Редакция от 14 июля 2026
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Конституции Российской Федерации, Гражданского кодекса Российской Федерации, иных нормативных правовых актов Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Агеевым Мирославом Станиславовичем (ОГРНИП 326784700117300, ИНН 700233393096) (далее — «Оператор»), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта dogovor365.ru (далее — «Сайт») и пользователях программного сервиса «Договор365» (далее — «Сервис»).
1.4. Настоящая Политика является общедоступной и подлежит размещению на Сайте по адресу dogovor365.ru/legal/privacy.
1.5. Использование Сайта и Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных, изложенными в ней.
1.6. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта и Сервиса.
1.7. Оператор не ставит получение согласия Пользователя на маркетинговые (рекламные) рассылки, а также согласия на использование аналитических файлов cookie условием доступа к основным функциям Сервиса. Отказ от указанных согласий не влияет на возможность оформления Заказа, использования Личного кабинета и получения основных услуг Оператора.
2.1. В настоящей Политике применяются следующие термины:
2.1.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.1.2. «Оператор» — лицо, указанное в пункте 1.2 настоящей Политики, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.3. «Пользователь» — любое дееспособное физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее Сайт и/или Сервис.
2.1.4. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.5. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
2.1.6. «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.1.7. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.1.8. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.9. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
2.1.10. «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.1.11. «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.1.12. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.1. Оператор персональных данных:
3.2. Оператор осуществляет предпринимательскую деятельность в сфере предоставления доступа к программному сервису автоматизированного формирования юридических документов.
3.3. Оператор одновременно является лицом, ответственным за организацию обработки персональных данных, и лицом, ответственным за обеспечение безопасности персональных данных.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
4.1.1. Пользователи Сервиса — физические лица (в том числе индивидуальные предприниматели, самозанятые), а также физические лица, действующие от имени юридических лиц, которые оформляют Заказы, регистрируются в Личном кабинете, обращаются в службу поддержки.
4.1.2. Стороны сделки — физические лица, персональные данные которых Пользователь самостоятельно вводит в форму Сервиса в качестве данных сторон формируемого юридического документа (контрагенты Пользователя, представители сторон, доверенные лица, поручители и иные лица, указываемые в юридических документах).
4.1.3. Иные субъекты, обращающиеся к Оператору с вопросами, обращениями, претензиями и требованиями, связанными с деятельностью Оператора.
5.1. Оператор обрабатывает следующие категории и перечни персональных данных:
5.1.1. Персональные данные Пользователей Сервиса:
5.1.2. Персональные данные Сторон сделки (обрабатываются Оператором на основании поручения Пользователя в целях формирования Документа):
5.1.3. Специальные категории персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) Оператором не обрабатываются.
5.1.4. Биометрические персональные данные Оператором не обрабатываются.
5.1.5. Оператор не осуществляет обработку общедоступных персональных данных, разрешённых субъектом персональных данных для распространения.
6.1. Оператор обрабатывает персональные данные для достижения следующих целей:
6.1.1. Оказание Пользователю услуг по предоставлению права использования Сервиса, в том числе формирование Документа на основании введённых Пользователем данных, сохранение Документа в Личном кабинете, направление Документа на адрес электронной почты Пользователя.
6.1.2. Регистрация и авторизация Пользователя в Личном кабинете.
6.1.3. Идентификация Пользователя при совершении сделки в соответствии с требованиями Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
6.1.4. Приём и обработка Оплаты, направление фискального чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации».
6.1.5. Ведение бухгалтерского и налогового учёта в соответствии с законодательством Российской Федерации.
6.1.6. Направление Пользователю информационных и сервисных сообщений, связанных с работой Сервиса (уведомления о статусе Заказа, доставка Документа, восстановление доступа и т.п.).
6.1.7. Рассмотрение обращений Пользователей, в том числе претензий, запросов на возврат денежных средств, запросов на реализацию прав субъектов персональных данных.
6.1.8. Обеспечение безопасности Сервиса, защиты от несанкционированного доступа, автоматизированных запросов, ботов и иных злоупотреблений.
6.1.9. Анализ работы Сервиса, улучшение функциональных возможностей, статистика посещений и использования.
6.1.10. Направление Пользователю информационных материалов (дайджестов правовых изменений, уведомлений о значимых обновлениях Сервиса) — только при наличии отдельного согласия Пользователя на получение таких материалов.
7.1. Обработка Оператором персональных данных осуществляется на основании:
7.1.1. Согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
7.1.2. Договора (публичной оферты), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).
7.1.3. Исполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей, в том числе в области бухгалтерского учёта, налогообложения, применения контрольно-кассовой техники (пункт 2 части 1 статьи 6 Закона о персональных данных).
7.1.4. Осуществления прав и законных интересов Оператора или третьих лиц (пункт 7 части 1 статьи 6 Закона о персональных данных).
7.2. Правовым основанием для обработки персональных данных Сторон сделки (лиц, чьи данные вводятся Пользователем в форму Сервиса) является поручение Пользователя, действующего в собственных законных интересах и обязанного самостоятельно обеспечить наличие правовых оснований для передачи таких данных Оператору.
8.1. Оператор осуществляет обработку персональных данных следующими способами:
8.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
8.3. Оператор устанавливает следующие сроки обработки персональных данных:
8.3.1. Данные учётной записи Пользователя (ФИО, email, телефон, настройки) — обрабатываются в течение всего срока существования учётной записи и удаляются незамедлительно при её удалении или отзыве согласия на обработку персональных данных. Отдельно от учётной записи email Пользователя сохраняется в данных уже сформированных Заказов (п. 8.3.2) как идентификатор стороны сделки — в течение срока хранения этих Заказов.
8.3.2. Данные Заказов (факт и сумма оплаты, дата формирования, применённый Шаблон, статус Заказа) — хранятся не менее 5 (пяти) лет с момента формирования Документа в соответствии с требованиями законодательства о бухгалтерском учёте (Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
8.3.3. Содержимое сформированных Документов (данные, введённые Пользователем в форму, и файлы Документов) — обрабатывается в течение всего срока существования учётной записи Пользователя. При удалении учётной записи или отзыве согласия на обработку персональных данных — уничтожается или обезличивается в срок, не превышающий 30 (тридцати) дней.
8.3.4. Технические логи и данные аналитики — обрабатываются в течение срока, необходимого для достижения целей их обработки, но не более 1 (одного) года с момента их получения.
8.3.5. Данные обращений в службу поддержки — обрабатываются в течение срока, необходимого для рассмотрения обращения, и в течение 3 (трёх) лет с момента завершения рассмотрения.
8.3.6. Данные, обрабатываемые в целях направления информационных материалов — обрабатываются до момента отзыва Пользователем согласия на их получение.
8.4. По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации.
8.5. При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка необходима для целей, предусмотренных законодательством Российской Федерации.
9.1. Оператор осуществляет обработку персональных данных на территории Российской Федерации с использованием серверов и информационных систем, физически расположенных на территории Российской Федерации.
9.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
9.4. Оператор не принимает в отношении Пользователей решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Автоматизированное формирование Документа Сервисом на основании введённых Пользователем данных не относится к принятию решений, порождающих юридические последствия, поскольку решения о применении сформированного Документа в конкретной сделке принимаются Пользователем самостоятельно.
10.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
10.1.1. С согласия субъекта персональных данных.
10.1.2. По требованию уполномоченных государственных органов Российской Федерации в случаях, установленных законодательством Российской Федерации.
10.1.3. В целях исполнения Договора и оказания услуг Пользователю — уполномоченным лицам (обработчикам), с которыми у Оператора заключены договоры об обработке персональных данных, содержащие условия, предусмотренные частью 3 статьи 6 Закона о персональных данных.
10.2. К числу таких обработчиков относятся:
10.2.1. Платёжный сервис — российская организация, оказывающая услуги по приёму платежей (эквайринг). Передаются: сведения о Пользователе и Заказе, необходимые для проведения платежа. Обработка данных банковских карт осуществляется на стороне платёжного сервиса с соблюдением требований стандарта PCI DSS.
10.2.2. Сервис электронной почты — российская организация, обеспечивающая рассылку транзакционных сообщений. Передаются: адрес электронной почты Пользователя, содержание сообщений (Документ, коды подтверждения, уведомления).
10.2.3. SMS-провайдер — российская организация, обеспечивающая доставку SMS-сообщений (при использовании Пользователем входа по SMS-коду). Передаются: номер мобильного телефона Пользователя, код подтверждения.
10.2.4. Хостинг-провайдер — российская организация, оказывающая услуги по размещению информационной системы Оператора на серверах, физически расположенных на территории Российской Федерации.
10.2.5. Сервис веб-аналитики (Яндекс.Метрика) — российский сервис веб-аналитики, обрабатывающий обезличенные данные о посещениях Сайта. Пользователь вправе отказаться от передачи данных в сервис веб-аналитики путём настройки соответствующих параметров в браузере или установки блокировщика скриптов.
10.2.6. Сервис проверки контрагентов (DaData) — российский сервис, используемый для автозаполнения данных организации по ИНН. При использовании функции автозаполнения ИНН передаётся сервису; в ответ возвращаются публичные сведения из ЕГРЮЛ/ЕГРИП.
10.3. Оператор не передаёт персональные данные третьим лицам в рекламных, маркетинговых и иных коммерческих целях, не связанных с оказанием Пользователю услуг Оператора.
10.4. Оператор не осуществляет продажу персональных данных.
11.1. Оператор не осуществляет трансграничную передачу персональных данных.
11.2. Все персональные данные обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации.
12.1. Сайт использует файлы cookie и аналогичные технологии (локальное хранилище браузера, идентификаторы сессии) в следующих целях:
12.1.1. Технически необходимые cookie — обеспечение работоспособности Сайта, авторизации в Личном кабинете, сохранения состояния сессии Пользователя, защиты от несанкционированного доступа. Использование этих файлов cookie является обязательным условием использования Сервиса.
12.1.2. Функциональные технологии — сохранение черновиков заполняемых Пользователем форм в локальном хранилище браузера в целях предотвращения потери данных при случайном закрытии вкладки или разрыве соединения.
12.1.3. Аналитические cookie — сбор обезличенной статистики посещений Сайта в целях анализа работы Сервиса и улучшения его функциональных возможностей. Используется сервис Яндекс.Метрика (российский сервис, серверы в Российской Федерации).
12.2. Пользователь может управлять использованием файлов cookie путём настройки параметров браузера. Отключение файлов cookie может привести к невозможности использования отдельных функций Сервиса, в том числе авторизации в Личном кабинете.
12.3. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie. Продолжение использования Сайта означает согласие Пользователя с использованием файлов cookie на условиях, изложенных в настоящей Политике.
13.1. Субъект персональных данных имеет право:
13.1.1. Получать сведения об обработке своих персональных данных Оператором (статья 14 Закона о персональных данных).
13.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
13.1.3. Отозвать согласие на обработку персональных данных в любое время.
13.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
13.1.5. Требовать возмещения убытков и/или компенсации морального вреда в судебном порядке в соответствии с законодательством Российской Федерации.
13.2. Для реализации своих прав субъект персональных данных направляет соответствующий запрос Оператору одним из следующих способов:
13.3. Запрос субъекта персональных данных должен содержать:
13.4. Оператор рассматривает запросы субъектов персональных данных в течение 10 (десяти) рабочих дней с момента получения. При необходимости срок рассмотрения может быть продлён, о чём Оператор уведомляет субъекта персональных данных с указанием причины.
13.5. При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка необходима для целей, предусмотренных законодательством Российской Федерации, или для исполнения ранее возникших обязательств.
13.6. При невозможности полного удаления персональных данных (в связи с обязательными сроками хранения по законодательству о бухгалтерском учёте) Оператор осуществляет обезличивание таких данных, при котором становится невозможным без использования дополнительной информации определить их принадлежность конкретному субъекту.
14.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
14.1.1. Назначение лица, ответственного за организацию обработки персональных данных.
14.1.2. Издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
14.1.3. Применение технических средств защиты информации, включая:
14.1.4. Оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
14.1.5. Внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике.
14.1.6. Ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, требованиями к защите персональных данных, настоящей Политикой.
15.1. Оператор осуществляет постоянный мониторинг информационной системы на предмет выявления инцидентов, связанных с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлёкшей нарушение прав субъектов персональных данных.
15.2. При выявлении инцидента Оператор:
15.2.1. В течение 24 (двадцати четырёх) часов с момента выявления инцидента направляет уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с частью 3.1 статьи 21 Закона о персональных данных.
15.2.2. В течение 72 (семидесяти двух) часов с момента выявления инцидента направляет в Роскомнадзор сведения о результатах внутреннего расследования инцидента и о лицах, действия которых стали причиной инцидента (при наличии таких сведений).
15.2.3. Принимает необходимые меры по устранению последствий инцидента, предотвращению его повторного возникновения, восстановлению нарушенных прав субъектов персональных данных.
15.2.4. Уведомляет затронутых инцидентом субъектов персональных данных о факте инцидента, если такое уведомление требуется по закону или необходимо для защиты прав субъектов.
15.3. Оператор ведёт внутренний журнал инцидентов безопасности персональных данных, содержащий сведения о факте, дате, времени, причинах, последствиях каждого инцидента, а также о принятых мерах реагирования.
16.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке.
16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
16.3. Действующая редакция Политики постоянно доступна на Сайте по адресу dogovor365.ru/legal/privacy.
16.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
17.1. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обращаться к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.
17.2. Оператор направил в Роскомнадзор уведомление об обработке персональных данных; уведомление зарегистрировано в системе электронного документооборота Роскомнадзора, регистрационный номер 32732/78 от 20 июля 2026 года.
17.3. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
Дата публикации редакции: 14 июля 2026 Дата последнего обновления: 20 июля 2026