1. Общие положения

1.1. Настоящий документ – политика Компании в отношении обработки персональных данных. Он опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

1.2. Политика объясняет: какие персональные данные обрабатывает Компания, для каких целей, на каких правовых основаниях, какими способами, как долго хранит, кому передаёт и как субъект персональных данных может реализовать свои права.

1.3. Политика применяется к Сервису Компании – sig.mobi (далее – Сервис). Специфика Сервиса раскрыта в приложении к настоящей Политике; пункты приложения обозначаются префиксом «П».

1.4. Политика состоит из универсальной части (разделы 1–22) и приложения, в котором раскрыта специфика Сервиса: конкретный состав данных, перечень процессов обработки, сроки хранения, состав cookies, адреса и контакты. Универсальная часть приведена полностью и без изменений; её нумерация совпадает с нумерацией универсальной части Политики в редакции, утверждённой Компанией.

1.5. Приложение является неотъемлемой частью Политики и дополняет её применительно к Сервису. При расхождении применяется универсальная часть, кроме прямо обозначенного в приложении уточнения, которое не может ухудшать положение субъекта персональных данных.

1.6. Универсальная часть Политики не изменяется при изменении перечня пункта 1.3.

1.7. Политика раскрывает практики Компании и не устанавливает обязанностей Пользователя. Взаимные права и обязанности Компании и Пользователя определяются Соглашением.

1.8. Политика распространяется только на обработку персональных данных, которую осуществляет сама Компания. Она не применяется к обработке, которую другие лица осуществляют самостоятельно, в том числе к обработке, которую Оператор осуществляет своими средствами после получения от Компании результатов обработки, выполненной по его поручению.

1.9. Ссылки внутри Политики и на Соглашение указываются по наименованию документа и номеру раздела или пункта.

1.10. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации.

1.11. Действующая редакция Политики размещается в открытом доступе на сайте Сервиса, перечисленных в пункте 1.3. Порядок изменения Политики – в разделе 20.

2. Термины

2.1. В Политике используются следующие термины. Те же термины в том же значении используются в Соглашении.

2.2. Термин «субъект персональных данных» используется в значении Закона о персональных данных: физическое лицо, к которому относятся персональные данные. Субъектом персональных данных может быть Пользователь, Потребитель, представитель или работник Клиента либо иного контрагента Компании, Посетитель, а также лицо, чьи персональные данные содержатся в Контенте.

2.3. Термин «уполномоченный орган» означает федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

3. Сведения об Операторе и об ответственном за организацию обработки

3.1. Оператор персональных данных:

3.2. Ответственный за организацию обработки персональных данных – генеральный директор: Бутенин С.Н. Контакты для обращений к ответственному: адрес электронной почты support@sig.mobi.

3.3. Ответственный организует обработку обращений субъектов и контроль соблюдения требований законодательства о персональных данных.

3.4. Компания обязана уведомить уполномоченный орган об обработке персональных данных в порядке статьи 22 Закона о персональных данных и исполняет эту обязанность до начала обработки, а в отношении обработки, начатой ранее, – до вступления в силу настоящей редакции Политики. Компания направляет уполномоченному органу сведения об изменении содержащихся в уведомлении сведений в сроки, установленные законом. Уведомление № 100408386 направлено через портал Роскомнадзора с аутентификацией через ЕСИА 2 сентября 2026 года.

3.5. На дату подготовки настоящей редакции внесение сведений о Компании в реестр операторов персональных данных находится в процессе оформления. После внесения записи Компания дополнит настоящую Политику её номером и датой.

3.6. Дата начала обработки персональных данных, указанная в направленном уведомлении об обработке: 19 февраля 2010 года. Если даты начала обработки различаются по информационным системам Компании, они указываются в приложении.

3.7. Общие контакты для обращений субъектов персональных данных приведены в разделе 21. Контакты Сервиса – в приложении.

4. Роли Компании: Оператор и лицо, обрабатывающее данные по поручению

4.1. Компания выступает в двух разных ролях. Объём её обязанностей и адресат обращения субъекта персональных данных зависят от того, в какой роли Компания обрабатывает конкретные данные. Роль Компании в Сервисе указана в приложении.

4.2. Компания как Оператор. В этой роли Компания самостоятельно определяет цели обработки, состав персональных данных и совершаемые с ними действия. Компания несёт перед субъектом персональных данных ответственность за законность обработки. В роли Оператора Компания обрабатывает, в частности, данные Учётных записей, данные, необходимые для предоставления доступа к Сервису, расчётов и Подписки, данные обращений в поддержку, а также технические данные, обрабатываемые для обеспечения безопасности.

4.2.1. Действуя как Оператор, Компания в отдельных случаях передаёт персональные данные лицу, которое определяет цели их дальнейшей обработки самостоятельно и потому действует как самостоятельный Оператор (пункт 11.7). Такая передача не является поручением обработки (пункт 4.3): Компания не даёт получателю указаний, не определяет цели и способы его обработки и на неё не влияет. Передача осуществляется только при наличии правового основания, которым – в отсутствие обязанности, возложенной законом, – служит согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), и только в объёме, охваченном этим согласием. Обработка, которую получатель осуществляет самостоятельно, регулируется его собственной политикой, и настоящая Политика к ней не применяется (пункт 1.8). Случаи такой передачи указаны в приложении.

4.2.2. Передача самостоятельному Оператору не освобождает Компанию от обязанностей Оператора. В отношении обработки, которую Компания осуществляет до передачи и при передаче, она остаётся Оператором со всеми обязанностями, установленными Законом о персональных данных. В частности, Компания обязана предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных (часть 3 статьи 9 Закона о персональных данных, пункт 8.3), обеспечить соответствие такого согласия требованиям конкретности, предметности, информированности, сознательности и однозначности (часть 1 статьи 9 Закона о персональных данных) и обеспечить возможность отозвать согласие в любое время (часть 2 статьи 9 Закона о персональных данных, пункт 8.7). До передачи Компания сообщает субъекту персональных данных сведения о получателе и о составе передаваемых персональных данных в объёме, установленном приложением по соответствующему Сервису.

4.3. Компания как лицо, обрабатывающее персональные данные по поручению Оператора (часть 3 статьи 6 Закона о персональных данных). В этой роли:

4.3.1. Компания обрабатывает персональные данные по поручению другого лица, которое и является Оператором, на основании договора с ним;

4.3.2. Компания не определяет цели обработки и состав обрабатываемых персональных данных – их определяет Оператор в своём поручении;

4.3.3. Компания совершает только те действия с персональными данными, которые предусмотрены поручением, и в течение срока, определённого поручением;

4.3.4. Компания обязана соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность персональных данных и их безопасность при обработке, выполнять требования статьи 19 Закона о персональных данных;

4.3.5. Компания не обязана получать согласие субъекта персональных данных на обработку – обязанность получить согласие или обеспечить иное правовое основание лежит на Операторе;

4.3.6. ответственность перед субъектом персональных данных за действия Компании несёт Оператор (часть 5 статьи 6 Закона о персональных данных). Компания несёт ответственность перед Оператором.

4.4. Компания обрабатывает персональные данные по поручению, в частности, в следующих случаях; перечень таких случаев в Сервисе раскрывается приложением:

4.4.1. Содержимое Контента, загружаемого Пользователем в Сервис для обработки. В таком Контенте могут содержаться персональные данные третьих лиц, которые не являются Пользователями и не вступали с Компанией в отношения. Оператором в отношении этих данных является Пользователь, загрузивший Контент: он определяет их состав и цель обработки и обязан иметь правовое основание для их обработки. Компания состав таких данных не контролирует. Подробности – в приложении.

4.5. В роли лица, обрабатывающего данные по поручению, Компания не использует персональные данные в собственных целях, не объединяет их с данными, полученными от других Операторов, и не передаёт третьим лицам иначе как по поручению Оператора или в случаях, прямо предусмотренных законом.

4.6. Если субъект персональных данных обратится к Компании по поводу данных, которые Компания обрабатывает по поручению, Компания в срок, не превышающий трёх рабочих дней с даты получения обращения, перенаправит обращение Оператору, сообщит об этом обратившемуся и окажет Оператору содействие в исполнении его обязанностей. Указанный срок применяется ко всем случаям перенаправления обращений и является единственным сроком, установленным Политикой для этого действия (пункт 18.12). Самостоятельно предоставить сведения, уточнить, заблокировать или уничтожить такие данные Компания вправе только по указанию Оператора либо в случаях, предусмотренных законом.

4.7. Возможен вариант использования программного обеспечения Компании, при котором персональные данные обрабатываются исключительно в информационной инфраструктуре Клиента и Компании не передаются. В этом случае Компания персональные данные не обрабатывает и Оператором не является; настоящая Политика к такой обработке не применяется (пункт 1.8).

5. Принципы обработки

5.1. Компания обрабатывает персональные данные на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только те персональные данные, которые отвечают целям обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых данных по отношению к заявленным целям не допускается.

5.6. Компания обеспечивает точность персональных данных, их достаточность, а в необходимых случаях – актуальность по отношению к целям обработки. Компания принимает необходимые меры по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

5.8. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом. Порядок и сроки уничтожения – в разделе 13.

5.9. Компания обеспечивает конфиденциальность персональных данных: не раскрывает их третьим лицам и не распространяет без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Раздел 9 и раздел 11 конкретизируют это правило, включая единственное изъятие из него, установленное пунктом 9.8.

6. Категории субъектов и категории персональных данных

6.1. Компания обрабатывает персональные данные следующих категорий субъектов:

6.1.1. Пользователи Сервиса – физические лица, в том числе Потребители;

6.1.2. Клиенты – индивидуальные предприниматели, а также представители и работники Клиентов – юридических лиц;

6.1.3. Посетители сайтов Клиентов;

6.1.4. лица, чьи персональные данные содержатся в Контенте, загружаемом Пользователями;

6.1.5. представители и работники контрагентов Компании, не являющихся Клиентами, – в объёме, необходимом для заключения и исполнения договора с таким контрагентом. К этой категории относятся, в частности, лица, подписавшие от имени контрагента заявку на подключение к отдельной функциональности Сервиса, и контактные лица, указанные в такой заявке.

6.2. Компания обрабатывает персональные данные следующих категорий. Перечень является родовым: конкретный состав данных, обрабатываемых в Сервисе, приведён в приложении, и Сервис не обрабатывает все перечисленные категории одновременно.

6.3. Специальные категории персональных данных (статья 10 Закона о персональных данных) – сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, а также сведения о судимости – Компания целенаправленно не собирает и не обрабатывает.

6.3.1. Такие сведения могут оказаться в Контенте, который Пользователь загружает в Сервис, – например, в медицинских документах. Состав этих данных определяет Пользователь; Компания его не контролирует и обрабатывает такой Контент только по поручению Пользователя (пункт 4.4.1). Обязанность иметь правовое основание для обработки специальных категорий персональных данных, содержащихся в Контенте, лежит на Пользователе. Ограничения на загрузку такого Контента установлены пунктами 7.4 и 13.6 Соглашения.

6.4. Биометрические персональные данные (статья 11 Закона о персональных данных) Компания не собирает и не использует для установления личности субъекта персональных данных. Изображения и графические подписи, которые могут содержаться в Контенте, для установления личности Компанией не используются. Компания не размещает биометрические персональные данные в единой биометрической системе и в иных государственных информационных системах и не осуществляет идентификацию или аутентификацию с использованием биометрических персональных данных.

6.5. Компания не собирает персональные данные, не относящиеся к целям, указанным в разделе 7.

6.6. Источники получения персональных данных: сами субъекты персональных данных; Клиенты – в отношении данных своих представителей и данных, передаваемых Клиентом из своих информационных систем; программное обеспечение Сервиса – в отношении технических данных, формируемых при обращении к Сервису; Контент, загружаемый Пользователями. Компания не приобретает персональные данные у брокеров данных и не получает их из иных внешних источников.

7. Цели обработки и правовые основания

7.1. Компания применяет закрытый перечень правовых оснований обработки:

Иные основания, предусмотренные частью 1 статьи 6 Закона о персональных данных, Компания не применяет.

7.2. Цели обработки и правовое основание каждой цели:

7.3. Перечень процессов обработки в Сервисе с указанием цели, правового основания и состава обрабатываемых персональных данных приведён в приложении; сроки хранения по каждому процессу указаны в пунктах приложения, посвящённых срокам хранения.

7.4. Компания не принимает в отношении субъекта персональных данных решений, порождающих юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона о персональных данных). Если такая обработка будет введена, Компания предварительно получит согласие субъекта персональных данных в письменной форме, разъяснит порядок принятия решения, возможные юридические последствия и порядок заявления возражений.

7.5. Компания не использует персональные данные для целей, не указанных в пункте 7.2 и в приложении.

7.6. Цели, указанные в пунктах 7.2.7, 7.2.10, 7.2.16 и 7.2.17, относятся к Сервису в целом и в приложении отдельными процессами не раскрываются:

7.6.1. в цели, указанной в пункте 7.2.7, обрабатываются сведения, содержащиеся в обращении субъекта персональных данных и в материалах его рассмотрения, включая сведения, предусмотренные пунктом 18.6. Учёт обращений и материалы их рассмотрения хранятся в срок, установленный пунктом 13.4.3;

7.6.2. в цели, указанной в пункте 7.2.10, обрабатывается адрес электронной почты Пользователя, давшего согласие. Обработка в этой цели не осуществляется до момента, когда в Сервисе появится элемент интерфейса, позволяющий дать и отозвать такое согласие (пункт 8.3); срок обработки – до отзыва согласия, уничтожение – в порядке пункта 13.3;

7.6.3. в цели, указанной в пункте 7.2.16, обрабатываются идентификационные и контактные данные, данные Учётной записи и технические данные представителей и работников Клиента либо иного контрагента Компании, а также сведения о полномочиях лица, подписавшего от имени такого контрагента заявку или договор; срок обработки – в течение срока действия договора с этим контрагентом и в пределах сроков, указанных в приложении;

7.6.4. в цели, указанной в пункте 7.2.17, обрабатываются персональные данные, которые уже обрабатывались Компанией в иных целях, указанных в пункте 7.2; дополнительный сбор персональных данных для этой цели не производится. Обработка в этой цели ограничивается хранением и предоставлением данных по требованию уполномоченных органов и суда (пункт 13.5); срок – по пункту 13.4.3.

8. Согласие: порядок дачи, содержание, отзыв и его последствия

8.1. Согласие субъекта персональных данных требуется там, где оно указано в пункте 7.2 и в приложении как правовое основание, а также в случае, указанном в пункте 9.8 (согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения). Для остальных целей обработка ведётся на иных основаниях из пункта 7.1, и согласие не запрашивается.

8.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно даётся свободно, своей волей и в своём интересе (статья 9 Закона о персональных данных).

8.3. Согласие даётся в форме, позволяющей подтвердить факт его получения: отметкой в отдельном элементе интерфейса Сервиса, включением соответствующей настройки, подписанным документом на бумажном носителе или электронным документом. Обязанность доказать факт получения согласия лежит на Компании.

8.4. Компания не оформляет согласие одной общей отметкой на все цели сразу. На каждую цель, для которой основанием служит согласие, берётся отдельное согласие. Элементы интерфейса, которыми выражается согласие, не отмечены заранее. Исключение составляет отметка, ранее проставленная самим Пользователем и сохранённая на его устройстве средствами Сервиса: при повторном обращении она показывается проставленной. Это отображение ранее выраженного Пользователем согласия, а не предварительная отметка Компанией; Пользователь может снять её в том же элементе, и она перестаёт действовать.

8.5. Согласие не является условием доступа к Сервису. Отказ дать согласие или его последующий отзыв не влекут отказа в заключении договора, ограничения функциональности Сервиса и не ухудшают условия обслуживания, за исключением той функциональности, которая без такой обработки объективно не может работать.

8.6. Обработка персональных данных в целях продвижения услуг Компании на рынке путём прямых контактов с помощью средств связи, а также направление рекламы допускаются только с предварительного согласия субъекта персональных данных (часть 1 статьи 15 Закона о персональных данных, часть 1 статьи 18 Федерального закона «О рекламе»). Компания не направляет сообщения рекламного характера при отсутствии такого согласия и не выводит его из факта заключения договора или использования Сервиса. Сервисные сообщения, необходимые для исполнения договора, рекламой не являются и направляются на основании пункта 5 части 1 статьи 6 Закона о персональных данных.

8.7. Согласие может быть отозвано в любой момент. Отзыв направляется тем же способом, которым согласие было дано, либо в порядке, предусмотренном разделом 18. Для отзыва согласия, выраженного настройкой в интерфейсе Сервиса, достаточно выключить эту настройку.

8.8. Последствия отзыва согласия:

8.8.1. Компания прекращает обработку персональных данных, которая велась на основании согласия, и уничтожает такие данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных), если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо федеральным законом;

8.8.2. если те же персональные данные обрабатываются также на другом основании из пункта 7.1 – например, необходимы для исполнения договора или для исполнения обязанности, возложенной законом, – Компания вправе продолжить их обработку в этой части и в этих целях без согласия (часть 2 статьи 9 Закона о персональных данных). Компания сообщает субъекту персональных данных, какие данные и почему продолжают обрабатываться;

8.8.3. функциональность Сервиса, которая работала только благодаря согласию, становится недоступной. Доступ к остальной функциональности сохраняется. Последствия отзыва согласия для доступа к Сервису в целом описаны в пункте 18.11.

8.9. Если субъект персональных данных дал согласие лицу, действующему в качестве Оператора, а Компания обрабатывает данные по его поручению (пункт 4.4), отзыв согласия направляется этому Оператору. Компания перенаправит поступивший к ней отзыв в соответствии с пунктом 4.6.

8.10. Форма и содержание согласия. Если закон не требует письменной формы, согласие даётся способом, позволяющим подтвердить его получение (пункт 8.3). В нём определяются цель, данные, действия, срок и способ отзыва. Паспортные сведения не запрашиваются только ради такого согласия. Согласие оформляется отдельно от иных подтверждаемых или подписываемых документов; согласие на распространение – также отдельно от других согласий (пункт 9.8.2). Когда закон требует письменного согласия, используется подписанный бумажный документ либо электронный документ, подписанный электронной подписью в соответствии с законом. Такое согласие включает сведения по части 4 статьи 9 Закона о персональных данных:

8.10.1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

8.10.2. фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия представителя, – если согласие даётся представителем;

8.10.3. наименование и адрес Компании как Оператора, получающего согласие (пункт 3.1);

8.10.4. цель обработки персональных данных;

8.10.5. перечень персональных данных, на обработку которых даётся согласие;

8.10.6. наименование и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена такому лицу;

8.10.7. перечень действий с персональными данными, на совершение которых даётся согласие, и общее описание используемых Компанией способов обработки;

8.10.8. срок, в течение которого действует согласие, и способ его отзыва;

8.10.9. подпись субъекта персональных данных. Обычная отметка в интерфейсе не заменяет письменное согласие, если законом требуется именно такая форма.

8.11. Форма согласия утверждается Компанией и доводится до субъекта персональных данных до момента дачи согласия. Экземпляр согласия либо иное подтверждение факта его получения предоставляется субъекту персональных данных по его запросу в порядке раздела 18.

9. Распространение персональных данных: отказ от такой практики и единственное изъятие

9.1. Компания не распространяет персональные данные – не совершает действий, направленных на раскрытие персональных данных неопределённому кругу лиц (пункт 5 статьи 3 Закона о персональных данных), – за единственным изъятием, установленным пунктом 9.8. Настоящее правило является общим правилом Политики; изъятие из него – режим доступа к одному из документов, создаваемых Сервисом, сохранённый Компанией, – раскрыто в пункте 9.8 и в приложении. Иных изъятий Политика не устанавливает.

9.2. За пределами случая, указанного в пункте 9.8, Компания не запрашивает согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона о персональных данных), и не считает такое согласие данным. В случае, указанном в пункте 9.8, такое согласие требуется, оформляется отдельно от иных согласий и получается в Сервисе в порядке, установленном пунктами 9.8.2 и П.11.6.

9.3. Ни условия Соглашения, ни факт использования Сервиса, ни принятие настоящей Политики не являются согласием на распространение персональных данных. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых для распространения (часть 8 статьи 10.1 Закона о персональных данных).

9.4. Персональные данные Пользователя не размещаются в открытом доступе, не публикуются, не предоставляются другим Пользователям и не становятся доступны неопределённому кругу лиц в связи с использованием Сервиса, за исключением случая, раскрытого в пункте 9.8 и в приложении.

9.5. Персональные данные не признаются общедоступными в силу использования Сервиса или принятия настоящей Политики. Общедоступными персональные данные могут стать исключительно при наличии отдельного согласия субъекта персональных данных, оформленного по правилам статьи 10.1 Закона о персональных данных и требованиям уполномоченного органа, либо в случаях, прямо предусмотренных федеральным законом.

9.6. Если субъект персональных данных сам разместил свои персональные данные в общедоступном источнике, это не даёт Компании права обрабатывать их сверх целей, указанных в разделе 7.

9.7. Передача персональных данных отдельным получателям в целях, указанных в разделе 11, распространением не является и осуществляется в порядке раздела 11.

9.8. Ранее созданные публичные PDF-протоколы. Правила настоящего пункта относятся только к прежнему режиму публикации PDF, описанному в приложении. Новые онлайн-протоколы и ссылки доступа описаны в приложении отдельно; создание нового пакета само по себе не является согласием на распространение данных.

9.8.1. Размещение персональных данных в открытом доступе для неопределённого круга лиц требует самостоятельного основания по статье 10.1 Закона о персональных данных.

9.8.2. Согласие на распространение оформляется отдельным документом до публикации. Субъект вправе установить предусмотренные законом запреты и условия обработки; Компания обязана соблюдать их и требования к содержанию согласия.

9.8.3. Акцепт Соглашения, ознакомление с Политикой, использование Сервиса, молчание и согласие на другие цели не заменяют согласия на распространение.

9.8.4. Субъект вправе потребовать прекращения передачи, указав ФИО, контактные данные и перечень сведений. Согласие прекращается с получения требования. При нарушении статьи 10.1 передача прекращается в течение трёх рабочих дней после требования либо в срок судебного решения; при отсутствии в решении срока – в течение трёх рабочих дней после его вступления в силу. Обращения принимаются по разделу 18.

9.8.5. Информация об условиях обработки и установленных субъектом запретах публикуется не позднее трёх рабочих дней после получения соответствующего согласия (части 10–11 статьи 10.1 Закона о персональных данных).

9.8.6. При отсутствии необходимого согласия или невозможности соблюдать его условия Компания не открывает публичный доступ; ранее открытый доступ прекращается в порядке пункта 9.8.4. Техническая возможность открыть документ по ссылке не заменяет законного основания.

9.9. За пределами случая, указанного в пункте 9.8, положения пунктов 9.1–9.7 применяются без изъятий ко всем процессам обработки в Сервисе.

10. Способы обработки и перечень совершаемых действий

10.1. Обработка персональных данных ведётся смешанным способом: с использованием средств вычислительной техники (автоматизированная обработка) и без их использования (неавтоматизированная обработка), с передачей данных по информационно-телекоммуникационной сети «Интернет».

10.2. Компания совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в пределах раздела 11, обезличивание, блокирование, удаление, уничтожение.

10.3. Компания не совершает действия по распространению персональных данных, за исключением случая, раскрытого в пункте 9.8 и в приложении (раздел 9).

10.4. Сбор персональных данных осуществляется: непосредственно от субъекта персональных данных при использовании Сервиса; автоматически при обращении программного обеспечения или устройства субъекта к Сервису; от Клиента – в отношении данных его представителей и данных, передаваемых Клиентом из своих информационных систем.

10.5. Доступ к персональным данным внутри Компании предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей, в объёме, соответствующем их задачам. Работники, допущенные к обработке, ознакомлены с требованиями законодательства и обязаны соблюдать конфиденциальность.

10.6. Перечень действий, совершаемых с персональными данными в каждом процессе обработки, приведён в приложении.

11. Передача третьим лицам и поручение обработки

11.1. Компания передаёт персональные данные только тем категориям получателей, которые перечислены в пункте 11.3, и только в указанных там целях. Перечень является закрытым. Передача персональных данных иным лицам и в иных целях не осуществляется.

11.2. Компания не продаёт персональные данные, не передаёт их рекламным сетям, брокерам данных и иным лицам для формирования рекламных профилей, не обменивается персональными данными с другими лицами в целях, не указанных в пункте 11.3.

11.3. Категории получателей персональных данных:

11.4. Перечень конкретных лиц, привлекаемых Компанией к обработке по её поручению: ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) – размещение баз данных и объектных хранилищ, отправка сообщений электронной почты и вычислительные ресурсы. ООО «Облачные технологии» (Cloud.ru, ИНН 7736279160) – размещение вычислительных ресурсов, баз данных, объектных хранилищ и их копий в Cloud.ru Evolution в объёме, указанном в приложении. Иных лиц Компания к обработке по своему поручению не привлекает. Перечень получателей уточняется в приложении.

11.5. Поручение обработки оформляется договором, который в обязательном порядке определяет перечень персональных данных, обрабатываемых по поручению, перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Закона о персональных данных (часть 3 статьи 6 Закона о персональных данных). Компания не поручает обработку без такого договора.

11.6. Компания остаётся ответственной перед субъектом персональных данных за действия лиц, которым она поручила обработку, в тех случаях, когда сама Компания выступает Оператором.

11.7. Если получатель определяет цели обработки самостоятельно, он действует как самостоятельный Оператор и несёт собственную ответственность перед субъектом персональных данных. К таким получателям относятся, в частности, организации, обеспечивающие приём платежей, в части платёжной операции, а также уполномоченные органы. Обработка персональных данных такими лицами регулируется их собственными политиками.

11.8. Компания раскрывает персональные данные по требованию государственных органов только при наличии законного основания и в объёме, указанном в требовании. Компания проверяет полномочия запрашивающего лица и соответствие требования закону.

12. Cookies и аналогичные технологии

12.1. Cookies – небольшие текстовые файлы, которые сохраняются в браузере при использовании сайта. К аналогичным технологиям относятся локальное хранилище браузера, хранилище расширения браузера, идентификаторы сессии и иные технические идентификаторы.

12.2. Компания использует cookies и аналогичные технологии следующих категорий:

12.3. Строго необходимые cookies устанавливаются без отдельного согласия: без них предоставление Сервиса невозможно. Отключить их средствами Сервиса нельзя; при их блокировании средствами браузера Сервис работать не будет.

12.4. Cookies остальных категорий устанавливаются только при наличии согласия, выраженного в порядке раздела 8. Согласие выражается отметкой в отдельном элементе интерфейса Сервиса – в уведомлении о cookies либо в разделе настроек, – который позволяет по каждой категории cookies дать согласие или отказаться от его дачи и в любой момент отозвать данное согласие; элементы интерфейса, которыми выражается согласие, не отмечены заранее (пункты 8.3, 8.4). Отзыв согласия влечёт прекращение установки соответствующих cookies и удаление ранее сохранённых данных этой категории.

Исключение допускается, если в приложении к Политике прямо названы технология, состав данных, цель и иное применимое правовое основание, а также способ ограничить дальнейший сбор средствами браузера. Такое исключение не означает согласия и не допускает обработки для иных целей.

12.4.1. Если в Сервисе используются cookies только строго необходимой категории, элемент интерфейса для дачи согласия не требуется; такой Сервис указан в приложении с прямым указанием на настоящий пункт.

12.5. Рекламных cookies и cookies, предназначенных для формирования рекламных профилей и отслеживания субъекта персональных данных на сторонних сайтах, Компания не устанавливает. Если в Сервисе применяется иной подход, это прямо указано в приложении к настоящей Политике.

12.6. Субъект персональных данных может удалить сохранённые cookies и запретить их установку в настройках своего браузера. Последствием может стать невозможность входа в Учётную запись и частичная неработоспособность Сервиса.

12.7. Конкретный перечень cookies и данных локального хранилища в Сервисе приведён в приложении.

12.8. При переходе Пользователя на страницы иных лиц, в том числе на страницы оплаты, размещённые на стороне организации, обеспечивающей приём платежей, такие лица могут использовать собственные cookies. Компания на них не влияет и в рекламных целях их не использует.

13. Сроки обработки и хранения, порядок уничтожения

13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Конкретные сроки хранения по каждому процессу обработки указаны в приложении.

13.2. Общее правило: по достижении цели обработки или в случае утраты необходимости в её достижении Компания прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели (часть 4 статьи 21 Закона о персональных данных), если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо федеральным законом.

13.3. В случае отзыва согласия персональные данные, обрабатывавшиеся на основании согласия, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных), с учётом пункта 8.8.2.

13.4. Дольше указанных сроков персональные данные хранятся только в случаях, когда это необходимо для:

13.4.1. исполнения обязанности, возложенной законодательством, – в частности, первичные учётные документы, регистры бухгалтерского учёта и бухгалтерская отчётность хранятся не менее 5 лет после отчётного года (часть 1 статьи 29 Федерального закона «О бухгалтерском учёте»); документы, необходимые для исчисления и уплаты налогов, – в сроки, установленные Налоговым кодексом Российской Федерации;

13.4.2. исполнения договора, стороной которого является субъект персональных данных, – в течение срока действия договора;

13.4.3. защиты прав и законных интересов Компании или третьих лиц, в том числе при урегулировании претензий и споров (цель, указанная в пункте 7.2.17), – до истечения срока исковой давности по соответствующему требованию.

13.5. В случаях, предусмотренных пунктом 13.4, дальнейшая обработка ограничивается хранением и предоставлением данных по требованию уполномоченных органов; для остальных целей данные не используются.

13.6. Если уничтожение персональных данных в установленный срок технически невозможно, Компания блокирует персональные данные, прекращает их использование и обеспечивает уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом (часть 6 статьи 21 Закона о персональных данных).

13.7. Уничтожение персональных данных производится способом, исключающим их дальнейшее восстановление и использование, в информационных системах и в резервных копиях. Факт уничтожения фиксируется в порядке, установленном требованиями уполномоченного органа к подтверждению уничтожения персональных данных: составляется акт об уничтожении персональных данных, а при уничтожении данных, содержащихся в информационной системе, – также выгрузка из журнала регистрации событий в информационной системе. Указанные документы хранятся Компанией в течение срока, установленного требованиями уполномоченного органа, и предоставляются субъекту персональных данных или уполномоченному органу по запросу.

13.7.1. Резервные копии размещаются на территории Российской Федерации; места их хранения в Сервисе указаны в приложении. Копии хранятся не более 30 календарных дней со дня создания. Удалённые данные не используются для новых целей; восстановление копии не отменяет ранее исполненных требований об удалении. Срок копии не продлевает применимый срок уничтожения персональных данных.

13.8. Обезличивание для статистики выполняется на законном основании и не освобождает Компанию от требований к обработке персональных данных. Замена идентификатора или отделение сведений о человеке от остальных данных сами по себе не делают данные анонимными. Анонимной считается только обобщённая статистика, которая не относится к определённому или определяемому лицу, в том числе при сопоставлении с доступной дополнительной информацией. Обезличивание не заменяет обязательное уничтожение данных.

13.9. В отношении данных, обрабатываемых по поручению (пункт 4.4), срок обработки и момент уничтожения определяются поручением Оператора. По прекращении поручения Компания уничтожает или возвращает такие данные Оператору по его указанию.

13.10. При выявлении неправомерной обработки персональных данных Компания прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных). Если обеспечить правомерность обработки невозможно, Компания уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

13.11. При выявлении неточных персональных данных Компания блокирует их на период проверки, если блокирование не нарушает прав и законных интересов субъекта персональных данных или третьих лиц. При подтверждении неточности Компания уточняет персональные данные в течение семи рабочих дней со дня представления сведений, подтверждающих неточность, и снимает блокирование (части 1 и 2 статьи 21 Закона о персональных данных). Если уточнение невозможно, а обработка неточных данных является неправомерной, персональные данные уничтожаются в порядке пункта 13.10.

13.12. Об устранении допущенных нарушений или об уничтожении персональных данных Компания уведомляет субъекта персональных данных, а если обращение или запрос были направлены уполномоченным органом – также уполномоченный орган (часть 3 статьи 21 Закона о персональных данных).

14. Локализация баз данных на территории Российской Федерации

14.1. При сборе персональных данных, в том числе через сеть «Интернет», Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

14.2. Требование пункта 14.1 распространяется и на резервные копии баз данных. Серверная инфраструктура Компании размещена на территории Российской Федерации у поставщиков, указанных в пункте 11.4. Фактическое размещение ресурсов каждого Сервиса раскрыто в приложении. Срок резервных копий установлен пунктом 13.7.1; перенос не продлевает сроки хранения данных.

14.3. Адреса мест нахождения баз данных, в которых обрабатываются персональные данные граждан Российской Федерации, указаны в приложении.

14.4. Компания включает требование о размещении баз данных на территории Российской Федерации в договоры с поставщиками инфраструктуры и контролирует его соблюдение.

14.5. Если для отдельной операции данные обрабатываются за пределами Российской Федерации, это является трансграничной передачей и осуществляется в порядке раздела 15 и только после выполнения предусмотренных им условий.

15. Трансграничная передача

15.1. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (статья 12 Закона о персональных данных).

15.2. Компания не осуществляет трансграничную передачу персональных данных в Сервисах. При изменении состава инфраструктуры или получателей этот вывод проверяется повторно до начала соответствующей передачи.

15.3. До начала трансграничной передачи Компания уведомляет уполномоченный орган о намерении осуществлять такую передачу. Уведомление подаётся отдельно от уведомления об обработке персональных данных. До направления такого уведомления Компания трансграничную передачу не осуществляет.

15.4. Порядок трансграничной передачи различается в зависимости от обеспечения иностранным государством адекватной защиты прав субъектов персональных данных:

15.4.1. при передаче на территорию иностранного государства, являющегося стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, либо иностранного государства, включённого уполномоченным органом в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, передача осуществляется после направления уведомления, предусмотренного пунктом 15.3;

15.4.2. при передаче на территорию иных иностранных государств Компания до начала передачи получает от предполагаемых получателей персональных данных сведения, предусмотренные частью 9 статьи 12 Закона о персональных данных, и приступает к передаче не ранее истечения срока, установленного законом для рассмотрения уведомления уполномоченным органом;

15.4.3. Компания не начинает либо прекращает трансграничную передачу, если уполномоченный орган принял решение о её запрете или ограничении (части 8–12 статьи 12 Закона о персональных данных).

15.5. Если трансграничная передача будет осуществляться, Компания дополнит настоящий раздел сведениями об иностранных государствах, на территорию которых передаются данные, о целях передачи и о получателях, и опубликует новую редакцию Политики в порядке раздела 20.

16. Меры по обеспечению безопасности

16.1. Компания защищает персональные данные от неправомерного и случайного доступа, изменения, раскрытия и уничтожения в соответствии со статьями 18.1 и 19 Закона о персональных данных.

16.2. Доступ к данным ограничен служебной необходимостью и предоставлен уполномоченным работникам. Административный доступ осуществляется с доверенных рабочих мест; работники обязаны соблюдать конфиденциальность данных.

16.3. Для доступа к инфраструктуре применяются авторизация и защищённые соединения. Сайты используют HTTPS. Сведения о составе доступа и средствах защиты конкретного Сервиса раскрыты в приложении; наличие электронной подписи не означает шифрования всех передаваемых сведений.

16.4. Базы данных и резервные копии размещены на территории Российской Федерации; используемые поставщики и размещение в Сервисе указаны в приложении. Срок копий и ограничения восстановления удалённых данных определены пунктом 13.7.1.

16.5. При выявлении несанкционированного доступа Компания ограничивает такой доступ, устанавливает затронутые данные и принимает меры по разделу 17. Запросы об уточнении, блокировании и уничтожении рассматриваются по разделу 18 независимо от наличия соответствующей кнопки в интерфейсе.

16.6. Пользователю следует сохранять конфиденциальность паролей, одноразовых кодов и ключей электронной подписи и сообщать о подозрении на компрометацию по контактам раздела 21. Применение мер защиты не исключает все риски работы в сети Интернет.

17. Действия при инцидентах и уведомление уполномоченного органа

17.1. Инцидент – установленный факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкший нарушение прав субъектов персональных данных.

17.2. При выявлении инцидента Компания:

17.2.1. незамедлительно принимает меры к прекращению неправомерной передачи и локализации инцидента;

17.2.2. в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также сообщает сведения о лице, уполномоченном Компанией осуществлять взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом;

17.2.3. в течение 72 часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали причиной инцидента, при наличии таких лиц.

Сроки установлены частью 3.1 статьи 21 Закона о персональных данных.

17.3. Компания проводит внутреннее расследование каждого инцидента: устанавливает причины, состав затронутых данных и круг затронутых субъектов персональных данных, оценивает возможный вред и принимает меры, исключающие повторение.

17.4. Компания обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных (часть 12 статьи 19 Закона о персональных данных).

17.5. Компания информирует затронутых субъектов персональных данных об инциденте, если это необходимо для снижения возможных негативных последствий для их прав, и сообщает, какие меры им целесообразно принять.

17.6. Если инцидент затрагивает персональные данные, которые Компания обрабатывает по поручению (пункт 4.4), Компания уведомляет Оператора не позднее 12 часов с момента выявления инцидента – с тем чтобы Оператор мог исполнить обязанность, установленную для него частью 3.1 статьи 21 Закона о персональных данных, – и оказывает ему содействие в исполнении его обязанностей, предусмотренных частью 3.1 статьи 21 Закона о персональных данных.

17.7. Компания ведёт учёт инцидентов и принятых по ним мер.

18. Права субъекта и порядок их реализации

18.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в том числе:

18.1.1. подтверждения факта обработки персональных данных Компанией;

18.1.2. правовых оснований и целей обработки;

18.1.3. применяемых Компанией способов обработки;

18.1.4. наименования и места нахождения Компании, сведений о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или федерального закона;

18.1.5. перечня обрабатываемых персональных данных и источника их получения;

18.1.6. сроков обработки персональных данных, в том числе сроков их хранения;

18.1.7. порядка осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;

18.1.8. сведений об осуществлённой или предполагаемой трансграничной передаче;

18.1.9. наименования и адреса лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена такому лицу.

18.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

18.3. Субъект персональных данных вправе отозвать согласие (раздел 8), возражать против обработки, осуществляемой на основании пункта 7 части 1 статьи 6 Закона о персональных данных, а также требовать прекращения обработки его персональных данных в целях продвижения услуг на рынке. Обработку в целях продвижения услуг на рынке Компания прекращает немедленно по получении такого требования (часть 2 статьи 15 Закона о персональных данных). По требованию субъекта персональных данных о прекращении обработки Компания прекращает обработку либо обеспечивает её прекращение в срок, не превышающий десяти рабочих дней с даты получения требования; этот срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления (часть 5.1 статьи 21 Закона о персональных данных). Если обработка продолжается при наличии иного правового основания, предусмотренного пунктом 7.1, Компания в тот же срок сообщает субъекту персональных данных такое основание.

18.4. Субъект персональных данных вправе обжаловать действия или бездействие Компании в уполномоченный орган или в суд, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке (статья 17 Закона о персональных данных).

18.5. Куда направлять запрос. Запрос направляется:

18.5.1. на адрес электронной почты support@sig.mobi;

18.5.2. в письменной форме по почтовому адресу 127006, г. Москва, ул. Садовая-Триумфальная, д. 18;

18.5.3. ответственному за организацию обработки персональных данных по контактам, указанным в пункте 3.2.

18.6. Что указать в запросе (часть 3 статьи 14 Закона о персональных данных):

18.6.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

18.6.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией: номер договора, дата его заключения, адрес электронной почты Учётной записи, условное словесное обозначение либо иные сведения, подтверждающие факт обработки персональных данных Компанией;

18.6.3. существо требования: какие сведения запрашиваются или какое действие требуется совершить;

18.6.4. подпись субъекта персональных данных или его представителя.

18.7. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель прилагает документ, подтверждающий полномочия.

18.8. Срок ответа. Компания рассматривает запрос и даёт ответ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён, но не более чем на 5 рабочих дней; о продлении и причинах продления Компания уведомляет обратившегося (часть 1 статьи 20 Закона о персональных данных).

18.9. Безвозмездность. Рассмотрение запроса и предоставление сведений осуществляются бесплатно. Плата за реализацию прав субъекта персональных данных не взимается.

18.10. Компания вправе отказать в предоставлении сведений или в выполнении требования только по основаниям, предусмотренным законом. Отказ должен быть мотивированным и даётся в письменной форме в срок, указанный в пункте 18.8. Повторный запрос о тех же сведениях может быть направлен не ранее чем через 30 дней после первого, если более короткий срок не установлен законом или если субъект персональных данных обоснует повторный запрос.

18.11. Отзыв согласия и удаление Учётной записи.

18.11.1. Отзыв согласия оформляется в порядке пункта 8.7. Последствия отзыва – в пункте 8.8;

18.11.2. если Пользователь требует уничтожения всех своих персональных данных или удаления Учётной записи, исполнение такого требования означает прекращение доступа к Сервису: без данных, необходимых для идентификации и аутентификации Пользователя, предоставление доступа технически невозможно, и договор в этой части исполнить нельзя. Настоящий пункт не применяется к функциональности, которая предоставляется безвозмездно и не требует обработки персональных данных, если приложение прямо предусматривает её сохранение (пункт 1.5). Если приложением предусмотрен доступ к Сервису без создания Учётной записи, требование об уничтожении относится к данным, необходимым для предоставления доступа;

18.11.3. персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, которые Компания обязана или вправе хранить по основаниям пункта 13.4. Компания сообщает субъекту персональных данных, какие данные сохранены, на каком основании и на какой срок;

18.11.4. если у Пользователя действует оплаченная Подписка, порядок расчётов при прекращении доступа определяется разделами 10 и 16 Соглашения. Настоящая Политика вопросы возврата денежных средств не регулирует.

18.12. Если запрос касается персональных данных, которые Компания обрабатывает по поручению (пункт 4.4), применяется пункт 4.6: Компания перенаправляет обращение Оператору в срок, установленный пунктом 4.6, и сообщает об этом обратившемуся. Иных сроков для этого действия Политика не устанавливает.

18.13. Компания ведёт учёт обращений субъектов персональных данных и результатов их рассмотрения.

18.14. Если персональные данные получены Компанией не от субъекта персональных данных и Компания обрабатывает их в качестве Оператора, Компания до начала обработки предоставляет субъекту персональных данных сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных: наименование и адрес Компании, цель обработки и её правовое основание, предполагаемых пользователей персональных данных, права субъекта персональных данных, установленные Законом о персональных данных, и источник получения персональных данных. Сведения предоставляются одним из следующих способов:

18.14.1. направлением уведомления по имеющемуся адресу электронной почты при первом обращении Компании к субъекту персональных данных либо при предоставлении ему доступа к Сервису;

18.14.2. доведением настоящей Политики до субъекта персональных данных лицом, передавшим его персональные данные Компании, если такая обязанность возложена на это лицо договором с Компанией; в этом случае Компания освобождается от обязанности, предусмотренной абзацем первым настоящего пункта, на основании пункта 1 части 4 статьи 18 Закона о персональных данных;

18.14.3. в случаях, предусмотренных частью 4 статьи 18 Закона о персональных данных, сведения не предоставляются; основание освобождения фиксируется Компанией.

19. Обработка данных несовершеннолетних

19.1. Сервис не предназначен для использования лицами, не достигшими возраста, указанного в пункте 19.2, и Компания не осуществляет целенаправленный сбор персональных данных таких лиц.

19.2. Использование Сервиса допускается лицами, достигшими 18 лет. Возрастное ограничение установлено единым для Компании; приложение иных возрастных ограничений не устанавливает. Условие о возрасте для целей заключения договора установлено Соглашением (раздел 4 Соглашения).

19.3. Согласие на обработку персональных данных несовершеннолетнего, который в силу закона не вправе дать его самостоятельно, даёт его законный представитель (часть 1 статьи 9 Закона о персональных данных). Компания вправе запросить подтверждение полномочий законного представителя.

19.4. Порядок действий, если данные несовершеннолетнего всё же поступили. Возрастное ограничение, установленное пунктом 19.2, не освобождает Компанию от обязанностей Оператора в отношении персональных данных, которые фактически поступили ей от лица, не достигшего 18 лет, либо от лица, которое в силу закона не вправе было самостоятельно дать согласие. Если Компании станет известно о таком поступлении и надлежащее согласие законного представителя отсутствует, Компания:

19.4.1. прекращает обработку персональных данных такого лица и предоставление ему доступа к Сервису – в срок, не превышающий трёх рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных, пункт 13.10), если отсутствует иное правовое основание обработки из пункта 7.1;

19.4.2. уничтожает такие персональные данные – в срок, не превышающий десяти рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных, пункт 13.10), а если уничтожение в этот срок технически невозможно, блокирует их, прекращает использование и обеспечивает уничтожение в порядке пункта 13.6 (часть 6 статьи 21 Закона о персональных данных). Факт уничтожения фиксируется в порядке пункта 13.7;

19.4.3. уведомляет законного представителя такого лица о выявленном факте, о прекращении обработки и об уничтожении персональных данных – при наличии у Компании контактных данных законного представителя. Если контактные данные законного представителя Компании не передавались, уведомление направляется по адресу электронной почты, содержащемуся в Учётной записи, при наличии такого адреса; об уничтожении персональных данных Компания уведомляет также в порядке пункта 13.12;

19.4.4. не собирает у такого лица дополнительные персональные данные, в том числе сведения о возрасте и о законном представителе, сверх того, что необходимо для исполнения пунктов 19.4.1–19.4.3 (пункты 5.4, 5.5).

19.5. Законный представитель вправе обратиться к Компании в порядке раздела 18 с требованием прекратить обработку персональных данных несовершеннолетнего и уничтожить их.

19.6. Компания не ведёт рекламную коммуникацию, адресованную несовершеннолетним, и не использует их данные для профилирования.

20. Актуализация Политики и вступление редакции в силу

20.1. Компания вправе изменять Политику. Изменения вносятся, в частности, при изменении законодательства, состава обрабатываемых данных, целей обработки, перечня получателей или при добавлении нового Сервиса.

20.2. Новая редакция размещается на сайте Сервиса, указанного в пункте 1.3, и вступает в силу с даты, указанной в самой редакции. Если дата не указана, редакция вступает в силу с даты размещения.

20.3. Каждая редакция содержит номер версии и дату вступления в силу. Компания сохраняет архив предыдущих редакций и предоставляет их по запросу, направленному в порядке раздела 18, чтобы можно было установить, какая редакция действовала в конкретный момент.

20.4. Об изменениях, существенно затрагивающих права субъектов персональных данных, Компания дополнительно сообщает Пользователям, имеющим Учётную запись, по адресу электронной почты, указанному в Учётной записи, либо уведомлением в интерфейсе Сервиса. Если приложением предусмотрен доступ к Сервису без создания Учётной записи, уведомление направляется по адресу электронной почты, полученному Компанией при предоставлении доступа к Сервису, а при отсутствии такого адреса – размещается в интерфейсе Сервиса. Компания сохраняет подтверждение направления уведомления.

20.5. Политика не возлагает на Пользователя обязанность самостоятельно отслеживать изменения. Актуальная редакция всегда доступна на сайте Сервиса.

20.6. Изменение Политики не является основанием для обработки персональных данных в целях, на которые субъект персональных данных не давал согласия, если согласие является необходимым основанием такой обработки.

21. Контакты для обращений

21.1. Обращения по вопросам обработки персональных данных, включая запросы, предусмотренные разделом 18:

21.2. Адрес места нахождения Компании: 127006, г. Москва, ул. Садовая-Триумфальная, д. 18.

21.3. Контактные адреса Сервиса приведены в приложении. Обращение, направленное по адресу Сервиса, считается полученным Компанией.

21.4. Субъект персональных данных вправе обратиться с жалобой в уполномоченный орган – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) – или в суд.

22. Редакция документа

22.1. Версия 1.7 от 20 октября 2026 года применяется с даты её размещения на сайте соответствующего Сервиса. Сведения о направлении уведомления Роскомнадзору приведены в пункте 3.5; номер записи в реестре добавляется после его получения.

22.2. Актуальный текст находится в открытом доступе. Изменения вносятся в порядке раздела 20 и не заменяют согласия субъекта там, где оно требуется законом.

22.3. Обязанности Компании по защите данных и права субъектов действуют независимо от даты размещения настоящей редакции.

22.4. Предыдущие редакции сохраняются Компанией; сведения о применимой редакции можно запросить по контактам раздела 21.

Приложение. Сервис sig.mobi

Приложение раскрывает специфику обработки персональных данных в Сервисе sig.mobi и применяется вместе с универсальной частью Политики (разделы 1–22). При расхождении применяется универсальная часть (пункт 1.5).

П.1. Сервис, его состав и роли Компании

П.1.1. sig.mobi обеспечивает подписание документов средствами на устройстве Пользователя, ведение облачных пакетов, предоставление онлайн-протокола по уникальной ссылке и аутентификацию через Сиг.ID. В Сервис входят сайт и серверная часть sig.mobi, личный кабинет и консоль (П.14), Сиг.расширение и Сиг.плагин (П.16), закрытое хранилище оригиналов и файлов электронной подписи (П.9, П.26). Формирование новых PDF-протоколов отключено; ранее созданные PDF и относящийся к ним программный контур не удалены (П.11.9).

П.1.2. Основной домен Сервиса – sig.mobi. До завершения тестирования новая версия и её Сиг.ID работают на v2.sig.mobi; после тестирования новая версия заменит прежнюю на sig.mobi. Описанные ниже функции новой версии относятся к обслуживающему её домену и не означают, что перенос уже завершён. Токены выпускает ООО «Командор»; идентификатор издателя – https://sig.mobi. До переноса открытые ключи доступны по https://v2.sig.mobi/api/v1/id/jwks, после переноса – по тому же пути на sig.mobi. Домен сиг.id служит информационным лендингом и не является издателем токенов.

П.1.3. Настоящее приложение применяется к версии монетизации v4 не ранее даты вступления Политики и связанной редакции Соглашения в силу. До этой даты действует прежняя редакция документов Компании. Дата начала обработки указана в пункте 3.6.

П.1.4. Роли Компании в Сервисе:

П.1.5. Процессы, цели, основания и роли приведены в разделе П.6; отдельные действия подтверждения – в пунктах П.10.2 и П.12.4. Автоматическое хранение оригиналов является частью облачного пакета, а не отдельно включаемой целью обработки (П.9).

П.2. Учётная запись: запись о Пользователе создаётся всегда, сессия – не всегда

П.2.1. Учётная запись создаётся при любой аутентификации по сертификату: в личном кабинете, на публичной странице и через Сиг.ID; доступа без неё нет.

П.2.2. В Учётную запись всегда записывается полный состав сведений сертификата (П.4.1); объём запроса сайта ограничивает только передачу (П.12.3).

П.2.3. На публичной странице создаётся Учётная запись, но не сессия и не доступ к кабинету; экран согласия не показывается (П.12.5, П.17.2).

П.2.4. Вход выполняется только по сертификату; пароль, email и одноразовый код для входа не обрабатываются.

П.2.5. При первом входе сведения записываются в Учётную запись; затем Пользователь изменяет контактный email в кабинете после проверки кодом, а остальные сведения профиля обновляются из действующего сертификата по отдельному согласию (П.12.3.2). Реализация прав субъекта – пункт П.23.2.

П.2.6. Сервис является новой версией прежней системы Компании api.sig.mobi. В переходный период используются общие Учётные записи и сведения сертификатов. После завершения обновления новая версия заменяет прежнюю; отдельное параллельное предоставление legacy-сервиса не планируется. Сам переход не создаёт нового Оператора.

П.2.7. Уведомления, включая предусмотренное пунктом 20.4, направляются на email Учётной записи, первоначально полученный из сертификата. Пользователь может изменить его в личном кабинете, указав любую принадлежащую ему почту, независимо от сведений сертификата. Новый адрес становится контактным после ввода одноразового кода из письма; до этого сохраняется прежний адрес. Подтверждение отмечается в профиле и не является способом входа. Служебный адрес, созданный при отсутствии email в сертификате, непригоден для доставки. Для оплаты требуется настоящий адрес получения чека; отсутствие адреса не отменяет обязанность Компании обеспечить предусмотренные Соглашением уведомления.

Для проверки адреса Компания обрабатывает идентификатор Пользователя, указанный адрес, идентификатор запроса, проверочное значение кода (HMAC), сроки действия и отправки, число попыток и отправок. Код действует 10 минут, допускает не более пяти неверных вводов; отправка ограничена пятью письмами в час с интервалом не менее минуты. Служебная запись становится недействительной после окончания часового окна отправок или срока кода, в зависимости от того, что наступит позже, и удаляется автоматическим механизмом TTL; при удалении аккаунта она включается в его очистку. В Учётной записи остаётся дата подтверждения текущего адреса на срок её хранения. Письмо передаётся через предусмотренный Сервисом канал транзакционной почты – собственный сервер Postal в инфраструктуре ООО «Облачные технологии» (Cloud.ru), описанный в разделе П.18; новый получатель персональных данных этим не добавляется.

П.3. Категории субъектов персональных данных

П.3.1. Пользователи – физические лица, владельцы квалифицированных сертификатов ключа проверки электронной подписи: физические лица, индивидуальные предприниматели, а также представители юридических лиц. Тип владельца сертификата входит в состав сведений Учётной записи (пункт П.4.1).

П.3.2. Пользователи, запросившие аутентификацию через Сиг.ID на стороннем сайте. Компания получает сертификат, проверяет подпись и ведёт Учётную запись, необходимую для предоставления Сиг.ID и повторного входа. Основание – заключение и исполнение договора об аутентификации по инициативе Пользователя (пункт 5 части 1 статьи 6). Передача сведений стороннему сайту требует отдельного разрешения по разделу П.12; запрос аутентификации не разрешает иное использование профиля.

П.3.3. Приглашённые соподписанты, которые переходят по ссылке, проходят аутентификацию Сиг.ID и сами обращаются к Компании для подписания пакета (раздел П.10).

П.3.4. Лица, чьи персональные данные содержатся в оригиналах документов, сохраняемых Пользователем в облачном хранилище (раздел П.9).

П.3.5. Посетители, добровольно отправившие ответ на опрос после удаления Сиг.расширения.

П.4. Состав обрабатываемых персональных данных

П.4.1. Сведения, извлекаемые Сервисом из предъявленного сертификата электронной подписи и составляющие Учётную запись:

• фамилия, имя, отчество;
• адрес электронной почты (с учётом пункта П.2.7);
• наименование организации;
• страховой номер индивидуального лицевого счёта (СНИЛС);
• идентификационный номер налогоплательщика – физического лица;
• идентификационный номер налогоплательщика – организации;
• основной государственный регистрационный номер (ОГРН); у индивидуальных предпринимателей в этом сведении Сервисом хранится основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП);
• тип владельца сертификата: физическое лицо, индивидуальный предприниматель, юридическое лицо либо тип не определён;
• идентификатор Пользователя (раздел П.5);
• состояние Учётной записи и дата её создания.

П.4.2. Сведения сертификата электронной подписи: серийный номер сертификата, даты начала и окончания срока его действия, наименование владельца, наименование организации, а также сертификат электронной подписи целиком в кодировке base64. Компания хранит сертификат целиком, и настоящий пункт раскрывает это как факт.

П.4.3. Состав сведений по П.4.1–П.4.2 задаётся сертификатом удостоверяющего центра: Сервис извлекает их из сертификата, а не запрашивает у Пользователя. СНИЛС не относится к специальным категориям, но является прямым идентификатором; получатели – пункт П.21.3.

П.4.4. Для облачного пакета – сведения о подписании документов: идентификатор пакета подписания; идентификатор Пользователя; наименование владельца пакета; наименование каждого файла, его размер и тип; хэш-значение содержимого файла, вычисленное по ГОСТ Р 34.11-2012; даты создания и подписания; фамилия, имя и отчество подписанта; идентификатор сертификата подписанта и сам сертификат подписанта. Содержимое подписываемых документов в этот состав не входит (раздел П.8).

При резервировании пакетного кредита передаются идентификатор Пользователя, случайный идентификатор операции, число файлов, вид потока и время. Новые подписания на сайте завершаются сохранением облачного пакета независимо от наличия сессии кабинета (П.8, П.15).

П.4.5. Сведения о пакетных кредитах, Подписке и платежах – пункт П.15.3.

П.4.6. Сведения журнала аутентификаций – пункт П.13.1.

П.4.7. Поисковый индекс сведений Учётных записей – пункт П.14.1.

П.4.8. Технические данные: определяемый по IP-адресу код страны при проверке доступности, идентификатор запроса, имя узла и журналы ПО. IP-адрес, код страны и сведения о браузере Компания не сохраняет в собственных журналах Сервиса (П.22.1(6)); версии средства электронной подписи и Сиг.плагина, тип ОС обрабатываются на устройстве Пользователя (П.16); обобщённая категория ОС также передаётся в продуктовую аналитику (П.4.8.1).

П.4.8.1. При работе Яндекс Метрики на публичных страницах (П.17.3–П.17.3.3): IP-адрес, технические идентификаторы браузера, сведения о браузере, устройстве и экране, язык, очищенный адрес и заголовок страницы, источник перехода, дата и время, просмотры. Собственный сервис Юзерли получает просмотры и продуктовые события из перечня П.17.3.2, а также записи сессий: обычный текст интерфейса сохраняется, персональные данные и значения полей ввода маскируются. Для анализа пути передаются обобщённая категория ОС, состояния компонентов рабочего места и этап остановки, результаты настройки, число доступных сертификатов, в том числе с истёкшим и неистёкшим сроком, число выбранных и подписанных файлов, суммарный объём исходных файлов и архива в байтах, результаты и длительности этапов, число попыток, вид потока, режим, источник скачивания, ограниченные категории и машинные коды ошибок. Для новых инструкций – вид инструкции, обобщённый браузер, ОС, факт её появления в области просмотра, раскрытия предупреждения ОС и продолжения после настройки. Для оплаты – только тип продукта (Подписка или пакеты), способ оплаты (карта, банковский счёт, новая или сохранённая карта), место действия (главная или кабинет), необходимость входа перед выбором, источник открытия реквизитов (автоматически или вручную), этап, результат, длительность и ограниченный код или категория ошибки. Суммы, периоды и идентификаторы предложений, номер и идентификатор счёта, сведения плательщика, реквизиты, содержимое PDF и QR, платёжные ссылки и идентификаторы операций не передаются. Случайный ключ пути связывает события одного пакета в памяти вкладки; он не является идентификатором Учётной записи, серверного пакета или сертификата и не сохраняется сайтом в cookies или локальном хранилище. Прямые реквизиты сертификата, PIN, email, идентификатор Учётной записи и пакета, содержимое и имена документов, неочищенные сообщения об ошибках, параметры запроса, фрагмент URL, capability-токены, точные внутренние маршруты API, идентификаторы запросов, значения полей форм, тела запросов и ответов не передаются.

П.4.9. Содержимое оригиналов документов – только в случае, предусмотренном разделом П.9.

П.4.10. Сведения машиночитаемой доверенности, загруженной Пользователем, – раздел П.25. Эти сведения включают персональные данные иных лиц: доверителя и лица, подписавшего доверенность (пункт П.25.3).

П.4.11. Файлы электронных подписей, которыми подписаны документы пакета, – раздел П.26. Каждый такой файл содержит сертификат подписавшего его лица целиком, в том числе сведения об иных лицах, если пакет подписан несколькими подписантами (пункт П.26.2).

П.4.12. После удаления Учётной записи – минимальная запись о прекращённой идентичности: идентификатор Пользователя, состояние удаления и даты запроса, не ранее которой допускается физический purge, изменения и завершения. ФИО, email и реквизиты сертификата в эту запись не копируются (П.5.3, П.23.3).

П.4.13. Для доказуемого удаления объектов из хранилищ ведётся ограниченная техническая очередь: псевдонимизированный идентификатор владельца, закрытый путь объекта или префикса, категория хранилища и удаления, состояние, служебные сроки, число попыток и даты. Закрытый путь не публикуется, не выводится в административную консоль и не записывается в журналы worker. В выгрузке субъекта показываются только категория, состояние и даты (П.23.2).

П.4.14. Ответ на опрос после удаления Сиг.расширения: выбранные причины, добровольный комментарий, случайный номер ответа и дата отправки (пункт П.16.8). Форма не предназначена для сбора персональных данных и не запрашивает ФИО, контакты и данные сертификата. У ранее полученных ответов сохраняется версия согласия.

П.4.15. Служебные записи внутреннего расчёта административных показателей могут содержать идентификаторы Учётных записей, пакетов, платежей и операций, даты, число документов и приобретённых пакетов, признаки активности и состояние Подписки. К ним относятся также связанные с исходными сведениями копии, очереди обработки, записи истечения расчётных окон и позиции незавершённой обработки. Пока сведения позволяют соотнести запись с Пользователем, они являются персональными данными (П.14.10).

П.5. Идентификатор Пользователя: псевдоним, а не обезличенные данные

П.5.1. Идентификатор Пользователя вычисляется Сервисом как хэш-значение (SHA-1) от совокупности фамилии, имени и отчества, СНИЛС и ОГРН (ОГРНИП) владельца сертификата. Он используется как ключ Учётной записи, включается в сведения о подписании документов и в журналы и передаётся стороннему сайту при аутентификации через Сиг.ID во всех случаях (пункт П.12.3).

П.5.2. Такой идентификатор является псевдонимом, производным от персональных данных, и не является результатом обезличивания в смысле пункта 9 статьи 3 Закона о персональных данных: он вычисляется из персональных данных, устойчив к перевыпуску сертификата и сохраняется неизменным. Компания не заявляет, что обработка этого идентификатора является обработкой обезличенных данных, и применяет к нему настоящую Политику в полном объёме (пункт 13.8).

П.5.3. Идентификатор Пользователя не является секретом. Удаление сведений Учётной записи с сохранением этого идентификатора в обязательном расчётном ledger обезличиванием не является: он продолжает обрабатываться как псевдоним до окончания срока П.20.1, после чего уничтожается вместе с ledger (пункт П.23.3). До этого же момента минимальная запись П.4.12 не допускает создания новой Учётной записи с той же устойчивой идентичностью и связывания с ней сохранённого права.

П.6. Процессы обработки, цели и правовые основания

П.6.1. Перечень процессов обработки персональных данных в Сервисе является закрытым; в иных целях персональные данные в Сервисе не обрабатываются (пункт 7.5).

П.6.16. В процессах П.6.2–П.6.15.5 совершаются сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) в пределах разделов 11 и П.21, блокирование, удаление и уничтожение; уточнение – по П.23.2. Новый онлайн-протокол не размещается как общедоступный объект: доступ даёт только уникальная ссылка (П.11).

П.6.16.1. Закрытый перечень процессов на основании согласия:

1. передача через Сиг.ID конкретному сайту запрошенного объёма (П.12.2, П.12.4).

Ранее полученные ответы опроса, для которых было дано отдельное согласие, сохраняют это основание и возможность отзыва до истечения срока хранения (П.16.8).

Для остальных процессов П.6.2–П.6.15.5 основания – пункты 2, 5 и 7 части 1 статьи 6; согласие не запрашивается.

П.6.16.2. Согласие не выводится из принятия Соглашения, автоматического списания, входа, использования Сервиса или молчания. Для передачи через Сиг.ID оно даётся отдельно (часть 4 статьи 9; пункт 8.4). Отдельное подтверждение соподписанта по П.10.2 не объединяется с принятием Соглашения или иным документом.

П.6.17. Способ обработки – смешанный: автоматизированно, включая передачу через Интернет, и без автоматизации при доступе работников через консоль (П.14) и рассмотрении обращений.

П.6.18. Решения с юридическими последствиями исключительно на основании автоматизированной обработки не принимаются (7.4). Автоматически учитываются пакетные кредиты и право начать новый пакет по заранее установленным договорным правилам (П.15).

П.7. Оговорки, связанные с законодательством об электронной подписи

П.7.1. Отношения, связанные с использованием электронной подписи, регулируются Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

П.7.2. Компания не является удостоверяющим центром. Компания не выдаёт сертификаты ключей проверки электронной подписи, не создаёт, не хранит и не восстанавливает ключи электронной подписи Пользователя. Используются сертификаты, выданные сторонними аккредитованными удостоверяющими центрами; Компания устанавливает в своей информационной системе только корневые сертификаты таких удостоверяющих центров для проверки предъявляемых сертификатов.

П.7.3. Ключ электронной подписи Пользователя Компании не передаётся. Он находится в хранилище средства электронной подписи на устройстве Пользователя, и все операции с ним выполняются этим средством на устройстве Пользователя. Серверная часть Сервиса выполняет только разбор сертификата, проверку электронной подписи и формирование случайных значений. Пароль доступа к хранилищу ключа передаётся только средству электронной подписи, Компании не передаётся и на устройстве Пользователя не сохраняется (пункт П.16.3).

П.7.4. Компания предоставляет только интерфейс для взаимодействия со средством электронной подписи. Обязанность обеспечивать конфиденциальность ключа электронной подписи лежит на его владельце в силу закона.

П.7.5. Компания не проверяет и не подтверждает полномочия лица на подписание конкретного документа. При соподписи сервер криптографически проверяет обновлённый CMS на точных байтах сохранённого оригинала и сохранность прежних подписей, но такая техническая проверка не подтверждает полномочия подписанта и юридическую силу документа (П.10.3).

П.7.6. Работа Сервиса требует установленного на устройстве Пользователя средства криптографической защиты информации, правообладателем которого является третье лицо. Пользователь самостоятельно получает КриптоПро CSP и право его использования у правообладателя или уполномоченного поставщика.

П.8. Подписание и сохранение пакета

П.8.1. Электронная подпись формируется на устройстве Пользователя. После подписания сайт сохраняет облачный пакет как при работе в кабинете, так и на публичной странице. Закрытый ключ и пароль контейнера Компании не передаются.

П.8.2. Для сохранения передаются сведения по П.4.4, файлы электронных подписей и все оригиналы пакета. Оригиналы автоматически передаются прямо в закрытое объектное хранилище по П.9. До подписания интерфейс сообщает об этом и предоставляет ссылку на настоящую Политику.

П.8.3. При действующей сессии владельцем пакета является вошедший Пользователь; сертификат, выбранный для подписания, может принадлежать другому подписанту. Без сессии владельцем является Пользователь, подтверждённый сертификатом. В этом случае сессия кабинета автоматически не создаётся; сохранённый пакет доступен после последующего входа. Расход пакетного кредита учитывается у владельца пакета по правилам П.15 независимо от способа аутентификации.

П.8.4. Архив с оригиналами и файлами электронных подписей можно скачать на устройство. Скачивание архива не отменяет сохранение облачного пакета и условия его хранения.

П.8.5. Хэш-значение содержимого документа не позволяет восстановить его содержимое. Наименование файла может само содержать персональные данные, если Пользователь включил их в наименование; такие сведения Компания получает и хранит (пункт П.4.4, срок хранения – раздел П.20).

П.9. Хранение оригиналов документов в облачном хранилище

П.9.1. Закрытое хранение всех оригиналов является доступной всем неблокированным Пользователям функцией облачного пакета (П.15.1, П.15.11). Создание нового облачного пакета без автоматической загрузки оригиналов не является завершённым облачным потоком.

П.9.2. Отдельного переключателя или отдельного согласия на каждой операции нет: хранение необходимо для исполнения договора, совместного доступа, скачивания и соподписи. До подписания Пользователь информируется об автоматической передаче оригиналов, сроке, получателях и роли по данным иных лиц.

П.9.2.1. Ранее действовавший экран отдельного согласия на оригиналы и записи о его выражении или отзыве относятся к legacy-функции и для новых облачных пакетов не используются. Исторические записи не изменяют договорный режим новых пакетов.

П.9.2.2. Пользователь может прекратить Подписку, отозвать общие согласия, если обработка на них основана, и реализовать права по разделу 18. Отзыв согласия, на котором хранение новых облачных пакетов не основано, сам по себе не заменяет прекращение договора и не создаёт обязанность автоматически удалить действующий облачный пакет; требование об удалении исполняется с учётом закона и обязательных сроков.

П.9.3. Оригинал передаётся из браузера прямо в объектное хранилище, минуя серверы Компании. Оно непублично; доступ имеет сохранивший оригинал Пользователь по временной ссылке.

П.9.4. Оригинал может содержать данные иных лиц, включая специальные категории (статья 10) и изображения, позволяющие установить личность (статья 11). Состав определяет Пользователь; Компания его не проверяет и не индексирует, содержимое не анализирует и в собственных целях не использует.

П.9.5. Для данных иных лиц Оператор – Пользователь, а Компания исполняет его поручение (4.3, 4.4.1). Пользователь обеспечивает основания, включая для специальных категорий, исполняет часть 3 статьи 18 либо подтверждает исключение по части 4 и отвечает за законность (часть 5 статьи 6). Ограничения – пункты 7.4, 13.6 и приложение к Соглашению; обращения – пункт 4.6.

П.9.5.1. Поручение по части 3 статьи 6 охватывает любые определённые Пользователем данные в оригиналах; действия – запись, хранение, извлечение, предоставление Пользователю, удаление и уничтожение; цель – только закрытое хранение и доступ Пользователя; срок – П.9.6. Компания соблюдает конфиденциальность, статью 19 и меры раздела 16; привлекает только поставщика хранения на условиях поручения (11.4); по указанию предоставляет или уничтожает оригиналы (13.3, 13.9). Эти условия входят в договор; содержимое не анализируется, не индексируется и не используется Компанией (П.9.4).

П.9.6. Сроки и уничтожение оригиналов установлены П.20. До планового уничтожения по истечении срока они доступны Пользователю; не позднее чем за 30 дней до такого уничтожения Компания уведомляет его по email Учётной записи с указанием даты уничтожения.

П.10. Соподписанты облачного пакета

П.10.1. Владелец облачного пакета может создать ограниченную по сроку ссылку cosign. Перешедшее по ней лицо может подписать пакет любым сертификатом, доступным на его компьютере, независимо от сертификата входа и наличия собственной Подписки.

П.10.2. До подписи соподписант проходит невидимую аутентификацию и одним отдельным, заранее не отмеченным действием подтверждает обработку и показ в онлайн-протоколе ФИО, организации и сведений выбранного сертификата. Фиксируются идентификатор лица, пакет, версия текста и время. Подтверждение не объединяется с иным документом; без него соподпись не принимается.

П.10.3. Сервис проверяет обновлённый CMS каждого документа на точных байтах сохранённого оригинала, сохранность прежних подписей и добавление выбранного сертификата. Для каждого документа физически хранится один CMS-файл, содержащий все принятые подписи. Проверка не устанавливает полномочия лица, действительность сертификата на иной момент или юридическую силу документа.

П.10.4. Компания является Оператором сведений аутентифицированного соподписанта. Обработка необходима для совершения инициированного им действия и исполнения договора (пункт 5 части 1 статьи 6); отдельное действие П.10.2 обеспечивает информированность именно перед включением сведений в пакет и онлайн-протокол.

П.10.5. Информация по части 3 статьи 18 Закона о персональных данных предоставляется на странице соподписи до аутентификации и подтверждения П.10.2; контактные сведения дополнительно не запрашиваются.

П.10.6. Владелец отвечает за законность передачи получателю ссылки и доступа к содержанию пакета. Обращения соподписанта в отношении сведений, которые Компания получила от него самого, рассматриваются в порядке раздела 18.

П.10.7. Сведения о принятой соподписи хранятся в срок облачного пакета по П.20; запись подтверждения П.10.2 удаляется с Учётной записью соподписанта либо с пакетом, если обязательный срок не требует иного.

П.11. Онлайн-протокол по уникальной ссылке

П.11.1. Для облачного пакета формируется отдельная HTML-страница онлайн-протокола; пункта меню или общего списка протоколов нет.

П.11.2. Состав персональных данных в онлайн-протоколе: фамилия, имя, отчество каждого подписанта; наименование организации; серийный номер сертификата и срок его действия; наименования подписанных файлов; даты создания и подписания; идентификатор протокола; хэш-значения документов. СНИЛС и идентификационные номера налогоплательщика в протокол не включаются.

П.11.3. Протокол включает только сведения подписантов, для которых электронная подпись сохранена в текущем CMS; соподписант до принятия подписи выполняет действие П.10.2.

П.11.4. Протокол доступен обладателю криптографически случайной 256-битной capability-ссылки. В базе хранится только SHA-256 токена. Страница помечена noindex, nofollow, ссылка не публикуется в меню, не даёт доступа к оригиналам и может быть отозвана владельцем.

П.11.5. Отдельные ссылки view и cosign создаются владельцем на 1 час, 24 часа, 7 или 30 дней и могут быть отозваны. view даёт просмотр и скачивание пакета; cosign дополнительно даёт соподпись. Получателю собственная Подписка не требуется; действительность ссылки и право владельца на пакет проверяются при каждом обращении.

П.11.6. Сырой токен не включается в журналы и повторно не показывается после создания. Недействительный, отозванный, просроченный или неверного назначения токен возвращает одинаковый ответ, не раскрывающий существование пакета. Скачанные получателем копии после отзыва ссылки Компания изъять не может.

П.11.6.1. Для соподписи применяется только одно отдельное подтверждение П.10.2 перед подписанием; иных согласий или подтверждений этот сценарий не добавляет.

П.11.7. Срок хранения онлайн-протокола и строк capability-ссылок – П.20. Доступ прекращается при отзыве ссылки, удалении пакета либо истечении установленного срока.

П.11.8. Передавая ссылку, Пользователь определяет её получателя и обязан иметь основание для передачи содержащихся в документе персональных данных. Не следует размещать ссылки в общедоступных источниках. Если сведения раскрываются неопределённому кругу лиц, применяются требования статьи 10.1; технические ограничения доступа их не отменяют.

П.11.9. Ранее созданные PDF-протоколы и код их формирования не удалены. Создание новых PDF по умолчанию выключено; старый PDF может оставаться в legacy-архиве до истечения его срока или прекращения доступа по ранее действовавшему порядку. Форма 01 применяется только к этому legacy-режиму и не используется для новых онлайн-протоколов.

П.12. Сиг.ID: передача сведений из сертификата владельцу стороннего сайта

П.12.1. Сиг.ID аутентифицирует Пользователя по сертификату на стороннем сайте и передаёт владельцу сайта разрешённые сведения сертификата.

П.12.2. Компания как Оператор передаёт данные владельцу сайта – самостоятельному Оператору (4.2.1), а не обработчику по поручению. Получатель сам определяет дальнейшие цели и способы и отвечает по своей политике (1.8, 11.7). Компания как поставщик идентификации передаёт сведения по запросу сайта только после разрешения Пользователя.

П.12.2.1. Для подключения владелец предоставляет политику, правила сервиса, категории запрашиваемых данных и цели. Без доступных документов сайт не подключается: их HTTPS-адреса обязательны, вход разрешается после положительной проверки работником. Неизменяемый реестр хранит время подключения и изменений, состав документов, результат и работника. В выгрузке работника, являвшегося только инициатором записи, показываются действие, дата, роль и непрозрачная ссылка без сведений сайта, документов, замечаний и чужих идентификаторов. При удалении его Учётной записи идентификатор инициатора заменяется служебной отметкой system:deleted; сама договорная запись о сайте сохраняется по сроку П.20.1. Публичная оферта «Условия подключения сайтов к Сиг.ID» регулирует заявку, проверку, обязанности, приостановление и отключение; адрес: https://sig.mobi. Её статус – П.12.5(3).

П.12.2.2. До передачи экран согласия показывает ссылки на документы владельца (П.12.4), обеспечивая информированность (часть 1 статьи 9; 8.2). Без ссылок аутентификация отклоняется с указанием причины, данные не передаются. Пределы проверки – П.12.5(1).

П.12.2.3. Передача разрешается на экране П.12.4 только конкретному запросившему сайту; объём задают запрос и разрешение с учётом всегда передаваемого идентификатора (П.12.3).

П.12.2.4. Компания отвечает за законность собственной обработки и передачи сведений, включая получение и подтверждение согласия по статье 9 Закона о персональных данных. Отзыв принимается по пункту П.12.6; сведения о совершённых передачах предоставляются по разделу П.13.

П.12.3. Состав сведений, которые могут быть переданы. Перечень является закрытым; иные сведения стороннему сайту не передаются:

1. фамилия, имя, отчество;
2. адрес электронной почты и признак его подтверждения;
3. наименование организации;
4. идентификационный номер налогоплательщика – физического лица;
5. идентификационный номер налогоплательщика – организации;
6. ОГРН;
7. ОГРНИП;
8. СНИЛС;
9. тип владельца сертификата.

Передаются только запрошенные и доступные сведения. Адрес электронной почты берётся из Учётной записи (П.2.7), вместе с признаком прохождения проверки кодом. Он может отличаться от почты сертификата. При первом создании Учётной записи её начальный адрес из сертификата считается неподтверждённым. Если адрес отсутствует или служебный, почта и признак не передаются. Остальные сведения берутся из проверенного сертификата. Идентификатор Пользователя (П.5) передаётся всегда. Отдельных ограничений для сайта нет: объём задают запрос и согласие.

П.12.3.1. При входе в кабинет сайту Сервиса передаются только подтверждение и идентификатор, без сведений П.12.3 и отдельного экрана согласия; экран выбора сертификата до входа содержит Политику, Соглашение и отметку ознакомления. Для стороннего сайта экран согласия обязателен даже при пустом запросе.

П.12.3.2. Учётная запись хранит сведения сертификата независимо от запроса сайта (П.2), а сайт получает только показанный перечень; сам сертификат передаётся Компании, но не сайту. В профиле показаны сохранённые поля Учётной записи, включая ИНН; открытие профиля не требует чтения сертификата. Повторный вход не перезаписывает эти поля и контактный адрес. Состав собственной обработки Компании раскрыт в П.4.1–П.4.2 и не дублируется отдельным абзацем интерфейса; до входа Пользователь видит ссылки на применимые Политику и Соглашение. Повторное обновление из сертификата по П.23.2 требует отдельного согласия на полный перечень П.12.3; без него записи не меняются.

П.12.4. Основание – согласие (пункт 1 части 1 статьи 6). Отдельный экран до передачи показывает название и адрес сайта, запрос, ссылки на его политику и правила, самостоятельность последующей обработки и отсутствие проверки достоверности документов (П.12.2.1–П.12.2.3, П.12.5(1)). При отказе или закрытии данные не передаются. Для входа обязательна отметка об ознакомлении; расширение хранит её и адреса документов локально и запрашивает снова при их изменении (П.16.5). Компания отметку не получает, и записью согласия по П.12.5(2) она не является. Для сайта Сервиса отметка находится на экране входа (П.12.3.1).

П.12.5. Условия передачи:

1. Компания проверяет наличие и относимость документов сайта, но не отвечает за самостоятельную обработку его владельцем. Без ссылок на документы сайта экран разрешения передачи не отображается.
2. Дата, получатель и переданный состав записываются в журнал аутентификаций и предоставляются по запросу в порядке разделов П.13 и 18.
3. Отношения с владельцем сайта регулируют «Условия подключения сайтов к Сиг.ID», размещаемые на sig.mobi. Пользователь не является стороной этого договора.
4. При публичном подписании стороннему сайту сведения не передаются; создание Учётной записи описано в пункте П.2.1.

П.12.6. Согласие на передачу сведений можно отозвать обращением на support@sig.mobi с указанием сайта; порядок обращения – раздел 18. Отозванное согласие не используется для последующих передач. Новый вход с передачей сведений требует нового разрешения Пользователя на экране Сиг.ID. Компания не отменяет уже завершённую передачу и не управляет сессией стороннего сайта. Запрос об обработке уже полученных им сведений направляется владельцу сайта. История сайтов и отдельная кнопка отзыва в интерфейсе не предусмотрены.

П.12.7. Получатели – зарегистрированные владельцы сайтов. Сейчас подключены только сайт Компании и тестовый сайт; сторонних сайтов нет.

П.12.8. Токен с набором данных не хранится; факт и состав передачи записываются в журнал (П.13).

П.12.9. Трансграничная передача при подключении сайта иностранного лица – пункт П.19.4.

П.12.10. Заявка владельца сайта содержит ФИО подписавшего, его полномочия, а также ФИО, email и телефон контактного лица. Цель – 7.2.16, основания – П.6.15, субъекты – 6.1.5, порядок – Условия П.12.2.1. Пользователям и Посетителям данные не передаются, публично не размещаются; передача третьим лицам – только по разделу 11, срок – П.20.1.

П.13. Журнал аутентификаций

П.13.1. Неизменяемый средствами Сервиса журнал содержит идентификатор Пользователя, идентификатор и адрес сайта, переданный состав, результат/причину отказа, идентификатор токена, дату и время.

П.13.2. Журнал раскрывает сайты, время входа и переданные сведения – действия субъекта.

П.13.3. Основания – пункты 5 (аутентификация, защита от повтора) и 7 (подтверждение факта и состава) части 1 статьи 6; возражение по пункту 7 – пункт 18.3.

П.13.4. Это единственное подтверждение состава по согласию (П.12.5(2)); по запросу раздела 18 выдаются журнал и получатели (18.1(4)). Просмотра в кабинете нет.

П.13.5. Срок и уничтожение журнала – П.20.1, П.20.2 и П.20.4.

П.13.6. Служебные сведения, обеспечивающие однократность запроса аутентификации, хранятся 120 секунд и удаляются автоматически.

П.14. Поисковый индекс сведений Учётных записей и административный доступ

П.14.1. Поисковый индекс хранит отдельно каждое слово ФИО, организации, email, СНИЛС, ИНН и ОГРН с идентификатором Учётной записи. Это вторая копия персональных данных только для поиска.

П.14.2. Допущенным работникам доступны все сведения П.4.1–П.4.2, поиск по СНИЛС, ИНН, ФИО и организации, пакетные гранты и операции, Подписка, платежи и показатели хранилища; платёжных реквизитов нет.

П.14.3. Работники блокируют/разблокируют запись, возвращают платёж, выдают дополнительные пакетные кредиты и бесплатный доступ без ограничения срока (П.14 Соглашения). Фиксируются основание из закрытого перечня, дата, время и Учётная запись; уведомление/обжалование – П.17 Соглашения, возврат – П.16 Соглашения и П.15.8.

П.14.4. Основание администрирования, поддержки, платёжных споров и защиты – пункт 7 части 1 статьи 6 при ненарушении прав; блокирования и возврата – пункт 5. Возражение – 18.3.

П.14.5. Индекс формируется автоматически; доступ и решения работника – без автоматизации (П.6.17).

П.14.6. Доступ по 10.5 имеют только необходимые по работе генеральный директор и главный разработчик, включённые в утверждённый перечень, ознакомленные с актами и обязанные не разглашать данные. Обработчики по П.18.3 действуют по договору и в перечень не входят. Меры доступа описаны в разделе 16.

П.14.7. С 5 августа 2026 года журналируются вход в консоль, открытие записи, блокирование, разблокирование, возврат, выдача и отзыв доступа, а также изменения условий монетизации, предложений, пакетных кредитов и кампаний. Запись содержит стабильные технические идентификаторы работника и затронутой Учётной записи, действие, основание и время, но не ФИО, e-mail, реквизиты сертификата, содержимое документов и иные сведения, к которым получен доступ. Эти идентификаторы позволяют Компании соотнести запись с конкретными субъектами и поэтому являются псевдонимизированными, а не анонимными персональными данными. Работники записи журнала не меняют и не удаляют.

П.14.7.1. Система хранит перечень допущенных работников, включая отозванные записи; выдача/отзыв журналируются (П.14.7). Второй фактор – email-код, хранимый только как ключевой хэш. Применяются пункты 16.2 и 16.3 без ограничения прав субъекта.

П.14.7.2. Сохраняются основание блокирования из закрытого перечня, работник и время; сообщение Пользователю – П.17 Соглашения. Финансовые действия – возврат, изменение монетизации и предложений, предоставление пакетных кредитов и бесплатного доступа, операции с кампаниями – хранятся до окончания пятого года после отчётного года события как финансовый и претензионный след. Остальные действия входа, просмотра, блокирования, разблокирования, выдачи и отзыва административного доступа хранятся 3 календарных года со времени события для контроля доступа, расследования и защиты прав. Это внутренне выбранные Компанией сроки по целям обработки и минимизации, а не единый установленный законом срок административного журнала. Точный перечень действий и сроки – П.20.1.

П.14.7.3. Блокирование, запись в журнал и постановка обязательного письма в транспортную очередь фиксируются одной операцией. Письмо пытаются направить после блокирования, а доказанно не начатые записи повторно обрабатываются не позднее следующего суточного запуска. Если внешний исход начатой доставки неизвестен, запись получает состояние delivery_unknown: её нельзя автоматически повторить или отменить, а удалить Учётную запись нельзя независимо от истечения срока технического захвата. Итог sent или failed фиксируется только по позднему ответу поставщика либо после защищённой ручной сверки; после этого удаление снова допустимо. Транспортная запись содержит идентификатор Пользователя, код основания, состояние и даты доставки; она удаляется вместе с Учётной записью и не является финансовым журналом.

П.14.8. Срок индекса и совместное уничтожение с Учётной записью – П.20.1, П.20.1.1, П.23.3.

П.14.9. Для обычной разработки используются собственные тестовые данные Компании. Для проверки устранения инцидента административной статистики 24.09.2026 в отдельную среду sig-dev восстановлена копия рабочей базы, которая может содержать данные Пользователей. Доступ к копии ограничивается целью проверки; состав производных записей, срок их хранения и порядок удаления из среды и резервных копий подлежат отдельному установлению до переноса новой механики в рабочую среду. Сведения о работниках и владельцах корпоративных сертификатов, позволяющие определить физическое лицо, также остаются персональными данными и защищаются по разделу 16.

П.14.10. Внутренние административные показатели рассчитываются для контроля работы Сервиса в пределах цели и основания пункта П.6.13. Расчётные окна 7, 30 и 90 суток сами по себе не устанавливают сроки хранения персональных данных. Отдельный срок служебной копии определяется её необходимостью для расчёта и исправления показателей; срок хранения исходного платёжного документа автоматически на такую копию не переносится. До включения нового способа расчёта Компания устанавливает сроки служебных записей и обеспечивает их уничтожение во всех поколениях расчёта в порядке раздела 13 и П.20.

Общий накопленный показатель приобретённых пакетов может сохраняться после уничтожения индивидуальных записей только при соответствии пункту 13.8: без возможности определить Пользователя, в том числе по другим доступным сведениям и изменениям показателя. Само отсутствие идентификаторов в итоговой строке не подтверждает анонимность. Формирование показателя не заменяет уничтожение исходных и промежуточных записей.

П.15. Пакетные кредиты, Подписка и платежи

П.15.1. Полный набор функций Сервиса, включая облачное хранение оригиналов, доступен любому неблокированному аутентифицированному Пользователю (П.9). Отдельно учитывается право создать новый пакет: действующая Подписка и предоставленный Компанией бесплатный доступ без ограничения срока дают его без количественного ограничения; иначе расходуется один персональный пакетный кредит независимо от количества файлов. Тарифы и иные коммерческие условия – разделы 9, 10, П.14 и приложение к Соглашению.

П.15.2. При создании Учётной записи однократно фиксируется текущее установленное Компанией число стартовых пакетных кредитов тарифа «Начальный», включая случай одновременной покупки Подписки; последующие изменения настройки на него не влияют. Во время оплаченного периода стартовый остаток не расходуется. Пользователям, чьи Учётные записи существовали до перехода, однократно дополнительно начисляются 20 пакетных кредитов. Начисления и расход ведутся неизменяемыми операциями с ключами идемпотентности; процентное отнесение Пользователей к платному режиму не применяется.

П.15.3. Состав данных: идентификатор Пользователя; состояние Подписки; идентификаторы продукта и предложения; размер каждого пакетного гранта, его вид, основание, дата и ключ идемпотентности; идентификатор операции с пакетным кредитом, вид потока, число файлов, состояние резерва, связь с пакетом и время; общий предоставленный и израсходованный объём; признак предоставленного Компанией бесплатного доступа без ограничения срока; даты начала и окончания оплаченного периода; последовательность и состояние сегментов оплаченного права, связанных с конкретными платежами; цена, валюта и период, зафиксированные при оплате; режим и признак автоматического продления; технический идентификатор сохранённого способа оплаты только для автоматического продления; идентификатор и вид незавершённой платёжной операции, сериализующей обращение к провайдеру; число попыток списания; сведения о платежах – идентификатор платежа у платёжного провайдера, сумма, валюта, состояние, вид платежа и период, за который он совершён; адрес электронной почты для направления кассового чека. Для кампании пакетных грантов временно обрабатываются стабильный идентификатор работника, создавшего кампанию, и идентификатор последней обработанной Учётной записи. После завершения или отмены кампании и истечения применимого срока учёта они заменяются служебной отметкой и пустым значением соответственно (П.20.1).

П.15.3.1. Банковские счета. При выставлении банковского счёта сохраняются наименование организации или ФИО и соответствующий ИНН из профиля Учётной записи, номер счёта и его связь с Учётной записью, снимок выбранного предложения, количества, цены и реквизитов Компании. Счёт создаётся по нажатию кнопки без ручного ввода реквизитов. КПП и адрес плательщика для новых счетов не собираются; в ранее выставленных счетах эти сведения сохраняются до окончания установленного ниже срока. PDF предоставляется только владельцу Учётной записи и уполномоченным работникам Компании после аутентификации и не размещается публично. При сверке сохраняются дата поступления, хэш ссылки на операцию банковской выписки, технический идентификатор платежа, результат сверки и работник, подтвердивший её. Сырой текст выписки и номер расчётного счёта плательщика Сервис не собирает; Компания сверяет их в своей банковской системе. Реквизиты покупателя и счёт не направляются карточным провайдерам или системам аналитики. Страница «Тариф и оплата», содержащая банковские счета, их реквизиты и QR, исключена из просмотров страниц, записи сессий и Яндекс Метрики. Юзерли получает только ограниченные именованные события этапов оплаты из П.17.3.2; содержимое счёта, суммы, реквизиты, его номер и идентификатор в эти события не включаются. Для плательщика – физического лица или ИП основание – исполнение договора (пункт 5 части 1 статьи 6), для необходимых сведений представителя – законный интерес в исполнении договора и проверке полномочий (пункт 7 части 1 статьи 6); обязательный учёт – П.15.6. Счёт и привязка банковской операции хранятся до окончания пятого года после отчётного года выставления, а при подтверждённой оплате – после года поступления денег, затем удаляются. Удаление Учётной записи не сокращает этот срок и не возобновляет право доступа; минимальный барьер повторного создания сохраняется, пока остаётся связанный счёт. Аудит подтверждения и изменения реквизитов хранится как финансовый административный журнал по П.20.1.

П.15.4. Полный номер карты и код CVC Компания не получает и не хранит: они вводятся у провайдера. Для показа привязанной карты Сервис получает от ЮKassa платёжную систему и последние четыре цифры. Эти сведения передаются владельцу в интерфейс, отдельно в базе Компании не сохраняются. При разовой оплате Компания не запрашивает сохранение способа оплаты для будущих списаний. При автоматическом продлении она получает технический идентификатор способа оплаты; после электронного отказа прекращает использовать его для периодических списаний, но не заявляет его физическое удаление у Платёжного провайдера. Если до поступления отказа уже зафиксировано и начато конкретное очередное списание, Сервис сообщает временный статус и предлагает повторить отключение; успешное подтверждение означает, что технический запрет зафиксирован и новый запрос на списание не начнётся.

При отдельной отвязке карты в разделе «Тариф и оплата» Компания удаляет технический идентификатор сохранённого способа оплаты из Подписки и связанных платёжных записей. Идентификаторы самих платежей, суммы, даты и состояния сохраняются для учёта в прежние сроки. Если платёж или возврат уже обрабатывается, Сервис сообщает об этом и предлагает повторить отвязку после завершения операции. Это действие не означает удаления данных у ЮKassa как самостоятельного оператора.

Для смены карты без оплаты дополнительного периода Сервис временно хранит заявку: идентификаторы Пользователя, заявки и прежнего/нового способов оплаты, состояние, срок действия и дату удаления. Заявка действует час; техническая строка удаляется через 7 дней либо раньше при удалении Учётной записи. Отвязка аннулирует заявку и очищает идентификаторы способов оплаты; позднее уведомление её не восстанавливает.

П.15.5. ЮKassa (11.3.3) – самостоятельный Оператор платежа и чека, а не обработчик по поручению; применяется её политика (11.7).

П.15.5.1. Payonline через CloudPayments. ИП Зуев И.В., ИНН 360408359441, предоставляет собственный сервис биллинга Payonline. Эквайринг и кассовые чеки – через CloudPayments. Описанные в П.15.4 и П.15.7 отдельные действия с картой и чек через ЮKassa не распространяются на Payonline.

Для покупки Сервис направляет Пользователя на платёжную страницу с идентификатором продукта, непрозрачным идентификатором своей покупки и адресом электронной почты для получения кассового чека. Перед выдачей ссылки на новую оплату сервер берёт этот адрес из Учётной записи владельца покупки; адрес из тела клиентского запроса не используется. Он передаётся Payonline в параметре email HTTPS-ссылки на pay.sig.mobi для передачи эквайрингу и направления чека. В адреса возврата в Сервис, журналы, расчётные записи и сохранённые уведомления этот адрес не включается. Требование применяется к покупке пакетов и Подписки, в том числе в dev-контуре. Карта сохраняется автоматически на стороне платёжной цепочки; отдельных действий привязки, смены или отвязки в Сервисе нет. Payonline-Подписка оформляется только с автоматическим продлением после явного подтверждения нажатием кнопки покупки. Условия списаний и отключения доступны до её нажатия в карточке и Пользовательском соглашении; в тестовой схеме календарный период доступа показан в карточке, внешняя периодичность списаний – в пункте П.14.1 Соглашения.

Компания сохраняет провайдера и идентификатор Подписки, ссылку управления ею, дату следующего списания, актуальный признак внешней остановки и отдельный признак прекращения локального разрешения продления. Ссылка управления позволяет действовать с Подпиской у провайдера и является закрытым средством доступа: допускаются только HTTPS на payonline.one или pay.sig.mobi; её получает только аутентифицированный владелец. В журнал и публичные страницы ссылка не включается. Передача ссылки иному лицу может предоставить ему управление Подпиской. Для учёта событий сохраняются идентификатор и вид события, SHA-256 тела уведомления, идентификатор заказа и необходимые сведения о платеже: продукт, сумма, валюта, состояние и связь с покупкой. Сырой текст уведомления, сведения карты и данные покупателя в этот учёт не копируются. Уведомление поставщика может содержать email, IP, страну, браузер и ОС; сервер получает их в составе запроса, но платёжная обработка не сохраняет эти поля в БД или журнале.

Подтверждение автоматического продления сохраняется с идентификатором Пользователя и покупки, временем, версией текста, способом подтверждения – кнопкой покупки, провайдером, предложением, суммой, валютой, единицей и числом периодов и выбранным режимом. В тестовой схеме отдельно фиксируются календарный период доступа и внешняя периодичность списаний. Предыдущие записи подтверждений сохраняются без изменения. Это доказательство условия расчётов, а не согласие на обработку ПДн. Применяются сроки необходимого платёжного учёта П.20; ссылка управления не является обязательным реквизитом кассового документа. При подтверждённой внешней остановке Подписки дата следующего списания очищается. Закрытая ссылка управления сохраняется для управления и восстановления Подписки у провайдера. Ссылка и дата следующего списания очищаются при принятом удалении Учётной записи; финансовые идентификаторы и оплаченный срок сохраняются для учёта. Перед удалением Сервис заново проверяет через API провайдера, что та же внешняя Подписка остановлена, отменена или истекла. Действующее продление, повторные попытки и неизвестное состояние не позволяют подтвердить удаление; Пользователю необходимо завершить отключение и повторить запрос либо обратиться в поддержку. Если Пользователь возобновил ранее оформленную Подписку у Payonline, Сервис синхронизирует продление после свежей проверки через API действующего состояния той же внешней Подписки и отсутствия запрошенной отмены. Исходное подтверждение оформления сохраняется; новый запрос согласия в Сервисе для этой синхронизации не требуется. Само уведомление или переход по ссылке без такой проверки состояние не восстанавливает. Оплаченный срок и пакетные кредиты при синхронизации не изменяются. Это описание исходников требует runtime-проверки до production-запуска Payonline.

П.15.6. Основание – пункт 5 части 1 статьи 6; для кассовых, первичных и налоговых документов – пункт 2 части 1 статьи 6 и применимое кассовое, налоговое и бухгалтерское законодательство.

П.15.7. При оплате через ЮKassa электронный кассовый чек формируется и направляется через ЮKassa; НДС не предъявляется. Для обычного перевода со счёта организации или ИП по П.14.2 Соглашения кассовый чек не формируется при выполнении условий пункта 9 статьи 2 Федерального закона № 54-ФЗ. Это исключение не распространяется на оплату картой, через СБП или с личного счёта физического лица. При оплате через ЮKassa чек направляется на email Учётной записи с учётом П.2.7.

П.15.8. Платёжные данные обрабатываются при покупке, самостоятельно выбранной Пользователем, и при отдельно разрешённом им автоматическом продлении. При возврате по П.16 Соглашения обрабатываются Учётная запись, платёж и реквизиты заявления, а также неизменяемая команда возврата: идентификатор запроса и его хэш, идентификаторы платежа и возврата у провайдера, состояние и даты. Команда и сведения о возврате хранятся вместе с платежом (П.15.9, П.20.1).

П.15.9. Сведения о грантах, операциях и агрегате пакетных кредитов сохраняются весь срок существования Учётной записи независимо от текущего остатка, состояния Подписки и давности начисления. До удаления Учётной записи неиспользованный пакетный кредит продолжает быть предоставленным договорным правом и не уничтожается только потому, что с даты его начисления прошло пять лет. После удаления Учётной записи кредитный ledger, сегменты оплаченного права и связанная с ними техническая запись Подписки хранятся до истечения применимого срока учёта и затем уничтожаются одной неделимой операцией. Пока эти сведения сохраняются, минимальная запись П.4.12 отделяет их от новой Учётной записи. Если связанные платежи или команды возврата по своему сроку сохраняются дольше, запись уничтожается только после их удаления; она всегда удаляется последней в той же транзакционной границе полного расчётного purge. Позднее платёжное событие не восстанавливает доступ и не превращает ledger обратно в договорное право. Срок финансовых сведений о Подписке и платежах – П.20.1; он обусловлен законодательством (13.4.1, П.15.6) и не сокращается отзывом иного согласия (8.8.2). Удаление Учётной записи не прекращает право требовать возврат по Соглашению: сохранённый успешный платёж может быть возвращён по заявлению, а полный возврат обновляет retained ledger и сегменты. Tombstone при этом остаётся барьером, поэтому доступ и пакетные кредиты не восстанавливаются.

П.15.10. Разовая оплата без продления выбрана по умолчанию. Автоматическое продление требует отдельного явного выбора. Такой выбор – условие расчётов, а не согласие на обработку персональных данных; иные согласия – только по П.1.5.

П.15.10.1. При повторном включении автоматического продления Компания сохраняет идентификатор Пользователя, время отдельного подтверждения, версию его текста, сумму, валюту, периодичность и конец оплаченного периода. Запись подтверждает новое разрешение периодических списаний и не содержит реквизитов карты. Она хранится 1826 дней с момента подтверждения, в том числе после удаления Учётной записи, для исполнения договора и защиты прав при платёжных спорах, затем уничтожается автоматически. Основания – пункты 5 и 7 части 1 статьи 6 Закона о персональных данных.

П.15.11. Исчерпание пакетных кредитов, окончание оплаченного периода, отключение продления или неуспешная оплата не прекращают существование Учётной записи и не начинают досрочное уничтожение действующих неиспользованных кредитов. Обработка Учётной записи, сертификата, подписаний, протоколов и оригиналов продолжается только в сроки П.20.1; срок кредитного ledger определяется П.15.9 и П.20.1. Полный доступ к существующим данным и функциям сохраняется; при отсутствии иного основания только создание нового пакета блокируется экраном оформления Подписки.

П.16. Локальная обработка на устройстве Пользователя

П.16.1. Сиг.расширение и Сиг.плагин работают на устройстве Пользователя. Данные этого раздела Компании не передаются, и она не является их Оператором (1.8, 4.7); получаемые Компанией сведения перечислены в П.4.

П.16.2. На устройстве Пользователя обрабатываются: наименования хранилищ ключей электронной подписи и сертификаты; пароль доступа к хранилищу ключа; содержимое подписываемых документов; наименование выбранного хранилища ключа; сведения о рабочем месте – версии средства электронной подписи и Сиг.плагина и тип операционной системы.

П.16.3. Пароль ключевого хранилища Компании не передаётся: средство подписи получает его, удаляет из памяти и не пишет на диск. Ввод на странице sig.mobi проходит через её контекст и технически доступен исполняемой там сторонней программе; Компания такого кода на страницах подписания не размещает. Полные функции доступны только на sig.mobi и поддоменах (П.16.5).

П.16.4. Документы свыше 800 КБ временно пишутся частями в защищённый каталог устройства и автоматически удаляются через 5 минут; Компании они не передаются.

П.16.5. Расширение не использует cookies, не собирает посещения и телеметрию. Локально хранятся только:

1. имя выбранного ключевого контейнера – до закрытия интерфейса (П.24);
2. отметка ознакомления (П.12.4) с адресами документов – до снятия, изменения адресов или удаления расширения; Компании она не передаётся и для отслеживания не используется.

Полные функции подписи доступны только на sig.mobi и поддоменах; иначе – только Сиг.ID (П.12) и определение состава рабочего места.

П.16.6. Разрешения, запрашиваемые Сиг.расширением. При установке браузер предупреждает о доступе к данным на всех сайтах, поскольку Сиг.расширение размещает свой программный код на всех страницах – это необходимо для работы Сиг.ID на стороннем сайте. Фактически содержимое страниц не читается: используются только адрес страницы и сообщения, которые страница направляет Сиг.расширению. Согласованное раскрытие этого расхождения, применяемое в неизменном виде в настоящей Политике, в Соглашении и в карточке Сиг.расширения в магазине расширений браузера: «Сиг.расширение запрашивает у браузера три разрешения – обращение к внешней программе, необходимое для работы с Сиг.плагином, и сохранение собственных данных, необходимое для того, чтобы запомнить отметку Пользователя об ознакомлении с документами сайта, а также программное подключение к уже открытым страницам сайтов после установки или обновления расширения, чтобы сайт мог сразу запросить вход или проверку рабочего места без перезагрузки страницы. Размещение программного кода на всех страницах нужно исключительно для того, чтобы предложить вход по электронной подписи на сайте, обратившемся к Сиг.ID, и определить адрес такого сайта. Содержимое страниц не считывается, не сохраняется и никуда не передаётся; на страницах, не относящихся к домену sig.mobi и его поддоменам, доступны только запрос входа и определение состава рабочего места».

П.16.7. Расширение распространяется через магазин, плагин – через Сервис с проверкой подлинности средствами ОС; Компания при этом персональные данные не обрабатывает (П.19.5).

П.16.8. Страницы установки и удаления. При новой установке расширение открывает страницу с инструкцией; при удалении браузер открывает добровольный опрос на сайте. Адреса не содержат идентификатора установки или Пользователя. Само открытие страницы не отправляет ответ на опрос. Ответ поступает только после нажатия «Отправить ответ»; отказ от опроса не ограничивает использование Сервиса. Отдельная отметка согласия для ответа, не содержащего персональных данных, не запрашивается. Тип браузера для выбора схемы определяется локально и в ответ не включается.

Ответ по П.4.14 не связывается с Учётной записью; IP-адрес, user-agent и cookie сессии в строку ответа не записываются. Ответ доступен только работникам с административным доступом и подтверждённым вторым фактором, не публикуется и обрабатывается в российской инфраструктуре поставщиков, указанных в П.18.3. Не следует включать в комментарий ФИО, контакты, иные личные сведения, пароли, ключи и данные сертификатов, в том числе других лиц. Если такие сведения обнаружены, работник удаляет содержимое ответа из рабочей базы средствами консоли; не использует его для анализа качества и не копирует в журналы. Ограниченная обработка для выявления и удаления направлена на защиту прав субъектов и исключение избыточного сбора (основания – П.6.15.4), а не на формирование профиля посетителя. Техническая запись без текста и причин остаётся до исходного срока удаления, чтобы повтор отправки не восстановил удалённый ответ. Резервные копии – по П.23.

Попросить удалить ответ можно по support@sig.mobi, указав показанный после отправки номер. Для ранее полученных на основании согласия ответов также сохраняется право его отзыва по разделу 13. Правовой режим технических журналов сайта описан отдельно: отсутствие IP в строке опроса не означает отсутствия технической обработки при посещении сайта. Защита формы использует случайный одноразовый токен, действующий 10 минут, поле-ловушку и общий лимит запросов. Токен не связывается с посетителем, не сохраняется в ответе и не используется для отслеживания; для опроса не устанавливаются cookies.

П.17. Cookies и аналогичные технологии

П.17.1. Сервис использует следующие cookie строго необходимой категории (пункт 12.2); sig_admin устанавливается только при подтверждении входа в административную консоль:

Для выбора подписи по умолчанию в localStorage собственного сайта сохраняется ID контейнера из списка сертификатов, которым выполнен успешный вход, с привязкой к текущей Учётной записи. Значение используется только как настройка интерфейса и сопоставляется с действующими локальными сертификатами; оно не подтверждает право подписи и не ограничивает ручной выбор другого сертификата. ID заменяется при следующем успешном входе этой Учётной записи и удаляется при явном выходе либо очистке хранилища браузера. Новых cookies для этого нет. Сторонним сайтам и аналитике этот ID не передаётся. Если хранилище недоступно, вход сохраняется, а настройка не записывается.

До подписания файлов доступ к выбранному ключу проверяется подписью одноразового запроса; неверный пароль оставляет Пользователя на шаге выбора сертификата, файлы не подписываются. PIN передаётся только локальному плагину и в localStorage, cookies, серверные журналы или аналитику не записывается.

П.17.2. Cookie Сервиса ставятся при входе/продлении и удаляются при выходе; публичное подписание их не ставит (П.2.3). Сиг.расширение не использует cookies и локальное хранилище для аналитики (П.16.5). Cookies и локальное хранилище Яндекс Метрики описаны отдельно в пунктах П.17.3–П.17.3.5.

Сессионная cookie sig_admin не содержит постоянного срока хранения. Браузер может восстановить её при восстановлении окон после перезапуска. Кнопка «Закрыть консоль» удаляет cookie и немедленно отзывает подтверждение на сервере. Закрытие одной вкладки при продолжающемся сеансе браузера само по себе не завершает административную сессию.

П.17.3. Компания автоматически, без предварительного согласия и без баннера, подключает собственную аналитику Юзерли, включая запись сессий с выборочным маскированием персональных данных и значений полей ввода, а на публичных страницах – Яндекс Метрику (счётчик 94099840). Цель аналитики – улучшение работы Сервиса, анализ пользовательского пути и оценка эффективности продвижения, включая атрибуцию и конверсии Яндекс Директа. Основание – пункт 7 части 1 статьи 6 при условиях пункта П.6.15.5. Яндекс Метрика не подключается в административной консоли, личном кабинете, облачном пакете и онлайн-протоколе; переход на такой экран прекращает отправку ей просмотров и событий.

П.17.3.1. Юзерли использует идентификатор сайта, заданный в настройках Сервиса. Счётчик Юзерли не устанавливает cookies и не применяет fingerprinting; он учитывает настройку браузера Do Not Track. Компания получает просмотры, источник перехода, длительности этапов пользовательского пути, технические сведения П.4.8.1 и продуктовые события Сервиса, кроме административной консоли. На странице «Тариф и оплата» и её прежнем адресе /cabinet/invoices разрешены только именованные события оплаты из П.17.3.2; просмотры этих страниц, их реферер, запись сессий и содержимое форм не отправляются. В записях остальных страниц сохраняются обычный текст интерфейса, названия кнопок, этапы, состояния и очищенные сообщения об ошибках. ФИО, контактные данные, реквизиты сертификатов и МЧД, имена документов и значения полей ввода маскируются до передачи записи сессии. Метки приватных элементов применяются также к их атрибутам и последующим изменениям текста. Приватные ресурсы, временные ссылки на файлы, параметры запроса и фрагменты URL из записей исключаются; публичные адреса ресурсов сохраняются для воспроизведения интерфейса. После перехода в административную консоль или раздел банковских счетов отправка записей прекращается до полной загрузки новой страницы.

П.17.3.2. В Юзерли передаются только следующие именованные продуктовые события: billing_purchase_selected, billing_checkout_started, billing_checkout_ready, billing_checkout_failed, bank_invoice_creation_started, bank_invoice_creation_succeeded, bank_invoice_creation_failed, bank_invoice_details_opened, bank_invoice_pdf_requested, bank_invoice_qr_loaded, bank_invoice_qr_failed, setup_guide_viewed, setup_warning_opened, setup_continue_clicked, landing_signing_click, signing_opened, signing_step_viewed, setup_started, setup_required, setup_step_viewed, setup_action_clicked, setup_blocked, setup_extension_detected, setup_plugin_detected, setup_csp_detected, setup_completed, signing_files_selected, signing_certificates_loaded, signing_certificate_selected, signing_preflight_started, signing_blocked, signing_started, signing_crypto_completed, signing_archive_started, signing_archive_completed, signing_package_started, signing_package_completed, signing_upload_started, signing_upload_completed, signing_upload_failed, signing_completed, signing_failed, signing_cancelled, signed_package_download_started, signed_package_downloaded, signed_package_download_failed. Общие события каждого клика, изменения формы, запроса API, состояния сети и фоновых ошибок не отправляются. Просмотры страниц отправляет сам счётчик без отдельного дублирующего продуктового события. Допустимые параметры перечислены в П.4.8.1; произвольные события и поля блокируются до отправки. Демо-режим помечается отдельно и не включается в воронки реального подписания. Успешное подписание файлов, создание архива и пакета, загрузка оригиналов и запуск скачивания учитываются раздельно. Ошибка загрузки не является успешной загрузкой, даже если локальные подписи уже готовы. Событие signed_package_downloaded означает передачу скачивания браузеру: завершение записи файла на диск сайту недоступно. Для локального архива измеряется время передачи браузеру; при потоковом скачивании из кабинета – проверка доступа и запуск браузерного скачивания. Время передачи всего серверного архива и записи на диск этими событиями не измеряется.

События оплаты описывают намеренный выбор, начало и результат запроса API: готовность карточной страницы не означает успешное списание, а получение счёта не означает поступление банковского перевода. bank_invoice_pdf_requested – запрос PDF по кнопке; загрузка файла и его запись на диск не подтверждаются. События QR означают load/error изображения без передачи его содержимого. Повторное раскрытие того же счёта и повторные одинаковые load/error QR в одном смонтированном интерфейсе не создают дополнительных событий. Просмотр инструкции учитывается после появления не менее половины её блока в области просмотра.

П.17.3.3. Яндекс Метрика получает очищенные просмотры страниц и достижение цели download (цель «Скачать», ID 304545019) после запуска скачивания подписанного пакета. Вебвизор, карта кликов, карта ссылок, аналитика форм, параметры посетителя и идентификация Пользователя не используются. Метрика использует собственные cookies и свойства локального хранилища, включая технические идентификаторы с префиксом _ym; актуальный перечень и сроки действия публикует ООО «Яндекс»: https://yandex.ru/support/metrica/ru/general/cookie-usage.

П.17.3.4. До отправки адреса страниц очищаются от параметров запроса и фрагмента URL; capability-токены маршрутов /paket/ и /protokol/, а также динамические идентификаторы маршрутов заменяются шаблонами. Коды ошибок ограничены техническим перечнем Сервиса; неизвестные коды заменяются категорией unknown. Повторные неизменные состояния настройки и одновременные клики скачивания одного файла не создают повторных событий. Очередь событий до загрузки счётчика ограничена 300 записями.

П.17.3.5. Пользователь может удалить или ограничить cookies средствами браузера, включить Do Not Track либо блокировку трекеров. При блокировке аналитики функциональность подписания сохраняется, но Компания не сможет учесть визит и конверсию. Удаление данных в браузере не удаляет ранее переданные сведения; обращения об их удалении направляются по разделу П.23.

П.17.4. sig_session содержит идентификатор (П.5), тариф, признаки платного доступа и работника, тип, сессию, время выпуска и истечения; ФИО, email, организацию, СНИЛС, ИНН, ОГРН, ОГРНИП и тип владельца не содержит. sig_refresh содержит идентификатор и служебные поля, sig_auth – только признак сессии. sig_admin содержит идентификатор работника, назначение токена и метку серверного подтверждения; ФИО, email и код из письма в неё не входят. Cookie защищены от изменения, но не зашифрованы и читаемы там, куда переданы (16.3).

П.17.5. Отдельную обычную сессию Пользователя нельзя отозвать до истечения 15 минут: выход удаляет cookie, но не токен. При этом:

1. блокирование Учётной записи прекращает работу немедленно: оно проверяется при обращениях и продлении, cookie очищаются (П.14.3);
2. все сессии прекращаются одновременно выводом из действия ключа токенов; при плановой ротации прежний ключ временно действует.

Перечня активных сессий и их отдельного прекращения в интерфейсе нет; удаление cookie – 12.6.

П.18. Место нахождения баз данных и лица, привлечённые к обработке

П.18.1. Базы данных, объектные хранилища, средства отправки сообщений электронной почты и вычислительные ресурсы Сервиса размещены в инфраструктуре российских поставщиков облачных услуг на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (пункт 14.1).

П.18.2. Рабочая база данных и вычислительные ресурсы Сервиса размещены в Cloud.ru Evolution, ООО «Облачные технологии» (ИНН 7736279160), на территории Российской Федерации, в зоне доступности ru.AZ-3. Точный адрес и город ЦОДа этой зоны уточняются Компанией. Объектные хранилища Сервиса размещены в ЦОДах Cloud.ru Evolution в Москве, Российская Федерация. С 11 октября 2026 года там также размещаются копии объектных хранилищ, созданные при переносе. Локальные резервные копии восстановленной базы данных размещены на той же VM в Cloud.ru; срок их хранения определён пунктом 13.7.1.

В переходный период сохраняются ресурсы прежнего контура ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) в регионе ru-central1, Российская Федерация, включая ранее размещённые базы данных, объектные хранилища и резервные копии. Транзакционные письма Сервиса отправляет собственный почтовый сервер Postal, размещённый на VM в Cloud.ru Evolution в той же зоне ru.AZ-3 (П.2.7). Ранее использованные ресурсы Yandex Cloud Postbox сохраняются в прежнем контуре; новые письма Сервиса через них не отправляются. Ранее созданные резервные копии сохраняются в ЦОДах ООО «Яндекс.Облако» на территории Российской Федерации; срок их хранения – 30 календарных дней со дня создания. Перенос не продлевает действующие сроки хранения. Требование пункта 14.1 распространяется и на резервные копии (пункт 14.2).

П.18.3. Поставщики облачных услуг являются лицами, обрабатывающими персональные данные по поручению Компании (пункты 4.3, 11.3.1, 11.3.2, 11.5), в пределах фактически используемых услуг размещения ресурсов и отправки сообщений. Лица, привлекаемые к обработке по поручению Компании:

1. ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) – сохраняемые ресурсы прежнего контура, базы данных, объектные хранилища и резервные копии; ранее использованные ресурсы транзакционной почты Yandex Cloud Postbox;
2. ООО «Облачные технологии» (Cloud.ru, ИНН 7736279160) – рабочая база данных, вычислительные ресурсы, включая размещение собственного почтового сервера Postal, объектные хранилища Сервиса и копии, созданные при переносе;
3. ООО «Яндекс» – предоставление Яндекс Метрики, обработка сведений П.4.8.1 и формирование статистических отчётов по поручению Компании на условиях сервиса Яндекс Метрика.

Собственный сервис Юзерли управляется Компанией и размещается в Cloud.ru. Отдельному оператору данные при его использовании не передаются. Иных лиц Компания к обработке по своему поручению не привлекает. Реквизиты договора и оформленного в его составе поручения по части 3 статьи 6 Закона о персональных данных Компания сообщает по запросу субъекта персональных данных в порядке раздела 18.

П.19. Трансграничная передача

П.19.1. Серверная обработка персональных данных в Сервисе выполняется на территории Российской Федерации (раздел П.18).

П.19.2. Трансграничную передачу персональных данных в рамках Сервиса Компания не осуществляет. Серверные ресурсы Сервиса размещены на территории Российской Федерации. Код Юзерли загружается с cdn.userly.ru, сведения передаются собственному сервису Юзерли Компании, размещённому в Cloud.ru. Публичные страницы загружают код Яндекс Метрики с mc.yandex.ru; сведения передаются российским лицам и обрабатываются в порядке разделов П.17, П.18 и П.21. Шрифты и иные материалы оформления поставляются с ресурсов Сервиса.

П.19.3. Исполнение решения о поставке шрифта оформления. Решение о поставке шрифта оформления с ресурсов Сервиса, а не из внешнего источника, находящегося за пределами Российской Федерации, принято Компанией и исполнено: шрифты поставляются с ресурсов Сервиса, и при открытии его страниц браузер Пользователя к иностранным лицам за ними не обращается. Исполнение подтверждено проверкой боевой сборки Сервиса 28 июля 2026 года (отсутствие обращений к внешним источникам шрифтов), поэтому утверждение пункта П.19.2 достоверно. Компания обеспечивает проверку отсутствия внешних обращений при каждом выпуске сборки Сервиса: возврат внешнего источника шрифтов заново образовал бы трансграничную передачу и потребовал бы уведомления уполномоченного органа в порядке пункта 15.3 до её начала и раскрытия сведений в порядке пунктов 15.2 и 15.5.

П.19.3.1. Порядок проверки. Проверка, названная в пункте П.19.3, выполняется автоматически при сборке каждого выпуска Сервиса и является условием его выпуска: состав файлов, передаваемых браузеру Пользователя, разбирается на предмет обращений к внешним адресам, и при обнаружении адреса, не отнесённого к допустимым, выпуск не производится. Тем же средством обеспечено отсутствие обращения Сервиса к внешнему источнику за элементами оформления интерфейса. Проверка охватывает обращения браузера Пользователя; передача сведений лицам, привлечённым Компанией, и лицам, указанным в разделах П.12 и П.13, раскрыта отдельно и настоящим пунктом не затрагивается.

П.19.4. Передача сведений владельцу стороннего сайта через Сиг.ID (раздел П.12) является трансграничной передачей, если владельцем сайта выступает иностранное лицо. На дату подготовки настоящей редакции сторонние сайты к Сиг.ID не подключены (пункт П.12.7). Подключение сайта иностранного лица допускается только после выполнения условий раздела 15.

П.19.5. Распространение Сиг.расширения через магазин расширений браузера и подтверждение подлинности дистрибутива Сиг.плагина выполняются с участием иностранных лиц (пункт П.16.7); персональные данные Пользователей Сервиса Компанией при этом не передаются.

П.20. Сроки хранения

П.20.1. Сроки хранения персональных данных по объектам обработки:

П.20.1.1. Последний вход – последняя аутентификация по сертификату при входе в личный кабинет, подписании на публичной странице или через Сиг.ID; она начинает трёхлетний срок заново (раздел П.2). Срок необходим для исполнения договора, подтверждения факта и состава подписания и защиты прав в пределах общего срока исковой давности (пункты 5 и 7 части 1 статьи 6 Закона о персональных данных, статья 196 Гражданского кодекса Российской Федерации, пункты 13.4.3, П.6.2, П.6.4).

П.20.1.2. Особенность срока для legacy PDF-протоколов. Срок хранения PDF-протокола, ранее размещённого в хранилище с публичным режимом доступа, ограничен также отзывом согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, и требованием субъекта персональных данных о прекращении передачи таких данных (часть 2 статьи 9 и части 12–14 статьи 10.1 Закона о персональных данных, пункты 8.7, 9.8.4). При поступлении отзыва согласия либо такого требования публичный доступ к протоколу прекращается и протокол уничтожается, не дожидаясь истечения трёхлетнего срока, в порядке раздела 13 (пункты 13.3, 13.7) и с учётом пункта П.11.7. Отзыв согласия, поступивший до размещения legacy PDF, влечёт отказ от его размещения. Новые PDF по умолчанию не формируются (П.11.9).

П.20.2. Сроки, указанные в пункте П.20.1 незаполненными значениями, подлежат установлению. Отсутствие установленного срока не означает, что персональные данные хранятся бессрочно: бессрочное хранение персональных данных настоящей Политикой не устанавливается. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона о персональных данных, пункт 5.7). По истечении срока, указанного в пункте П.20.1, а равно по достижении цели обработки либо при утрате необходимости в её достижении персональные данные подлежат уничтожению в порядке и в сроки, установленные разделом 13, – в срок, не превышающий 30 дней (часть 4 статьи 21 Закона о персональных данных, пункт 13.2), а при технической невозможности уничтожения в этот срок – в порядке пункта 13.6 (часть 6 статьи 21 Закона о персональных данных). Сведения, которые Компания обязана хранить дольше по основаниям пункта 13.4, хранятся в пределах этих оснований, и дальнейшая их обработка ограничивается хранением и предоставлением по требованию уполномоченных органов (пункт 13.5).

Конкретные сроки пункта П.20.1 установлены решением Компании. Средство уничтожения персональных данных по их истечении создано 5 августа 2026 года и охватывает сведения Учётных записей и сертификатов, сведения о подписании, поисковый индекс, оригиналы, протоколы, сведения машиночитаемых доверенностей, расчётов и административного журнала по двум установленным срокам. Неизвестный код административного действия не удаляется автоматически и выдаёт агрегированное предупреждение до его классификации. Журнал аутентификаций уничтожается средствами базы данных. Тем же средством исполняются требования субъекта об уничтожении (пункт П.23.2).

Оговорка о порядке запуска. Средство уничтожения запускается по решению Компании, а не по автоматическому расписанию: расписание его запуска на дату подготовки настоящей редакции не настроено. Компания раскрывает это как факт и не заявляет, что уничтожение по истечении срока выполняется без участия работника; обязанность уничтожить персональные данные в сроки, установленные разделом 13, настоящей оговоркой не ограничивается. Порядок уничтожения персональных данных в резервных копиях – пункт 13.7 и незаполненное значение в пункте П.20.1.

П.20.3. Обработка прекращается при достижении цели, прекращении договора, истечении срока из пункта П.20.1, отзыве согласия для основанной на нём обработки (пункт П.12.4), а также по требованиям субъекта, указанным в пункте 9.8.4, разделе 18 и пункте П.23.3. Прекращение Подписки само по себе обработку не прекращает: данные хранятся в сроки пункта П.20.1, затем уничтожаются в порядке раздела 13 и пункта П.20.4 (пункты П.9.6, П.15.11).

П.20.4. Уничтожение производится в порядке раздела 13 во всех местах хранения: в базах данных, в поисковом индексе (пункт П.14.1), в объектном хранилище протоколов подписания (раздел П.11), в объектном хранилище оригиналов документов (раздел П.9) и в резервных копиях (пункт 13.7), а для аналитики – также в Юзерли и Яндекс Метрике с учётом доступных Компании средств удаления у соответствующего получателя.

Для служебных записей расчёта административных показателей это требование охватывает связанные копии, очереди и позиции обработки, записи истечения окон и прежние поколения расчёта. Повторная обработка события и восстановление копии не должны восстанавливать уничтоженные сведения. Исполнение требования об уничтожении Учётной записи включает эти записи в пределах срока пункта П.23.3; исключение для обязательных расчётных сведений не распространяется на их статистические копии без самостоятельного основания.

П.21. Получатели персональных данных

П.21.1. Категории получателей – по разделу 11. Применительно к Сервису это:

1. поставщик облачных услуг – размещение баз данных и объектных хранилищ, отправка сообщений электронной почты, выполнение вычислений (пункты 11.3.1, 11.3.2, П.18.3) – лицо, обрабатывающее персональные данные по поручению Компании; 1.1. ООО «Яндекс» – предоставление Яндекс Метрики и статистических отчётов (пункты П.17.3.3, П.18.3) – лицо, обрабатывающее персональные данные по поручению Компании;
2. платёжный провайдер ЮKassa (пункты 11.3.3, П.15.5) – самостоятельный Оператор в части платёжной операции и формирования кассового чека;
3. лица, участие которых предусмотрено законодательством о бухгалтерском учёте, о применении контрольно-кассовой техники и о налогах (пункт 11.3.4);
4. суды, органы дознания и следствия, иные уполномоченные органы (пункт 11.3.5);
5. владельцы сторонних сайтов, которым сведения передаются с согласия Пользователя через Сиг.ID (раздел П.12), – самостоятельные Операторы (пункты 4.2.1, 11.7);
6. Пользователь как Оператор – в отношении персональных данных, которые Компания обрабатывает по его поручению (пункты 11.3.7, П.9.5, П.25.4);
7. лица, которым владелец облачного пакета передал capability-ссылку protocol, view или cosign, – в объёме, соответствующем назначению ссылки (П.11). Компания не определяет конкретного адресата и не может предотвратить дальнейшую передачу действующей ссылки её обладателем.

П.21.2. Конкретные лица, привлекаемые к обработке по поручению Компании: ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) – сохраняемые ресурсы прежнего контура, базы данных, объектные хранилища, резервные копии и ранее использованные ресурсы Yandex Cloud Postbox; ООО «Облачные технологии» (Cloud.ru, ИНН 7736279160) – рабочая база данных, вычислительные ресурсы, включая размещение собственного почтового сервера Postal, объектные хранилища Сервиса и копии, созданные при переносе. ООО «Яндекс» – предоставление Яндекс Метрики и формирование статистических отчётов. Собственный сервис Юзерли отдельным получателем не является. Иных лиц Компания к обработке по своему поручению не привлекает. Иным лицам, кроме указанных в пункте П.21.1, персональные данные не передаются. Компания не передаёт персональные данные Пользователей Сервиса рекламным сетям и брокерам данных ни при каких условиях (пункт 11.2).

П.21.3. СНИЛС и идентификационные номера налогоплательщика передаются только получателям, указанным в подпунктах 1, 3, 4 и 5 пункта П.21.1, причём получателю, указанному в подпункте 5, – только с согласия Пользователя (пункт П.12.4). В протокол подписания эти сведения не включаются (пункт П.11.2).

П.22. Что Компания в Сервисе не обрабатывает

П.22.1. При использовании Сервиса Компания не обрабатывает:

1. биометрические персональные данные (статья 11 Закона о персональных данных): они не входят ни в состав сведений Учётной записи, ни в состав сведений, передаваемых через Сиг.ID; идентификация и аутентификация по биометрическим персональным данным в Сервисе не выполняются (пункт 6.4);
2. сведения о местоположении Пользователя;
3. реквизиты платёжных карт (пункт П.15.4);
4. содержимое подписываемых документов – за исключением случая, предусмотренного разделом П.9 (пункт П.8.2);
5. содержимое просматриваемых Пользователем веб-страниц, историю браузера, содержимое буфера обмена и cookies сторонних сайтов: Сиг.расширение их не читает и Компании не передаёт (пункты П.16.5, П.16.6);
6. IP-адрес и сведения о браузере Пользователя в собственных прикладных журналах Сервиса: IP-адрес используется однократно для определения кода страны при проверке доступности и не сохраняется там (пункт П.4.8). Для аналитики публичных страниц эти сведения обрабатываются отдельно по пунктам П.4.8.1 и П.17.3;
7. ключи электронной подписи и пароли доступа к их хранилищам (пункты П.7.3, П.16.3).

П.22.2. Компания не является удостоверяющим центром (пункт П.7.2): сертификаты ключей проверки электронной подписи не выдаёт, ключи электронной подписи не создаёт, не хранит и не восстанавливает.

П.22.3. Специальные категории персональных данных (статья 10 Закона о персональных данных) Компания целенаправленно не собирает и не обрабатывает (пункт 6.3). Единственный случай, в котором такие сведения могут поступить Компании, – оригиналы документов, сохраняемые Пользователем в облачном хранилище (пункт П.9.4).

П.22.4. На публичных страницах Яндекс Метрика применяется в пределах П.17.3; Юзерли получает события и записи сессий в пределах пунктов П.17.3–П.17.3.5. Компания не передаёт в аналитику идентификатор Учётной записи и не формирует собственные рекламные профили Пользователей. События используются для улучшения Сервиса и оценки эффективности рекламы, но не для принятия решений в отношении конкретного Пользователя. Сообщения рекламного характера Компания Пользователям Сервиса не направляет; сообщения, направляемые в связи с исполнением договора, рекламой не являются (пункты 8.6, П.6.3).

П.23. Права субъекта персональных данных и порядок их реализации

П.23.1. Права субъекта персональных данных и порядок их реализации установлены разделом 18 и применяются к Сервису в полном объёме. Эти права установлены законом; настоящее приложение их не ограничивает, не сокращает и не обусловливает.

П.23.2. Права субъекта персональных данных реализуются средствами Сервиса и по обращению в Компанию. В разделе «Профиль» Пользователю доступны:

1. уточнение сведений – подтверждение контактной почты кодом из письма и обновление сведений из действующего сертификата по отдельному согласию;
2. удаление Учётной записи – в зоне безопасности по отдельному подтверждению, с уничтожением сведений во всех местах хранения по пункту П.20.4, кроме прямо сохраняемых по обязательному сроку П.15.9 и П.20.1 (пункт П.23.3).

В разделе «Документы» доступно управление доступом к пакету – создание и отзыв capability-ссылок. Прекращение Подписки и удаление данных выполняются отдельными действиями. Кнопка выгрузки персональных данных и просмотр журнала обращений в профиле не представлены. Для получения своих данных, в том числе сведений о зарегистрированных обращениях, Пользователь может направить запрос на privacy@sig.mobi в порядке раздела 18. Защищённая JSON-выгрузка собственных данных также сохраняется в API Сервиса; она содержит сведения Учётной записи, сертификаты, историю подписаний, МЧД, Подписку, платежи, кредиты, собственные служебные факты и журнал входов Сиг.ID.

В JSON-выгрузку включаются агрегированные числа предоставленных и израсходованных пакетных кредитов, а также записи грантов (ключ, источник, кампания, размер и дата) и операций (идентификатор, состояние, вид потока, пакет, число файлов, признак расхода, даты резервирования, завершения и освобождения, причина освобождения). Команда возврата содержит собственный идентификатор, хэш запроса, платёж, идентификатор и состояние возврата у провайдера и даты. Транспортная запись уведомления содержит идентификатор записи, основание, состояние и даты постановки, изменения и отправки, но не внутренние сведения захвата и числа попыток. Для административного журнала показываются непрозрачная ссылка на строку, действие, роль субъекта в записи и время. Основание и техническая деталь показываются только субъекту, являющемуся целью действия; работнику, который был только инициатором действия над чужой записью, они не раскрываются. По текущим записям административного доступа и блокирования их субъект видит состояние, основание или служебную отметку и даты; работник-инициатор применительно к чужой записи – только своё действие, время и непрозрачную ссылку. По настройке монетизации работнику и реестру сайтов Сиг.ID показываются только вид действия, его роль, дата и непрозрачная ссылка. По технической очистке хранилищ Пользователь видит только категорию, состояние, дату создания и дату завершения: идентификатор строки, поколение, владелец и закрытый путь не выдаются. Чужие стабильные идентификаторы, свободный текст, платёжные идентификаторы и хэши запроса в actor-only проекцию не входят. Каждая журнальная категория содержит до 5000 наиболее свежих записей; больший объём предоставляется по запросу в порядке раздела 18. Эта выгрузка доступна только владельцу Учётной записи. Остаток бесплатных пакетов также показывается только владельцу после подтверждения входа и не является общедоступным.

Обращения Пользователя, совершённые перечисленными средствами, регистрируются Компанией с указанием вида обращения, даты и результата; сведения о них предоставляются Пользователю по запросу в порядке раздела 18. При удалении Учётной записи устойчивый идентификатор Пользователя удаляется из всех ранее созданных строк этого технического журнала, включая строки выгрузки и уточнения; строка самого удаления всегда создаётся без такого идентификатора. После этого сохраняются только не позволяющие отнести запись к конкретному лицу вид обращения, даты и результат. Такие обезличенные строки хранятся 3 года со дня исполнения обращения или, если дата исполнения отсутствует, со дня его регистрации, а затем удаляются. Средства самостоятельного отзыва согласия на передачу сведений сторонним сайтам и перечня таких сайтов интерфейс Сервиса не содержит (пункты П.12.6, П.13.4) – это требование исполняется Компанией в порядке раздела 18: запрос направляется по контактам, указанным в разделе 21 и в пункте П.24.1, рассматривается в срок, установленный пунктом 18.8, и исполняется безвозмездно (пункт 18.9). Отсутствие средства в интерфейсе основанием для отказа в реализации права не является.

П.23.3. При исполнении требования об уничтожении персональных данных уничтожению подлежат сведения во всех местах хранения, перечисленных в пункте П.20.4, включая поисковый индекс и идентификатор Пользователя, кроме данных с ещё не истёкшим обязательным сроком. После отдельного подтверждения удаления Сервис немедленно создаёт технический барьер и прекращает доступ. Физический каскад запускается защищённым worker после ограниченной технической паузы 20 минут: она превышает 15-минутный срок ранее выданных ссылок на загрузку оригиналов и нужна, чтобы поздняя загрузка не создала остаточный объект после уже выполненного purge. Пауза не восстанавливает доступ и не допускает новые пользовательские операции; зависший процесс повторяется до завершения. Очистка хранилищ продолжает контрольные проходы в пределах 30 календарных дней со дня запроса; пауза 20 минут входит в этот срок. Завершённые В завершённой технической строке идентификатор владельца и закрытый путь очищаются атомарно до перевода tombstone в состояние deleted; оставшийся обезличенный факт bounded-удаляется через 30 дней. Незавершённая строка после контрольной границы считается инцидентом, требующим немедленной операторской сверки, а не штатным продлением хранения. До окончания такого срока Компания сохраняет перечисленные в П.15.9 расчётные сведения, включая идентификатор Пользователя как ключ ledger, а также минимальную запись П.4.12, и сообщает об этом до подтверждения удаления. Этот устойчивый идентификатор продолжает относиться к псевдонимизированным персональным данным, а не становится результатом обезличивания, поскольку он производен от персональных данных (раздел П.5). Пока запись существует, вход и повторная регистрация с той же устойчивой идентичностью не допускаются. Ограничение технически отделяет сохранённый только для учёта ledger от новой Учётной записи; оно прекращается после совместного уничтожения записи и связанного ledger. Пользователь вправе потребовать ручной проверки ошибочного совпадения или неверного состояния записи в порядке раздела 18; такая проверка не восстанавливает прекращённое право и не сокращает обязательный срок финансовых сведений. Позднее платёжное событие доступ не восстанавливает. Доступ к неиспользованным пакетным кредитам после удаления Учётной записи утрачивается необратимо; сохранённый ledger не является доступным остатком новой Учётной записи. Иные последствия удаления Учётной записи для доступа к Сервису – пункт 18.11.

Физическим каскадом также уничтожаются относящиеся к Учётной записи текущие записи блокирования, административного доступа, второго фактора и транспортной очереди уведомлений. Во всех прежних строках технического журнала обращений субъекта очищается идентификатор Пользователя; строка самого удаления изначально не содержит его. Сохраняемый по пункту П.20.1 обезличенный факт обращения не связывается с tombstone или финансовым ledger. Административный журнал не удаляется досрочно вместе с Учётной записью: относящиеся к субъекту псевдонимизированные записи сохраняются только до соответствующего срока П.14.7.2 и П.20.1. Команды возврата и платёжные строки сохраняются до финансовой границы П.20.1.

П.23.4. Доступ к онлайн-протоколу прекращается отзывом соответствующей capability-ссылки; требование об уничтожении сведений исполняется по разделу 18 с учётом обязательных сроков П.20. Legacy PDF обрабатываются по П.11.9 и П.20.1.2.

П.23.4.1. В разделе «Документы» владелец вправе удалить отдельный пакет целиком после подтверждения. Метаданные, сведения подписей, ссылки и связи с МЧД удаляются в одной транзакции с постановкой файлов в очередь уничтожения. Очередь содержит идентификатор владельца, пути объектов, причину, состояние и сроки очистки; она обрабатывается и проверяется повторно в течение 30 дней, чтобы удалить поздние загрузки. После завершения пути и идентификатор владельца очищаются; техническое подтверждение уничтожения хранится ещё 30 дней. Самостоятельные МЧД и сертификаты, используемые в других процессах, не удаляются этим действием; их сроки определяются отдельно. Финансовые сведения и учёт использованных пакетных кредитов сохраняются по П.20.1. Копии, ранее скачанные пользователем или получателями, этим действием не изымаются.

П.23.5. Требование о прекращении обработки сведений, уже переданных владельцу стороннего сайта, направляется этому владельцу как самостоятельному Оператору (пункт П.12.6). Сведения о получателях, которым передавались персональные данные, и о составе переданных сведений предоставляются Компанией по запросу субъекта персональных данных на основании журнала аутентификаций (пункты 18.1.4, П.13.4).

П.23.6. Обращения лиц, указанных в пунктах П.3.3 и П.3.4, рассматриваются с учётом пунктов П.9.5, П.10.5 и П.10.6.

П.24. Контакты Сервиса

П.24.1. Адрес электронной почты Сервиса для обращений по вопросам обработки персональных данных, включая запросы, предусмотренные разделом 18: support@sig.mobi. Обращение, направленное на этот адрес, считается полученным Компанией.

П.24.2. Тот же адрес является адресом электронной почты службы поддержки Сервиса. Отдельного адреса для обращений по вопросам обработки персональных данных Сервис не использует; выбор Пользователем канала обращения не влияет на порядок и срок рассмотрения.

П.24.3. Общие контакты для обращений субъектов персональных данных, включая контакты ответственного за организацию обработки персональных данных, приведены в разделе 21. Сведения о Компании как Операторе – в пункте 3.1.

П.25. Машиночитаемая доверенность

Раздел введён в связи с появлением в Сервисе возможности загрузить машиночитаемую доверенность; сохранён порядок нумерации остальных разделов настоящего Приложения.

П.25.1. Что делает Сервис. Пользователь может загрузить в личном кабинете машиночитаемую доверенность – файл доверенности в формате XML и приложенный к нему файл электронной подписи доверителя. Сервис проверяет загруженные файлы, сохраняет их и позволяет приложить доверенность к пакету подписания.

П.25.2. Состав проверки. Сервис проверяет, что файл доверенности является документом установленного формата; что в нём содержатся обязательные сведения; что приложенная электронная подпись соответствует именно этому файлу доверенности; что срок действия доверенности не истёк; что доверенность подписана указанным в ней доверителем. Проверка выполняется средствами Сервиса, без обращения к каким-либо внешним информационным системам.

П.25.2.1. Чего Сервис не проверяет. Компания не подтверждает действительность доверенности и не проверяет её статус в реестре Федеральной налоговой службы, в том числе факт отзыва доверенности. Компания не проверяет соответствие файла официальной схеме, цепочку сертификата доверителя, состав предоставленных доверенностью полномочий и правомерность передоверия. Ссылка на форму проверки статуса доверенности, размещённая в Сервисе, открывается браузером Пользователя; персональные данные из доверенности Компания при этом никуда не передаёт (пункт П.25.5).

П.25.3. Состав обрабатываемых сведений. Из файла доверенности Сервис извлекает и сохраняет: наименование либо фамилию, имя и отчество доверителя, его идентификационный номер налогоплательщика и основной государственный регистрационный номер; фамилию, имя и отчество представителя, его идентификационный номер налогоплательщика и страховой номер индивидуального лицевого счёта; номер доверенности, дату её выдачи и срок действия; сведения о формате доверенности и о наличии передоверия; фамилию, имя и отчество лица, подписавшего доверенность, и идентификатор его сертификата; результат проверки, а также хэш-значение и размеры файлов. Оба файла доверенности сохраняются целиком в объектном хранилище (пункт П.25.6).

П.25.4. Персональные данные иных лиц и роль Компании. Доверитель и лицо, подписавшее доверенность, как правило, не являются Пользователями Сервиса. В отношении их персональных данных, а также персональных данных иных лиц, сведения о которых доверитель включил в текст доверенности, Компания действует по поручению Пользователя на основании части 3 статьи 6 Закона о персональных данных: Оператором этих данных является Пользователь. Состав сведений в файле доверенности определяет доверитель, а не Компания. Загружая доверенность, Пользователь подтверждает, что вправе передать Компании содержащиеся в ней сведения; обязанность информирования таких лиц в порядке части 3 статьи 18 Закона о персональных данных исполняет Пользователь как Оператор (пункт 11.7).

П.25.5. Куда сведения не передаются. Сведения из доверенности не включаются в протокол подписания и не размещаются в хранилище с публичным режимом доступа: распространения персональных данных (статья 10.1 Закона о персональных данных) в этом процессе не происходит. Ни в Федеральную налоговую службу, ни операторам электронного документооборота, ни иным лицам, кроме поставщика облачных услуг, обеспечивающего хранение (подпункт 1 пункта П.21.1), эти сведения не передаются.

П.25.6. Где хранятся файлы и кто имеет к ним доступ. Оба файла доверенности хранятся в объектном хранилище с закрытым режимом доступа: публичного адреса у них нет. Скачать их может только Пользователь, загрузивший доверенность, – по ссылке ограниченного срока действия, формируемой Сервисом по его запросу под его сессией. При приложении доверенности к пакету подписания её файлы включаются в архив, который скачивает сам Пользователь.

П.25.7. Срок хранения и удаление. Для сведений и файлов МЧД применяется тот же срок, что для оригиналов документов её владельца по пункту П.20.1, в том числе если МЧД ещё не приложена к пакету. Раньше данные удаляются по требованию Пользователя или при удалении Учётной записи. Само истечение срока действия МЧД не означает немедленного удаления. Удаление доверенности Пользователем реализовано в Сервисе: по его действию удаляются и сведения о доверенности, и оба её файла в объектном хранилище, и сведения о её приложении к пакетам подписания. Доверенность, срок действия которой истёк, автоматически не удаляется: она остаётся в личном кабинете с соответствующей отметкой и не предлагается для приложения к новым пакетам подписания.

П.26. Файлы электронных подписей и архив пакета подписания

П.26.1. Что делает Сервис. При подписании документов Сервис сохраняет файлы электронных подписей (отсоединённые подписи), сформированные на устройстве Пользователя, и предоставляет Пользователю возможность скачать одним архивом файлы, относящиеся к его пакету подписания. Возможность введена 06.08.2026; до этой даты файлы электронных подписей Компанией не сохранялись.

П.26.2. Состав обрабатываемых сведений. Сохраняется файл электронной подписи целиком. Внутри такого файла содержится сертификат подписавшего лица целиком – фамилия, имя и отчество, а в зависимости от вида сертификата также наименование организации, идентификационный номер налогоплательщика, основной государственный регистрационный номер, страховой номер индивидуального лицевого счёта, должность и адрес электронной почты, – а также серийный номер сертификата, сведения о выдавшем его удостоверяющем центре, значение подписи и время её формирования. Содержимое файла электронной подписи Компания не разбирает и не использует: файл хранится как единый объект и предоставляется Пользователю в неизменном виде. Сведения о подписании, отображаемые в личном кабинете, Сервис берёт не из этого файла (пункты П.4.4, П.10.1).

П.26.3. Персональные данные иных лиц и роль Компании. Если документы пакета подписаны несколькими лицами, Компания хранит файлы электронных подписей всех подписантов. В отношении персональных данных подписантов, не являющихся Пользователем, Компания действует по поручению Пользователя на основании части 3 статьи 6 Закона о персональных данных: Оператором этих данных является Пользователь, заявивший таких лиц подписантами (пункт П.10.4). Обязанность уведомить их об обработке несёт Пользователь.

П.26.4. Куда сведения не передаются. Файлы электронных подписей не включаются в онлайн-протокол и не размещаются в публичном хранилище. Получить их можно только в составе архива по действующей ссылке соответствующего назначения или владельцу пакета.

П.26.5. Где хранятся файлы и кто имеет к ним доступ. Для каждого документа облачного пакета в приватном объектном хранилище находится один текущий CMS-файл; новая соподпись добавляется в него с сохранением прежних подписей. Архив выдаётся владельцу либо обладателю действующей ссылки view/cosign после проверки её назначения.

П.26.5.1. Состав архива. В архив включается то, что фактически имеется по пакету: оригиналы документов, текущий единый CMS каждого документа и файлы приложенной машиночитаемой доверенности (раздел П.25). Новый PDF-протокол в архив не включается; ранее сформированный legacy PDF может быть включён по П.11.9.

П.26.5.2. Чего Компания при выдаче архива не делает. Сервер проверяет CMS в момент принятия соподписи, но не выполняет повторную проверку статуса или отзыва сертификатов при каждом скачивании архива. Сервис предоставляет текущие сохранённые файлы.

П.26.5.3. Архив может быть неполным. По пакетам, подписанным до 06.08.2026, файлов электронных подписей не существует и создать их невозможно: в момент подписания они Компании не передавались. Архив таких пакетов формируется из имеющихся файлов. То же относится к пакетам, по которым сохранение файлов подписей не состоялось. Состав каждого архива Сервис указывает Пользователю до скачивания.

П.26.5.4. Ответственность Пользователя за передачу архива. Передавая архив иным лицам, Пользователь передаёт и сертификаты подписантов, содержащиеся в файлах электронных подписей. Дальнейшее использование переданного архива Компания не контролирует.

П.26.6. Срок хранения и удаление. CMS хранится столько же, сколько соответствующие оригиналы документов по пункту П.20.1; раньше – при удалении пакета или Учётной записи. Срок доступа к онлайн-протоколу не заменяет срок хранения оригинала и подписи. Правило распространяется на все объекты пакета; бессрочное хранение не устанавливается (П.20.2).