Политика конфиденциальности

Черновик. Документ подготовлен на основе образца сервиса AI·Директолог и описывает фактическую работу сервиса; до публичного запуска его должен проверить юрист. Места, помеченные [проверить], требуют решения оператора.

Редакция от 2026-10-24

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «AI·Бухгалтер», размещённого по адресу buh.ai-autonomix.online (далее — Сервис), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор: ИП Харбедия Елена Николаевна, ИНН 531808237527, ОГРНИП 326530000001652. Контакт по вопросам обработки данных: Telegram @AiDirektologBot. Уведомление Роскомнадзора об обработке персональных данных: [проверить: подано / не требуется — решение оператора].

2. Какие данные обрабатываются

Регистрационные данные: адрес электронной почты, хеш пароля (пароль в открытом виде не хранится), дата и версия согласия.
Данные о бизнесе пользователя: источник дохода (банковские выписки или отчёты маркетплейса), ставка УСН, дата начала деятельности, при желании — ФИО, ИНН, код ИФНС, ОКТМО (нужны только для формирования документов).
Финансовые документы, которые пользователь сам загружает: банковские выписки и отчёты маркетплейса. Они содержат суммы, даты, назначения платежей и данные контрагентов (наименования, ИНН, номера счетов). Загруженные файлы не сохраняются: сервис разбирает их в памяти и удаляет; в базе остаются только разобранные операции и итоги, необходимые для расчётов.
Технические данные: отпечаток IP-адреса (не сам адрес), дата и время входа, идентификатор сессии, записи журнала действий — для безопасности и разбора обращений.
Обращения в поддержку: текст сообщений, которые пользователь пишет сам.

Сервис не запрашивает специальные категории персональных данных, биометрические данные, паспортные данные и данные платёжных карт.

3. Цели обработки

предоставление доступа к личному кабинету и идентификация пользователя;
расчёт налогов, взносов, сроков и подготовка документов (платёжки, КУДиР, декларация, уведомление);
направление служебных писем (подтверждение почты, сброс пароля, ответы поддержки);
обеспечение безопасности учётной записи и предотвращение злоупотреблений (лимиты, журнал действий).

Данные не используются для рекламной рассылки без отдельного согласия.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя — отдельного документа, который принимается галочкой при регистрации (текст согласия), — и в целях исполнения договора (публичной оферты).

5. Передача данных третьим лицам

Данные не передаются третьим лицам, за исключением случаев, предусмотренных законом. Расчёты выполняются программным кодом на сервере Оператора; загруженные документы не отправляются в сторонние сервисы и нейросети. Отправка служебных писем выполняется почтовым сервером Оператора. Хостинг-провайдер (российский) обеспечивает работу сервера в объёме, обусловленном размещением Сервиса.

6. Хранение и защита

Данные хранятся на территории Российской Федерации (российский хостинг-провайдер). Применяются: шифрование канала (HTTPS), хранение паролей в виде необратимых хешей (PBKDF2), ограничение попыток входа, отдельное рабочее пространство для каждого пользователя, ограничение размера и числа загрузок, журнал действий, резервное копирование [проверить: порядок и срок хранения копий]. Технически сервер находится под управлением Оператора; в интерфейсе администрирования данные пользователей (выписки, отчёты, расчёты) не отображаются.

Сформированные документы хранятся 7 дней и затем удаляются автоматически. Срок хранения данных — период использования Сервиса; при удалении аккаунта в кабинете данные пользователя удаляются сразу (записи журнала безопасности хранятся до 13 месяцев [проверить]).

7. Файлы cookie

Сервис использует одну служебную cookie входа: она поддерживает сессию в кабинете, недоступна для чтения из JavaScript и не применяется для отслеживания или рекламы. Аналитических cookie и счётчиков на страницах Сервиса нет [проверить: если подключите Яндекс Метрику — описать и добавить баннер согласия].

8. Права пользователя

Пользователь вправе: получить сведения об обрабатываемых данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие и удалить аккаунт; обжаловать действия оператора в Роскомнадзоре или в суде. Обращения направляются через Telegram @AiDirektologBot или обращением в кабинете; срок ответа — не более 30 дней.

9. Изменения политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях пользователи уведомляются по электронной почте.