Политика в отношении обработки персональных данных

Редакция от 25 июля 2026 года

Коротко: документы для заполнения справки БК принимаются и готовый результат передаётся только через MAX. Рабочая база находится на локальном компьютере Оператора в России. Исходные документы удаляются после передачи результата, готовая справка — через один месяц. Для первичного обращения можно использовать указанные ниже каналы, но направлять через них документы нельзя.

Настоящая Политика определяет порядок обработки и защиты персональных данных при обращении за услугой и подготовке справок о доходах, расходах, об имуществе и обязательствах имущественного характера (далее — справка БК).

1. Оператор и область действия

Оператор персональных данных — Сафиуллина Марьям Камилевна, ИНН 745310478591, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

Канал для обращений по вопросам персональных данных: maryamidrisova@bk.ru.

Адрес для корреспонденции: 454006, г. Челябинск, отделение почтовой связи 454006, до востребования, Сафиуллина Марьям Камилевна.

Уведомление о намерении осуществлять обработку персональных данных направлено в Роскомнадзор 24 июля 2026 года и зарегистрировано в системе электронного документооборота под номером 12693/74. Сведения о записи в публичном реестре будут добавлены после её формирования Роскомнадзором.

Политика применяется к данным:

заказчиков и лиц, которые обращаются к Оператору по поводу услуги;
супруга или супруги заказчика;
несовершеннолетних детей, сведения о которых необходимы для подготовки справки БК;
посетителей сайта в части технических данных, обрабатываемых при показе страниц.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она является информационным документом и сама по себе не заменяет отдельного согласия субъекта на обработку персональных данных, когда такое согласие требуется.

2. Принципы обработки

Оператор:

обрабатывает данные законно, добросовестно и только для заранее определённых целей;
не запрашивает больше сведений, чем необходимо для конкретной услуги;
не объединяет базы данных, созданные для несовместимых целей;
обеспечивает точность данных в пределах информации и документов, полученных от субъектов;
ограничивает срок хранения целью обработки и требованиями закона;
не распространяет данные неопределённому кругу лиц и соблюдает их конфиденциальность;
не использует данные для рекламных рассылок, профилирования или принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.

3. Цели, данные и основания обработки

Ответ на первичное обращение	Данные: имя или псевдоним, контакт, содержание сообщения без исходных документов. Основание: действия по инициативе субъекта до заключения договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Срок: до завершения общения или перехода к заказу. Если договор не заключён, переписка удаляется не позднее 30 дней после завершения общения.
Заключение и исполнение договора	Данные: ФИО и контакты заказчика, сведения о заказе, данные и документы, необходимые для подготовки справки БК. Основание: заключение и исполнение договора с заказчиком — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Срок: исходные документы — до передачи результата; готовая справка — один месяц после передачи.
Подготовка справки на члена семьи	Данные: сведения о личности, доходах, счетах, имуществе и обязательствах супруга, супруги или ребёнка в необходимом для справки объёме. Основание: отдельное согласие супруга либо законного представителя ребёнка — пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ. Если документы супруга передаёт заказчик, в индивидуальном согласии до начала обработки указываются этот заказчик, источник данных, перечень передаваемых документов и получатель результата. Срок: исходные документы — до передачи результата; готовая справка — один месяц после передачи.
Расчёты и защита прав	Данные: минимальные сведения о заказе и оплате, чек, переписка о существенных условиях, согласия и сведения об их отзыве. Основание: исполнение обязанностей по договору и закону, включая законодательство о НПД и защите прав потребителей; защита прав и законных интересов сторон при условии, что права субъекта не нарушаются — пункты 2, 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Срок: три года после завершения заказа, если более длительный срок не установлен законом.
Рассмотрение обращений о персональных данных	Данные: ФИО и контакт заявителя, содержание требования, сведения для подтверждения личности и полномочий представителя. Основание: исполнение обязанностей Оператора по статьям 14, 20 и 21 Федерального закона № 152-ФЗ — пункт 2 части 1 статьи 6 этого закона. Срок: в течение срока рассмотрения и последующего подтверждения исполнения требования, но не более трёх лет, если закон не требует иного.

В зависимости от конкретной справки могут обрабатываться: ФИО, дата и место рождения, гражданство, реквизиты документа, удостоверяющего личность, СНИЛС, ИНН, адрес, сведения о месте работы и должности, доходах и расходах, банковских счетах и остатках, ценных бумагах, недвижимости, транспорте, обязательствах, семейном положении и родстве, а также иные сведения, предусмотренные формой справки БК.

Оператор не запрашивает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Если такие сведения случайно содержатся в переданном документе и не нужны для услуги, они не используются и удаляются вместе с исходным документом. Изображения и подписи в документах не используются Оператором для биометрической идентификации.

Основные действия с данными: получение, запись, систематизация, хранение, уточнение, извлечение, использование при заполнении справки, передача результата заказчику, блокирование, удаление и уничтожение. Обработка является смешанной: с использованием компьютера и, при необходимости, без средств автоматизации.

4. Данные супругов и детей

Согласие заказчика не является согласием супруга. По общему правилу супруг самостоятельно подтверждает согласие и направляет свои документы Оператору.

Если у супруга нет MAX, он может подтвердить одно индивидуальное согласие со своей электронной почты либо подписать бумажный экземпляр. В согласии указывается заказчик, которому супруг разрешает передать Оператору конкретные документы и получить готовый результат. После этого заказчик передаёт документы через MAX. Отдельное заявление-поручение не требуется.

Данные несовершеннолетнего принимаются с согласия его законного представителя. Оператор вправе запросить минимальные сведения, подтверждающие полномочия представителя. Если необходимого основания или подтверждения нет, Оператор вправе отказаться от приёма соответствующих документов.

Формы согласий размещаются отдельно на странице «Согласия на обработку персональных данных».

5. Каналы связи и передача документов

Для первичного обращения без документов можно использовать Telegram, MAX, Авито, Яндекс Услуги или электронную почту maryamidrisova@bk.ru. В Telegram достаточно указать псевдоним и общий вопрос без документов, ФИО, финансовых и семейных сведений.

Исходные документы для работы принимаются, а готовый результат передаётся только через MAX. Владелец сервиса — ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Оператор использует обычный пользовательский профиль и не имеет с ООО «МАХ» отдельного договора-поручения на обработку персональных данных. ООО «МАХ» самостоятельно обрабатывает информацию, необходимую для работы сервиса, на условиях своего пользовательского соглашения и политики конфиденциальности.

Согласно пунктам 2.2 и 3.2.1 политики конфиденциальности MAX, информация обрабатывается и хранится на территории Российской Федерации. До передачи документов субъект информируется об использовании MAX; согласие включает предоставление ООО «МАХ» доступа к сообщениям и файлам в объёме, технически необходимом для их передачи. Основная рабочая обработка выполняется Оператором на локальном компьютере в Российской Федерации.

Оператор не переносит полученные документы в иные мессенджеры, облачные хранилища или системы аналитики. Данные могут быть предоставлены государственному органу только в случаях, когда это прямо требуется законом, либо иному получателю по отдельному поручению и при наличии надлежащего правового основания.

Оператор не направляет полученные документы иностранным получателям и не использует Telegram для их передачи. Telegram является необязательным внешним каналом первого контакта, выбранным самим пользователем, и самостоятельно обрабатывает сведения аккаунта и сообщения по собственной политике. Вместо Telegram можно обратиться через MAX или электронную почту.

Электронная почта maryamidrisova@bk.ru работает на сервисе Почта Mail, владельцем которого является ООО «ВК» (ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). По политике сервисов Mail пользовательские данные хранятся в Российской Федерации. Исходные документы через электронную почту не принимаются.

6. Работа сайта

На сайте справкабк.рф нет форм ввода, личного кабинета, веб-аналитики, рекламных пикселей и cookies. Сайт не принимает документы и не собирает через свои страницы сведения для оформления заказа.

Статические файлы сайта размещены в Yandex Object Storage в регионе ru-central1 на территории Российской Федерации. Поставщик — ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528). При открытии страницы поставщик может технически обрабатывать IP-адрес, дату и время запроса, адрес страницы и данные браузера или устройства для доставки сайта, устойчивости и безопасности инфраструктуры. Основание обработки Оператором — законный интерес в обеспечении доступности и безопасности сайта при условии соблюдения прав посетителя, пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

Оператор не включал функцию журналов доступа к бакету и не формирует собственные профили посетителей. Технические журналы поставщика обрабатываются по условиям Yandex Cloud и соглашению об обработке данных.

Ссылки на внешние площадки не передают им документы с сайта. После перехода обработка данных на такой площадке регулируется её собственными документами.

7. Хранение и уничтожение

Рабочая база находится на локальном компьютере Оператора в Российской Федерации без облачной синхронизации.
Исходные документы используются только во время подготовки справки и удаляются после передачи готового результата заказчику. Архив исходных документов не ведётся.
Готовая справка хранится один месяц после передачи, чтобы по просьбе заказчика выполнить согласованные исправления или повторно передать результат, затем удаляется.
Минимальные доказательства заказа, оплаты и согласий хранятся три года. В них не включаются исходные документы и готовая справка.

В установленные сроки Оператор удаляет все находящиеся под его контролем локальные файлы, временные и рабочие копии, содержимое корзины, экспорт переписки, а также сообщения и вложения в пределах доступных Оператору функций MAX. Срок существования технических копий, которыми управляет ООО «МАХ», определяется правилами сервиса; Оператор не обещает их удаление раньше срока, технически установленного владельцем MAX.

При достижении цели, отзыве согласия или законном требовании субъекта обработка прекращается, а данные уничтожаются в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, если их сохранение более не требуется по договору или закону. Уничтожение выполняется способом, исключающим восстановление данных, и подтверждается в установленном порядке.

8. Защита данных

Оператор лично обрабатывает документы и применяет соразмерные рискам меры:

не предоставляет доступ к клиентским документам помощникам и посторонним лицам;
принимает только данные, необходимые для конкретной справки;
использует пароль, блокировку устройства, актуальные обновления и антивирусную защиту;
хранит рабочие файлы на локальном компьютере в России без облачной синхронизации и резервных копий в облаке;
ведёт учёт согласий и сроков удаления, удаляет временные файлы и содержимое корзины;
при инциденте принимает меры по статье 21 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора в установленные сроки.

Несмотря на принимаемые меры, передача информации через интернет не может быть абсолютно безрисковой. Поэтому Оператор устанавливает отдельный канал для документов и просит не направлять лишние сведения.

9. Права субъекта персональных данных

Субъект вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращение направляется на maryamidrisova@bk.ru. В нём следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить, что обращение относится к данным заявителя. Представитель также подтверждает свои полномочия. Не следует направлять полную копию паспорта, если она не запрошена и не необходима для проверки личности.

Оператор отвечает и исполняет обоснованные требования в сроки, установленные законодательством. Отзыв согласия не прекращает обработку, которая необходима для исполнения закона, договора или защиты прав при наличии предусмотренного законом основания.

10. Заключительные положения

Политика действует с 25 июля 2026 года до замены новой редакцией. При изменении целей, каналов, состава данных, сроков хранения или используемых сервисов Политика обновляется. Актуальная версия постоянно доступна по адресу справкабк.рф/politika-obrabotki-personalnyh-dannyh/.

Нормативные акты, учитываемые при обработке и уничтожении персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и приказ Роскомнадзора от 28.10.2022 № 179 о подтверждении уничтожения персональных данных.