Политика обработки персональных данных

Политика обработки персональных данных

Версия: 2026-05-28-approved-v1
Дата вступления в силу: 2026-05-28
Сервис: Банкрот онлайн 24
Сайт: https://bankrot-online24.ru

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Банкрот онлайн 24.

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Григорян Артур Вячеславович, индивидуальный предприниматель, ИНН 771004658893, ОГРНИП 325774600310001, адрес: г. Москва, ул. Тверская, д. 27, стр. 1, кв. 29.

Контакт для обращений по персональным данным: arthur725@bk.ru.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку конкретными и законными целями, не допускает избыточной обработки, принимает меры по обеспечению точности данных и обеспечивает их защиту.

Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. посетители сайта;
2. пользователи, зарегистрированные в сервисе;
3. потенциальные клиенты и лиды;
4. клиенты-граждане;
5. партнёры реферальной программы;
6. финансовые управляющие и специалисты, взаимодействующие с сервисом;
7. администраторы, операторы, сотрудники и подрядчики;
8. третьи лица-плательщики;
9. лица, сведения о которых пользователь указывает в документах или анкете, включая супруга, детей, иждивенцев, кредиторов, представителей.

4. Категории персональных данных

Оператор может обрабатывать:

1. идентификационные данные: ФИО, дата и место рождения, паспортные данные, адрес;
2. контактные данные: телефон, e-mail, мессенджеры;
3. налоговые и регистрационные данные: ИНН, СНИЛС;
4. сведения о семье, детях, иждивенцах, супруге;
5. сведения о доходах, занятости, расходах, имуществе, сделках;
6. сведения о кредиторах, задолженности, исполнительных производствах, судах, банкротстве;
7. банковские и платёжные сведения в объёме, необходимом для оплаты и подготовки документов;
8. документы и сведения, загруженные пользователем;
9. OCR-результаты и извлечённые из документов данные;
10. сведения внешних проверок и реестров;
11. данные личного кабинета, действий, аудита, сессии, IP, user-agent, cookies;
12. переписку с поддержкой и сообщения в чате;
13. данные о согласиях, версиях документов и факте их принятия.

5. Цели обработки

Оператор обрабатывает персональные данные в целях:

1. регистрации и управления личным кабинетом;
2. предварительной оценки ситуации пользователя;
3. оказания информационных, технических, документарных и иных услуг в рамках сервиса;
4. подготовки документов, связанных с процедурой банкротства гражданина;
5. сопровождения пользовательского дела в сервисе;
6. обработки платежей;
7. связи с пользователем и поддержки;
8. взаимодействия с финансовыми управляющими, юристами, подрядчиками и провайдерами;
9. обеспечения безопасности, предотвращения злоупотреблений, фиксации аудита;
10. исполнения закона, договора, оферты, пользовательского соглашения;
11. обработки обращений субъектов персональных данных;
12. маркетинговых коммуникаций при наличии отдельного согласия;
13. ведения реферальной программы;
14. улучшения сервиса с использованием обезличенной или минимизированной аналитики.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

1. согласия субъекта персональных данных;
2. заключения и исполнения договора с пользователем;
3. исполнения обязанностей, возложенных законом;
4. осуществления прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта;
5. обработки, необходимой для судебной, претензионной, бухгалтерской, налоговой и иной законной деятельности;
6. иных оснований, предусмотренных законодательством Российской Федерации.

7. Специальные категории персональных данных

Оператор не обрабатывает специальные категории персональных данных, включая сведения о здоровье, если пользователь не принял отдельное согласие и если такая обработка не требуется для конкретной функции сервиса.

Если функция загрузки медицинских документов отключена, пользователь не должен загружать медицинские документы, рецепты, сведения о диагнозах, инвалидности, лечении и иных обстоятельствах здоровья.

8. Биометрические персональные данные

Оператор не осуществляет биометрическую идентификацию пользователей. Загруженные изображения документов и демонстрация экрана не используются для установления личности как биометрическая обработка.

9. Cookies и технические данные

Сервис использует технические cookies и аналогичные технологии для работы сайта, авторизации, безопасности, реферальной атрибуции, captcha и сохранения пользовательских настроек.

Опциональная аналитика и маркетинговые cookies используются только при наличии соответствующего выбора или согласия пользователя, если это требуется применимым законодательством и настройками сервиса.

10. Передача третьим лицам

Оператор может передавать данные или поручать обработку следующим категориям лиц:

1. REG.RU Cloud / cloud.reg.ru и иным инфраструктурным провайдерам;
2. ЮKassa для обработки платежей;
3. SMS.ru для отправки OTP и сервисных сообщений;
4. Yandex SmartCaptcha для защиты от автоматизированных злоупотреблений;
5. Yandex Cloud Vision OCR для распознавания документов;
6. NewDB для внешних проверок;
7. разработчикам, технической поддержке, администраторам, операторам;
8. финансовым управляющим, юристам, представителям, если это необходимо;
9. ОРД, рекламным площадкам и партнёрам в объёме, необходимом для рекламы и реферальной программы;
10. государственным органам, судам, МФЦ, ФНС, ФССП, иным лицам — если это требуется законом или договором.

11. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима.

Если в работе сервиса возникает трансграничная передача персональных данных, оператор осуществляет её только при выполнении требований законодательства, включая направление уведомления в уполномоченный орган, если оно требуется.

12. Защита персональных данных

Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая:

1. разграничение доступа;
2. аутентификацию и двухфакторную аутентификацию для привилегированных ролей;
3. журналирование доступа к документам;
4. контроль загрузки файлов;
5. антивирусную проверку и карантин подозрительных файлов;
6. шифрование или подтверждение шифрования хранилищ и резервных копий;
7. защиту от CSRF, XSS и иных web-угроз;
8. контроль секретов и production-флагов;
9. обработку инцидентов;
10. резервное копирование;
11. минимизацию логирования чувствительных данных;
12. регламенты удаления, блокирования и хранения данных.

13. Сроки хранения

Сроки хранения определяются целями обработки, требованиями законодательства, условиями договора, необходимостью защиты прав оператора и пользователя, бухгалтерскими, налоговыми, судебными и архивными обязанностями.

Временные данные, OCR-тексты, raw-ответы внешних проверок и технические данные удаляются или очищаются в соответствии с установленными сроками хранения и техническими регламентами сервиса.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

1. получать сведения об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми;
3. отзывать согласие;
4. получать сведения о порученной обработке и передаче данных;
5. обжаловать действия или бездействие оператора;
6. пользоваться иными правами, предусмотренными законом.

Обращения направляются на arthur725@bk.ru.

15. Изменение Политики

Оператор вправе изменять Политику. Новая версия размещается на сайте и применяется с даты вступления в силу. Если изменение требует повторного согласия пользователя, сервис может ограничить отдельные действия до принятия новой версии.