Политика конфиденциальности (Политика обработки персональных данных)
Оператор: ООО «РЕГИОНЭКСПОРТ», ИНН 2466299735, ОГРН 1242400015440, КПП 246601001, e-mail: arbitum.help@arbitum.ru (далее — «Оператор»). Редакция от 22.06.2026.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Арбитум», размещённого на сайте arbitum.ru (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить о субъекте персональных данных в процессе использования им Сервиса.
1.3. Используя Сервис и предоставляя свои персональные данные, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия пользователь обязан воздержаться от использования Сервиса.
1.4. Действующая редакция Политики постоянно доступна на сайте по адресу arbitum.ru.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
2.4. Пользователь — физическое лицо, использующее Сервис.
2.5. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: - согласие субъекта на обработку персональных данных; - заключение и исполнение договора (публичной оферты), стороной которого является субъект; - Федеральный закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных; - осуществление прав и законных интересов Оператора (например, обеспечение безопасности Сервиса), если это не нарушает прав субъекта.
4. Категории субъектов и состав обрабатываемых данных
4.1. Зарегистрированные пользователи. При регистрации и использовании Сервиса обрабатываются: имя (или иное указанное пользователем обозначение), адрес электронной почты, пароль (хранится исключительно в виде необратимого хэша).
4.2. Данные об оплате. Приём платежей осуществляется через платёжный сервис ЮKassa. Данные банковских карт вводятся на стороне платёжного сервиса и Оператору не передаются. Оператор получает только идентификатор и статус платежа.
4.3. Загружаемые документы и тексты договоров. Пользователь по своей инициативе может вводить или загружать тексты и файлы договоров для их составления или проверки. Такие материалы могут содержать персональные данные пользователя и третьих лиц. Оператор обрабатывает их исключительно в целях оказания услуги и не использует для иных целей. Пользователь самостоятельно несёт ответственность за наличие правовых оснований на передачу персональных данных третьих лиц, содержащихся в загружаемых материалах.
4.4. Технические данные. Автоматически обрабатываются: IP-адрес, дата и время обращения, тип и версия браузера и устройства, данные файлов cookie, данные систем веб-аналитики.
4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.
4.6. Данные для обеспечения безопасности и предотвращения злоупотреблений. В целях защиты Сервиса от автоматизированной массовой регистрации и недобросовестного многократного получения бесплатного доступа Оператор обрабатывает: IP-адрес обращения (в том числе в обезличенном — хэшированном — и агрегированном виде, без привязки к конкретной учётной записи), а также — после удаления учётной записи — хэшированный (производный) признак адреса электронной почты, используемый исключительно для выявления повторной регистрации. Указанная обработка осуществляется на основании законных интересов Оператора по обеспечению безопасности Сервиса (раздел 3 настоящей Политики, статья 6 Федерального закона № 152-ФЗ) и ограничена минимально необходимым объёмом данных.
5. Цели обработки
5.1. Персональные данные обрабатываются в следующих целях: - регистрация пользователя и предоставление доступа к Сервису, идентификация и аутентификация; - оказание услуг по созданию и проверке договоров, хранение созданных документов в личном кабинете; - приём и обработка платежей по выбранному тарифу; - связь с пользователем, направление сервисных уведомлений, оказание поддержки; - улучшение работы Сервиса, обеспечение его безопасности и работоспособности; - исполнение требований законодательства Российской Федерации.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта и (или) на основании договора, а также в иных случаях, предусмотренных законодательством.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковых, и может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных. Передача (предоставление, доступ) персональных данных осуществляется Оператором исключительно в случаях и объёме, предусмотренных разделом 7 настоящей Политики (привлечение лиц, действующих по поручению Оператора), и в случаях, прямо установленных законодательством Российской Федерации.
6.2.1. Оператор не осуществляет продажу персональных данных, не передаёт персональные данные третьим лицам в рекламных, маркетинговых или иных коммерческих целях, не распространяет их неограниченному кругу лиц и не предоставляет к ним доступ для целей, не связанных с оказанием услуг Сервиса. Обезличенные данные используются Оператором исключительно для обеспечения работы и безопасности Сервиса (см. п. 4.6) и не передаются третьим лицам в коммерческих целях.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, без согласия субъекта.
6.4. Результаты автоматического анализа договоров носят информационный характер, не являются юридической консультацией; окончательные решения принимает пользователь.
7. Привлечение третьих лиц и передача данных
7.1. Для оказания услуг Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора и обеспечивающим конфиденциальность и безопасность данных: - ООО НКО «ЮMoney» (ЮKassa) — приём и обработка платежей; - ООО «Яндекс.Облако» (Yandex Cloud) — автоматический анализ и распознавание текстов договоров с использованием сервисов искусственного интеллекта (в том числе YandexGPT и Yandex Vision OCR); обработка осуществляется на территории Российской Федерации; - хостинг-провайдер — размещение и техническое обслуживание Сервиса. - провайдер услуг электронной почты — доставка сервисных и транзакционных сообщений (подтверждение адреса, восстановление доступа, отправка документов по запросу пользователя); - сервис стандартизации адресных данных — приведение указанных в документах адресов к нормализованному виду (при использовании соответствующей функции);
7.2. Передача персональных данных указанным лицам осуществляется на основании заключённых с ними договоров (поручений на обработку), в объёме, необходимом для достижения целей обработки. Указанные лица обрабатывают персональные данные исключительно по поручению и в интересах Оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ), не вправе использовать их в собственных целях, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
7.3. Оператор вправе передавать персональные данные органам государственной власти в случаях и в порядке, установленных законодательством.
8. Трансграничная передача
8.1. Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются в течение срока использования Сервиса и далее — в течение срока, необходимого для достижения целей обработки или установленного законодательством.
9.2. Документы и заключения, сохранённые пользователем, хранятся в личном кабинете до их удаления пользователем или до удаления учётной записи.
9.3. Обработка прекращается при достижении целей обработки, отзыве согласия (при отсутствии иных правовых оснований), а также по требованию субъекта. По прекращении обработки персональные данные удаляются или обезличиваются.
9.4. Отдельные сроки и условия хранения. Результаты автоматической обработки (распознавания) могут кратковременно сохраняться в техническом кэше и удаляются автоматически (как правило, в течение нескольких суток); резервные копии базы данных хранятся в защищённом виде ограниченное время (как правило, не более 30 дней) и используются исключительно для восстановления работоспособности Сервиса; обезличенные (хэшированные) технические признаки, применяемые для предотвращения злоупотреблений (см. п. 4.6), хранятся в течение срока, необходимого для достижения указанной цели.
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: - передача данных по защищённому соединению (HTTPS); - хранение паролей исключительно в виде необратимых хэшей; - разграничение прав доступа и изоляция данных пользователей (документы каждого пользователя доступны только ему); - ограничение круга лиц, имеющих доступ к персональным данным.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право: - получать информацию, касающуюся обработки его персональных данных; - требовать уточнения, блокирования или удаления персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки; - отозвать согласие на обработку персональных данных; - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.2. Для реализации своих прав субъект направляет обращение на e-mail Оператора: arbitum.help@arbitum.ru.
11.3. Удаление учётной записи. Пользователь вправе самостоятельно удалить учётную запись в личном кабинете. При удалении персональные данные пользователя — имя, адрес электронной почты, хэш пароля, сохранённые документы и иные связанные с учётной записью данные — удаляются. В целях предотвращения злоупотреблений бесплатным доступом Оператор вправе сохранить минимально необходимый обезличенный (хэшированный) производный признак, не содержащий персональных данных в открытом виде и используемый исключительно для выявления повторной регистрации (см. п. 4.6 и раздел 9).
12. Файлы cookie и веб-аналитика
12.1. Сервис использует файлы cookie, необходимые для работы авторизации и сохранения пользовательских настроек, а также средства веб-аналитики для оценки работоспособности и улучшения Сервиса.
12.2. Для сбора обезличенной статистики посещений и анализа поведения пользователей Сервис использует сервис веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает обезличенные данные (в том числе данные файлов cookie, IP-адрес, сведения о действиях на сайте, типе устройства и браузера) и обрабатывает их на серверах, расположенных на территории Российской Федерации, в соответствии с условиями использования и политикой конфиденциальности Яндекса.
12.3. Файлы cookie разделяются на технические (необходимы для работы авторизации, безопасности и базовых функций Сервиса и используются всегда) и аналитические (применяются сервисом Яндекс.Метрика). Аналитические файлы cookie подключаются только после получения согласия пользователя, выраженного нажатием кнопки «Принять» в информационном уведомлении (баннере) о файлах cookie. До получения такого согласия аналитические файлы cookie не загружаются.
12.4. Пользователь вправе отказаться от аналитических файлов cookie, нажав кнопку «Отклонить» в уведомлении о файлах cookie, а также отключить файлы cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступными. Отозвать ранее данное согласие можно, очистив файлы cookie и данные сайта в браузере, после чего уведомление будет показано повторно.
13. Отзыв согласия на обработку персональных данных
13.1. Согласие может быть отозвано путём направления письменного обращения на e-mail Оператора: arbitum.help@arbitum.ru. После отзыва согласия Оператор прекращает обработку персональных данных и удаляет их, если отсутствуют иные законные основания для обработки.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
14.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу: arbitum.help@arbitum.ru.