Политика в отношении обработки персональных данных

Редакция от 22 июля 2026 года

Коротко: документы для заполнения справки БК принимаются и готовый результат передаётся только через MAX. Рабочая база находится на локальном компьютере Оператора в России. Исходные документы удаляются после передачи результата, готовая справка — через один месяц. Для первичного обращения можно использовать указанные ниже каналы, но направлять через них документы нельзя.

Настоящая Политика определяет порядок обработки и защиты персональных данных при обращении за услугой и подготовке справок о доходах, расходах, об имуществе и обязательствах имущественного характера (далее — справка БК).

1. Оператор и область действия

Оператор персональных данных — Сафиуллина Марьям Камилевна, ИНН 745310478591, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

Публичный канал для обращений по вопросам персональных данных: maryamidrisova@bk.ru. Почтовый адрес Оператора не публикуется и предоставляется субъекту персональных данных персонально в случаях и порядке, предусмотренных законодательством Российской Федерации.

Политика применяется к данным:

заказчиков и лиц, которые обращаются к Оператору по поводу услуги;
супругов и иных совершеннолетних членов семьи заказчика, сведения о которых необходимы для подготовки справки БК;
несовершеннолетних детей, сведения о которых необходимы для подготовки справки БК;
посетителей сайта в части технических данных, обрабатываемых при показе страниц.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она является информационным документом и сама по себе не заменяет отдельного согласия субъекта на обработку персональных данных, когда такое согласие требуется.

2. Принципы обработки

Оператор:

обрабатывает данные законно, добросовестно и только для заранее определённых целей;
не запрашивает больше сведений, чем необходимо для конкретной услуги;
не объединяет базы данных, созданные для несовместимых целей;
обеспечивает точность данных в пределах информации и документов, полученных от субъектов;
ограничивает срок хранения целью обработки и требованиями закона;
не распространяет данные неопределённому кругу лиц и соблюдает их конфиденциальность;
не использует данные для рекламных рассылок, профилирования или принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.

3. Цели, данные и основания обработки

Ответ на первичное обращение	Данные: имя или псевдоним, контакт, содержание сообщения без исходных документов. Основание: обращение и переговоры по инициативе субъекта; отдельное согласие, если оно требуется. Срок: до завершения общения либо перехода к заказу, затем — в составе минимальных доказательств заказа, если он оформлен.
Заключение и исполнение договора	Данные: ФИО и контакты заказчика, сведения о заказе, данные и документы, необходимые для подготовки справки БК. Основание: исполнение договора, стороной которого является субъект; отдельное согласие в случаях, когда оно требуется. Срок: исходные документы — до передачи результата; готовая справка — один месяц после передачи.
Подготовка справки на члена семьи	Данные: сведения о личности, доходах, счетах, имуществе и обязательствах супруга, супруги, иного совершеннолетнего члена семьи или ребёнка в необходимом для справки объёме. Основание: отдельное согласие соответствующего субъекта либо его законного представителя; иное прямо предусмотренное законом основание, если оно применимо. Срок: исходные документы — до передачи результата; готовая справка — один месяц после передачи.
Расчёты и защита прав	Данные: минимальные сведения о заказе и оплате, чек, переписка о существенных условиях, согласия и сведения об их отзыве. Основание: исполнение обязанностей по закону и договору; защита прав и законных интересов Оператора и субъекта. Срок: три года после завершения заказа, если более длительный срок не установлен законом.
Рассмотрение обращений о персональных данных	Данные: ФИО и контакт заявителя, содержание требования, сведения для подтверждения личности и полномочий представителя. Основание: исполнение обязанностей Оператора по законодательству о персональных данных. Срок: в течение срока рассмотрения и последующего подтверждения исполнения требования, но не более трёх лет, если закон не требует иного.

В зависимости от конкретной справки могут обрабатываться: ФИО, дата и место рождения, гражданство, реквизиты документа, удостоверяющего личность, СНИЛС, ИНН, адрес, сведения о месте работы и должности, доходах и расходах, банковских счетах и остатках, ценных бумагах, недвижимости, транспорте, обязательствах, семейном положении и родстве, а также иные сведения, предусмотренные формой справки БК.

Оператор не запрашивает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Если такие сведения случайно содержатся в переданном документе и не нужны для услуги, они не используются и удаляются вместе с исходным документом. Изображения и подписи в документах не используются Оператором для биометрической идентификации.

Основные действия с данными: получение, запись, систематизация, хранение, уточнение, извлечение, использование при заполнении справки, передача результата заказчику, блокирование, удаление и уничтожение. Обработка является смешанной: с использованием компьютера и, при необходимости, без средств автоматизации.

4. Данные супругов, детей и других членов семьи

Согласие заказчика не является согласием другого совершеннолетнего человека. До получения документов супруга, супруги или иного совершеннолетнего члена семьи Оператор запрашивает отдельное согласие этого лица, если обработка не допускается на другом предусмотренном законом основании.

Данные несовершеннолетнего принимаются с согласия его законного представителя. Оператор вправе запросить минимальные сведения, подтверждающие полномочия представителя. Если необходимого основания или подтверждения нет, Оператор вправе отказаться от приёма соответствующих документов.

Формы согласий размещаются отдельно на странице «Согласия на обработку персональных данных».

5. Каналы связи и передача документов

Для первичного обращения без документов можно использовать Telegram, MAX, Авито, Яндекс Услуги или электронную почту maryamidrisova@bk.ru. В таком обращении следует сообщить только данные, необходимые для ответа: имя, способ связи и общий вопрос об услуге.

Исходные документы для работы принимаются, а готовый результат передаётся только через MAX. Для технологической передачи сообщений и файлов используется сервис MAX, владелец которого обрабатывает информацию на условиях собственной политики конфиденциальности. Согласно пункту 2.2 действующей политики MAX, персональные данные граждан Российской Федерации собираются и обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

Официальная политика конфиденциальности MAX. Использование MAX как канала передачи не означает, что MAX является единственным местом работы с данными: основная рабочая обработка выполняется Оператором на локальном компьютере в Российской Федерации.

Оператор не переносит полученные документы в иные мессенджеры, облачные хранилища или системы аналитики. Данные могут быть предоставлены государственному органу только в случаях, когда это прямо требуется законом, либо иному получателю по отдельному поручению и при наличии надлежащего правового основания.

6. Работа сайта

На сайте справкабк.рф нет форм ввода, личного кабинета, веб-аналитики, рекламных пикселей и cookies. Сайт не принимает документы и не собирает через свои страницы сведения для оформления заказа.

Статические файлы сайта размещены в Yandex Object Storage в регионе ru-central1 на территории Российской Федерации. При открытии страницы инфраструктура хостинга и связи может технически получать IP-адрес, дату и время запроса, адрес запрошенной страницы, данные браузера и устройства и иные стандартные сведения, необходимые для доставки сайта и обеспечения его безопасности. Их обработка зависит от настроек инфраструктуры и правил соответствующего поставщика услуг.

Ссылки на внешние площадки не передают им документы с сайта. После перехода обработка данных на такой площадке регулируется её собственными документами.

7. Хранение и уничтожение

Рабочая база находится на локальном компьютере Оператора в Российской Федерации без облачной синхронизации.
Исходные документы используются только во время подготовки справки и удаляются после передачи готового результата заказчику. Архив исходных документов не ведётся.
Готовая справка хранится один месяц после передачи, чтобы по просьбе заказчика выполнить согласованные исправления или повторно передать результат, затем удаляется.
Минимальные доказательства заказа, оплаты и согласий хранятся три года. В них не включаются исходные документы и готовая справка.

В установленные сроки Оператор удаляет контролируемые им локальные файлы, временные и рабочие копии, содержимое корзины, а также сообщения и вложения в пределах доступных Оператору функций MAX. Технические копии, находящиеся под контролем владельца MAX, обрабатываются и удаляются им по правилам сервиса.

При достижении цели, отзыве согласия или законном требовании субъекта обработка прекращается, а данные уничтожаются в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, если их сохранение более не требуется по договору или закону. Уничтожение выполняется способом, исключающим восстановление данных, и подтверждается в установленном порядке.

8. Защита данных

Оператор принимает соразмерные рискам правовые, организационные и технические меры, в том числе:

обрабатывает клиентские документы лично и не предоставляет к ним доступ помощникам;
ограничивает объём принимаемых данных содержанием конкретной справки;
защищает компьютер и учётные записи паролями и поддерживает программное обеспечение в актуальном состоянии;
использует антивирусную защиту, разграничение доступа и блокировку устройства;
не включает облачную синхронизацию рабочей папки;
проверяет соблюдение сроков хранения и выполняет уничтожение данных;
реагирует на инциденты и уведомляет уполномоченные органы и субъектов в предусмотренных законом случаях.

Несмотря на принимаемые меры, передача информации через интернет не может быть абсолютно безрисковой. Поэтому Оператор устанавливает отдельный канал для документов и просит не направлять лишние сведения.

9. Права субъекта персональных данных

Субъект вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращение направляется на maryamidrisova@bk.ru. В нём следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить, что обращение относится к данным заявителя. Представитель также подтверждает свои полномочия. Не следует направлять полную копию паспорта, если она не запрошена и не необходима для проверки личности.

Оператор отвечает и исполняет обоснованные требования в сроки, установленные законодательством. Отзыв согласия не прекращает обработку, которая необходима для исполнения закона, договора или защиты прав при наличии предусмотренного законом основания.

10. Заключительные положения

Политика действует с 22 июля 2026 года до замены новой редакцией. При изменении целей, каналов, состава данных, сроков хранения или используемых сервисов Политика обновляется. Актуальная версия постоянно доступна по адресу справкабк.рф/politika-obrabotki-personalnyh-dannyh/.

Нормативные акты, учитываемые при обработке и уничтожении персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и приказ Роскомнадзора от 28.10.2022 № 179 о подтверждении уничтожения персональных данных.