Оператор данных
Индивидуальный предприниматель Кислицын Дмитрий Геннадьевич, ИНН 550721011438, ОГРНИП 324554300075299. Полные адреса, банковские реквизиты и контакты опубликованы на странице реквизитов.
Открытые инструменты
Калькуляторы и обработчики таблиц, у которых на странице прямо указано «данные остаются в браузере», выполняют вычисления на устройстве пользователя. Содержимое таблиц, названия товаров, цены, штрихкоды и результаты таких расчётов не отправляются ДокиДепо. В генераторах счёта и акта можно по своему действию скачать черновик JSON и открыть его позже. Этот файл содержит введённые реквизиты и позиции, хранится там, куда вы его сохранили, и не является серверной копией.
Для собственной статистики ДокиДепо страница может отправить только фиксированное агрегированное событие: открытие страницы или завершение заранее названного действия. К собственному событию может добавляться только заранее заданная метка первого публичного входа. В событие не входят поля формы, файл, текущая строка запроса, referrer, email, товарные данные или постоянный идентификатор пользователя. Обработка данных отдельными счётчиками Яндекса и Google описана в разделе «Статистика».
Складская система
Для входа используется адрес электронной почты и одноразовый код. Система хранит данные созданной организации: участников и роли, номенклатуру, помещения и адреса, документы движений, остатки, задания и журнал действий. Эти данные нужны для работы склада, разграничения доступа, аудита операций, резервного копирования и восстановления.
ДокиДепо не просит присылать код входа в Telegram, поддержку или ИИ-ассистенту. Код вводится только на странице входа ДокиДепо. Участник видит только организации, в которых у него есть активная роль.
Автоматический срок удаления рабочей организации пока не обещается: история движений должна оставаться целостной. Для запроса на экспорт, исправление, ограничение доступа или разбор удаления напишите с адреса владельца организации на in@lyooo.ru. Возможность удаления оценивается с учётом целостности журнала и прав других участников.
Посещаемость и собственная статистика
Яндекс Метрика
На публичных страницах используется счётчик Яндекс Метрики 112525081. Яндекс может обрабатывать cookie, IP-адрес, сведения о браузере, устройстве и посещении по своей политике. Вебвизор, карта кликов, автоматическое отслеживание ссылок и электронная коммерция выключены. Из параметров страницы сохраняются только явно разрешённые метки utm_source, utm_medium и utm_campaign.
Политика конфиденциальности Яндекса ↗
Google Analytics
На публичных страницах также используется отдельный поток Google Analytics 4 для dokidepo.ru. Google может обрабатывать аналитические cookie, идентификатор браузера, сведения об устройстве, посещении и регионе по своей политике. ДокиДепо передаёт название публичной страницы и фиксированные события заранее перечисленных публичных действий. В события не входят email, поля форм, файлы, товарные данные, цены, остатки, документы или результаты расчётов.
В адресе сохраняются только заранее перечисленные метки кампаний utm_source, utm_medium и utm_campaign; остальные параметры и фрагмент удаляются. Из источника перехода передаётся только домен. Автоматический сбор поисковых запросов, полей форм, переходов по ссылкам и скачиваний выключен. Google Signals, рекламная персонализация и рекламные cookie выключены. Аналитические cookie ограничены одним годом без продления при каждом визите. Данные о пользователях и событиях в Google Analytics хранятся до 14 месяцев; продление этого срока при новой активности выключено. Агрегированные отчёты Google могут храниться дольше.
Счётчик Google не загружается в складском кабинете, при проверке с ?qa=1, DNT, GPC, автоматизированном браузере или открытии ссылки с данными расчёта скидки. Политика конфиденциальности Google ↗
Первый публичный вход
В одной вкладке в sessionStorage могут храниться только заранее заданная метка входа и время её начала. Срок — 30 минут без продления при внутренних переходах или перезагрузке. Метка различает поисковый домен Яндекса, поисковый домен Google, другой известный поисковый домен, внешнюю ссылку, отсутствие переданного источника или кампанию; она также указывает одну из пяти заранее заданных групп публичных страниц. Всего допускается 30 таких меток. Поисковый домен определяется по закрытому списку hostname и сам по себе не доказывает органический визит. Если источник перехода не передан, визит не объявляется прямым. Именованные параметры кампании отмечаются как кампания без сохранения их произвольных значений.
Полный адрес и источник перехода классифицируются только в памяти и не сохраняются в этой записи; в ней нет email, файлов, товаров, количеств, цен, cookie или ключа посетителя. При истечении срока запись удаляется. QA, DNT, GPC и автоматизированный браузер блокируют эту метку и очищают предыдущую. Если браузер запретил хранение, связь между страницами может потеряться. Метка может добавляться только к собственной статистике ДокиДепо; она не передаётся Яндекс Метрике или Google Analytics.
Собственные агрегированные события
ДокиДепо хранит счётчики фиксированных действий по дню и странице до 180 дней. Случайный идентификатор отдельного события преобразуется в SHA-256 и используется не дольше двух календарных дней только для подавления повтора. Профиль человека из этих событий не строится. Проверки с ?qa=1, DNT, GPC и автоматизированный браузер исключаются.
Начало работы организации
При создании новой организации после подтверждения кода может сохраниться одна заранее заданная метка: свежая метка первого публичного входа или совместимая метка страницы входа, например «Главная» или «Руководство по адресному хранению». Она связывается с организацией и хранится вместе с её настройками. Так в закрытом отчёте администратора продукта можно сопоставить начало учёта с первым движением и последующей работой. В отчёт входят только числа организаций по метке и дню создания; имена, email, товары и документы в этот разрез не выводятся.
Для этой метки не создаются рекламные cookie или идентификаторы посетителя, не сохраняются произвольный адрес страницы и referrer, она не передаётся Яндекс Метрике, Google Analytics или другим аналитическим сервисам. При QA, DNT, GPC и автоматизированной проверке метка не отправляется. Приглашение сотрудника, повторный вход и новая публичная метка не изменяют источник существующей организации. Сброс сессии входа очищает прежнюю метку вкладки. Она описывает ограниченный контекст входа, а не всю историю посещений или подтверждённую сквозную конверсию человека.
Оплата и сохранённые выгрузки
Платёжный сервис — ЮKassa (ООО НКО «ЮМани»). После вашего согласия передаются сумма, описание услуги, email владельца для чека и технические идентификаторы заказа и организации. Складские товары, остатки, документы и файлы в ЮKassa не передаются. Данные карты вводятся на стороне ЮKassa; ДокиДепо их не получает.
ДокиДепо сохраняет номер и состояние заказа, сумму, срок доступа, редакцию принятых условий и состояние регистрации чека для исполнения услуги, сверки и аудита оплаты. Платёжные сведения могут сохраняться после окончания доступа в пределах применимых требований учёта. Запросы по данным направляйте на in@lyooo.ru. Правила обработки данных ЮМани ↗
Дополнительные ZIP-архивы хранятся отдельно от рабочей базы до 90 дней от даты создания. Они содержат данные той организации, в которой вы запросили выгрузку. Доступ к файлам ограничен действующими правами владельца и администратора. Истечение дополнительного тарифа не удаляет рабочие складские данные.
Telegram-бот и Mini App
Бот отвечает только фиксированными сообщениями и не передаёт текст модели ИИ или оператору. Рабочие файлы не скачиваются. Для защиты от повторов хранится ID обновления и время до семи дней; для ограничения частоты — ID чата и счётчик минутного окна. Имя, username, текст сообщения и содержимое файла в базе ДокиДепо не сохраняются.
Telegram самостоятельно обрабатывает данные аккаунта и сообщения по своим правилам. Не отправляйте боту пароли, одноразовые коды или рабочие документы.
Публичный MCP для ИИ-агентов
Endpoint https://dokidepo.ru/api/mcp не требует входа и возвращает только заранее опубликованные материалы ДокиДепо. Пять функций принимают пустой объект либо значения из закрытого перечня. Свободный текст, файлы, внешние URL, пароли, коды, email и данные склада не являются допустимым вводом.
Тела запросов, аргументы, результаты, IP-адреса и User-Agent не записываются в продуктовую статистику MCP. До 180 дней хранятся только день, фиксированный тип успешной операции и агрегированный счётчик. Техническая диагностика процесса ограничена случайным request ID, названием MCP-метода, фиксированным именем функции, версией протокола, статусом и длительностью; секреты и аргументы туда не включаются.
Ответы содержат только ссылки на https://dokidepo.ru. Складские действия MCP не выполняет.
Инфраструктура и получатели
- Хостинг ДокиДепо обрабатывает сетевые запросы и хранит рабочие данные приложения.
- Почтовый провайдер доставляет одноразовые коды и служебные письма.
- Яндекс Метрика и Google Analytics измеряют посещаемость публичных страниц.
- Telegram доставляет сообщения бота и открывает Mini App.
ДокиДепо не продаёт данные пользователей. Передача может происходить только для работы перечисленных сервисов, защиты продукта или исполнения обязательного требования закона.
Защита
Используются HTTPS, изоляция организаций, ролевой доступ, неизменяемая история складских операций, ограничение запросов и резервные копии. Ни один способ защиты не даёт абсолютной гарантии. О подозрении на утечку, ошибочный доступ или уязвимость сообщите без передачи рабочих данных через страницу поддержки.
Запросы пользователя и изменения политики
Чтобы запросить доступ к сведениям, исправление, экспорт, ограничение обработки или разбор удаления, напишите на in@lyooo.ru. Для защиты организации может потребоваться подтверждение владения адресом электронной почты и роли.
При существенном изменении способов обработки на этой странице меняется дата редакции. Новые цели обработки не применяются задним числом без основания.
Открыть поддержку →