Политика конфиденциальности

Редакция от 18 октября 2026 г.

1. Общие положения

1.1. Политика объясняет, какие персональные данные обрабатывает сервис «ПодписьОнлайн» на сайте https://signonline.io (далее — Сервис), зачем, как долго хранит и как вы можете ими управлять. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Индивидуальный предприниматель Афонин Константин Юрьевич (далее — Оператор). Реквизиты и контакты — в разделе 9.

1.3. Политика действует для сайта signonline.io, включая редактор, и для заявок, отправленных с сайта. Условия использования Сервиса — в Пользовательском соглашении.

2. Какие данные мы обрабатываем, зачем и сколько храним

2.1. Аккаунт

Данные: идентификатор аккаунта Яндекс или VK, адрес электронной почты, имя и фамилия, ссылка на аватар — в том объёме, который вы разрешили передать при входе.
Цель: создать аккаунт и обеспечить вход, учитывать подписку и оплаченные выгрузки, связываться с вами по вопросам аккаунта и оплат.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Срок: пока существует аккаунт. После удаления аккаунта данные удаляются в течение 30 дней, кроме данных об оплатах.

2.2. Оплаты

Данные: e-mail для кассового чека, тариф, сумма, дата и статус платежа, идентификаторы платежа в Т-Банке, а для автопродления — технический идентификатор привязанного способа оплаты, который выдаёт банк. Номер карты, срок её действия и код CVC мы не получаем: их вводят на странице банка.
Цель: принять оплату, направить кассовый чек, продлевать подписку, разбирать вопросы по платежам и возвратам.
Основание: исполнение договора; обязанности, установленные законом о применении контрольно-кассовой техники (54-ФЗ), налоговым законодательством и законодательством о бухгалтерском учёте (п. 2 и 5 ч. 1 ст. 6 № 152-ФЗ).
Срок: 5 лет после окончания года, в котором проведён платёж.

2.3. Документы

Данные: PDF и изображения обрабатываются в вашем браузере и к нам не передаются. Офисные файлы (DOC, DOCX, XLS, XLSX, ODT, ODS, ODP, RTF) передаются на наш сервер в России только для перевода в PDF и удаляются сразу после конвертации; если в них есть персональные данные, мы обрабатываем их по вашему поручению и только для конвертации. Для учёта оплаченных выгрузок сохраняются технический идентификатор документа, количество страниц и имя файла. Имя файла может содержать персональные данные — если это нежелательно, переименуйте файл перед открытием.
Цель: показать и подготовить документ к скачиванию, учитывать оплаченные выгрузки.
Основание: исполнение договора; для данных третьих лиц внутри офисного файла — ваше поручение (ч. 3 ст. 6 № 152-ФЗ).
Срок: офисный файл — только на время конвертации; идентификатор, число страниц и имя файла — пока существует аккаунт, а для оплаченных документов — вместе с данными об оплате.

2.4. Подписи и печати

Данные: изображения подписей и печатей, которые вы создаёте или загружаете. Они хранятся в вашем браузере, а если вы вошли в аккаунт — ещё и на нашем сервере, чтобы были доступны на других устройствах.
Цель: дать возможность повторно использовать сохранённые подписи и печати.
Основание: исполнение договора.
Срок: пока вы не удалите их в библиотеке или не удалите аккаунт.

2.5. Заявка «Для бизнеса»

Данные: имя и номер телефона из формы на главной странице.
Цель: связаться с вами по заявке и обсудить тариф для команды и оплату по счёту.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ), которое вы даёте отдельно при отправке формы.
Срок: до достижения цели, но не дольше 1 год с даты заявки, или до отзыва согласия.

2.6. Обращения в поддержку

Данные: имя пользователя и идентификатор в Telegram или адрес почты, текст переписки и сведения, которые вы сами в ней сообщите.
Цель: ответить на обращение и решить вопрос.
Основание: исполнение договора, а если вы не пользуетесь сервисом — ваше согласие, выраженное отправкой обращения.
Срок: не дольше 3 лет с последнего сообщения.

2.7. Технические данные и cookie

Данные: IP-адрес, тип браузера и устройства, адреса посещённых страниц, дата и время посещения, файлы cookie (подробнее — в разделе 3).
Цель: обеспечить работу и безопасность сайта, анализировать посещаемость и улучшать сервис.
Основание: исполнение договора — для необходимых cookie; ваше согласие — для аналитики.
Срок: cookie входа — 30 дней; cookie Яндекс Метрики — до 1 года; статистика в Метрике — по правилам Яндекса.

Для заявки «Для бизнеса» действует отдельный текст согласия на обработку персональных данных.

3. Cookie и Яндекс Метрика

3.1. Необходимые данные в браузере: cookie входа в аккаунт (недоступна для скриптов на странице, хранится 30 дней) и локальное хранилище браузера — черновики документов, библиотека подписей и печатей, настройки. Без них Сервис не работает; черновики и библиотека хранятся на вашем устройстве.

3.2. Аналитика: на сайте работает сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия). Метрика использует cookie и собирает обезличенную статистику посещений: какие страницы открывают, откуда приходят, с каких устройств.

3.3. На страницах сайта, кроме редактора и страниц входа, включён Вебвизор — запись действий на странице (прокрутка, клики, движения курсора), чтобы находить неудобные места в интерфейсе. Содержимое полей формы заявки в запись не попадает. В редакторе Вебвизор отключён, содержимое документов в Метрику не передаётся. Адреса страниц отправляются в Метрику без одноразовых кодов и токенов входа.

3.4. Продолжая пользоваться сайтом с включёнными cookie, вы соглашаетесь на работу Метрики. Отказаться можно в любой момент: запретите cookie в настройках браузера или установите блокировщик Яндекс Метрики. Это не помешает пользоваться редактором.

4. Кому мы передаём данные

4.1. Только тем, без кого Сервис не может работать, и только в нужном для этого объёме:

АО «ТБанк» (Россия) — приём платежей, кассовые чеки, автопродление подписки;
ООО «ЯНДЕКС» (Россия) — вход через Яндекс ID (с вашего разрешения) и веб-аналитика Яндекс Метрика;
ООО «ВК» (Россия) — вход через VK ID (с вашего разрешения);
ООО «ТАЙМВЭБ.КЛАУД» (Россия) — хостинг: серверы и базы данных Сервиса, по поручению Оператора;
мессенджер Telegram (Telegram FZ-LLC, ОАЭ) — если вы пишете в поддержку через Telegram, переписка проходит через его серверы за пределами России; вместо этого можно написать на info@signonline.io. Уведомления о заявках «Для бизнеса» (имя и телефон) доставляются сотрудникам Оператора через служебный Telegram-бот — об этом сказано в тексте согласия;
государственные органы — только в случаях, предусмотренных законом, по официальному запросу.

4.2. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.

5. Где и как мы храним и защищаем данные

5.1. Базы данных с персональными данными граждан России находятся на серверах в России (ч. 5 ст. 18 № 152-ФЗ). За рубеж данные передаются только в случаях, описанных в разделе 4.

5.2. Меры защиты:

все соединения с сайтом и API защищены протоколом HTTPS (TLS);
доступ к серверам и базам данных есть только у уполномоченных лиц Оператора;
cookie входа передаётся только по HTTPS и недоступна для скриптов на странице;
пароли не создаются и не хранятся — вход только через Яндекс ID и VK ID;
данные банковских карт не обрабатываются — оплату принимает Т-Банк;
минимум данных: документы обрабатываются в браузере, офисные файлы удаляются сразу после конвертации, адреса страниц очищаются от кодов и токенов перед отправкой в аналитику;
Оператор назначает ответственного за организацию обработки персональных данных и пересматривает меры защиты при изменениях Сервиса.

5.3. Когда цель обработки достигнута, срок хранения истёк или вы отозвали согласие, данные удаляются или обезличиваются. Данные, которые закон обязывает хранить (например, об оплатах), удаляются после окончания установленного срока.

6. Ваши права

6.1. Вы можете:

узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку данных;
удалить аккаунт;
обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Чтобы воспользоваться правами, напишите на электронную почту info@signonline.io или в поддержку в Telegram. Чтобы мы могли найти ваши данные, укажите e-mail аккаунта или номер телефона из заявки. Мы ответим в течение 10 рабочих дней; если потребуется больше времени, срок может быть продлён не более чем на 5 рабочих дней — мы сообщим об этом с объяснением причин.

6.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если их хранение не требуется по закону.

7. Возраст пользователей

Сервис рассчитан на совершеннолетних пользователей. Если вы узнали, что ребёнок передал нам свои данные, напишите на info@signonline.io — мы их удалим.

8. Изменения политики

Оператор может обновлять политику. Новая редакция публикуется на этой странице с датой; о существенных изменениях мы сообщаем на сайте заранее. Действующая редакция всегда доступна по адресу signonline.io/privacy.

9. Контакты Оператора

Исполнитель и оператор персональных данных: Индивидуальный предприниматель Афонин Константин Юрьевич
Электронная почта: info@signonline.io
Поддержка в Telegram: @signonline_bot