Политика обработки персональных данных

Версия: 2026-05-25. Это рабочий шаблон для запуска MVP; перед публичным запуском юрист должен адаптировать его под вашу компанию, домен, платежный сценарий и реальные процессы хранения данных.

1. Оператор

Оператор персональных данных: Укажите наименование оператора в .env.

Контакт для обращений по персональным данным: укажите email в .env.

2. Какие данные обрабатываются

• данные, содержащиеся в загружаемых кредитных отчётах БКИ: ФИО, дата рождения, ИНН, СНИЛС, паспортные данные, адреса, сведения о кредитах, платежах, просрочках, заявках и запросах;
• данные, введённые пользователем: подтверждённый доход, желаемый новый платёж, параметры заявки;
• технические данные: дата согласия, идентификатор сессии, обезличенные технические признаки устройства и соединения;
• платёжные данные в объёме, необходимом для оплаты и учёта заказа; реквизиты банковских карт сервис не хранит.

3. Цели обработки

• формирование кредитного профиля и рекомендаций по подготовке к подаче заявки;
• расчёт долговой нагрузки, выявление просрочек, заявок, запросов и внешних риск-факторов;
• оказание оплаченной услуги, учёт заказов и доступных отчётов;
• машинный контроль качества и улучшение парсера на обезличенных признаках;
• исполнение требований законодательства и обработка обращений пользователей.

4. Передача третьим лицам

Для внешних проверок данные могут передаваться подключённым API-провайдерам, если такие проверки включены в настройках сервиса. Для оплаты данные передаются платёжному провайдеру. Исходные PDF не используются для рекламы и не передаются третьим лицам без необходимости оказания услуги.

Если сервис используется брокером для анализа данных клиента, брокер отвечает за получение согласия клиента и правомерность загрузки отчёта. Сервис фиксирует факт подтверждения обязательных согласий, версии документов и обезличенные технические признаки сессии.

5. Срок хранения

Результаты анализов хранятся в течение срока, заданного настройкой RESULT_TTL_HOURS, если администратор не удалит их раньше. Обезличенные learning-кейсы могут храниться дольше для регрессионного контроля качества.

6. Права пользователя

Пользователь может запросить сведения об обработке, отзыв согласия, исправление или удаление данных, направив запрос на контактный email оператора.

7. Безопасность

Оператор применяет организационные и технические меры защиты: доступ по паролю, хранение секретов в .env, ограничение срока хранения результатов, отделение обезличенной базы улучшения парсера от исходных отчётов.