Воткинск · Работаем онлайн по всей РоссииКак связаться
Получить оценку

Политика обработки персональных данных

Версия 1.0. Редакция от 30.09.2026.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, как оператор обрабатывает и защищает персональные данные. Политика принята во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Она опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

1.2. Оператор персональных данных: индивидуальный предприниматель Закирова Рашида Саидовна (далее — Оператор).

  • ИНН 182804360917, ОГРНИП 324180000005226.
  • Адрес для почтовой корреспонденции: 427434, г. Воткинск, ул. 1 Мая, 97.
  • Адрес электронной почты для обращений по вопросам персональных данных: ildar2000-2026@yandex.ru.

Оператор работает дистанционно, личный приём не ведётся. Телефонная линия для обращений не предусмотрена.

1.3. Политика действует в отношении персональных данных, которые Оператор обрабатывает:

  • при использовании сайта https://bankrot-konsultant.ru (далее — Сайт), в том числе размещённого на нём чат-бота «БанкротПро» (далее — Бот);
  • при приёме заявок через форму на Сайте;
  • при заключении и исполнении договоров оказания юридических и консультационных услуг;
  • при рассмотрении обращений субъектов персональных данных и претензий.

1.4. Термины используются в значении, установленном статьёй 3 Закона № 152-ФЗ. Для целей Политики также применяются следующие термины:

  • Пользователь — физическое лицо, которое использует Сайт или Бот;
  • Заявитель — лицо, направившее заявку через форму на Сайте;
  • Заказчик — лицо, заключившее с Оператором договор оказания услуг.

1.5. Оператор обрабатывает персональные данные с соблюдением принципов статьи 5 Закона № 152-ФЗ:

  • законность и справедливость;
  • обработка только для заранее определённых законных целей;
  • недопустимость объединения баз данных, обработка которых ведётся в несовместимых целях;
  • соответствие содержания и объёма данных заявленным целям (минимизация);
  • точность и актуальность данных;
  • хранение не дольше, чем этого требуют цели обработки.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих лиц:

  1. пользователи Сайта и Бота;
  2. заявители;
  3. заказчики и их представители;
  4. лица, которые обратились к Оператору с запросами и требованиями по вопросам обработки персональных данных или с претензиями.

Персональные данные третьих лиц (супруга, родственников, поручителей, кредиторов — физических лиц) Оператор обрабатывает только в рамках исполнения договора с Заказчиком. Объём таких данных ограничен тем, что необходимо для оказания услуги (подраздел 3.3 и раздел 5).

3. Цели обработки, категории данных, правовые основания и сроки

3.1. Цель 1. Предварительный информационный разбор ситуации с помощью Бота

  • Субъекты: пользователи Бота.

  • Данные: ответы на вопросы анкеты и текст сообщений Пользователя. В их числе могут быть:

    • сведения об общей сумме и структуре задолженности;
    • наименования кредиторов-организаций;
    • сведения о просрочках и исполнительных производствах (виды и даты исполнительных документов, основания окончания производств);
    • источник и примерный размер дохода;
    • наличие имущества, в том числе единственного жилья и залога;
    • семейное положение в объёме вопросов анкеты;
    • статус индивидуального предпринимателя, пенсионера, участника специальной военной операции;
    • сведения о прошлых процедурах банкротства.

    Кроме того, обрабатываются технические данные: идентификатор сессии, дата и время действий, IP-адрес в усечённом виде (для ограничения частоты запросов), сведения о данных согласиях (версия документа, дата и время).

  • Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).

  • Срок обработки:

    • незавершённая сессия — не более 7 дней с последней активности;
    • завершённая сессия — не более 30 дней с момента завершения;
    • в демонстрационном режиме — не более 24 часов;
    • в любом случае обработка прекращается при отзыве согласия (раздел 9) или по требованию Пользователя об удалении сессии.

3.2. Цель 2. Приём и рассмотрение заявки, связь с Заявителем, согласование условий оказания услуг

  • Субъекты: заявители.
  • Данные:
    • имя (фамилия, имя, отчество — в объёме, указанном Заявителем);
    • номер телефона и (или) адрес электронной почты;
    • текст комментария к заявке;
    • краткий итог разбора в Боте, если Заявитель проходил разбор;
    • сведения о данном согласии.
  • Правовые основания:
    • согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
    • осуществление по инициативе субъекта действий, необходимых для заключения договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
  • Срок обработки: до достижения цели. Если договор не заключён, срок составляет не более 6 месяцев с даты последнего взаимодействия с Заявителем. При отзыве согласия обработка прекращается ранее.

3.3. Цель 3. Заключение и исполнение договора оказания услуг

  • Субъекты: заказчики и их представители. Также обрабатываются данные третьих лиц, если они необходимы для исполнения договора.
  • Данные:
    • фамилия, имя, отчество, контактные данные;
    • иные сведения, необходимые для оказания конкретной услуги: сведения о задолженности, кредиторах, доходах, имуществе, сделках, семейном положении;
    • паспортные данные, адрес регистрации, ИНН, СНИЛС — только если они требуются для подготовки документов в арбитражный суд, МФЦ или иные органы, для оформления доверенности или для расчётов;
    • платёжные реквизиты, используемые для расчётов и возврата денежных средств;
    • переписка по исполнению договора.
  • Правовые основания:
    • исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
    • исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым (пункт 2 части 1 статьи 6);
    • в отношении данных третьих лиц — осуществление прав и законных интересов Заказчика и Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6).
  • Срок обработки: срок действия договора и 3 года после его исполнения или прекращения (срок исковой давности, статья 196 ГК РФ). Документы, подтверждающие получение доходов и расчёты, хранятся в течение 5 лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ).

3.4. Цель 4. Рассмотрение обращений субъектов персональных данных и претензий потребителей

  • Субъекты: лица, направившие обращение или претензию.
  • Данные:
    • фамилия, имя, отчество;
    • контактные данные;
    • сведения, позволяющие подтвердить отношения с Оператором (например, дата заявки, идентификатор сессии, адрес электронной почты, с которого направлялась заявка);
    • содержание обращения и ответа.
  • Правовое основание: исполнение обязанностей Оператора по Закону № 152-ФЗ и Закону РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
  • Срок обработки: 3 года с даты ответа на обращение.

3.5. Цель 5. Обеспечение безопасности и работоспособности Сайта

  • Субъекты: пользователи Сайта.
  • Данные: IP-адрес в усечённом виде, идентификатор запроса, дата и время запроса, технические коды ответа. Текст анкеты и контактные данные в технические журналы не записываются.
  • Правовое основание: осуществление прав и законных интересов Оператора — защита Сайта от злоупотреблений и атак (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
  • Срок обработки: не более 30 дней.

3.6. Сведения о полученных согласиях

Оператор обязан доказать получение согласия (часть 3 статьи 9 Закона № 152-ФЗ). Поэтому он хранит сведения о каждом согласии: версию и контрольную сумму текста, дату и время, идентификатор сессии, факт и дату отзыва. Эти сведения хранятся в течение срока обработки данных по соответствующей цели и 3 лет после её прекращения.

3.7. Обработка, которая не ведётся

Оператор не ведёт рекламные и информационные рассылки. Если такие рассылки будут введены, Оператор заранее изменит Политику. Рассылки будут вестись только с отдельного предварительного согласия субъекта (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Оператор не обрабатывает:

  • специальные категории персональных данных (статья 10 Закона № 152-ФЗ), включая сведения о здоровье;
  • биометрические персональные данные (статья 11 Закона № 152-ФЗ).

Оператор не распространяет персональные данные неограниченному кругу лиц.

4. Сведения о долгах: минимизация и предупреждения

4.1. Сведения о задолженности, доходах и имуществе не относятся к специальным категориям персональных данных. Однако их раскрытие может существенно затронуть интересы человека. Поэтому Оператор обрабатывает их с повышенной осторожностью:

  • Бот задаёт только вопросы, необходимые для информационного разбора;
  • контактные данные запрашиваются только тогда, когда Пользователь сам решает оставить заявку;
  • содержание диалогов и контактные данные хранятся в зашифрованном виде;
  • доступ к ним имеют только лица, которым он необходим для выполнения их обязанностей.

4.2. Не вводите в Бот и в форму заявки:

  • паспортные данные, СНИЛС, ИНН;
  • номера банковских карт и счетов, пароли, коды из SMS;
  • фотографии и сканы документов;
  • сведения о здоровье, в том числе об инвалидности, и иные сведения специальных категорий;
  • фамилии, имена и иные данные третьих лиц (супруга, родственников, поручителей, кредиторов — физических лиц). Кредиторов-организаций достаточно назвать по наименованию.

Для разбора ситуации такие сведения не нужны. Если они всё же попали в сообщение, система автоматически заменяет распознанные номера телефонов, адреса электронной почты, паспортные данные, СНИЛС, номера карт и счетов, а также сочетания, распознанные как фамилия, имя и отчество, служебными метками. Замена происходит до передачи текста на автоматическую обработку (подраздел 7.2). Автоматическое распознавание может сработать не во всех случаях, поэтому Оператор просит не вводить такие сведения вовсе.

4.3. Сведения третьих лиц Оператор получает от Заказчика только в рамках исполнения договора и только в объёме, необходимом для оказания услуги (например, для подготовки заявления в арбитражный суд с перечнем кредиторов). Заказчик, передавая такие сведения, подтверждает, что вправе их передать.

5. Действия с персональными данными и способы обработки

5.1. Оператор совершает с персональными данными следующие действия:

  • сбор, запись, систематизация, накопление, хранение;
  • уточнение (обновление, изменение), извлечение, использование;
  • передача (предоставление, доступ) лицам, указанным в разделе 7;
  • обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка смешанная: с использованием средств автоматизации и без них. Часть обработки выполняется автоматически, в том числе с помощью языковой модели YandexGPT (подраздел 7.2).

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки (статья 16 Закона № 152-ФЗ). Предварительный маршрут, который показывает Бот, носит информационный характер и не является таким решением. Маршрут рассчитывается по формализованным правилам, а не языковой моделью.

6. Хранение и локализация

6.1. При сборе персональных данных, в том числе через интернет, Оператор обеспечивает, что запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

6.2. Базы данных Сайта и Бота размещены на серверах облачного провайдера Timeweb Cloud на территории Российской Федерации. Резервные копии также хранятся на территории Российской Федерации.

7. Поручение обработки и передача персональных данных

7.1. Общие правила поручения

Оператор вправе поручить обработку персональных данных другому лицу (часть 3 статьи 6 Закона № 152-ФЗ). Поручение даётся с согласия субъекта, если иное не предусмотрено законом. Поручение оформляется договором, в котором определены:

  • перечень персональных данных и действий с ними;
  • цели обработки;
  • обязанность обработчика соблюдать конфиденциальность и принимать меры защиты по статье 19 Закона № 152-ФЗ;
  • обязанность обеспечить хранение данных в базах на территории Российской Федерации;
  • обязанность сообщать Оператору об инцидентах;
  • обязанность предоставлять документы, подтверждающие принятые меры.

Ответственность перед субъектом за действия обработчика несёт Оператор (часть 5 статьи 6 Закона № 152-ФЗ).

7.2. Обработчики

Оператор поручает обработку следующим лицам:

  1. Провайдер облачного хостинга Timeweb Cloud — размещение Сайта и баз данных на территории Российской Федерации.
  2. ООО «Яндекс.Облако» — автоматическая обработка текста ответов анкеты языковой моделью YandexGPT. Это российский сервис, обработка ведётся на территории Российской Федерации. Условия передачи:
    • передаётся только текст ответов, из которого предварительно автоматически удалены прямые идентификаторы (подраздел 4.2);
    • контактные данные Заявителя в YandexGPT не передаются;
    • запросы направляются с отключённым сохранением данных запросов на стороне провайдера;
    • в демонстрационном режиме запросы в YandexGPT не направляются.
  3. Юристы, привлекаемые Оператором по договору, — для подготовки и проведения консультации и оказания услуг. Им передаются только данные, необходимые для работы по конкретной заявке или договору. Привлекаемые юристы обязаны соблюдать конфиденциальность и требования Закона № 152-ФЗ.
  4. Провайдер CRM-системы с хранением данных на территории Российской Федерации, если Оператор подключает CRM-систему для учёта заявок.

Служебные уведомления Оператору о поступлении заявок не содержат персональных данных Заявителя. Иностранные мессенджеры и сервисы для передачи персональных данных не используются.

7.3. Передача третьим лицам

Иным третьим лицам Оператор передаёт персональные данные только в двух случаях:

  • по поручению Заказчика в рамках исполнения договора: например, подача документов в арбитражный суд, МФЦ, направление документов финансовому управляющему или кредиторам;
  • в случаях, предусмотренных федеральным законом: например, по мотивированному запросу суда или уполномоченного государственного органа.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.4. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все сервисы, которые использует Оператор, включая YandexGPT, являются российскими и обрабатывают данные на территории Российской Федерации.

8. Прекращение обработки и уничтожение

8.1. Персональные данные уничтожаются (обезличиваются) в следующих случаях:

  • достижение цели обработки;
  • истечение сроков, указанных в разделе 3;
  • отзыв согласия, если нет иного законного основания для обработки;
  • выявление неправомерной обработки.

Сроки уничтожения установлены статьёй 21 Закона № 152-ФЗ.

8.2. По требованию Пользователя об удалении сессии (кнопка «Удалить мои ответы» в Боте или обращение по разделу 10) удаляются:

  • текст диалога, отчёт, контактные данные, связанные уведомления;
  • заявка, если она ещё не передана на рассмотрение.

Если заявка уже была передана в CRM-систему, она также удаляется оттуда. После удаления хранится только служебная отметка о факте удаления, без содержания диалога и контактных данных.

8.3. Из резервных копий данные удаляются при их плановой перезаписи. Удаление происходит не позднее сроков, установленных статьёй 21 Закона № 152-ФЗ.

8.4. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

9. Согласие и его отзыв

9.1. Согласие на обработку персональных данных для целей 1 и 2 даётся отдельно от иных документов. Для этого Пользователь проставляет отметку в отдельном поле, которое не заполнено заранее (часть 1 статьи 9 Закона № 152-ФЗ). Текст согласия приводится рядом с этим полем.

9.2. Согласие можно отозвать в любой момент любым из способов:

  • кнопкой «Отозвать согласие» в Боте;
  • письмом на адрес ildar2000-2026@yandex.ru;
  • письмом по почтовому адресу Оператора.

9.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва (часть 5 статьи 21 Закона № 152-ФЗ). Исключение — обработка по иным основаниям из пунктов 2–11 части 1 статьи 6 Закона № 152-ФЗ, например исполнение заключённого договора или налоговые обязанности (часть 2 статьи 9 Закона № 152-ФЗ). Отзыв согласия не влияет на законность обработки, проведённой до отзыва.

10. Права субъекта персональных данных и порядок обращений

10.1. Права субъекта

Субъект персональных данных вправе:

  • получить сведения об обработке своих персональных данных в объёме части 7 статьи 14 Закона № 152-ФЗ;
  • требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку;
  • требовать прекращения обработки своих персональных данных;
  • обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
  • требовать возмещения убытков и компенсации морального вреда (статья 24 Закона № 152-ФЗ).

10.2. Как направить обращение

Обращения и запросы направляются:

  • на адрес электронной почты ildar2000-2026@yandex.ru;
  • или по почтовому адресу: 427434, г. Воткинск, ул. 1 Мая, 97.

Запрос должен содержать сведения, указанные в части 3 статьи 14 Закона № 152-ФЗ:

  • фамилию, имя, отчество (если указывались) или иные данные, позволяющие идентифицировать субъекта;
  • сведения, подтверждающие отношения с Оператором: дату заявки, адрес электронной почты или номер телефона, указанные в заявке, идентификатор сессии (если известен);
  • подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

Чтобы защитить субъекта от доступа посторонних к его данным, Оператор вправе запросить подтверждение личности заявителя. Для этого Оператор может попросить повторить запрос с того же адреса электронной почты или номера телефона, которые были указаны в заявке.

10.3. Сроки ответа (статьи 20 и 21 Закона № 152-ФЗ)

  • Сведения об обработке: в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления.
  • Мотивированный отказ в предоставлении сведений: в тот же срок — 10 рабочих дней с возможностью продления на 5 рабочих дней.
  • Уточнение данных: в срок не более 7 рабочих дней с даты получения сведений, подтверждающих, что данные неполные, неточные или неактуальные.
  • Уничтожение незаконно полученных или избыточных данных: в срок не более 7 рабочих дней с даты получения сведений, подтверждающих это.
  • Требование прекратить обработку: в течение 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных законом. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
  • Выявленная неправомерная обработка: прекращается в срок не более 3 рабочих дней. Далее в срок не более 10 рабочих дней с даты выявления обработка приводится в соответствие с законом, а если это невозможно, данные уничтожаются.
  • Отзыв согласия: прекращение обработки и уничтожение данных в срок не более 30 дней (подраздел 9.3).

О принятых мерах Оператор уведомляет субъекта.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

  1. назначает лицо, ответственное за организацию обработки персональных данных;
  2. издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними лиц, допущенных к обработке;
  3. оценивает вред, который может быть причинён субъектам, определяет актуальные угрозы безопасности и уровень защищённости персональных данных в информационной системе;
  4. применяет следующие технические меры:
    • шифрование содержания диалогов, контактных данных и очереди передачи заявок при хранении;
    • защищённое соединение (HTTPS) при передаче данных;
    • разграничение и контроль доступа, отдельные служебные ключи;
    • запрет записи содержания анкет и контактных данных в технические журналы;
  5. автоматически маскирует прямые идентификаторы перед автоматической обработкой текста;
  6. ведёт резервное копирование и может восстанавливать данные;
  7. осуществляет внутренний контроль соответствия обработки требованиям закона;
  8. реагирует на инциденты. Если выявлена неправомерная или случайная передача персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ). В случаях, предусмотренных законом, Оператор также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.

12. Файлы cookie и аналогичные технологии

12.1. На Сайте не установлены сервисы веб-аналитики, рекламные счётчики и иные сторонние средства отслеживания. Сайт не загружает ресурсы с серверов третьих лиц.

12.2. Для работы Бота и формы заявки Сайт использует сессионное хранилище браузера (sessionStorage). В нём хранятся идентификатор сессии и служебный токен продолжения, которые нужны, чтобы продолжить диалог, удалить свои ответы или отозвать согласие. Эти сведения удаляются браузером при закрытии вкладки. Пользователь может очистить их самостоятельно в настройках браузера.

12.3. Если Оператор подключит сервисы веб-аналитики, он предварительно изменит Политику. Сведения из анкеты и контактные данные в такие сервисы не передаются.

13. Демонстрационный режим

В демонстрационном режиме Бот работает только на вымышленных (синтетических) сценариях:

  • ввод собственного текста и отправка заявки недоступны;
  • ответы не сохраняются дольше 24 часов;
  • ответы не передаются в YandexGPT и CRM-систему.

Не вводите реальные сведения о себе в демонстрационном режиме.

14. Возраст пользователей

Сайт и Бот предназначены для совершеннолетних дееспособных лиц. Оператор не собирает намеренно персональные данные лиц младше 18 лет.

15. Заключительные положения

15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу https://bankrot-konsultant.ru/legal/privacy.

15.2. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации в области персональных данных.

15.3. Вопросы по Политике направляйте на адрес ildar2000-2026@yandex.ru.