Политика обработки персональных данных

Редакция от 11 сентября 2026 · действует для сервиса Ondox

Настоящая Политика определяет порядок обработки персональных данных в сервисе Ondox (https://ondox.sd-web.tech) и публикуется в открытом доступе в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор сервиса Ondox (далее — «Оператор», «мы»): владелец сайта ondox.sd-web.tech.

Контакт для субъектов персональных данных и запросов по обработке: admin@sd-web.tech.

Ondox — веб-сервис двустороннего согласования текстовых версий документов. Сервис не является оператором юридически значимого ЭДО и не предоставляет квалифицированную электронную подпись.

2. Категории субъектов

  • посетители сайта (без аккаунта);
  • зарегистрированные пользователи (владелец рабочей области, сотрудник);
  • представители контрагента, приглашённые к конкретному документу;
  • контактные лица, данные о которых пользователь сам вносит в карточки контрагентов и документы.

Если вы загружаете в сервис сведения о третьих лицах, вы самостоятельно обеспечиваете законность такого внесения. В отношении персональных данных внутри документов и вложений вы остаётесь оператором, а Ondox обрабатывает их по вашему поручению только для оказания услуги (хранение, версии, сравнение, уведомления, журнал) — см. условия использования.

3. Категории данных

  • Учётная запись: адрес электронной почты, отображаемое имя, хэш пароля (сам пароль не хранится).
  • Рабочие данные сервиса: названия рабочих областей, карточки контрагентов (название, контакт, ИНН/рег. номер — если указаны), карточки документов, текст рабочих версий, вложения (.doc, .pdf, .txt), история версий и журнал действий.
  • Сессии и техника: cookie сессии, IP-адрес, user-agent, время последней активности.
  • Уведомления: email для писем сервиса; при добровольной привязке Telegram — идентификатор чата и имя пользователя в Telegram.
  • Подписка: статус тарифа и лимиты (оплата в MVP может быть заглушкой без реального списания).

Биометрические данные и специальные категории (здоровье, убеждения и т.п.) мы не запрашиваем.

4. Цели и основания обработки

  • регистрация, вход, подтверждение email и восстановление пароля;
  • предоставление функций согласования документов, версий, приглашений и журнала;
  • уведомления (email, Telegram при привязке; web-push — по мере включения);
  • обеспечение безопасности аккаунта (сессии, отзыв сессий);
  • учёт подписки и лимитов;
  • ответы на обращения в поддержку.

Основания: отдельное согласие субъекта, полученное при регистрации (не входит в условия использования), исполнение договора на оказание услуги, а также требования закона в части хранения отдельных сведений. Рекламные рассылки отправляются только при отдельном согласии (38-ФЗ).

5. Сроки хранения

  • данные аккаунта, рабочих областей и документов — пока аккаунт или область существуют и нужны для оказания услуги;
  • сессии — до выхода, отзыва сессий или истечения срока жизни сессии;
  • после удаления аккаунта, области или документа сведения удаляются либо обезличиваются в разумный срок, если закон не требует более длительного хранения;
  • технические логи — ограниченный срок, необходимый для диагностики и безопасности.

6. Третьи лица и передача

Мы не продаём персональные данные. Передача возможна:

  • инфраструктура размещения сервиса (хостинг, объектное хранилище вложений, почтовый сервер) — в объёме, нужном для работы Ondox;
  • Telegram — только если вы сами привязали бота: уведомления уходят в ваш чат. Это может означать трансграничную передачу;
  • по запросу суда, регулятора или иного уполномоченного органа — в случаях, предусмотренных законом.

Контрагент, приглашённый к документу, видит участников и содержимое этого документа, но не получает доступ ко всей рабочей области.

7. Cookies

Для входа используются необходимые cookie сессии. Они нужны, чтобы узнать вас между запросами, и не применяются для рекламного профилирования.

8. Права субъекта

Вы вправе:

  • получить сведения об обработке ваших данных;
  • требовать уточнения, блокирования или удаления, если данные неточные или обрабатываются незаконно;
  • отозвать согласие (это может сделать невозможным оказание услуги);
  • обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направьте на admin@sd-web.tech с адреса, указанного в аккаунте (или приложите данные, позволяющие вас идентифицировать). Часть действий доступна в кабинете: смена имени и пароля, завершение сессий, отвязка Telegram, удаление рабочей области владельцем.

9. Меры защиты

Передача данных в браузере идёт по HTTPS. Пароли хранятся в виде хэша. Доступ сотрудников Оператора к данным ограничивается задачами сопровождения сервиса.

10. Изменения

Актуальная редакция всегда доступна по адресу https://ondox.sd-web.tech/legal/privacy и по ссылке в приложении. Дата в начале документа — дата последней редакции.

← На главную