Политика обработки персональных данных

Политика обработки персональных данных

Версия: 2026-10-07-document-checks-v2

Дата вступления в силу: 2026-10-07

Сервис: Банкротура
Сайт: https://bankrotura.ru

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Банкротура.

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Григорян Артур Вячеславович, индивидуальный предприниматель, ИНН 771004658893, ОГРНИП 325774600310001, адрес: г. Москва, ул. Тверская, д. 27, стр. 1, кв. 29.

Контакт для обращений по персональным данным: support@bankrotura.ru.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку конкретными и законными целями, не допускает избыточной обработки, принимает меры по обеспечению точности данных и обеспечивает их защиту.

Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. посетители сайта;
2. пользователи, зарегистрированные в сервисе;
3. потенциальные клиенты и лиды;
4. клиенты-граждане;
5. партнёры реферальной программы;
6. финансовые управляющие и специалисты, взаимодействующие с сервисом;
7. администраторы, операторы, сотрудники и подрядчики;
8. третьи лица-плательщики;
9. лица, сведения о которых пользователь указывает в документах или анкете, включая супруга, детей, иждивенцев, кредиторов, представителей.

4. Категории персональных данных

Оператор может обрабатывать:

1. идентификационные данные: ФИО, дата и место рождения, паспортные данные, адрес;
2. контактные данные: телефон, e-mail, мессенджеры;
3. налоговые и регистрационные данные: ИНН, СНИЛС;
4. сведения о семье, детях, иждивенцах, супруге;
5. сведения о доходах, занятости, расходах, имуществе, сделках;
6. сведения о кредиторах, задолженности, исполнительных производствах, судах, банкротстве;
7. банковские и платёжные сведения в объёме, необходимом для оплаты и подготовки документов;
8. документы и сведения, загруженные пользователем;
9. OCR-результаты и извлечённые из документов данные;
10. сведения внешних проверок и реестров;
11. данные личного кабинета, действий, аудита, сессии, IP, user-agent, cookies;
12. переписку с поддержкой и сообщения в чате;
13. данные о согласиях, версиях документов и факте их принятия.

5. Цели обработки

Оператор обрабатывает персональные данные в целях:

1. регистрации и управления личным кабинетом;
2. предварительной оценки ситуации пользователя;
3. оказания информационных, технических, документарных и иных услуг в рамках сервиса;
4. подготовки документов, связанных с процедурой банкротства гражданина;
5. сопровождения пользовательского дела в сервисе;
6. обработки платежей;
7. связи с пользователем и поддержки;
8. взаимодействия с финансовыми управляющими, юристами, подрядчиками и провайдерами;
9. обеспечения безопасности, предотвращения злоупотреблений, фиксации аудита;
10. исполнения закона, договора, оферты, пользовательского соглашения;
11. обработки обращений субъектов персональных данных;
12. маркетинговых коммуникаций при наличии отдельного согласия;
13. ведения реферальной программы;
14. улучшения сервиса с использованием обезличенной или минимизированной аналитики.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

1. согласия субъекта персональных данных;
2. заключения и исполнения договора с пользователем;
3. исполнения обязанностей, возложенных законом;
4. осуществления прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта;
5. обработки, необходимой для судебной, претензионной, бухгалтерской, налоговой и иной законной деятельности;
6. иных оснований, предусмотренных законодательством Российской Федерации.

7. Специальные категории персональных данных

Оператор не обрабатывает специальные категории персональных данных, включая сведения о здоровье, если пользователь не принял отдельное согласие и если такая обработка не требуется для конкретной функции сервиса.

Если функция загрузки медицинских документов отключена, пользователь не должен загружать медицинские документы, рецепты, сведения о диагнозах, инвалидности, лечении и иных обстоятельствах здоровья.

8. Биометрические персональные данные

Оператор не осуществляет биометрическую идентификацию пользователей. Загруженные изображения документов и демонстрация экрана не используются для установления личности как биометрическая обработка.

9. Cookies и технические данные

Сервис использует технические cookies и аналогичные технологии для работы сайта, авторизации, безопасности, реферальной атрибуции, captcha и сохранения пользовательских настроек.

Опциональная аналитика и маркетинговые cookies используются только при наличии соответствующего выбора или согласия пользователя, если это требуется применимым законодательством и настройками сервиса.

10. Передача третьим лицам

Оператор может передавать данные или поручать обработку следующим категориям лиц:

1. REG.RU Cloud / cloud.reg.ru и иным инфраструктурным провайдерам;

2. ЮKassa для обработки платежей;

3. SMS.ru для отправки OTP и сервисных сообщений;

4. Yandex SmartCaptcha для защиты от автоматизированных злоупотреблений;

5. Yandex Cloud Vision OCR для распознавания документов;

6. NewDB для внешних проверок;

   DaData (ООО «Дейта Кью», ИНН 7721581040) — для подбора адресов и кадастровых номеров домов и квартир по адресу, поиска банковских реквизитов, организаций и индивидуальных предпринимателей, органов выдачи паспорта, судов и подразделений ФНС. Передаётся только соответствующая поисковая строка или идентификатор: адрес, название, ФИО предпринимателя, ИНН, ОГРН/ОГРНИП, БИК или код подразделения. Сведения о деле и задолженности, серия и номер паспорта, дата рождения и ФИО гражданина из анкеты автоматически к запросам не добавляются. Перенос сведений в поля подтверждает пользователь; доступно ручное заполнение;

7. разработчикам, технической поддержке, администраторам, операторам;

8. финансовым управляющим, юристам, представителям, если это необходимо;

9. ОРД, рекламным площадкам и партнёрам в объёме, необходимом для рекламы и реферальной программы;

10. государственным органам, судам, МФЦ, ФНС, ФССП, иным лицам — если это требуется законом или договором.

11. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима.

Если в работе сервиса возникает трансграничная передача персональных данных, оператор осуществляет её только при выполнении требований законодательства, включая направление уведомления в уполномоченный орган, если оно требуется.

12. Защита персональных данных

Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая:

1. разграничение доступа;
2. аутентификацию и двухфакторную аутентификацию для привилегированных ролей;
3. журналирование доступа к документам;
4. контроль загрузки файлов;
5. антивирусную проверку и карантин подозрительных файлов;
6. шифрование или подтверждение шифрования хранилищ и резервных копий;
7. защиту от CSRF, XSS и иных web-угроз;
8. контроль секретов и production-флагов;
9. обработку инцидентов;
10. резервное копирование;
11. минимизацию логирования чувствительных данных;
12. регламенты удаления, блокирования и хранения данных.

13. Сроки хранения

Сроки хранения определяются целями обработки, требованиями законодательства, условиями договора, необходимостью защиты прав оператора и пользователя, бухгалтерскими, налоговыми, судебными и архивными обязанностями.

Временные данные, OCR-тексты, raw-ответы внешних проверок и технические данные удаляются или очищаются в соответствии с установленными сроками хранения и техническими регламентами сервиса.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

1. получать сведения об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми;
3. отзывать согласие;
4. получать сведения о порученной обработке и передаче данных;
5. обжаловать действия или бездействие оператора;
6. пользоваться иными правами, предусмотренными законом.

Обращения направляются на support@bankrotura.ru.

15. Изменение Политики

Оператор вправе изменять Политику. Новая версия размещается на сайте и применяется с даты вступления в силу. Если изменение требует повторного согласия пользователя, сервис может ограничить отдельные действия до принятия новой версии.

Техническая проверка подготовленных документов

Сервис проверяет поддерживаемые форматы документов, предусмотренные шаблоном обязательные сведения и отдельные расхождения с данными и источниками. Для этого используются только сведения, необходимые для конкретной проверки. Доступ сотрудников к исходным документам и результатам ограничивается их полномочиями. Решения о проверке человеком фиксируются в журнале, чтобы можно было установить, кто и на основании какой версии документа принял решение.

Предложенные значения не заменяют подтвержденные сведения автоматически. Замечание проверки не устанавливает юридический факт. Пользователь проверяет подготовленный документ перед подписанием и подачей и вправе обратиться за проверкой человеком на support@bankrotura.ru.

Дополнительная облачная проверка текстовых фрагментов

Для извлечения значений, предложения заполнения сведений и проверки подготовленных для конкретного гражданина проектов используется Yandex AI Studio. В техническом обеспечении обработки по поручению оператора участвует владелец облачного аккаунта Gayane Mnatsakanyan. Облачным обработчиком является ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528. Оператор сохраняет ответственность перед субъектами персональных данных за порученную обработку. Доступ привлеченных лиц ограничивается необходимыми служебными полномочиями.

В этот процесс допускаются только предварительно проверенные текстовые фрагменты о самом гражданине — владельце дела: фамилия, имя, отчество, дата и место рождения, реквизиты паспорта и сведения о его выдаче, адрес регистрации, ИНН и СНИЛС. Передаются только значения, необходимые для конкретной проверки. Внутренние номера дел, идентификаторы пользователей и файлов заменяются метками отдельного запроса; это уменьшает объем передачи, но само по себе не делает текст обезличенным.

Не передаются целые сканы, фотографии лица, подписи, анкета или дело целиком, сведения о других физических лицах, здоровье, иные специальные категории и биометрические данные. Кредитная история, банковские и налоговые документы, финансовые сведения и информация, относящаяся к охраняемой законом тайне, исключены из дополнительной облачной проверки. Неоднозначный состав фрагмента требует проверки человеком; название или тип файла сами по себе не разрешают его передачу. Эти ограничения относятся к дополнительной текстовой проверке и не заменяют правила отдельно описанных процессов OCR и внешних проверок.

Обработка выполняется через российский сервис в режиме отдельных текстовых запросов без создания облачных файлов, поисковых индексов и истории диалогов. Использование содержимого запросов для обучения и улучшения модели отключается до передачи реальных данных с учетом условий обработчика. Сервис не включает трейсинг с содержимым запросов и ответов. Служебные записи о времени, объеме и статусе операций сохраняются в соответствии с условиями обработчика; отсутствие всех технических журналов не обещается.

В Банкротуре временные фрагменты и результаты этой обработки хранятся в зашифрованном виде не более 30 суток, с периодической очисткой истекших записей. История согласий, исходные документы и подтвержденные пользователем сведения имеют самостоятельные основания и сроки хранения. Они не удаляются автоматически из-за истечения срока дополнительной проверки.

Дополнительная передача начинается после подтверждения гражданином действующей версии согласия на обработку персональных данных и выполнения условий допуска. Отзыв согласия или обращение о прекращении этого процесса останавливает новые операции; результат с устаревшими основаниями не используется. Для прекращения дополнительной обработки, уточнения данных или проверки человеком можно обратиться на support@bankrotura.ru. Изменение способа проверки не увеличивает стоимость ранее оплаченных услуг.