Правовая информация
Условия использования, политика конфиденциальности и Cookies
Политика конфиденциальности
Какие данные обрабатываются и как защищаются.
Продукт DocExchange. Версия 1.0. Дата вступления в силу: 04.10.2026.
Настоящая Политика определяет порядок обработки персональных данных при использовании продукта DocExchange (далее — «Продукт») и составлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иных применимых актов Российской Федерации.
1. Оператор персональных данных
Оператором персональных данных является Индивидуальный предприниматель Прошин Алексей Владимирович (далее — «Оператор»):
Организационно-правовая форма и полное наименование: Индивидуальный предприниматель Прошин Алексей Владимирович
ОГРНИП: 326390000071797 (дата присвоения: 24.09.2026)
ИНН: 390407155081
Адрес места нахождения: 236022, Россия, Калининградская обл., г. Калининград, ул. Памяти павших в Афганистане, д. 13, кв. 15
Почтовый адрес: 236022, Россия, Калининградская обл., г. Калининград, ул. Памяти павших в Афганистане, д. 13, кв. 15
Адрес электронной почты для обращений субъектов: info@docexchange.ru
Телефон: +7 905 241-77-04
Лицо, ответственное за организацию обработки персональных данных: [ФИО и должность ответственного]
Сведения об Операторе подлежат указанию в уведомлении в Роскомнадзор (ст. 22 152-ФЗ), если отсутствует основание для освобождения от уведомления: [номер и дата уведомления / основание освобождения].
2. Область применения и категории субъектов
Политика распространяется на обработку персональных данных пользователей Продукта (физических лиц, использующих DocExchange от своего имени или от имени организации) и иных лиц, сведения о которых содержатся в электронных документах, загружаемых пользователем (в том числе универсальных передаточных документах — УПД).
Продукт предназначен для загрузки входящих документов из систем электронного документооборота (СБИС, ЭдоЛайт, Платформа ЭДО, Астрал.ЭДО, Диадок) и создания входящих накладных в учётных системах пользователя (StoreHouse, iiko).
3. Состав обрабатываемых персональных данных и источники
Оператор не собирает отдельное поле «имя» при регистрации. Состав данных определяется фактически реализуемым функционалом Продукта.
3.1. Данные учётной записи (предоставляются пользователем)
Адрес электронной почты (используется как логин)
Пароль (хранится в виде криптографического хеша, не в открытом виде)
Номер телефона — только если пользователь указал его в профиле
Сведения о подтверждении электронной почты и средствах двухфакторной аутентификации / ключах доступа — если пользователь их включил
3.2. Настройки Продукта
Идентификаторы последнего выбранного склада / концепции
Пользовательская заметка к документам (CustomNote)
Признак учёта НДС и иные предпочтения создания документов
Сопоставления номенклатуры источника и приёмника (идентификаторы товаров, коэффициент пересчёта)
Сведения о ранее созданных в приёмнике документах (идентификаторы, наименование, дата)
3.3. Данные коннекторов (предоставляются пользователем для исполнения функций Продукта)
СБИС: логин, пароль, ИНН, КПП организации пользователя
ЭдоЛайт: ИНН организации и отпечаток (thumbprint) выбранного сертификата УКЭП. Подпись challenge авторизации True API выполняется на устройстве пользователя через КриптоПро ЭЦП Browser plug-in или плагин Рутокен; закрытый ключ на сервер Оператора не передаётся. На сервер поступают результат авторизации (токен доступа) и настройки коннектора.
Платформа ЭДО: идентификатор абонента (GID), отпечаток сертификата УКЭП и признак тестового стенда. Подпись OAuth (grant_type=signature) выполняется на устройстве пользователя через КриптоПро или Рутокен; закрытый ключ на сервер Оператора не передаётся.
Астрал.ЭДО: идентификатор абонента (AbonentId, uuid) и отпечаток сертификата УКЭП. Подпись challenge авторизации (byCertificate) выполняется на устройстве пользователя через КриптоПро или Рутокен; закрытый ключ на сервер Оператора не передаётся. На сервер поступают токены доступа и настройки коннектора.
Диадок (Контур): идентификатор приложения (ClientId), API-ключ (ClientSecret), refresh-токен OIDC, идентификатор ящика (BoxId) и признак тестовой площадки. Авторизация выполняется через сервис OpenID Connect Контур (refresh-токен или Device Authorization Flow); закрытые ключи УКЭП на сервер Оператора для этого коннектора не передаются. На сервер поступают токены доступа/обновления и настройки коннектора.
iiko и StoreHouse: логин, пароль, адрес сервера API пользователя
Указанные сведения относятся к доступу пользователя к его собственным системам. Оператор обрабатывает их исключительно для подключения по поручению пользователя. Текущий способ хранения секретов коннекторов: конфигурации коннекторов (включая логины, пароли и токены) хранятся в базе данных Продукта в зашифрованном виде алгоритмом AES-256-GCM; ключ шифрования хранится отдельно от базы данных на стороне инфраструктуры Оператора.
3.4. Данные электронных документов
При загрузке УПД и связанных файлов Оператор обрабатывает содержащиеся в них сведения, в том числе наименование, ИНН, КПП, адреса сторон, ФИО уполномоченных лиц, номенклатуру, суммы. Такие сведения могут относиться к третьим лицам (контрагентам пользователя). Пользователь гарантирует наличие правового основания на передачу этих данных в Продукт.
3.5. Данные, собираемые автоматически
Файлы cookie, необходимые для аутентификации и защиты форм (см. раздел 7)
Технические журналы работы сервера и приложения (дата и время запроса, IP-адрес, тип браузера и ОС, сведения об ошибках) — в объёме, формируемом инфраструктурой размещения (сервер приложения и reverse-proxy); срок хранения — не более 12 месяцев, если более длительный срок не требуется для расследования инцидентов или исполнения требований закона
Кэш справочников назначения на диске сервера (в том числе наименования и ИНН поставщиков) на период до 24 часов по умолчанию; пользователь может задать иной срок жизни кэша в настройках коннектора назначения
Отдельной системы веб-аналитики и маркетинговых рассылок в Продукте на дату этой версии нет. Электронные письма подтверждения учётной записи и сброса пароля отправляются через SMTP-сервис Yandex Cloud Postbox (postbox.cloud.yandex.net).
4. Цели, правовые основания и сроки хранения
Обработка осуществляется на основаниях п. 1, 2, 5 ч. 1 ст. 6 152-ФЗ: согласие субъекта; договор (пользовательское соглашение / оферта) с пользователем или представляемой им организацией; исполнение обязанностей Оператора, установленных законом. Специальные категории персональных данных и биометрия Оператором не обрабатываются.
| Цель | Категории данных | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход и ведение учётной записи | Email, хеш пароля, телефон (если указан), идентификаторы сессии | Договор; согласие при регистрации | Пока учётная запись активна и 30 календарных дней после удаления |
| Предоставление функций Продукта (загрузка ЭДО, создание накладных) | Настройки, коннекторы, УПД, сопоставления, сведения о созданных документах | Договор; поручение пользователя | Пока учётная запись активна либо до отзыва / удаления |
| Обеспечение безопасности и диагностика сбоев | Журналы, IP-адрес, сведения об устройстве | Законные интересы / исполнение обязанностей по защите ПДн (ст. 19 152-ФЗ) | Не более 12 месяцев |
| Связь по вопросам работы Продукта и изменениям существенных условий | Email, при необходимости телефон | Договор; согласие | Пока учётная запись активна |
| Соблюдение требований закона (в том числе ответы на запросы уполномоченных органов) | Необходимый минимум из перечисленных категорий | П. 2 ч. 1 ст. 6 152-ФЗ | В сроки, установленные законодательством РФ |
Согласие на обработку персональных данных оформляется отдельно от принятия условий использования (с учётом требований ст. 9 152-ФЗ в редакции, действующей с 01.09.2025). Продолжение использования Продукта само по себе не считается согласием на новые цели обработки.
5. Способы и действия с персональными данными
Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Трансграничная передача — только в случаях, указанных в разделе 8.
6. Передача третьим лицам и поручение обработки
Оператор не продаёт персональные данные. Раскрытие без согласия субъекта допускается в случаях, прямо предусмотренных законодательством РФ, а также для защиты прав и законных интересов Оператора или третьих лиц при наличии законного основания.
Для работы Продукта данные могут передаваться (в том числе по инициативе пользователя, как доступ к его собственным системам):
Операторам ЭДО СБИС, ЭдоЛайт, Платформа ЭДО, Астрал.ЭДО и Диадок — учётные данные коннектора и запросы документов, которые пользователь поручил загрузить
Системам iiko и StoreHouse пользователя — данные, необходимые для создания входящей накладной
Хостинг-провайдеру / администратору инфраструктуры: [наименование хостинга, договор поручения]
Провайдеру базы данных MySQL / администрирования БД: [наименование, если отличается от хостинга]
Иным лицам по договору поручения обработки: [перечень обработчиков либо «отсутствуют»]
При реорганизации, слиянии или продаже активов Продукта сведения могут быть переданы правопреемнику при условии сохранения режима конфиденциальности и уведомления субъектов в случаях, предусмотренных законом.
7. Файлы cookie и аналогичные технологии
Продукт использует cookie, без которых невозможны вход в учётную запись и защита от подделки запросов. Маркетинговые и аналитические cookie на дату этой версии не применяются.
| Назначение | Тип | Срок |
|---|---|---|
| Сессия аутентификации ASP.NET Identity | Обязательный, HttpOnly | Сессия браузера (вход без «запомнить меня») |
| Краткое служебное сообщение после действий в профиле (Identity.StatusMessage) | Обязательный, HttpOnly | Несколько секунд |
| Антифоргери-токен форм | Обязательный | Сессия / срок действия токена |
Отключение обязательных cookie в браузере сделает вход в Продукт невозможным. Баннер согласия на Cookies применяется на всех страницах портала; подробности — в Политике использования файлов Cookies.
8. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): [страна и город / дата-центр размещения серверов и СУБД MySQL].
Возможная трансграничная передача на дату этой версии:
Иные передачи: [нет / перечень получателей, стран и оснований по ст. 12 152-ФЗ]
9. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:
Ограничение доступа к учётным записям и базам данных
Хеширование паролей учётных записей средствами ASP.NET Identity
Использование защищённого соединения HTTPS: да; TLS-терминация на reverse-proxy nginx с SSL-сертификатом для домена docexchange.ru
Разграничение среды Identity и предметной базы данных Продукта
Учёт носителей и резервное копирование — см. п. 9.1
Порядок действий при инциденте: уведомление Роскомнадзора и субъектов в сроки ст. 21 152-ФЗ (ответственный — Прошин Алексей Владимирович, индивидуальный предприниматель; регламент — внутренний документ)
9.1. Резервное копирование
9.1.1. Общие положения. Настоящий пункт определяет порядок создания, хранения и восстановления резервных копий персональных данных и связанных сведений, обрабатываемых в Продукте DocExchange (docexchange.ru). Подлежат копированию базы данных Продукта, включая персональные данные пользователей и технические параметры интеграций.
9.1.2. Периодичность и глубина хранения. Выполняется полный логический бэкап баз данных ежедневно (в час низкой нагрузки). Хранение: не более 15 последних копий на каждом включённом назначении. Устаревшие копии удаляются автоматически.
9.1.3. Безопасность и место хранения. Резервные копии создаются и хранятся на сервере(ах) приложения на территории Российской Федерации. Копии шифруются алгоритмом AES-256-GCM до записи на носитель или в облачное хранилище. Доступ к копиям имеют администраторы Продукта с минимально необходимыми привилегиями. Запрещается передача копий третьим лицам и хранение незашифрованных копий на личных носителях сотрудников. Восстановление выполняется через административную консоль Продукта или контролируемый инструмент Оператора.
9.1.4. Контроль и восстановление. Статус резервного копирования фиксируется в журнале и интерфейсе администрирования с отправкой уведомлений на email администраторам. Квартальный тест восстановления на изолированном контуре — обязанность Оператора. Нормативный срок восстановления при инциденте — не более 4 часов с момента обнаружения (регламентное обязательство Оператора).
Абсолютная безопасность передачи данных в сети Интернет не гарантируется. Пользователь обязан сохранять конфиденциальность пароля и реквизитов коннекторов.
10. Права субъекта персональных данных
Субъект вправе (ст. 14, 15, 21 152-ФЗ): получать сведения об обработке; требовать уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд; реализовать иные права, предусмотренные законом.
Запрос направляется на info@docexchange.ru или по адресу 236022, Россия, Калининградская обл., г. Калининград, ул. Памяти павших в Афганистане, д. 13, кв. 15 с указанием фамилии, имени, отчества (при наличии), сведений, подтверждающих отношение субъекта к Продукту (email учётной записи), и существа требования. Оператор отвечает в срок, установленный ст. 20 152-ФЗ (как правило, 10 рабочих дней с возможностью продления на 5 рабочих дней).
10.1. Самостоятельные действия в интерфейсе
Раздел «Управление учётной записью»: изменение email и пароля, указание телефона
Выгрузка персональных данных учётной записи (файл JSON) — в текущей версии содержит сведения Identity, без полного экспорта коннекторов, УПД и сопоставлений. Полный экспорт предоставляется по запросу на info@docexchange.ru
Удаление учётной записи. В текущей версии кнопка удаления закрывает учётную запись входа (Identity). Данные предметной базы (коннекторы, сопоставления, сведения о созданных документах) и файловый кэш уничтожаются Оператором по запросу субъекта в срок 30 календарных дней, если иное не требуется законом
11. Обработка данных контрагентов в документах пользователя
Пользователь, загружая УПД и иные файлы, действует как самостоятельный оператор либо уполномоченное лицо в отношении содержащихся в них персональных данных третьих лиц. Оператор DocExchange обрабатывает эти сведения как лицо, осуществляющее обработку по поручению пользователя в целях оказания функций Продукта (ст. 6 152-ФЗ), в объёме, необходимом для отображения документа, сопоставления номенклатуры и передачи в выбранную учётную систему.
12. Ссылки на сторонние ресурсы
Интерфейс Продукта может содержать ссылки на сайты третьих лиц (операторы ЭДО, справочные материалы и т.п.). Оператор не контролирует политику конфиденциальности таких сайтов и не несёт ответственность за их практику обработки данных. Рекомендуется знакомиться с документами соответствующего владельца ресурса.
13. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается во вкладке «Политика конфиденциальности» раздела «Персональные данные» и/или на сайте [URL сайта] и вступает в силу с момента публикации, если иное не указано в тексте изменений. Существенные изменения, затрагивающие состав, цели или основания обработки, доводятся до пользователей способом [email / уведомление в интерфейсе] не позднее [срок]. Если для новой цели требуется согласие, Оператор запрашивает его отдельно; факт продолжения использования Продукта не заменяет такое согласие.
14. Контакты
По вопросам настоящей Политики и реализации прав субъекта обращайтесь: info@docexchange.ru, +7 905 241-77-04, 236022, Россия, Калининградская обл., г. Калининград, ул. Памяти павших в Афганистане, д. 13, кв. 15. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), [сайт rkn.gov.ru].