Политика обработки персональных данных
Сайт: tekst.ellis-ai.ru · Редакция от 15.09.2026 · Дата публикации: 15.09.2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных при использовании сайта tekst.ellis-ai.ru и работающего на нём сервиса распознавания печатного текста и таблиц в фотографиях и сканах документов с выдачей результата в формате Word/Excel (далее — «Сервис»).
1.2. Оператором персональных данных (далее — «Оператор») является:
Индивидуальный предприниматель Ходиков Михаил Олегович ИНН 645114610924, ОГРНИП 321645700005102 Адрес: 410031, г. Саратов, ул. Пшеничная, д. 25Б Телефон: +7 906 307-25-18
Оператор применяет настоящий статус в полном объёме к данным, перечисленным в разделе 2.1 (данные Пользователя). В отношении содержимого загружаемых файлов (раздел 2.2) действует особый правовой режим — раздел 5.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Налоговым кодексом РФ и иным применимым законодательством РФ.
1.4. Ознакомление с сайтом регулируется настоящей Политикой. Отправка файла на распознавание и оплата Сервиса возможны только после отдельного согласия на обработку персональных данных и акцепта Оферты — см. документ «Согласие на обработку персональных данных» и Оферту Сервиса.
1.5. Особенность Сервиса, о которой нужно сказать сразу. Сервис по своей природе работает с чужими документами. Помимо данных самого Пользователя (раздел 2.1), Сервис по заданию Пользователя обрабатывает содержимое загружаемых им файлов (раздел 2.2) — а там почти всегда есть персональные данные третьих лиц: людей, которые никогда не пользовались Сервисом и не давали Оператору никакого согласия. Правовой режим этих данных отличается от режима данных самого Пользователя — подробно об этом в разделе 5.
2. Какие данные обрабатываются
2.1. Данные Пользователя
В отношении этих данных Оператор — самостоятельный оператор персональных данных:
- адрес электронной почты — для доставки результата распознавания, ключа доступа/лицензии и кассового чека;
- сведения о платеже — факт, сумма и идентификатор платежа. Реквизиты банковской карты обрабатывает платёжный сервис ЮKassa (ООО НКО «ЮMoney»); Оператор их не получает и не хранит;
- технические данные — IP-адрес, данные User-Agent, журналы сервера при обращении к Сайту и Сервису;
- обращения в техническую поддержку — текст обращения и контактные данные, указанные в нём.
2.2. Содержимое загружаемых файлов
Отдельная категория данных с отдельным правовым режимом (раздел 5). Пользователь сам решает, что загружать; Сервис технически распознаёт текст и таблицы независимо от типа документа. На практике это могут быть:
- паспорта, справки, свидетельства — часто с персональными данными третьих лиц;
- медицинские справки и заключения — специальные категории персональных данных по ст. 10 152-ФЗ (сведения о здоровье);
- фотография человека на развороте документа, удостоверяющего личность — биометрические персональные данные по ст. 11 152-ФЗ;
- договоры, накладные, счета, иные документы с данными контрагентов Пользователя.
Оператор не запрашивает и не отбирает конкретные типы документов заранее.
3. Цели и правовые основания обработки
| Данные | Цель | Правовое основание |
|---|---|---|
| доставка результата, ключа доступа, кассового чека | исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ | |
| Сведения о платеже | приём оплаты; выполнение обязанностей по 54-ФЗ и НК РФ (кассовый чек, учёт) | исполнение договора (п. 5 ч. 1 ст. 6) и исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6) |
| Технические данные | работоспособность и безопасность Сайта и Сервиса | исполнение договора — п. 5 ч. 1 ст. 6 |
| Обращения в поддержку | ответ на обращение | исполнение договора (п. 5 ч. 1 ст. 6); если обращение до заключения договора — согласие (п. 1 ч. 1 ст. 6) |
| Содержимое загруженного файла | выполнение распознавания текста и таблиц по заданию Пользователя | обработка по поручению Пользователя — ч. 3 ст. 6 152-ФЗ (раздел 5) |
4. Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (только в объёме раздела 7), обезличивание, блокирование, удаление, уничтожение.
Обработка ведётся преимущественно автоматизированно (программным обеспечением Сервиса, без участия человека); неавтоматизированная обработка — в минимальном объёме, при разборе обращений в поддержку.
5. Обработка содержимого файлов по поручению Пользователя
Это ключевой раздел документа — именно он определяет, кто за что отвечает, когда в загруженном документе есть данные постороннего человека.
5.1. В отношении содержимого загружаемых файлов Оператор не является самостоятельным оператором персональных данных. Загружая файл в Сервис, Пользователь даёт Оператору задание на обработку содержащихся в файле персональных данных исключительно для распознавания текста и таблиц и формирования результата в формате Word/Excel — в порядке ч. 3 ст. 6 152-ФЗ. Оператор в этой части выступает лицом, осуществляющим обработку персональных данных по поручению Пользователя.
5.2. Лицом, определяющим цель обработки, состав и объём загружаемых персональных данных, а также правовое основание для их обработки, остаётся сам Пользователь. В отношении своих собственных данных он распоряжается ими сам; в отношении данных третьих лиц в загруженном документе Пользователь либо сам выступает оператором этих данных (например, работодатель, загружающий документ сотрудника), либо обязан иметь законное основание для их обработки и передачи Оператору.
5.3. Поручение по п. 5.1 оформляется акцептом Оферты Сервиса и подтверждением, которое Пользователь даёт при каждой загрузке файла (документ «Согласие на обработку персональных данных», Часть 3). Отдельный письменный договор поручения на обработку персональных данных для этого не заключается — способ пропорционален масштабу и разовому характеру услуги.
5.4. Заверения Пользователя. Загружая файл, Пользователь заверяет и гарантирует (ст. 431.2 ГК РФ), что:
- обладает законным основанием для обработки персональных данных, содержащихся в загружаемом файле, включая данные третьих лиц;
- самостоятельно получил все необходимые согласия третьих лиц там, где закон их требует, и несёт за это полную ответственность;
- не загружает специальные категории персональных данных третьих лиц (ст. 10 152-ФЗ) или их биометрические персональные данные (ст. 11 152-ФЗ), если не имеет законного основания для их обработки и передачи Оператору.
Ответственность за загрузку в Сервис данных без законного основания несёт Пользователь — Оператор эти данные не проверяет и не может проверить.
5.5. Что Оператор обязуется делать и чего не делает с содержимым файлов. Оператор обрабатывает содержимое загруженного файла исключительно для выполнения распознавания и формирования результата по заданию Пользователя. Оператор не использует содержимое файлов для обучения моделей, для аналитики, профилирования, маркетинга или любых иных собственных целей и не просматривает его вручную, кроме случаев прямого технического сбоя по обращению самого Пользователя и с его отдельного согласия на такой просмотр. Файл и результат распознавания хранятся минимально необходимый срок — раздел 8.
5.6. Если человек, чьи персональные данные содержались в файле, загруженном другим Пользователем, обращается к Оператору напрямую (контакты — раздел 13): Оператор не является оператором этих данных и не может предоставить сведения из истории конкретного Пользователя, но (а) незамедлительно удаляет соответствующий файл и результат, если они ещё не удалены в штатном порядке, и (б) при необходимости разъясняет обратившемуся, что оператором данных выступает Пользователь, загрузивший файл.
6. Где происходит распознавание
6.1. Распознавание текста выполняется автоматизированной программой на серверах Оператора, расположенных на территории Российской Федерации. Содержимое загруженного файла не передаётся за пределы Российской Федерации ни на каком этапе обработки. Трансграничная передача персональных данных из файлов Сервисом не осуществляется, поэтому уведомление в Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ) не требуется.
6.2. Это осознанный выбор архитектуры, а не техническое ограничение. Распознавание можно было бы выполнять облачным сервисом за пределами РФ, но для документов, в которых почти всегда есть чужие персональные данные, это резко повышает юридический риск: отдельное правовое основание для трансграничной передачи, обязательное уведомление Роскомнадзора до начала передачи (по действующей практике — рассмотрение около 10 рабочих дней), и в целом менее предсказуемая защита данных за пределами российской юрисдикции. Локальный вариант этот риск снимает полностью.
6.3. ⚠️ Если Оператор когда-либо изменит архитектуру и подключит для распознавания облачный движок за пределами Российской Федерации, настоящий раздел и раздел 5 Политики должны быть пересмотрены до включения такого движка, а необходимое уведомление в Роскомнадзор — подано заранее, а не по факту. До тех пор пункты 6.1–6.2 остаются верны в изложенном виде. Даже смена на движок российской юрисдикции (иной, чем собственные серверы Оператора) требует пересмотра раздела 7 — такой движок становится третьим лицом, получающим доступ к содержимому файлов.
7. Передача третьим лицам
7.1. Данные Пользователя (раздел 2.1) передаются:
- ООО НКО «ЮMoney» (сервис ЮKassa) — для приёма оплаты и формирования кассового чека;
- хостинг-провайдер (ООО «Бегет») — для размещения серверов и хранения данных на территории РФ;
- государственные органы — по мотивированному запросу в порядке, установленном законодательством РФ.
7.2. Содержимое загружаемых файлов (раздел 2.2) третьим лицам не передаётся; обрабатывается исключительно средствами Оператора на его собственных серверах — раздел 6.
7.3. Данные не продаются и не передаются третьим лицам в рекламных или иных целях, не связанных с оказанием Сервиса.
8. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Загруженный файл и результат распознавания | не более 24 часов с момента обработки, либо немедленно по запросу Пользователя на удаление — смотря что наступит раньше |
| Сведения о платежах | не менее 5 лет (законодательство о бухгалтерском учёте, 402-ФЗ, НК РФ) |
| Журналы сервера (технические данные) | до 1 года |
| Обращения в поддержку | 3 года |
| Email и данные доступа/лицензии | до достижения цели обработки либо до отзыва согласия, но не дольше сроков выше по соответствующему виду данных |
По истечении указанных сроков или при отзыве согласия данные уничтожаются в порядке, установленном 152-ФЗ (раздел 10).
9. Защита данных
Раздел содержит только те меры, которые Оператор обязан реализовать и может проверить, — без обещаний сверх этого:
- Соединение с Сайтом и Сервисом защищено шифрованием (HTTPS/TLS), включая страницы загрузки файла и оплаты.
- Доступ к загруженным файлам и результатам ограничен: их обрабатывает автоматизированная программа без участия человека; сотрудники Оператора не просматривают содержимое файлов в обычном порядке работы.
- Загруженный файл не хранится на диске сервера дольше времени, необходимого для распознавания; результат хранится в отдельном, ограниченном по доступу временном хранилище.
- Файл и результат удаляются автоматически не позднее 24 часов после обработки либо немедленно по запросу Пользователя (раздел 8).
- Все серверы обработки и хранения расположены на территории Российской Федерации.
- Технические журналы и мониторинг Сервиса не содержат содержимого загружаемых файлов — только служебные сведения (время, объём, код результата, идентификатор запроса).
- Резервное копирование инфраструктуры Оператора не увеличивает срок хранения содержимого файлов и результатов сверх указанного в разделе 8.
- Смена программного движка распознавания (в том числе включение стороннего или облачного движка) не производится без пересмотра настоящей Политики.
10. Права субъекта персональных данных
10.1. Пользователь как субъект персональных данных вправе в соответствии со ст. 14 152-ФЗ: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. Запрос направляется по контактам раздела 13. Срок ответа — 10 рабочих дней (ч. 1 ст. 20 152-ФЗ). При отзыве согласия данные уничтожаются в течение 30 дней (ч. 5 ст. 21 152-ФЗ), за вычетом данных, которые Оператор обязан хранить дольше в силу закона (сведения о платежах — раздел 8).
10.3. Если Вы не пользуетесь Сервисом лично, но полагаете, что Ваши персональные данные оказались в документе, загруженном другим человеком, — см. порядок обращения в п. 5.6.
11. Cookie и аналитика
Сайт использует технические cookie, необходимые для его работы, а также, при подключении, cookie сервиса веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — обезличенная статистика посещений для оценки эффективности рекламы. Эти данные не связываются с содержимым загружаемых файлов. Cookie можно отключить в настройках браузера — Сайт останется работоспособным.
12. Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу tekst.ellis-ai.ru/privacy с указанием даты редакции. Изменения, расширяющие цели обработки содержимого файлов, не применяются к файлам, уже удалённым к моменту вступления изменений в силу.
13. Контакты Оператора
Индивидуальный предприниматель Ходиков Михаил Олегович ИНН: 645114610924 ОГРНИП: 321645700005102 Адрес: 410031, г. Саратов, ул. Пшеничная, д. 25Б Телефон: +7 906 307-25-18 E-mail: shtab@ellis-ai.ru Сайт: tekst.ellis-ai.ru