Политика в отношении обработки персональных данных Veksler

Редакция от 11 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных. Оператором является Марфичев Андрей Викторович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 615531366774 (далее — «Оператор»).

1.2. Оператор предоставляет доступ к сервису Veksler по адресу https://veksler.ru. Veksler является наименованием Сервиса и не является самостоятельным юридическим лицом или отдельным оператором персональных данных.

1.3. Политика распространяется на данные посетителей сайта, пользователей Сервиса, лиц, направляющих обращения и заявки, представителей организаций, а также на персональные данные, которые могут законно содержаться в пользовательских документах.

1.4. Политика является информационным документом и не заменяет согласие на обработку персональных данных. До регистрации или первого входа Пользователь тремя самостоятельными отметками:

• принимает Пользовательское соглашение;
• подтверждает ознакомление с настоящей Политикой;
• предоставляет согласие на обработку персональных данных на условиях отдельного документа.

Подтверждение ознакомления с Политикой не является её акцептом и не заменяет самостоятельное согласие. Аналитические cookie регулируются отдельным выбором посетителя.

1.5. Оператор обрабатывает персональные данные законно, справедливо и только для конкретных заранее определённых целей, не допускает избыточной обработки и хранит данные не дольше, чем этого требуют цели обработки, договор или закон.

1.6. Контакт для обращений по вопросам персональных данных: support@veksler.ru. Почтовый адрес Оператора не публикуется в настоящей Политике и предоставляется субъекту персональных данных в случаях и порядке, когда его сообщение требуется законодательством Российской Федерации.

2. Роли Оператора и Пользователя

2.1. В отношении данных учётной записи, технических данных, обращений, корпоративных заявок и веб-аналитики Оператор самостоятельно определяет цели и средства обработки и является оператором персональных данных.

2.2. Данные, объективно необходимые для заключения и исполнения Пользовательского соглашения, предоставления функций Сервиса, аутентификации, обеспечения безопасности, исполнения обязанностей Оператора и защиты прав сторон, обрабатываются на основаниях, предусмотренных законодательством Российской Федерации, и не зависят исключительно от согласия.

2.3. Отдельное согласие является основанием только для прямо указанных в нём целей и операций, включая обработку собственных данных Пользователя в добровольных обращениях и Материалах и их трансграничную передачу Внешним AI/ML-поставщикам в предусмотренном согласии объёме.

2.4. Если Пользователь самостоятельно определяет цели обработки персональных данных третьих лиц в загружаемых документах и является их оператором, Оператор Veksler действует как лицо, осуществляющее обработку по поручению Пользователя. Условия поручения содержатся в разделе 7 Пользовательского соглашения.

2.5. Пользователь обязан иметь самостоятельное законное основание для обработки и передачи данных третьих лиц. Поручение Veksler и согласие самого Пользователя не создают такое основание автоматически и не освобождают Пользователя от обязанностей оператора.

2.6. Сервис по общему правилу не предназначен для обработки специальных категорий персональных данных и биометрических персональных данных, используемых для установления личности, если иной режим заранее письменно не согласован и не обеспечены необходимые правовые и технические меры.

3. Цели, категории данных, субъекты, основания и сроки

4. Состав данных в документах и ограничения

4.1. В пользовательских документах могут содержаться обычные персональные данные: ФИО, дата и место рождения, контактные данные, адрес, паспортные и иные идентификационные сведения, ИНН, СНИЛС, сведения о месте работы и должности, договорные, имущественные и финансовые сведения, банковские реквизиты, изображения и подписи.

4.2. Сервис не использует фотографии, изображения подписи или сканы документов для биометрической идентификации.

4.3. Специальные категории и биометрические персональные данные, используемые для установления личности, по общему правилу запрещены Пользовательским соглашением.

4.4. Оператор не использует содержимое пользовательских документов для самостоятельной рекламы или маркетинга, не делает документы общедоступными и не осуществляет распространение персональных данных без отдельного законного основания и, когда это требуется, отдельного согласия субъекта на распространение персональных данных.

5. Источники получения данных

5.1. Данные поступают непосредственно от субъекта при регистрации, использовании сайта и Сервиса, направлении обращений и загрузке документов.

5.2. Данные для входа могут поступать от Яндекс ID, VK ID или другого прямо доступного в интерфейсе провайдера в объёме предоставленных Пользователем разрешений. До подключения нового провайдера Перечень поставщиков и применимые юридические документы должны быть обновлены.

5.3. Технические данные формируются автоматически при обращении к сайту и Сервису.

5.4. Данные третьих лиц в документах поступают от Пользователя, загрузившего документ. Такой Пользователь отвечает за наличие правового основания и надлежащее информирование субъектов в своей зоне ответственности.

6. Операции и способы обработки

6.1. В зависимости от цели Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, в том числе трансграничную передачу, блокирование, удаление, уничтожение и, когда применимо, обезличивание персональных данных.

6.2. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем. Рассмотрение обращений и отдельные запросы субъектов могут обрабатываться без использования средств автоматизации.

6.3. Для обработки пользовательских документов Сервис выполняет распознавание текста (OCR), структурирование и разделение содержимого на фрагменты (чанкинг), создание семантических представлений (эмбеддингов), индексирование, поиск, ранжирование и реранжирование, а также обработку с использованием генеративных и иных AI/ML-моделей и сервисов.

6.4. Отдельные этапы выполняются в инфраструктуре Оператора или привлечённых технологических поставщиков. В зависимости от этапа поставщику могут передаваться документ или его части, страницы и изображения, извлечённый текст, фрагменты текста, запрос Пользователя, служебные инструкции, поисковые результаты и кандидаты, метаданные и иные данные, необходимые для соответствующей функции. Состав и объём данных должны соответствовать цели обработки и не быть избыточными.

6.5. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы.

7. Инфраструктура, Внешние модели и трансграничная передача

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Сервис выполняются с использованием баз данных на территории Российской Федерации.

7.2. В текущей конфигурации российская инфраструктура Timeweb Cloud используется для размещения серверов, баз данных, файлов, поисковых индексов и резервных копий. Российская инфраструктура Cloud.ru используется для Внутренних моделей и как Шлюз-провайдер к Внешним моделям.

7.3. Внутренние модели Cloud.ru применяются для отдельных операций, включая создание эмбеддингов и реранжирование. Условия хранения, журналирования и использования данных такими моделями определяются действующей документацией и договорными настройками поставщика.

7.4. Для генеративной и иной AI/ML-обработки Сервис фактически использует Внешние модели OpenAI и Anthropic. Доступ может осуществляться через Cloud.ru как Шлюз-провайдера либо иным технически реализованным способом. Запросы к таким моделям передаются по сети Интернет в инфраструктуру соответствующего иностранного получателя.

7.5. В зависимости от функции OpenAI OpCo, LLC и Anthropic PBC могут получать запрос Пользователя, служебные инструкции, текст или фрагменты документов, поисковые результаты и кандидаты, метаданные, страницы, изображения и иные данные, необходимые для формирования Результата. Полный документ передаётся только тогда, когда это необходимо для выбранной функции и прямо предусмотрено её техническим интерфейсом.

7.6. Если передаваемые сведения содержат персональные данные, их передача в инфраструктуру иностранного получателя является трансграничной передачей. Для собственных персональных данных Пользователя такая передача осуществляется в объёме отдельного согласия и/или на ином применимом основании. Для данных третьих лиц применяется поручение Пользователя-оператора и его самостоятельное законное основание.

7.7. До начала передачи новому иностранному получателю Оператор устанавливает конкретное юридическое лицо, государства обработки, цели, категории данных, меры защиты и условия прекращения обработки, обновляет Перечень поставщиков и выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ. При запрете или ограничении трансграничной передачи соответствующая обработка приостанавливается.

7.8. Использование Шлюз-провайдера не заменяет установление конечного иностранного получателя. Смена модели, шлюза, маршрута или получателя требует повторной оценки Политики, согласия, поручения и ранее направленных уведомлений до начала обработки персональных данных по новой цепочке.

7.9. Оператор не продаёт персональные данные. Передача государственным органам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Хранение, прекращение обработки и уничтожение

8.1. Пользовательские документы и связанные с ними извлечённый текст, фрагменты, индексы и семантические представления хранятся до удаления документа, удаления аккаунта или прекращения договора, поручения или применимого законного основания, если более длительное хранение не требуется законом или для защиты прав сторон.

8.2. Основные сроки хранения:

• технические журналы — до 90 дней;
• данные веб-аналитики — до 24 месяцев или меньшего срока, установленного настройками счётчика;
• обращения и корпоративные заявки — 1 год после завершения обращения или направления заявки;
• минимальные сведения, необходимые для подтверждения акцепта Соглашения, ознакомления с Политикой, предоставления и отзыва согласия, — в течение отношений и 3 года после их прекращения;
• технические резервные копии удалённых пользовательских данных — не более 14 календарных дней.

Более длительное хранение допускается только при наличии возникшего спора, требования закона или иного самостоятельного законного основания и только в необходимом объёме.

8.3. После удаления документа связанные данные исключаются из активных систем. Данные в резервных копиях блокируются от обычного использования, очищаются при ближайшей ротации и при восстановлении резервной копии подлежат повторному удалению.

8.4. После удаления аккаунта рабочие данные Пользователя удаляются. Минимальная audit-запись о юридически значимых действиях хранится отдельно, не используется для предоставления функций, аналитики или маркетинга и уничтожается не позднее 30 дней после истечения трёхлетнего срока, если её дальнейшее хранение не требуется в связи с возникшим спором или требованием закона.

8.5. При достижении цели обработки или отзыве согласия, если отсутствует иное законное основание, обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней. Если уничтожение в этот срок технически невозможно, данные блокируются и уничтожаются в срок, не превышающий шести месяцев, если иной срок не установлен законодательством Российской Федерации.

9. Права субъектов и обращения

9.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, потребовать прекращения обработки, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Обращение может быть направлено на support@veksler.ru. Оператор вправе запросить сведения, необходимые для надёжной идентификации заявителя и подтверждения его взаимодействия с Оператором. Почтовый адрес Оператора предоставляется субъекту в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. Сведения об обработке предоставляются в течение 10 рабочих дней с момента получения надлежащего обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Требование о прекращении обработки рассматривается в сроки, установленные законом.

9.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором, и не прекращает обработку, для которой существует другое самостоятельное законное основание. При этом функции, для которых отдельное согласие является необходимым основанием, прекращаются или ограничиваются.

10. Cookie и веб-аналитика

10.1. Необходимые cookie, localStorage и токены сессии используются для авторизации, безопасности, сохранения настроек и работы функций Сервиса и не требуют согласия, если без них соответствующая функция технически невозможна.

10.2. Аналитические cookie и Яндекс.Метрика активируются только после отдельного согласия посетителя. Отказ от аналитики не ограничивает доступ к основным функциям. Посетитель может изменить выбор предусмотренным интерфейсом способом.

10.3. До согласия код аналитического счётчика, пиксели и связанные сетевые запросы не должны загружаться.

10.4. Аналитика не используется для анализа содержимого пользовательских документов и не подключается на страницах рабочей области документов, просмотрщика документов и иных экранах, содержащих пользовательский контент.

11. Защита персональных данных и инциденты

11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

11.2. В зависимости от инфраструктуры меры включают разграничение доступа, аутентификацию, защищённые каналы передачи, резервное копирование, обновление программного обеспечения, журналирование событий безопасности, контроль доступа к инфраструктуре, проверку поставщиков и удаление данных по установленным правилам.

11.3. Доступ получают только лица и поставщики, которым он необходим для конкретной функции и которые обязаны соблюдать конфиденциальность и требования безопасности.

11.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшей нарушение прав субъектов, Оператор выполняет установленные законом обязанности по расследованию и уведомлению Роскомнадзора, включая первичное уведомление в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов, а когда применимо — взаимодействует с Пользователем-оператором.

12. Изменение и публикация Политики

12.1. Политика и Приложение № 1 пересматриваются при изменении функций Сервиса, состава данных, поставщиков, модельных шлюзов, способов обработки или законодательства.

12.2. Новая редакция вступает в силу с даты публикации, если в ней не указана иная дата. Существенные изменения, требующие нового согласия или изменения договора, оформляются соответствующим образом. При необходимости Пользователю повторно показываются самостоятельные отметки для принятия новой редакции Соглашения, ознакомления с новой редакцией Политики и предоставления нового согласия.

12.3. Актуальная редакция размещается в свободном доступе по адресу https://veksler.ru/privacy.

Приложение № 1. Актуальный перечень технологических поставщиков

В перечень включаются фактически используемые поставщики. Перед подключением нового получателя персональных данных Оператор устанавливает его юридическое лицо, роль, категории данных, географию обработки и применимые требования к трансграничной передаче и обновляет настоящее Приложение.

Иной внешний AI/ML-поставщик может использоваться для обработки персональных данных только после его конкретного включения в актуальный Перечень, обновления применимых согласий и поручений и выполнения требований к трансграничной передаче.