Политика в отношении обработки персональных данных
Редакция от 2 сентября 2026 года.
Настоящая Политика описывает порядок обработки. Волеизъявление Пользователя оформляется Согласием на обработку персональных данных.
1. Кто обрабатывает данные
Оператор: Индивидуальный предприниматель Лебедев Игорь Владимирович, ИНН 027404419498, ОГРНИП 321028000175220, адрес: Россия, Республика Башкортостан, г. Уфа, электронная почта support@fly-doc.ru.
Оператор обрабатывает персональные данные при использовании сервиса FlyDOC, размещённого по адресу https://fly-doc.ru (далее — «Сервис»).
Ответственным за организацию обработки персональных данных является Оператор лично. Обращения по вопросам обработки направляются на support@fly-doc.ru.
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
2. Две роли Оператора
Сервис работает с данными двух разных категорий, и роль Оператора в них различается. Это различие принципиально, поэтому вынесено в начало.
2.1. Данные Пользователя. В отношении данных лица, которое пользуется Сервисом (адрес электронной почты, реквизиты его собственной организации или ИП, сведения о платежах) Оператор действует как оператор персональных данных и несёт полную ответственность, предусмотренную 152-ФЗ.
2.2. Данные контрагентов Пользователя. Реквизиты, которые Пользователь вводит в документ о своём контрагенте, могут содержать персональные данные — например, фамилия, имя и отчество в наименовании индивидуального предпринимателя, его адрес и ИНН. В отношении этих данных оператором является сам Пользователь, а Оператор Сервиса обрабатывает их по поручению Пользователя в порядке части 3 статьи 6 152-ФЗ — исключительно для формирования документа и в объёме, необходимом для этого.
Условия поручения на обработку определены в Пользовательском соглашении. Оператор Сервиса не определяет цели обработки данных контрагентов, не использует их в собственных целях и не передаёт третьим лицам.
3. Какие данные обрабатываются
3.1. Данные Пользователя
- При регистрации: адрес электронной почты; пароль хранится исключительно в виде необратимого криптографического хэша и Оператору неизвестен.
- Реквизиты своей организации или ИП: наименование (для ИП — фамилия, имя, отчество), ИНН, КПП, ОГРН или ОГРНИП, адрес, банковские реквизиты, фамилии и инициалы подписантов.
- Сведения о платежах: сумма, статус, идентификатор операции.
- Технические данные: IP-адрес, дата и время обращения, сведения о браузере (журналы веб-сервера), файлы cookie.
3.2. Данные контрагентов Пользователя (по поручению)
- Наименование (для ИП — фамилия, имя, отчество), ИНН, КПП, адрес.
3.3. Что Оператор НЕ обрабатывает
- Данные банковских карт. Платежи полностью обрабатывает платёжный сервис «Робокасса»; реквизиты карты вводятся на его странице и Оператору не передаются.
- Специальные категории персональных данных (здоровье, национальность, убеждения и иные, указанные в ст. 10 152-ФЗ) и биометрические персональные данные.
- Данные несовершеннолетних: Сервис предназначен для лиц старше 18 лет.
4. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Формирование документов по запросу Пользователя | исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ (публичная оферта) |
| Регистрация и доступ в личный кабинет | согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ |
| Приём платежей и выдача кассовых чеков | требование закона — п. 2 ч. 1 ст. 6 152-ФЗ (54-ФЗ) |
| Ответы на обращения и поддержка | исполнение договора, согласие субъекта |
| Защита Сервиса от злоупотреблений, журналы доступа | законный интерес Оператора — п. 7 ч. 1 ст. 6 152-ФЗ |
| Обработка данных контрагентов Пользователя | поручение оператора — ч. 3 ст. 6 152-ФЗ |
5. Как обрабатываются данные
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Способ обработки: автоматизированная обработка с использованием средств вычислительной техники. Обработка без использования средств автоматизации не осуществляется.
Решения на основании исключительно автоматизированной обработки, порождающие юридические последствия для субъекта, не принимаются. Профилирование не осуществляется.
6. Место обработки и трансграничная передача
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации — на серверах российского хостинг-провайдера, что соответствует требованию части 5 статьи 18 152-ФЗ.
Трансграничная передача персональных данных не осуществляется. Все привлекаемые Оператором лица (пункт 7) являются российскими организациями и обрабатывают данные на территории Российской Федерации.
7. Кому передаются данные
- ООО «Дадата» — введённые ИНН или БИК передаются для получения реквизитов из открытых государственных справочников (ЕГРЮЛ, ЕГРИП, справочник Банка России).
- Робокасса — приём платежей и формирование кассовых чеков. Адрес электронной почты для чека Пользователь указывает на странице платёжного сервиса самостоятельно.
- Яндекс (Яндекс Метрика) — обезличенная статистика посещений; передача происходит только при согласии на аналитические файлы cookie.
- Хостинг-провайдер — размещение серверов, на основании договора, включающего условие о конфиденциальности.
Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных органов).
Персональные данные не продаются, не передаются в рекламных целях и не используются для рассылок, не связанных с работой Сервиса.
8. Сроки хранения и уничтожение
- Документы, созданные без регистрации, вместе со всеми введёнными в них данными удаляются автоматически через 72 часа.
- Документы зарегистрированных Пользователей хранятся, пока существует аккаунт; на бесплатном тарифе — последние 25 документов, более ранние удаляются автоматически.
- Данные аккаунта хранятся до его удаления Пользователем.
- Сведения о платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах.
- Журналы веб-сервера — не более 90 дней.
- Черновик формы до создания документа хранится только в браузере Пользователя и на сервер не передаётся.
При достижении цели обработки, отзыве согласия или прекращении деятельности данные уничтожаются в срок, не превышающий 30 дней. По требованию субъекта о прекращении обработки данные блокируются или уничтожаются в срок, не превышающий 10 рабочих дней.
9. Публичные ссылки на документы
Сервис позволяет получить ссылку на созданный документ и передать её получателю. Условия работы такой ссылки описаны здесь честно и полностью, потому что решение о её передаче принимает Пользователь.
- Ссылка содержит случайный идентификатор и открывается у любого, у кого она есть, без ввода пароля. Подбор идентификатора ограничен техническими средствами.
- Страница документа закрыта от индексации поисковыми системами.
- В карточку предварительного просмотра ссылки, которую показывают мессенджеры, персональные данные не включаются: там указаны только вид документа, его номер, сумма и знак Сервиса. Ни имён сторон, ни банковских реквизитов, ни QR-кода оплаты в ней нет. Такую карточку мессенджер сохраняет у себя, и отозвать её Оператор не может.
- Действие ссылки можно прекратить в личном кабинете — после этого ссылка перестаёт открываться, включая ранее отправленную.
- Передавая ссылку, Пользователь действует как оператор данных своего контрагента и самостоятельно определяет круг получателей.
10. Файлы cookie
- Технически необходимые — сессия входа в личный кабинет, защита от повторного счёта просмотров. Используются без отдельного согласия, поскольку без них Сервис не работает.
- Аналитические (Яндекс Метрика) — устанавливаются только после согласия, которое запрашивается при первом посещении. Согласие можно не давать или отозвать; на работу Сервиса это не влияет.
11. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:
- назначен ответственный за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки и защиты, проведена оценка вреда, который может быть причинён субъектам;
- доступ к данным ограничен кругом лиц, которым он необходим по служебной необходимости;
- соединение с Сервисом защищено шифрованием (HTTPS), пароли хранятся в виде необратимых хэшей, данные банковских карт не обрабатываются вовсе;
- ведётся резервное копирование и контроль доступа к серверам;
- при выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов.
12. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на support@fly-doc.ru — с адреса электронной почты, на который зарегистрирован аккаунт, либо с приложением сведений, позволяющих подтвердить личность. Ответ предоставляется в срок не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах.
Аккаунт и все связанные с ним документы удаляются по запросу Пользователя.
Если ваши персональные данные попали в Сервис не от вас, а от вашего контрагента(например, вы указаны как получатель счёта), обращаться следует к нему как к оператору этих данных. Оператор Сервиса перенаправит такой запрос и по требованию контрагента удалит данные.
13. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено самой редакцией. Дата редакции указана в начале документа.
Вопросы по обработке персональных данных: support@fly-doc.ru