Политика обработки персональных данных

Общество с ограниченной ответственностью «РС-Комплаенс»

г. Москва. Редакция от 16 октября 2026 г. Заменяет редакцию от 2 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «РС-Комплаенс» (далее — Оператор) в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок и условия обработки персональных данных:

• посетителей сайта https://rs-x.ru (далее — Сайт);
• представителей заказчиков, заключающих и исполняющих договор с Оператором;
• пользователей программы RSPR — сотрудников заказчиков, которым выданы учётные записи кабинета по адресу https://rspr.rs-x.ru и которые подключены к боту RSPR в мессенджере MAX (далее — Кабинет, Бот, вместе — Программа);
• физических лиц, сведения о которых содержатся в документах, переписке и сообщениях чатов объектов, которые заказчики загружают в Программу.

1.2. Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «РС-Комплаенс»
• Сокращённое наименование: ООО «РС-Комплаенс»
• ИНН: 9718293293, КПП: 771801001
• ОГРН: 1267700050419
• Юридический адрес: 107113, г. Москва, ул. Шумкина, д. 26А, стр. 2
• Адрес электронной почты для обращений по персональным данным: rs@rs-x.ru

1.3. В отношении данных посетителей Сайта, представителей заказчиков и учётных записей пользователей Программы Оператор является оператором персональных данных и сам определяет цели обработки. В отношении данных, которые заказчик загружает в Программу (документы, переписка, сообщения чатов объектов, сведения о контрагентах), оператором персональных данных является заказчик, а ООО «РС-Комплаенс» обрабатывает их по его поручению в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Условия поручения изложены в разделе 7 Публичной оферты о предоставлении доступа к программе RSPR (https://rs-x.ru/kak/oferta/).

1.4. Политика является общедоступным документом и размещена на Сайте. Согласие на обработку персональных данных посетитель Сайта даёт отдельно: при отправке формы — отметкой о согласии (https://rs-x.ru/kak/soglasie/), в отношении файлов cookie — кнопкой «Принять» в уведомлении (https://rs-x.ru/kak/cookie/), на рассылку — отдельной отметкой (https://rs-x.ru/kak/soglasie-rassylka/).

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь Сайта — физическое лицо, посещающее Сайт или отправляющее через него формы.

2.4. Заказчик — юридическое лицо или индивидуальный предприниматель, заключившие с Оператором договор о предоставлении доступа к Программе.

2.5. Пользователь Программы — сотрудник или уполномоченный представитель Заказчика, которому Заказчик выдал учётную запись Кабинета или которого подключил к Боту.

2.6. Данные Заказчика — документы, переписка, фотографии, сообщения чатов объектов, записи Кабинета и иные сведения, которые Заказчик и Пользователи Программы загружают в Программу или передают Оператору для внедрения.

2.7. Языковая модель — программа стороннего разработчика, которую Программа использует для чтения документов и подготовки проектов текстов.

3. Какие персональные данные обрабатываются

3.1. Формы Сайта. При заполнении формы заявки, формы получения шаблона документа или при обращении по электронной почте Пользователь Сайта передаёт: имя (фамилию, отчество — если указал); номер телефона; адрес электронной почты; наименование организации и должность; сведения об объекте и договоре и тему обращения, если указал их в форме; IP-адрес, дату и время отправки формы.

3.2. Файлы cookie и статистика. С согласия Пользователя Сайта используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). Обрабатываются файлы cookie сервиса, IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц и адрес перехода, действия на Сайте (прокрутка, нажатия, движение указателя). Содержимое полей форм сервисом не записывается. Сервис подключается только после нажатия «Принять»; при отказе данные не собираются, работа Сайта не ограничивается. Изменить решение можно в любой момент через «Настройки cookie» в нижней части любой страницы (открыть настройки) или удалив файлы cookie в браузере. Запись о выборе хранится в браузере Пользователя и Оператору не передаётся.

3.3. Представители Заказчика. Для заключения и исполнения договора Заказчик сообщает фамилию, имя, отчество, должность, телефон и адрес электронной почты контактного лица и лица, подписывающего документы.

3.4. Учётные записи Пользователей Программы. Для доступа к Кабинету и Боту обрабатываются: фамилия, имя, отчество; должность и роль в Кабинете (руководитель, юрист, бухгалтерия, производство, наблюдатель); логин; номер телефона и адрес электронной почты; идентификатор учётной записи в мессенджере MAX; по выбору Пользователя — идентификатор в Telegram или номер телефона для получения кода второго шага входа по SMS; дата, время и IP-адрес входов; записи журнала действий в Кабинете (кто и когда изменил данные). Пароль хранится только в виде необратимого отпечатка.

3.5. Данные Заказчика, обрабатываемые по поручению. В документах, переписке и сообщениях чатов объектов, которые Заказчик загружает в Программу, могут содержаться: фамилии, имена, отчества, должности и подписи представителей сторон договоров и их контрагентов; контактные телефоны и адреса электронной почты; содержание сообщений сотрудников Заказчика и других участников чата объекта; имена пользователей мессенджера, авторов сообщений. Состав этих данных определяет Заказчик.

3.6. Сведения о контрагентах Заказчика из открытых источников. По поручению Заказчика Программа получает из общедоступных государственных реестров (ЕГРЮЛ, картотека арбитражных дел, реестр недобросовестных поставщиков и подобные) сведения о контрагентах Заказчика, в том числе фамилии, имена и отчества руководителей и учредителей организаций. Эти данные являются общедоступными и используются только для формирования досье контрагента в Кабинете Заказчика.

3.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, здоровье, интимной жизни) и биометрические персональные данные. Заказчик обязуется не загружать такие данные в Программу.

4. Цели обработки

4.1. Данные Пользователей Сайта (пункт 3.1) — для ответа на заявку и обращение, подготовки предложения об услугах, направления запрошенного шаблона документа; данные пункта 3.2 — для статистики посещений и улучшения работы Сайта; при отдельном согласии — для направления рассылки.

4.2. Данные представителей Заказчика (пункт 3.3) — для заключения и исполнения договора, выставления счетов и актов, переписки по договору.

4.3. Данные учётных записей (пункт 3.4) — для предоставления доступа к Кабинету и Боту, подтверждения входа, разграничения прав по ролям, ведения журнала действий в целях безопасности и разбора спорных изменений, технической поддержки.

4.4. Данные Заказчика (пункты 3.5, 3.6) — для исполнения поручения Заказчика: разбор его договоров, учёт событий на объектах и сроков обязательств, подготовка проектов писем, уведомлений, претензий, расчётов и сводок, хранение документов и переписки как доказательств, формирование досье контрагентов. Оператор не использует Данные Заказчика в иных целях, в том числе для рекламы, продажи сведений, обучения языковых моделей.

5. Правовые основания

5.1. Данные Пользователей Сайта — согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое даётся отметкой в форме или кнопкой в уведомлении о cookie.

5.2. Данные представителей Заказчика и учётных записей Пользователей Программы — исполнение договора, стороной которого является Заказчик и выгодоприобретателем — Пользователь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), а также законные интересы Оператора по обеспечению безопасности Программы (часть журнала входов и действий). Заказчик обеспечивает законные основания обработки данных своих сотрудников и знакомит их с Правилами пользования кабинетом RSPR (https://rs-x.ru/kak/polzovatelskoe/).

5.3. Данные Заказчика — поручение Заказчика как оператора (часть 3 статьи 6 Закона № 152-ФЗ), содержащееся в разделе 7 Публичной оферты. Согласие субъектов персональных данных на обработку по поручению Оператор не получает; законные основания обработки обеспечивает Заказчик, в том числе информирует участников чатов объектов о работе Бота (https://rs-x.ru/kak/bot-v-chate/).

5.4. Сведения из открытых реестров — общедоступные данные, обработка которых ведётся в рамках поручения Заказчика (пункт 5.3).

5.5. Отдельные данные обрабатываются во исполнение обязанностей, возложенных на Оператора законодательством: бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов.

6. Где и как хранятся данные

6.1. Все персональные данные хранятся и обрабатываются с использованием баз данных и серверов, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ):

• Сайт и электронная почта Оператора — хостинг АО «ТаймВэб» (г. Санкт-Петербург) и почтовый сервис ООО «ЯНДЕКС»;
• Кабинет, Бот и Данные Заказчика — выделенный сервер в облаке Timeweb Cloud (ООО «Таймвэб.Клауд», г. Санкт-Петербург), Российская Федерация.

6.2. Данные каждого Заказчика хранятся отдельно от данных других заказчиков: отдельный Кабинет, отдельная схема базы данных с отдельной учётной записью доступа; процессы Кабинета одного Заказчика не имеют доступа к данным другого.

6.3. Резервная копия данных Программы создаётся ежедневно, хранится в зашифрованном виде отдельно от сервера Программы на территории Российской Федерации в течение 14 (четырнадцати) дней и затем уничтожается.

6.4. Сроки хранения:

• данные форм Сайта — до достижения цели, но не более 1 (одного) года со дня отправки формы; если заключён договор — в течение срока договора;
• данные представителей Заказчика и учётных записей — в течение срока действия договора с Заказчиком; журнал входов и действий — в течение срока действия договора, после его прекращения удаляется вместе с Данными Заказчика по пункту 6.5; документы бухгалтерского учёта — 5 (пять) лет в силу закона;
• полный текст сообщений чатов объектов — 14 (четырнадцать) дней с даты сообщения, он нужен для разбора событий дня; после этого в Программе остаются только цитаты сообщений, по которым созданы события, письма и расчёты, с указанием автора и времени;
• документы, события, письма и записи Кабинета — в течение срока действия договора с Заказчиком и 30 (тридцати) дней после его прекращения (срок для выгрузки);
• данные о рассылке — до отказа от рассылки, затем удаляются в течение 3 (трёх) рабочих дней.

6.5. Удаление при прекращении договора. В течение 30 (тридцати) дней после прекращения договора Заказчик вправе получить выгрузку Данных Заказчика (документы — файлами, записи — в машиночитаемом виде). После этого Данные Заказчика удаляются из Программы; зашифрованный архив хранится ещё не более 30 (тридцати) дней на случай восстановления по заявлению Заказчика и затем уничтожается; из резервных копий данные исчезают по истечении срока хранения копии (пункт 6.3). Акт об удалении направляется Заказчику по запросу. Таким образом, полное уничтожение Данных Заказчика происходит не позднее 60 (шестидесяти) дней с даты прекращения договора, кроме сведений, которые Оператор обязан хранить по закону.

7. Кому передаются данные

7.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законодательством (запросы уполномоченных государственных органов).

7.2. Лица, которым поручается обработка (хранение, передача) в объёме, необходимом для работы Сайта и Программы:

7.3. Контрагенты Заказчика получают только те документы, которые Заказчик сам направил им из Кабинета: подписанное письмо, срез по ссылке, досье. Оператор не передаёт Данные Заказчика его контрагентам, банкам или иным лицам без действия Заказчика.

7.4. Исполнители и сотрудники Оператора получают доступ к Данным Заказчика в объёме, необходимом для внедрения, технической поддержки и услуг тарифов «RSPR Плюс» и «Команда RS», под обязательством о конфиденциальности.

8. Языковые модели и трансграничная передача

8.1. Для чтения договоров и подготовки проектов текстов Программа обращается к языковым моделям через шлюзы российских облачных провайдеров: Timeweb AI (ООО «Таймвэб.Клауд») и Cloud.ru Evolution Foundation Models (ООО «Облачные технологии»). Договоры с этими провайдерами заключены с российскими юридическими лицами, запросы направляются на серверы в Российской Федерации.

8.2. Сами языковые модели могут принадлежать зарубежным разработчикам (в том числе Anthropic PBC и Google LLC) и исполняться на серверах за пределами Российской Федерации. Оператор не может гарантировать, что обработка запроса моделью происходит на территории Российской Федерации.

8.3. Обезличивание до обращения. Перед каждым обращением к языковой модели Программа на сервере Оператора в Российской Федерации заменяет в тексте условными метками: фамилии, имена и отчества в любой форме записи, в том числе инициалы; номера телефонов; адреса электронной почты; ИНН физических лиц и индивидуальных предпринимателей; паспортные данные; СНИЛС; номера банковских карт. Ответ модели возвращается с метками, и исходные значения подставляются обратно уже на сервере Оператора. Наименования организаций, их ИНН и ОГРН, банковские реквизиты, суммы, даты и номера пунктов договора передаются без изменения, поскольку без них документ прочитать нельзя. Модель получает только фрагмент, необходимый для задачи (текст договора, сообщение чата, запрос), а не базу Кабинета целиком.

8.4. Обезличивание выполняется по правилам распознавания и проверено на эталонных договорах, однако имя, записанное нестандартно, может остаться в тексте. Поэтому Оператор исходит из того, что при обращении к языковым моделям возможна трансграничная передача отдельных персональных данных, содержащихся в Данных Заказчика, в том числе в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке статьи 12 Закона № 152-ФЗ до её начала и включает условие о такой передаче в поручение Заказчика (раздел 7 Публичной оферты). Заказчик вправе отключить обращение к языковым моделям для своего Кабинета, направив запрос на rs@rs-x.ru; Оператор отключает его в течение 5 (пяти) рабочих дней, после чего договоры разбираются по правилам без языковой модели, а функции, которым модель необходима, недоступны.

8.5. Оператор не обучает модели на Данных Заказчика, не передаёт их разработчикам моделей иначе, чем в составе обезличенного запроса, и не даёт согласия на использование запросов для обучения.

8.6. Данные Пользователей Сайта, представителей Заказчика и учётных записей Пользователей Программы языковым моделям не передаются; трансграничная передача этих данных не осуществляется, кроме случая, когда Пользователь сам выбрал Telegram для получения кода входа (пункт 7.2).

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных, незаконно полученных или не нужных для заявленной цели данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращение направляется на rs@rs-x.ru или письмом по адресу Оператора с указанием фамилии, имени, отчества, сведений, подтверждающих отношения с Оператором (договор, дата обращения, телефон или адрес электронной почты, с которого направлялась форма), и существа запроса. Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

9.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 (тридцати) дней, если нет иных законных оснований обработки.

9.4. Обращения по данным, которые обрабатываются по поручению Заказчика (сотрудники Заказчика, участники чатов объектов, представители контрагентов), Оператор в течение 3 (трёх) рабочих дней передаёт Заказчику как оператору этих данных и исполняет его указания. По просьбе Заказчика Оператор помогает подготовить ответ субъекту.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со статьёй 19 Закона № 152-ФЗ:

• назначен ответственный за организацию обработки персональных данных; изданы локальные акты по обработке персональных данных и о коммерческой тайне; сотрудники ознакомлены под подпись;
• доступ к серверу Программы только по криптографическим ключам; сервер и его компоненты проверяются не реже одного раза в неделю;
• вход в Кабинет по паролю и второму шагу (приложение-генератор кодов, Бот MAX, электронная почта, SMS или Telegram — по выбору Пользователя); пароли хранятся только отпечатками; число попыток ввода кодов ограничено;
• права доступа по ролям внутри Кабинета; изоляция данных заказчиков друг от друга (пункт 6.2);
• журнал изменений данных с цепочкой контрольных сумм, который позволяет обнаружить подмену записей;
• шифрование резервных копий и архивов удалённых данных; передача данных по защищённому соединению (HTTPS);
• обезличивание персональных данных перед обращением к языковым моделям (пункт 8.3);
• внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ и настоящей Политике.

10.2. Инциденты. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ). Об инциденте, затронувшем Данные Заказчика, Оператор уведомляет Заказчика в течение 24 часов с момента выявления, чтобы Заказчик мог исполнить свои обязанности оператора.

11. Заключительные положения

11.1. Политика вступает в силу с момента размещения на Сайте и действует до замены новой редакцией. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Об изменениях, затрагивающих Данные Заказчика, Заказчики уведомляются по электронной почте не менее чем за 15 (пятнадцать) дней.

11.2. Предложения и вопросы по Политике направляются на rs@rs-x.ru.

11.3. Связанные документы: Публичная оферта RSPR (https://rs-x.ru/kak/oferta/), Правила пользования кабинетом RSPR (https://rs-x.ru/kak/polzovatelskoe/), Бот RSPR в чате объекта (https://rs-x.ru/kak/bot-v-chate/), Условия бесплатного разбора договора и конфиденциальность (https://rs-x.ru/kak/konfidencialnost/), Согласие на обработку персональных данных (https://rs-x.ru/kak/soglasie/), Согласие на обработку файлов cookie (https://rs-x.ru/kak/cookie/), Согласие на получение рассылки (https://rs-x.ru/kak/soglasie-rassylka/).

ООО «РС-Комплаенс» · ИНН 9718293293 · ОГРН 1267700050419 · rs@rs-x.ru
Оферта RSPR · Политика обработки персональных данных · Правила кабинета · Бот в чате объекта · Бесплатный разбор и конфиденциальность
Согласие на обработку персональных данных · Согласие на рассылку · Согласие на обработку файлов cookie