Политика конфиденциальности

Политика в отношении обработки персональных данных сервиса Bankromatic

Дата публикации: 02.11.2026. Дата вступления в силу: 02.11.2026.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, которые принимает Индивидуальный предприниматель Мишкарудный Сергей Михайлович (ИНН 440702298708, ОГРНИП 326470400094443) (далее — «Оператор») при работе сервиса Bankromatic (далее — «Сервис»).

1.2. Политика применяется ко всем сведениям, которые Оператор получает о Пользователе при использовании Сервиса в мессенджерах и в личном кабинете на сайте, а также к сведениям о третьих лицах, которые Оператор обрабатывает в связи с оказанием услуг Пользователю.

1.3. Политика размещена в открытом доступе на сайте Сервиса и доступна любому лицу до предоставления им своих персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — лицо, использующее Сервис через бот в мессенджере (Telegram, МАКС) и (или) личный кабинет на сайте Сервиса.

2.4. Контрагент — юридическое лицо, индивидуальный предприниматель или физическое лицо, сведения о котором Пользователь вносит в Сервис для проверки или мониторинга, а также руководители и учредители юридических лиц.

3. Какие данные обрабатываются

3.1. Данные Пользователя:

идентификатор учётной записи в мессенджере (Telegram ID, МАКС ID);
постоянный идентификатор VK ID или Яндекс ID — если Пользователь входит в кабинет через них; дополнительные сведения профиля у этих сервисов не запрашиваются и не сохраняются;
адрес электронной почты — для кассовых чеков и, после подтверждения, для уведомлений;
сведения о пользовании Сервисом: тариф, баланс, платежи и возвраты (сумма, дата, идентификатор платежа у оператора платёжных сервисов), подписка, пробный период, настройки, история операций;
сведения о принятии документов и согласиях: какие редакции приняты и когда, отказ от рекламных сообщений;
технические данные: данные сессии в кабинете (хранится только хеш ключа сессии), время входа, IP-адрес и сведения о браузере — для защиты Сервиса от злоупотреблений.

Данные банковских карт Оператор не получает и не хранит: оплату принимает оператор платёжных сервисов.

3.2. Данные о Контрагентах, которые вносит Пользователь или которые получены из открытых источников по его запросу:

фамилия, имя, отчество физического лица, индивидуального предпринимателя, руководителя или учредителя юридического лица;
ИНН; дата рождения и код региона — для физических лиц и индивидуальных предпринимателей, если их вносит Пользователь;
сведения из открытых государственных реестров и иных открытых источников (ЕГРЮЛ, ЕГРИП, ФССП, ЕФРСБ, КАД Арбитр и другие), относящиеся к этим лицам.

Такие данные Оператор обрабатывает по поручению Пользователя и только для оказания ему услуг. Законность внесения сведений о третьих лицах обеспечивает Пользователь (Пользовательское соглашение, п. 4.3–4.4).

4. Цели обработки

4.1. Данные Пользователя обрабатываются, чтобы:

предоставлять доступ к Сервису в мессенджере и в личном кабинете, в том числе вход через VK ID и Яндекс ID;
оказывать услуги мониторинга и разовых проверок, формировать отчёты и уведомления;
вести расчёты, направлять кассовые чеки, возвращать денежные средства;
направлять сервисные сообщения: об изменениях у контрагентов, об оплате, балансе и подписке — в бот, в кабинет и, по выбору Пользователя, на электронную почту;
направлять рекламные сообщения Оператора о новых возможностях Сервиса, акциях и специальных предложениях — в соответствии с п. 4.4 Договора-оферты и п. 4.5 Пользовательского соглашения, пока Пользователь от них не отказался;
обеспечивать безопасность Сервиса и техническую поддержку.

4.2. Данные о Контрагентах обрабатываются, чтобы запрашивать сведения в государственных информационных системах и иных открытых источниках, формировать отчёты и уведомления для Пользователя и хранить историю изменений для сравнения между проверками.

5. Правовые основания

5.1. Исполнение договора с Пользователем (Договор-оферта, Пользовательское соглашение) — для предоставления доступа, оказания услуг, расчётов и сервисных сообщений (п. 5 ч. 1 ст. 6 152-ФЗ).

5.2. Исполнение обязанностей по закону — для кассовых чеков, бухгалтерского и налогового учёта (п. 2 ч. 1 ст. 6 152-ФЗ).

5.3. Согласие Пользователя на обработку персональных данных, данное отдельно в интерфейсе Сервиса. Согласие на получение рекламных сообщений входит в принятие Договора-оферты и Пользовательского соглашения; от рекламных сообщений можно отказаться в любой момент.

5.4. Данные о Контрагентах — поручение Пользователя и сведения из общедоступных государственных информационных систем.

6. Порядок обработки и хранение

6.1. Обработка ведётся с использованием средств автоматизации; обращения Пользователей рассматриваются вручную.

6.2. Базы данных Сервиса находятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.3. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.4. Данные хранятся, пока действует учётная запись Пользователя. По запросу Пользователя на удаление, при отзыве согласия или по достижении целей обработки данные уничтожаются или обезличиваются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону (в частности, сведений о расчётах — в течение сроков, установленных налоговым и бухгалтерским законодательством).

6.5. Технические данные сессии хранятся не дольше срока действия сессии (30 дней) либо до выхода из кабинета.

7. Передача данных

7.1. Оператор передаёт данные только в объёме, необходимом для указанных целей:

оператору платёжных сервисов ООО НКО «ЮМани» (ЮKassa) и оператору фискальных данных — для приёма платежей, возвратов и кассовых чеков;
поставщикам доступа к государственным реестрам — только сведения о Контрагентах, нужные для запроса (ИНН, ФИО, дата рождения, регион);
почтовым сервисам Yandex Cloud Postbox, smtp.bz и Selectel — адрес почты Пользователя и текст письма, если Пользователь получает уведомления или чеки на почту;
VK ID и Яндекс ID — при входе через них по выбору Пользователя;
хостинг-провайдеру, на серверах которого в Российской Федерации размещён Сервис;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

7.2. Сообщения Сервиса доставляются в мессенджер, который выбрал Пользователь. При использовании Telegram сообщения передаются через инфраструктуру Telegram, в том числе за пределами Российской Федерации; Пользователь выбирает этот способ получения сообщений сам и может пользоваться МАКС или личным кабинетом на сайте.

8. Файлы cookie

8.1. Личный кабинет на сайте использует только необходимые файлы cookie: для сессии после входа, защиты форм от подделки запросов и входа через VK ID и Яндекс ID. Без них кабинет не работает.

8.2. Файлы cookie для аналитики и рекламы Сервис не использует. Пользователь может удалить файлы cookie в настройках браузера; после этого потребуется войти в кабинет заново.

9. Права субъекта персональных данных

9.1. Пользователь и любой субъект, чьи данные обрабатывает Оператор, вправе:

получать сведения об обработке своих персональных данных, в том числе о целях и правовых основаниях;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
отказаться от рекламных сообщений — в интерфейсе Сервиса или обращением к Оператору;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется по контактам из раздела 11. В нём нужно указать сведения для поиска учётной записи или данных (например, Telegram ID, адрес почты или указание на то, что данные внесены Пользователем Сервиса как сведения о контрагенте), суть требования и способ связи для ответа.

9.3. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

9.4. Если сведений в запросе недостаточно или установить заявителя невозможно, Оператор направляет мотивированный отказ. Доступ к данным может быть ограничен в случаях, предусмотренных федеральными законами, в том числе для защиты прав и законных интересов третьих лиц.

9.5. После отзыва согласия на обработку персональных данных Сервис не может вести учётную запись Пользователя; данные уничтожаются в порядке п. 6.4.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса.

10.2. Действующая редакция Политики постоянно доступна на сайте Сервиса и по ссылке из бота.

11. Контакты Оператора

Индивидуальный предприниматель Мишкарудный Сергей Михайлович, ИНН 440702298708, ОГРНИП 326470400094443.

Email: sergeymishkarudny@yandex.ru. Telegram: @s_mishka. Адрес для корреспонденции: 196070, г. Санкт-Петербург, а/я 69.

По всем вопросам обработки персональных данных, включая запросы на уточнение, блокирование и удаление, обращайтесь по указанным контактам.