Политика обработки персональных данных

Версия от 13 мая 2026 г.

ООО «БВМ» (ОГРН 1227700235641, ИНН 7714484529, далее — «Оператор») обрабатывает персональные данные пользователей сервиса dokumentator.tech в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных».

1. Какие данные мы собираем

• Email-адрес — единственный обязательный реквизит для регистрации. Используется для входа (magic-link) и сервисных уведомлений.
• Имя — опционально, для обращения в письмах.
• IP-адрес и User-Agent — для безопасности (rate-limit, защита от перебора), хранятся в журналах не более 90 дней.
• Платёжные данные — Оператор не получает реквизитов карты. Они обрабатываются ЮKassa (ООО НКО «ЮMoney», лицензия ЦБ РФ). Оператор сохраняет только идентификатор транзакции и сумму.
• Технические данные изделий, которые пользователь вводит для генерации документов. Это не персональные данные субъекта, но Оператор обращается с ними как с конфиденциальной информацией пользователя.

2. Цели обработки

• Предоставление доступа к сервису генерации документов.
• Исполнение договора-оферты (см. оферта).
• Информирование о работе сервиса (обязательные транзакционные письма).
• Маркетинговые рассылки — только при отдельном явном согласии, с возможностью отписки в каждом письме.

3. Основания обработки

• Договор-оферта, принимаемый при регистрации (ст. 6 ч. 1 п. 5 152-ФЗ).
• Согласие пользователя на обработку — отдельный чекбокс при регистрации (ст. 9 152-ФЗ).
• Законные интересы Оператора для защиты сервиса от злоупотреблений (ст. 6 ч. 1 п. 7).

4. Передача третьим лицам

Оператор привлекает следующих обработчиков:

• Selectel (РФ) — серверная инфраструктура.
• ЮKassa (РФ) — приём платежей.
• UniSender Go (РФ) — отправка транзакционных писем (magic-link, квитанции).
• DeepSeek (КНР, Hangzhou DeepSeek Artificial Intelligence) — обработка обезличенных технических данных для генерации текстов документов. Передаются только данные изделий, без персональных данных пользователя.

Перечень обработчиков может дополняться. Актуальная редакция всегда доступна на этой странице.

5. Трансграничная передача

Передача обезличенных технических данных в DeepSeek (КНР) — единственная трансграничная передача. На корпоративных тарифах по запросу — отключение трансграничной передачи и использование российских LLM (YandexGPT/GigaChat).

6. Сроки хранения

• Учётная запись и связанные данные — до удаления пользователем или 24 месяцев бездействия.
• Журналы безопасности (IP, User-Agent) — 90 дней.
• Журналы платежей — 5 лет (по требованиям бухгалтерского учёта).
• Сгенерированные документы — 30 дней (Free) / 12 месяцев (Solo, Team) / по договору (Корп).

7. Права субъекта

Пользователь имеет право:

• Получить копию обрабатываемых о нём данных.
• Потребовать их исправления, блокирования или удаления.
• Отозвать согласие на обработку (с возможным прекращением предоставления сервиса).
• Обратиться с жалобой в Роскомнадзор: rkn.gov.ru.

Запросы направляются на info@bvmax.ru. Срок ответа — 30 дней.

8. Меры защиты

TLS 1.3 на всех соединениях, шифрование AES-256 на дисках, изоляция по tenant_id через Row-Level Security в Postgres, ежедневные бэкапы, регулярный аудит доступов. Сотрудники Оператора (в настоящее время — учредители ООО «БВМ») имеют доступ к данным только в рамках обслуживания сервиса.

9. Контактные данные оператора

ООО «БВМ»
ОГРН 1227700235641, ИНН 7714484529
125252, Москва, ул. Куусинена, д. 21А, кв. 87
info@bvmax.ru