Политика обработки персональных данных личного кабинета iDoDoc

Редакция от 15.09.2026. Действует с 15.09.2026.

1. Оператор и область применения

1.1. Оператором является ООО «АЙДУДОК», ИНН 7735188489, КПП 773501001, ОГРН 1207700293261. Адрес: 124365, Москва, Зеленоград, пр-кт Георгиевский, д. 37, корп. 3, к. 492. Контакт по вопросам персональных данных: mail@idodoc.ru.

1.2. Политика описывает обработку данных при регистрации и использовании личного кабинета, самостоятельной подготовке, хранении, скачивании и подписании документов, оплате подписки и мониторинге ЕГРЮЛ на сайте idodoc.ru и технических страницах его конструктора.

1.3. Индивидуальные услуги специалистов по регистрации, внесению изменений, ликвидации и другим поручениям оформляются отдельно. Действующая политика обработки данных для этих услуг и соответствующая оферта не заменяются настоящим документом. Передача данных для самостоятельного конструктора сама по себе не является заявкой на услуги специалистов, банковский продукт или выпуск электронной подписи.

1.4. Политика предназначена для информирования о процессах обработки. Ознакомление с ней не является универсальным согласием на любые действия с данными. Там, где необходимо согласие, оно оформляется самостоятельно и отдельно от иных принимаемых документов.

1.5. Для каждого процесса Оператор определяет цель, необходимые сведения, основание и срок хранения. Данные не собираются на случай неопределённого будущего использования.

2. Чьи данные могут обрабатываться

2.1. Пользователей и владельцев аккаунтов, заказчиков, плательщиков и их представителей.

2.2. Участников, руководителей, представителей, работников и иных физических лиц, сведения о которых необходимы для выбранного документа или предусмотренного мониторинга.

2.3. Подписантов и получателей, которых пользователь привлекает через соответствующую функцию сервиса.

2.4. Сам по себе ИНН или ОГРН юридического лица не является персональными данными физического лица. Сведения о человеке, связанные с компанией, рассматриваются отдельно от реквизитов организации.

3. Сведения и цели обработки

3.1. Указание категории в таблице не означает обязательного запроса всех перечисленных данных. Состав зависит от конкретного действия и шаблона. Пользователь не должен загружать лишние страницы документов и сведения, которых форма не требует.

3.2. При регистрации не требуется заранее передавать паспортные данные всех участников компании. Они обрабатываются при выборе функции, для которой действительно необходимы.

3.3. Платёжные пароли, коды подтверждения и защитные коды банковских карт не предназначены для передачи в формах конструктора или обращениях поддержки. Данные карты вводятся только в предусмотренном платёжным провайдером интерфейсе.

3.4. Закрытый ключ электронной подписи не должен передаваться в поля конструктора. При локальном подписании операция выполняется на устройстве подписанта. Изображение подписи или печати и электронная подпись являются разными видами материалов.

3.5. Конструктор не предназначен для произвольного сбора специальных категорий данных, например сведений о здоровье, интимной жизни или политических взглядах. О случайной загрузке избыточных данных можно сообщить Оператору для их удаления.

3.6. Использование изображений или сведений о подписи для установления личности по биометрическим признакам требует самостоятельной правовой и технической оценки. Эта Политика не разрешает внедрять биометрическую идентификацию без выполнения соответствующих требований.

4. Источники и основания

4.1. Данные поступают от самого пользователя, от уполномоченного представителя или иного лица при наличии законного основания, из ранее сохранённых пользователем сведений и доступных государственных источников. Технические сведения возникают при работе сайта.

4.2. Для данных самого заказчика основанием может быть заключение и исполнение договора по его инициативе. Для расчётных документов и обязательной отчётности могут применяться обязанности, установленные законом. Если процесс опирается на согласие, Оператор обеспечивает самостоятельное получение и возможность подтвердить его содержание и факт предоставления.

4.3. Согласие пользователя на обработку его собственных данных не является согласием участников, руководителей, работников или других людей. По данным этих лиц отдельно определяется законное основание и, когда необходимо, проверяются полномочия представителя и подтверждающие документы.

4.4. Если организация самостоятельно определяет цели обработки данных в своих документах и поручает техническую обработку iDoDoc, соответствующие отношения оформляются поручением. Оно должно конкретизировать данные, операции, цели, конфиденциальность, меры защиты и обязанности сторон. Политика и общая отметка о наличии полномочий не заменяют такого оформления.

4.5. Факт доступности сведений в ЕГРЮЛ не означает разрешения использовать их для любых иных целей, не связанных с законной работой сервиса.

5. Как выполняется обработка

5.1. Данные обрабатываются автоматически программными средствами и, при необходимости, уполномоченными сотрудниками для поддержки, разрешения обращений, выполнения законных обязанностей и обеспечения безопасности.

5.2. Используются необходимые для указанных целей операции: получение и запись, систематизация, хранение, уточнение, извлечение, использование, предоставление предусмотренным получателям, ограничение доступа, удаление и уничтожение. Публикация документов для неопределённого круга лиц не является целью работы конструктора.

5.3. Доступ сотрудников предоставляется по служебной необходимости, а не всем лицам, связанным с Оператором. При работе поддержки используются минимально необходимые сведения.

5.4. Программный компонент, принадлежащий или управляемый тем же Оператором, и сторонняя организация являются разными участниками обработки. Привлечение технологического подрядчика не освобождает Оператора от собственных обязанностей.

6. Получатели персональных данных

6.1. Предоставление данных возможно адресату, выбранному пользователем через соответствующую функцию, уполномоченным государственным органам на законном основании и технологическим участникам, необходимым для конкретной операции. Произвольная передача всем партнёрам Оператора не предусмотрена.

6.2. Перечень ниже составлен на основе раздела 7 действующей Политики обработки персональных данных iDoDoc в части коммуникации, электронных сервисов, расчётов, обязательного учёта и аналитики. Указание организации в перечне не означает, что ей передаются данные каждого пользователя. Предоставление допускается только при фактическом использовании соответствующей услуги, для указанной цели, на законном основании и в необходимом объёме.

6.3. Получатели данных для регистрационных услуг, указанные в другой политике, не становятся автоматически получателями всех документов личного кабинета. Передача для открытия банковского счёта, выпуска подписи или иных самостоятельных услуг требует отдельного основания и соответствующего запроса.

6.4. Оператор предоставляет информацию о получателях и лицах, обрабатывающих данные по его поручению, в пределах прав субъекта и требований закона.

6.5. Данные других участников из общего перечня iDoDoc применяются к соответствующим отдельным услугам, например передаче заявки на банковский продукт, выпуску сертификата подписи или публикации сообщения. Само создание аккаунта или покупка подписки не означает заказа этих услуг и не предоставляет всем таким участникам доступ к документам личного кабинета.

7. Территория обработки и трансграничные передачи

7.1. Оператор организует сбор и хранение персональных данных граждан Российской Федерации с соблюдением требований к локализации баз данных.

7.2. Трансграничная передача, если она планируется, рассматривается отдельно. До её начала должны быть выполнены применимые требования к основаниям, получателям, оценке условий и уведомлению Роскомнадзора. Общее принятие оферты или наличие российского сервера сами по себе не подтверждают выполнение этих требований.

8. Хранение документов и исходных данных

8.1. Документы компании сохраняются в течение активной подписки. После её окончания срок хранения составляет 12 месяцев.

8.2. Если подписка продлена до удаления документов, новый срок хранения заканчивается через 12 месяцев после окончания нового оплаченного периода. Продление подписки для другой компании не изменяет срок хранения документов этой компании. Сам по себе вход в кабинет срок не продлевает.

8.3. Если подписка для компании не приобреталась, бесплатные документы хранятся 12 месяцев с момента создания. Для сохранённых неоплаченных документов и черновиков без действующей подписки применяется такой же срок. Покупка подписки до удаления переводит сохраняемые документы соответствующей компании на режим пунктов 8.1 и 8.2.

8.4. За 30 дней и за 7 дней до планового удаления Оператор направляет предупреждение по электронной почте аккаунта и размещает сообщение в личном кабинете. Указывается конкретная дата удаления. Пользователь может скачать ранее открытые ему файлы или продлить подписку до этой даты.

8.5. Пользователь может удалить документ раньше. После планового или добровольного удаления покупка подписки не восстанавливает удалённый файл.

8.6. Вместе с документом подлежат удалению связанные с ним ответы формы, загруженные файлы, версии и подписи, если для их дальнейшей обработки нет самостоятельной действующей цели и законного основания. Сведения, используемые в другом сохраняемом документе, нельзя удалять только потому, что они присутствовали также в удалённом документе.

8.7. Окончание подписки и удаление документа не означают удаления аккаунта. Документы об оплатах, сведения обязательного учёта, доказательства согласий и данные, необходимые для конкретного спора или законного требования, хранятся отдельно в минимальном составе и на самостоятельном основании. Сохранение таких записей не должно превращаться в хранение полного паспорта или всего содержимого удалённого документа без необходимости.

8.8. Законные требования об уточнении, прекращении обработки, блокировании и уничтожении рассматриваются независимо от стандартного годового срока. Этот срок не разрешает продолжать незаконную обработку или игнорировать отзыв согласия при отсутствии другого основания.

8.9. Резервные копии не используются для обычного доступа к удалённым документам. При восстановлении системы должны повторно применяться зафиксированные требования об удалении. Срок удаления данных из копий и способ исключения их восстановления должны соответствовать применимым требованиям и фактическому устройству резервирования.

9. Cookie, аналитика и сообщения

9.1. Для входа, поддержания сессии, защиты формы и сохранения технических настроек могут использоваться необходимые cookie и аналогичные механизмы. Их использование должно соответствовать фактически работающим компонентам.

9.2. Аналитика и рекламные технологии не включаются в согласие на подготовку документов автоматически. Их состав, цели, сроки и основания должны быть описаны отдельно. Отказ от необязательной аналитики или рекламы не должен закрывать оплаченную подготовку документов.

9.3. Служебные сообщения о доступе, платежах, мониторинге, безопасности и предстоящем удалении отличаются от рекламных рассылок. Эта Политика не является согласием на рекламу.

10. Права и обращения

10.1. Субъект может запросить предусмотренную законом информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать предоставленное согласие и обратиться в Роскомнадзор либо суд.

10.2. Обращения принимаются по адресу mail@idodoc.ru и по почтовому адресу Оператора. Следует описать требование и указать сведения, позволяющие связать его с соответствующими данными. Не нужно заранее присылать полный скан паспорта, если для проверки достаточно менее подробной информации. При необходимости Оператор запрашивает минимальное подтверждение личности или полномочий.

10.3. Обращение рассматривается в сроки, установленные законом для соответствующего требования. Отзыв согласия прекращает обработку на этом основании, но не отменяет самостоятельные обязанности хранения, предусмотренные законом. Оператор сообщает, какие данные и на каком основании могут сохраняться.

10.4. Если данные необходимы для определённой функции и другого основания обработки нет, после отзыва согласия эта функция может стать недоступной. Это не означает автоматического прекращения всех остальных прав пользователя.

11. Защита и изменения политики

11.1. Оператор организует разграничение доступа, проверку прав пользователя, защиту передачи данных, резервирование, рассмотрение инцидентов и иные необходимые меры. Конкретные меры должны соответствовать фактической инфраструктуре и оценке рисков.

11.2. При выявлении инцидента применяются предусмотренные законом меры реагирования и уведомления. Размещение этой Политики не заменяет их исполнения.

11.3. Новая редакция размещается с датой начала действия. Изменение текста само по себе не создаёт согласия на новые цели или ранее не разрешённую передачу данных. Для таких изменений отдельно проверяется основание и при необходимости получается новое согласие.

11.4. Политика доступна до регистрации и в личном кабинете. Субъект может запросить сведения о применявшейся редакции.