# Политика обработки персональных данных Версия: 2026-05-28-approved-v1 Дата вступления в силу: 2026-05-28 Сервис: Банкрот онлайн 24 Сайт: https://bankrot-online24.ru Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Банкрот онлайн 24. ## 1. Оператор Оператором персональных данных является Индивидуальный предприниматель Григорян Артур Вячеславович, индивидуальный предприниматель, ИНН 771004658893, ОГРНИП 325774600310001, адрес: г. Москва, ул. Тверская, д. 27, стр. 1, кв. 29. Контакт для обращений по персональным данным: arthur725@bk.ru. ## 2. Принципы обработки персональных данных Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку конкретными и законными целями, не допускает избыточной обработки, принимает меры по обеспечению точности данных и обеспечивает их защиту. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях. ## 3. Категории субъектов персональных данных Оператор может обрабатывать персональные данные следующих категорий субъектов: 1. посетители сайта; 2. пользователи, зарегистрированные в сервисе; 3. потенциальные клиенты и лиды; 4. клиенты-граждане; 5. партнёры реферальной программы; 6. финансовые управляющие и специалисты, взаимодействующие с сервисом; 7. администраторы, операторы, сотрудники и подрядчики; 8. третьи лица-плательщики; 9. лица, сведения о которых пользователь указывает в документах или анкете, включая супруга, детей, иждивенцев, кредиторов, представителей. ## 4. Категории персональных данных Оператор может обрабатывать: 1. идентификационные данные: ФИО, дата и место рождения, паспортные данные, адрес; 2. контактные данные: телефон, e-mail, мессенджеры; 3. налоговые и регистрационные данные: ИНН, СНИЛС; 4. сведения о семье, детях, иждивенцах, супруге; 5. сведения о доходах, занятости, расходах, имуществе, сделках; 6. сведения о кредиторах, задолженности, исполнительных производствах, судах, банкротстве; 7. банковские и платёжные сведения в объёме, необходимом для оплаты и подготовки документов; 8. документы и сведения, загруженные пользователем; 9. OCR-результаты и извлечённые из документов данные; 10. сведения внешних проверок и реестров; 11. данные личного кабинета, действий, аудита, сессии, IP, user-agent, cookies; 12. переписку с поддержкой и сообщения в чате; 13. данные о согласиях, версиях документов и факте их принятия. ## 5. Цели обработки Оператор обрабатывает персональные данные в целях: 1. регистрации и управления личным кабинетом; 2. предварительной оценки ситуации пользователя; 3. оказания информационных, технических, документарных и иных услуг в рамках сервиса; 4. подготовки документов, связанных с процедурой банкротства гражданина; 5. сопровождения пользовательского дела в сервисе; 6. обработки платежей; 7. связи с пользователем и поддержки; 8. взаимодействия с финансовыми управляющими, юристами, подрядчиками и провайдерами; 9. обеспечения безопасности, предотвращения злоупотреблений, фиксации аудита; 10. исполнения закона, договора, оферты, пользовательского соглашения; 11. обработки обращений субъектов персональных данных; 12. маркетинговых коммуникаций при наличии отдельного согласия; 13. ведения реферальной программы; 14. улучшения сервиса с использованием обезличенной или минимизированной аналитики. ## 6. Правовые основания обработки Оператор обрабатывает персональные данные на основании: 1. согласия субъекта персональных данных; 2. заключения и исполнения договора с пользователем; 3. исполнения обязанностей, возложенных законом; 4. осуществления прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта; 5. обработки, необходимой для судебной, претензионной, бухгалтерской, налоговой и иной законной деятельности; 6. иных оснований, предусмотренных законодательством Российской Федерации. ## 7. Специальные категории персональных данных Оператор не обрабатывает специальные категории персональных данных, включая сведения о здоровье, если пользователь не принял отдельное согласие и если такая обработка не требуется для конкретной функции сервиса. Если функция загрузки медицинских документов отключена, пользователь не должен загружать медицинские документы, рецепты, сведения о диагнозах, инвалидности, лечении и иных обстоятельствах здоровья. ## 8. Биометрические персональные данные Оператор не осуществляет биометрическую идентификацию пользователей. Загруженные изображения документов и демонстрация экрана не используются для установления личности как биометрическая обработка. ## 9. Cookies и технические данные Сервис использует технические cookies и аналогичные технологии для работы сайта, авторизации, безопасности, реферальной атрибуции, captcha и сохранения пользовательских настроек. Опциональная аналитика и маркетинговые cookies используются только при наличии соответствующего выбора или согласия пользователя, если это требуется применимым законодательством и настройками сервиса. ## 10. Передача третьим лицам Оператор может передавать данные или поручать обработку следующим категориям лиц: 1. REG.RU Cloud / cloud.reg.ru и иным инфраструктурным провайдерам; 2. ЮKassa для обработки платежей; 3. SMS.ru для отправки OTP и сервисных сообщений; 4. Yandex SmartCaptcha для защиты от автоматизированных злоупотреблений; 5. Yandex Cloud Vision OCR для распознавания документов; 6. NewDB для внешних проверок; 7. разработчикам, технической поддержке, администраторам, операторам; 8. финансовым управляющим, юристам, представителям, если это необходимо; 9. ОРД, рекламным площадкам и партнёрам в объёме, необходимом для рекламы и реферальной программы; 10. государственным органам, судам, МФЦ, ФНС, ФССП, иным лицам — если это требуется законом или договором. ## 11. Локализация и трансграничная передача Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима. Если в работе сервиса возникает трансграничная передача персональных данных, оператор осуществляет её только при выполнении требований законодательства, включая направление уведомления в уполномоченный орган, если оно требуется. ## 12. Защита персональных данных Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая: 1. разграничение доступа; 2. аутентификацию и двухфакторную аутентификацию для привилегированных ролей; 3. журналирование доступа к документам; 4. контроль загрузки файлов; 5. антивирусную проверку и карантин подозрительных файлов; 6. шифрование или подтверждение шифрования хранилищ и резервных копий; 7. защиту от CSRF, XSS и иных web-угроз; 8. контроль секретов и production-флагов; 9. обработку инцидентов; 10. резервное копирование; 11. минимизацию логирования чувствительных данных; 12. регламенты удаления, блокирования и хранения данных. ## 13. Сроки хранения Сроки хранения определяются целями обработки, требованиями законодательства, условиями договора, необходимостью защиты прав оператора и пользователя, бухгалтерскими, налоговыми, судебными и архивными обязанностями. Временные данные, OCR-тексты, raw-ответы внешних проверок и технические данные удаляются или очищаются в соответствии с установленными сроками хранения и техническими регламентами сервиса. ## 14. Права субъекта персональных данных Субъект персональных данных вправе: 1. получать сведения об обработке своих персональных данных; 2. требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми; 3. отзывать согласие; 4. получать сведения о порученной обработке и передаче данных; 5. обжаловать действия или бездействие оператора; 6. пользоваться иными правами, предусмотренными законом. Обращения направляются на arthur725@bk.ru. ## 15. Изменение Политики Оператор вправе изменять Политику. Новая версия размещается на сайте и применяется с даты вступления в силу. Если изменение требует повторного согласия пользователя, сервис может ограничить отдельные действия до принятия новой версии.