Политика конфиденциальности
Последнее обновление: 16 august 2026
Кто обрабатывает данные
Сервис AV Docs предоставляет услуги по подготовке и управлению документами. эл. почта contact@avwebstart.md.
Эта политика объясняет, какие данные мы собираем, зачем, сколько времени храним и какие у вас есть права. Она распространяется на публичный сайт, панель управления и виджет для amoCRM.
Наша роль: оператор или обработчик
Различие важно, потому что от него зависит, к кому вам обращаться:
- Оператор — для данных, которые мы собираем от своего имени: заявки из формы на этом сайте, учётные записи пользователей компаний-клиентов, платёжные данные и технические журналы.
- Обработчик — для данных, которые компания-клиент вносит о своих клиентах (имя, телефон, адрес, IDNP, данные удостоверения личности, содержание договоров). Эти данные принадлежат соответствующей компании; мы обрабатываем их строго по её указаниям, чтобы формировать документы. Если вы клиент компании, которая пользуется AV Docs, обращайтесь напрямую в эту компанию.
Какие данные мы собираем
- Из формы заявки
- Имя, название компании, телефон, эл. почта, текст сообщения, IP-адрес и время отправки.
- Учётные записи пользователей
- Имя, адрес эл. почты, роль в компании, состояние учётной записи и пароль — хранится исключительно как bcrypt-хеш, никогда в открытом виде.
- Данные компании
- Юридическое наименование, IDNO, код НДС, адрес, телефон, эл. почта, сайт, IBAN, банк, логотип и печать — данные, которые попадают в сформированные документы.
- Данные, обрабатываемые от имени компании
- Данные клиентов компании, вносимые для предложений и договоров: имя, телефон, адрес, эл. почта, IDNP, серия и дата выдачи удостоверения личности, прописка, а также сами сформированные документы.
- Интеграция с amoCRM
- Идентификатор и домен аккаунта amoCRM, токены доступа (хранятся на сервере и никогда не передаются в браузер) и данные сделки, используемые для заполнения документов.
- Технические данные и журнал действий
- IP-адрес, время действия, тип действия (вход, создание предложения, формирование договора, изменение настроек) и учётная запись, которая его выполнила.
Мы не собираем специальные категории данных (здоровье, убеждения, политическая принадлежность) и не просим вас их вводить. Мы не используем данные для профилирования и не принимаем автоматических решений, влекущих для вас юридические последствия.
Цели и правовые основания
- Оказание услуги
- Формирование предложений и договоров, управление учётными записями и компаниями. Основание: исполнение договора.
- Ответ на обращения
- Связь с вами после заполнения формы. Основание: преддоговорные действия по вашему запросу.
- Выставление счетов и бухгалтерский учёт
- Выставление счетов и хранение документов. Основание: требование закона.
- Безопасность
- Журнал действий, ограничение количества запросов, выявление несанкционированного доступа. Основание: законный интерес — защита данных всех компаний-клиентов.
- Техническая поддержка
- Разбор обращений о проблемах. Основание: исполнение договора и законный интерес.
Кому мы раскрываем данные
Мы никому не продаём данные. Мы раскрываем их только:
- хостинг-провайдеру — указать: название и страна провайдера, где работают сервер и база данных;
- amoCRM — при подключении аккаунта компании, в пределах предоставленного ею разрешения;
- государственным органам — только когда этого требует закон и в пределах запроса;
- бухгалтерским и юридическим консультантам, связанным обязательством о конфиденциальности.
Данные одной компании никогда не доступны другой компании. Разделение обеспечивается на сервере, при каждом запросе.
Сколько мы храним данные
- Заявки из формы
- 24 месяца с последнего взаимодействия, если они не привели к договору.
- Учётные записи и данные компании
- В течение срока действия договора и 30 дней после его прекращения — в этот период данные можно выгрузить по запросу.
- Сформированные документы
- Пока компания хранит их в своём аккаунте; при удалении компании удаляются вместе с ней.
- Бухгалтерские документы
- Сроки, установленные налоговым и бухгалтерским законодательством.
- Журнал действий
- 12 месяцев, затем удаляется.
Как мы защищаем данные
Меры, реально применённые в приложении:
- пароли хранятся как bcrypt-хеш, никогда в открытом виде;
- разделение компаний проверяется на сервере при каждом запросе, а не просто скрыто в интерфейсе;
- доступ управляется ролями и разрешениями, которые проверяются на стороне сервера;
- токены amoCRM и ключи доступа никогда не передаются в браузер;
- трафик шифруется по HTTPS, с заголовками безопасности и защитой от подделки запросов;
- количество попыток входа и запросов к API ограничено;
- каждое значимое действие записывается в журнал действий компании.
Ни одна мера не даёт абсолютной гарантии. Если произойдёт нарушение безопасности данных с риском для прав субъектов данных, мы без неоправданной задержки уведомим компетентный орган и затронутые компании.
Ваши права
В соответствии с законодательством о защите персональных данных вы имеете право:
- на доступ к данным, которые мы храним о вас;
- на исправление неточных или неполных данных;
- на удаление, когда для обработки больше нет основания;
- на ограничение обработки;
- на возражение против обработки, основанной на законном интересе;
- на переносимость предоставленных нам данных;
- отозвать согласие там, где обработка основана на нём.
Запросы направляйте на contact@avwebstart.md; ответ предоставляется в течение 30 дней. Если данные обрабатываются от имени компании-клиента (см. раздел 2), мы передаём запрос этой компании и помогаем ей вам ответить.
Передача за пределы страны
Данные хранятся на серверах, расположенных в указать: страна размещения. Если поставщик обрабатывает данные в другой стране, мы обеспечиваем надлежащее правовое основание передачи и соответствующие договорные гарантии.
Несовершеннолетние
Сервис предназначен исключительно для юридических лиц и их сотрудников. Мы не обращаемся к несовершеннолетним и сознательно не собираем данные о них.
Изменения
Мы можем обновлять эту политику. Действующей считается версия, опубликованная здесь, с датой пересмотра вверху страницы. О существенных изменениях мы сообщаем по эл. почте или в интерфейсе приложения.
Контакты и жалобы
- Оператор
- AV WEBSTART
- Эл. почта по вопросам защиты данных
- contact@avwebstart.md
Если вы считаете, что ваши права нарушены, вы можете обратиться в надзорный орган — в Республике Молдова это Национальный центр по защите персональных данных.
Смотрите также условия использования, которые дополняют эту политику.