← Подписатор

Политика конфиденциальности

Действует с 10 октября 2026 г.

1. Статус оператора

По Федеральному закону №152-ФЗ «О персональных данных» обработкой считается не только хранение, но и любое использование, извлечение или передача данных — даже кратковременные, без сохранения. Поэтому наш статус оператора зависит от того, доходят ли ваши данные до нашего сервера вообще — а это происходит не всегда (подробнее в разделах 2 и 3). В объёме данных, которые до сервера доходят, — оператором является ИП Амбрасовский Константин Александрович, ИНН 781705689783, ОГРНИП 318784700098996 (далее — «Оператор», «мы»). Ответственным за организацию обработки персональных данных является сам Оператор — сотрудников, которым поручена обработка, нет. Контакт по вопросам обработки данных: contacts@autopodpis.ru.

2. Что не покидает ваш браузер — мы это не обрабатываем

Бо́льшую часть работы «Подписатор» выполняет локально, на вашем устройстве, без обращения к серверу:

В отношении этих файлов мы не выступаем оператором персональных данных — обработку организует и выполняет только ваш браузер.

3. Что мы обрабатываем на сервере: данные, основания, сроки

4. Куда передаются данные внутри России

Мы не продаём и не передаём ваши документы и изображения третьим лицам. Данные о платеже (email, сумма, device-id) передаются платёжному провайдеру ЮKassa — только в объёме, необходимом для проведения оплаты и выставления чека. Все статические ресурсы сайта, включая шрифты интерфейса, размещены на нашем собственном сервере — сторонние сервисы вроде Google Fonts не используются. Данные физически проходят через хостинг-провайдера (Selectel), сервер которого расположен на территории России, — требование ст. 18 ч. 5 ФЗ-152 о локализации данных соблюдается.

Статистику посещений сайта собирает Яндекс.Метрика — но только после вашего согласия в баннере cookie (раздел 6): технические данные о визитах (какие страницы просматривались, устройство и браузер, приблизительная геолокация по IP, карта кликов и скроллинга, запись действий на странице). Содержимое ваших документов, подпись и печать в эту статистику не попадает — они обрабатываются отдельно, только в браузере (раздел 2). Основание: ваше согласие (п.1 ч.1 ст.6), выраженное нажатием «Принять» в баннере. Срок хранения cookie Метрики: до 1 года (стандартный срок, установленный самим сервисом).

5. Трансграничная передача персональных данных

Часть сервисов, которые мы используем, расположены за пределами России:

Основная база данных (device-id, email, история платежей) хранится на сервере в России и за пределы страны не передаётся.

Сайт хранит в локальном хранилище браузера (localStorage) несколько значений: ваши настройки интерфейса (например, размер подписи), случайный device-id (раздел 3) и, если вы когда-либо покупали пакет — последний использованный email, чтобы не вводить его заново. Эти значения необходимы для работы самого сервиса (аналог «запомнить настройки») и не запрашивают отдельного согласия.

Отдельно от этого — Яндекс.Метрика устанавливает cookie для статистики посещений только после того, как вы нажмёте «Принять» в баннере cookie при первом визите. Если вы нажмёте «Отказаться» или не взаимодействуете с баннером, Метрика не загружается и cookie не устанавливаются. Выбор можно изменить в любой момент, очистив данные сайта в браузере — баннер покажется снова.

7. Меры защиты персональных данных

Мы применяем технические и организационные меры защиты: соединение с сайтом и сервером только по защищённому протоколу HTTPS с действующим TLS-сертификатом; данные о банковской карте не попадают на наш сервер вообще — ввод происходит напрямую на стороне ЮKassa; доступ к серверу — только по криптографическому ключу, без пароля; содержимое загружаемых вами файлов проверяется техническими средствами перед обработкой; ограничено число одновременных запросов к серверу для защиты от перегрузки и атак.

8. Порядок уничтожения данных

По истечении срока хранения (раздел 3) или по вашему запросу на удаление (раздел 10) мы удаляем запись о вашем устройстве — device-id, email, историю покупок — из рабочей базы данных. Поскольку удаление выполняется вручную по обращению, а не автоматической системой, срок — обычно несколько рабочих дней с момента обращения. Резервные копии базы данных перезаписываются по собственному графику и не хранятся дольше, чем сама база.

9. Действия при утечке персональных данных

Если мы обнаружим инцидент, в результате которого персональные данные могли стать доступны посторонним лицам, мы устраняем причину и ограничиваем доступ; в течение 24 часов уведомляем Роскомнадзор, если утечка подпадает под обязательное уведомление; в течение 72 часов после уведомления предоставляем результаты внутреннего расследования; при необходимости информируем затронутых пользователей по указанному ими email.

10. Ваши права

Вы можете: получить информацию о том, как мы обрабатываем ваши данные; потребовать их уточнения, блокирования или удаления, если они неполные, неточные или получены незаконно; отозвать согласие на обработку, основанную на согласии (например, на Яндекс.Метрику — очистив cookie сайта); обжаловать наши действия в Роскомнадзоре или в суде. Чтобы воспользоваться любым из этих прав, напишите на contacts@autopodpis.ru — отвечаем не позднее 10 рабочих дней с даты обращения (ст. 20 ФЗ-152).

11. Изменения политики

Мы можем обновлять эту страницу — актуальная версия всегда доступна по ссылке «Конфиденциальность» в подвале сайта.