Политика конфиденциальности (Политика обработки персональных данных)

Оператор: ООО «РЕГИОНЭКСПОРТ», ИНН 2466299735, ОГРН 1242400015440, КПП 246601001, e-mail: arbitum.help@arbitum.ru (далее — «Оператор»). Редакция от 20.06.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Арбитум», размещённого на сайте arbitum.ru (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить о субъекте персональных данных в процессе использования им Сервиса.

1.3. Используя Сервис и предоставляя свои персональные данные, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия пользователь обязан воздержаться от использования Сервиса.

1.4. Действующая редакция Политики постоянно доступна на сайте по адресу arbitum.ru.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.

2.4. Пользователь — физическое лицо, использующее Сервис.

2.5. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта на обработку персональных данных;
- заключение и исполнение договора (публичной оферты), стороной которого является субъект;
- Федеральный закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных;
- осуществление прав и законных интересов Оператора (например, обеспечение безопасности Сервиса), если это не нарушает прав субъекта.

4. Категории субъектов и состав обрабатываемых данных

4.1. Зарегистрированные пользователи. При регистрации и использовании Сервиса обрабатываются: имя (или иное указанное пользователем обозначение), адрес электронной почты, пароль (хранится исключительно в виде необратимого хэша).

4.2. Данные об оплате. Приём платежей осуществляется через платёжный сервис ЮKassa. Данные банковских карт вводятся на стороне платёжного сервиса и Оператору не передаются. Оператор получает только идентификатор и статус платежа.

4.3. Загружаемые документы и тексты договоров. Пользователь по своей инициативе может вводить или загружать тексты и файлы договоров для их составления или проверки. Такие материалы могут содержать персональные данные пользователя и третьих лиц. Оператор обрабатывает их исключительно в целях оказания услуги и не использует для иных целей. Пользователь самостоятельно несёт ответственность за наличие правовых оснований на передачу персональных данных третьих лиц, содержащихся в загружаемых материалах.

4.4. Технические данные. Автоматически обрабатываются: IP-адрес, дата и время обращения, тип и версия браузера и устройства, данные файлов cookie, данные систем веб-аналитики.

4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

4.6. Данные для обеспечения безопасности и предотвращения злоупотреблений. В целях защиты Сервиса от автоматизированной массовой регистрации и недобросовестного многократного получения бесплатного доступа Оператор обрабатывает: IP-адрес обращения (в том числе в обезличенном — хэшированном — и агрегированном виде, без привязки к конкретной учётной записи), а также — после удаления учётной записи — хэшированный (производный) признак адреса электронной почты, используемый исключительно для выявления повторной регистрации. Указанная обработка осуществляется на основании законных интересов Оператора по обеспечению безопасности Сервиса (раздел 3 настоящей Политики, статья 6 Федерального закона № 152-ФЗ) и ограничена минимально необходимым объёмом данных.

5. Цели обработки

5.1. Персональные данные обрабатываются в следующих целях:
- регистрация пользователя и предоставление доступа к Сервису, идентификация и аутентификация;
- оказание услуг по созданию и проверке договоров, хранение созданных документов в личном кабинете;
- приём и обработка платежей по выбранному тарифу;
- связь с пользователем, направление сервисных уведомлений, оказание поддержки;
- улучшение работы Сервиса, обеспечение его безопасности и работоспособности;
- исполнение требований законодательства Российской Федерации.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта и (или) на основании договора, а также в иных случаях, предусмотренных законодательством.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковых, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, без согласия субъекта.

6.4. Результаты автоматического анализа договоров носят информационный характер, не являются юридической консультацией; окончательные решения принимает пользователь.

7. Привлечение третьих лиц и передача данных

7.1. Для оказания услуг Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора и обеспечивающим конфиденциальность и безопасность данных:
- ООО НКО «ЮMoney» (ЮKassa) — приём и обработка платежей;
- ООО «Яндекс.Облако» (Yandex Cloud) — автоматический анализ и распознавание текстов договоров с использованием сервисов искусственного интеллекта (в том числе YandexGPT и Yandex Vision OCR); обработка осуществляется на территории Российской Федерации;
- хостинг-провайдер — размещение и техническое обслуживание Сервиса.
- провайдер услуг электронной почты — доставка сервисных и транзакционных сообщений (подтверждение адреса, восстановление доступа, отправка документов по запросу пользователя);
- сервис стандартизации адресных данных — приведение указанных в документах адресов к нормализованному виду (при использовании соответствующей функции);

7.2. Передача персональных данных третьим лицам осуществляется на основании заключённых с ними договоров, в объёме, необходимом для достижения целей обработки.

7.3. Оператор вправе передавать персональные данные органам государственной власти в случаях и в порядке, установленных законодательством.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются в течение срока использования Сервиса и далее — в течение срока, необходимого для достижения целей обработки или установленного законодательством.

9.2. Документы и заключения, сохранённые пользователем, хранятся в личном кабинете до их удаления пользователем или до удаления учётной записи.

9.3. Обработка прекращается при достижении целей обработки, отзыве согласия (при отсутствии иных правовых оснований), а также по требованию субъекта. По прекращении обработки персональные данные удаляются или обезличиваются.

9.4. Отдельные сроки и условия хранения. Результаты автоматической обработки (распознавания) могут кратковременно сохраняться в техническом кэше и удаляются автоматически (как правило, в течение нескольких суток); резервные копии базы данных хранятся в защищённом виде ограниченное время (как правило, не более 30 дней) и используются исключительно для восстановления работоспособности Сервиса; обезличенные (хэшированные) технические признаки, применяемые для предотвращения злоупотреблений (см. п. 4.6), хранятся в течение срока, необходимого для достижения указанной цели.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- передача данных по защищённому соединению (HTTPS);
- хранение паролей исключительно в виде необратимых хэшей;
- разграничение прав доступа и изоляция данных пользователей (документы каждого пользователя доступны только ему);
- ограничение круга лиц, имеющих доступ к персональным данным.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или удаления персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав субъект направляет обращение на e-mail Оператора: arbitum.help@arbitum.ru.

11.3. Удаление учётной записи. Пользователь вправе самостоятельно удалить учётную запись в личном кабинете. При удалении персональные данные пользователя — имя, адрес электронной почты, хэш пароля, сохранённые документы и иные связанные с учётной записью данные — удаляются. В целях предотвращения злоупотреблений бесплатным доступом Оператор вправе сохранить минимально необходимый обезличенный (хэшированный) производный признак, не содержащий персональных данных в открытом виде и используемый исключительно для выявления повторной регистрации (см. п. 4.6 и раздел 9).

12. Файлы cookie и веб-аналитика

12.1. Сервис использует файлы cookie, необходимые для работы авторизации и сохранения пользовательских настроек, а также средства веб-аналитики для оценки работоспособности и улучшения Сервиса.

12.2. Пользователь может отключить файлы cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступными.

13. Отзыв согласия на обработку персональных данных

13.1. Согласие может быть отозвано путём направления письменного обращения на e-mail Оператора: arbitum.help@arbitum.ru. После отзыва согласия Оператор прекращает обработку персональных данных и удаляет их, если отсутствуют иные законные основания для обработки.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

14.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу: arbitum.help@arbitum.ru.