обработки:

– рассмотрение обращения;
– помощь пользователю или участнику подписания;
– диагностика ошибок;
– защита прав пользователей, участников подписания и оператора.

Правовые основания:

– согласие субъекта персональных данных;
– законный интерес оператора в обработке обращений.

---

2.4. Технические данные и cookie

Сервис может обрабатывать:

– технически необходимые cookie-файлы;
– идентификатор сессии;
– токен защиты форм;
– IP-адрес;
– сведения о браузере и устройстве;
– дату и время обращения к сайту.

Цели обработки:

– работа сайта и личного кабинета;
– защита форм от автоматизированных атак;
– поддержание авторизованной сессии;
– обеспечение безопасности сервиса.

Сервис не использует рекламные cookie и не продаёт данные пользователей рекламным системам.

---

3. Как долго хранятся данные

3.1. Данные аккаунта хранятся до удаления аккаунта пользователем либо до прекращения необходимости их обработки.

3.2. Файлы документов хранятся в пределах срока, установленного уровнем доступа пользователя:

– базовый доступ – 14 дней с момента завершения подписания;
– расширенный доступ – до 1 года, если иной срок не согласован с оператором сервиса.

3.3. По индивидуальной договорённости с оператором может быть установлен иной срок хранения файлов.

3.4. После истечения срока хранения файлы документов могут быть удалены автоматически.

3.5. Запись о факте подписания, журнал событий, контрольные суммы, сведения об участниках подписания и снимок юридических текстов могут храниться дольше срока хранения файлов, поскольку они необходимы для подтверждения факта подписания, последующей проверки документа и защиты прав сторон.

3.6. Логи сервера могут храниться до 12 месяцев.

3.7. Обращения в поддержку могут храниться до 3 лет с момента закрытия обращения, если более длительное хранение не требуется для защиты прав оператора, пользователя или участника подписания.

---

4. Кому могут передаваться данные

4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

4.2. Данные могут передаваться:

– поставщикам услуг подтверждения телефона, если это необходимо для отправки звонка или SMS-кода;
– хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сервиса;
– другим участникам документа в объёме, необходимом для подписания и проверки документа;
– государственным органам, если передача требуется по закону.

4.3. Поставщики услуг подтверждения телефона получают данные только в объёме, необходимом для доставки кода или звонка, и не получают доступ к содержанию документов.

4.4. В интерфейсе сервиса данные других участников могут отображаться в сокращённом или замаскированном виде, если полное раскрытие данных не требуется для конкретного действия.

4.5. Обработка данных осуществляется с использованием серверов, расположенных на территории Российской Федерации, если иное не требуется для работы отдельных технических сервисов и не противоречит законодательству.

---

5. Как защищаются данные

Оператор применяет организационные и технические меры защиты, включая:

– передачу данных по HTTPS;
– хранение паролей в виде хешей;
– защиту форм от подделки запросов;
– ограничение доступа к административному разделу;
– разграничение доступа к служебным функциям;
– фиксацию важных событий в журнале;
– ограничение срока хранения файлов документов;
– автоматическую очистку файлов после истечения срока хранения.

---

6. Права субъекта персональных данных

Пользователь или участник подписания вправе:

– получить информацию об обработке своих персональных данных;
– потребовать уточнения неточных данных;
– отозвать согласие на обработку персональных данных;
– потребовать прекращения обработки персональных данных;
– потребовать удаления персональных данных, если основания для их обработки прекратились;
– обжаловать действия оператора в Роскомнадзор или суд.

Важно: отзыв согласия не влияет на законность обработки, совершённой до отзыва. Также отзыв согласия или требование удаления данных не всегда влечёт удаление сведений, которые уже зафиксированы как доказательства совершённого подписания и необходимы для защиты прав сторон документа.

Для реализации прав направьте обращение на email: hello@medvedo.ru.

---

7. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на сайте medvedo.ru.

При существенных изменениях оператор может уведомить пользователей доступным способом, включая сообщение в сервисе или письмо на адрес электронной почты.

---

8. Контакты

Оператор персональных данных: Медведев С.Ю.
Сайт: medvedo.ru
Email для обращений по персональным данным: hello@medvedo.ru

Сведения о включении в реестр операторов персональных данных

Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 59-26-041697, основание — приказ Роскомнадзора № 88 от 19.06.2026. Запись в реестре операторов.