Политика обработки персональных данных

Редакция 1.0 от 27.09.2026 · черновик, на юридическом ревью

ЧЕРНОВИК / ЗАГОТОВКА. Не является финальной юридической консультацией. Перед публикацией заполнить все [ЗАГЛУШКА — данные владельца: …] и проверить документ у лицензированного юриста владельца. Маршрут страницы: /privacy. Версия черновика: 1.0 от 27.09.2026.

Основание: saas/radar/specs/architecture.md (ADR-007 Приватность by design, ADR-009 Мониторинг), saas/radar/specs/requirements.md (LR-1…LR-8, §9.3), 152-ФЗ.

⚠️ Главный принцип Сервиса — приватность by design: в публичный слой и в собственную базу попадают только юридические лица (ИНН ровно 10 цифр). Персональные данные физических лиц как контент Сервиса не обрабатываются и не публикуются. Персональные данные обрабатываются только в отношении пользователей/плательщиков (контактные и технические данные).

⚠️ До публикации владелец обязан идентифицировать себя как оператора ПДн и подать уведомление в Роскомнадзор (152-ФЗ, ст. 22), кроме случаев, предусмотренных законом. Порядок и формы требуют проверки юристом.

1. Общие положения. Оператор

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности в информационном сервисе «Радар контрагента» (далее — Сервис, Сайт), адрес: [ЗАГЛУШКА — данные владельца: домен].

1.2. Оператор ПДн: [ЗАГЛУШКА — данные владельца: организационно-правовая форма и наименование (ИП / ООО / самозанятый), для ИП и самозанятого — ФИО полностью; ИНН; ОГРН/ОГРНИП; адрес].

1.3. Контакты для обращений субъектов ПДн (доступ, уточнение, блокирование, удаление, отзыв согласия):

• e-mail: [ЗАГЛУШКА — данные владельца];
• телефон: [ЗАГЛУШКА — данные владельца];
• почтовый адрес: [ЗАГЛУШКА — данные владельца].

1.4. Ответственный за организацию обработки ПДн: [ЗАГЛУШКА — данные владельца: ФИО/должность либо указание, что ответственным является сам оператор].

1.5. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными применимыми актами РФ. Актуальность норм и практики Роскомнадзора сверять на дату публикации; документ требует проверки юристом.

1.6. Политика применяется ко всем ПДн, которые Оператор получает через Сайт, платёжный сервис, по электронной почте и иным каналам.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).

2.2. Обработка ПДн — любое действие (операция) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект ПДн — пользователь Сервиса, покупатель/подписчик, плательщик, лицо, обратившееся в поддержку, представитель организации-клиента.

2.4. Оператор — лицо, указанное в §1.2.

2.5. Согласие — конкретное, предметное, информированное и сознательное согласие субъекта на обработку его ПДн (152-ФЗ, ст. 9).

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает ПДн пользователей/плательщиков в объёме, необходимом для регистрации, оформления заказа, оказания услуг, расчётов и связи. Минимизация: лишние данные не собираются.

3.2. Сведения о юридических лицах (наименование, ИНН, ОГРН, регион, судебные дела, агрегаты, маска судьи) не являются персональными данными и отображаются в публичном слое на основании открытых данных арбитражных дел. Атрибуция Источника обязательна (LR-6).

3.3. Сервис не импортирует и не публикует: ФИО физических лиц, данные ИП/физических лиц (ИНН из 12 цифр), телефоны, e-mail и адреса физических лиц; контактные поля организаций (phones/e-mails) в публичный слой не выводятся. Это обеспечивается фильтром на этапе импорта данных (LR-1, LR-2).

3.4. Оператор не обрабатывает специальные категории ПДн (раса, здоровье, религия, политические взгляды и т.д.) и биометрические ПДн.

3.5. Оператор не собирает намеренно паспортные данные и данные банковских карт через Сайт (платёжные данные вводятся на стороне платёжного сервиса).

3.6. Если пользователь указывает в обращении данные третьих лиц, он подтверждает наличие у него права на их передачу.

4. Цели обработки

4.1. Регистрация, аутентификация и управление Аккаунтом.

4.2. Оформление и исполнение договора: предоставление доступа к Карточке, разовому Отчёту, Подписке, Мониторингу.

4.3. Расчёты, проведение платежей и оформление документов об оплате (54-ФЗ).

4.4. Направление сервисных сообщений: статус оплаты, напоминания об истечении/продлении Подписки, уведомления Мониторинга (алерты) — по подтверждённым каналам.

4.5. Поддержка, рассмотрение обращений и претензий (в т.ч. claims-process.md).

4.6. Ограничение доступа по лимитам Тарифов, защита от злоупотреблений и обеспечение безопасности.

4.7. Улучшение Сервиса, агрегированная статистика; аналитика — после получения согласия (§9).

4.8. Исполнение требований законодательства РФ (учёт, ответы на законные запросы).

4.9. Направление рекламных сообщений — только при наличии отдельного согласия; отсутствие такого согласия не препятствует оказанию услуг.

5. Правовые основания обработки

5.1. Согласие субъекта ПДн (п. 1 ч. 1 ст. 6; ст. 9 152-ФЗ) — регистрация, оформление, cookie-аналитика (где применимо), рекламные сообщения.

5.2. Исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6) — оказание услуг, расчёты, сервисные уведомления.

5.3. Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6) — учёт, отчётность, ответы на законные запросы.

5.4. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) — защита от злоупотреблений и мошенничества, в пределах, не нарушающих права субъекта. требует проверки юристом.

5.5. Обработка сведений о юридических лицах из открытых источников — см. §3.2; правовое обоснование публикации — terms.md.

6. Порядок и условия обработки. Сроки хранения

6.1. Обработка осуществляется с использованием средств автоматизации и без них, с соблюдением конфиденциальности.

6.2. Локализация: хранение ПДн осуществляется на серверах, расположенных на территории РФ ([ЗАГЛУШКА — данные владельца: хостинг, напр. Beget, РФ]), в соответствии с ч. 5 ст. 18 152-ФЗ. Подтвердить размещение всех баз, содержащих ПДн, в РФ.

6.3. Сроки хранения:

• данные по заказам/платежам — [ЗАГЛУШКА — данные владельца: срок, напр. 3 года — для учёта/претензий; требует проверки юристом];
• данные Аккаунта — до удаления Аккаунта либо отзыва согласия;
• данные для рекламных рассылок — до отзыва согласия;
• технические логи/cookie — [ЗАГЛУШКА — данные владельца: срок, напр. до 12 месяцев].

6.4. По достижении целей, при отзыве согласия или по истечении срока ПДн уничтожаются или обезличиваются (152-ФЗ, ст. 21), если иное не требуется законом.

6.5. Оператор вправе поручить обработку третьим лицам на основании договора с условием конфиденциальности (ч. 3 ст. 6 152-ФЗ); перечень — §7.

7. Передача данных третьим лицам

7.1. Оператор не продаёт ПДн и не передаёт их третьим лицам, кроме случаев ниже и случаев, предусмотренных законом.

7.2. Данные могут передаваться в объёме, необходимом для цели:

7.3. Привлекаемые лица обрабатывают данные только в целях Политики и обязаны соблюдать конфиденциальность.

7.4. Передача по законным запросам уполномоченных органов — в объёме и порядке, установленных законом.

8. Трансграничная передача данных

⚠️ Требует проверки лицензированным юристом владельца. Наличие/отсутствие трансграничной передачи зависит от фактически выбранных провайдеров.

8.1. Каналы уведомлений. При использовании Telegram контактные данные (chat_id, текст уведомления) могут передаваться сервису, инфраструктура которого расположена за пределами РФ. Это трансграничная передача (ст. 12 152-ФЗ) и отдельное правовое основание/информирование.

8.2. Аналитика. Яндекс.Метрика размещена в РФ; [ЗАГЛУШКА — подтвердить]. Если используется сервис с инфраструктурой вне РФ — это трансграничная передача.

8.3. E-mail. Провайдер рассылок [ЗАГЛУШКА — подтвердить юрисдикцию].

8.4. AI/LLM. В LLM передаются только агрегированные сведения о юридических лицах (числа, роли, суды), персональные данные не передаются. Если выбран провайдер с инфраструктурой вне РФ (напр. DeepSeek), Оператор оценивает применимость норм о трансграничной передаче; при передаче каких-либо ПДн требуется отдельное основание/согласие. [ЗАГЛУШКА — данные владельца: итоговый LLM-провайдер]. требует проверки юристом.

8.5. До подтверждения состава провайдеров нельзя утверждать, что ПДн не покидают РФ. Формулировки §8 — черновик; финализировать с юристом.

9. Cookie, аналитика и AI-обработка

9.1. Сайт использует cookie и аналогичные технологии для работы (сессия, авторизация, лимиты доступа) и для аналитики.

9.2. Обязательные cookie (сессия, CSRF) необходимы для работы Сайта; их отключение может нарушить функциональность.

9.3. Аналитические cookie (Яндекс.Метрика) подключаются после получения согласия пользователя ([ЗАГЛУШКА — данные владельца: подтвердить механизм согласия/cookie-баннера]). События аналитики не содержат ИНН и иных идентификаторов компании/человека (§9.3 требований). Состав и необходимость баннера — требует проверки юристом.

9.4. Пользователь может ограничить/удалить cookie средствами браузера.

9.5. AI-обработка. Справочное резюме формируется на основе фактов из базы; в модель не передаются ПДн; результат снабжается дисклеймером (disclaimers.md). Резюме не является юридическим заключением или прогнозом.

10. Права субъекта персональных данных

10.1. Субъект вправе (152-ФЗ, ст. 14, 20, 21):

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие;
• возражать против обработки;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• на защиту своих прав и законных интересов.

10.2. Порядок обращения. Запрос направляется на [ЗАГЛУШКА — данные владельца: e-mail/адрес] с указанием сведений, позволяющих идентифицировать субъекта, требования и его обоснования. Оператор рассматривает обращение в срок, установленный 152-ФЗ (по общему правилу — 10 рабочих дней; уточнить на дату).

10.3. Отзыв согласия. Субъект вправе отозвать согласие по контактам Оператора. После отзыва Оператор прекращает обработку и уничтожает ПДн, если нет иного законного основания (исполнение договора, требования закона). Отзыв не отменяет обработку, необходимую для исполнения уже оплаченных обязательств и требований закона.

10.4. Удаление данных. Оператор удаляет/обезличивает данные, если их хранение более не требуется, с учётом обязательных сроков хранения документов. [ЗАГЛУШКА — регламент и сроки; требует проверки юристом].

10.5. Обращения по вопросам ПДн обрабатываются без взимания платы.

11. Меры по защите персональных данных

11.1. Оператор принимает меры, предусмотренные 152-ФЗ (ст. 18.1, 19):

• назначение ответственного за организацию обработки ПДн;
• локальные акты (настоящая Политика, регламент доступа);
• ограничение доступа по принципу необходимости;
• шифрование при передаче (HTTPS/TLS), защита сессий;
• парольную политику и управление доступом к административной панели;
• резервное копирование и восстановление;
• учёт носителей, внутренний контроль.

11.2. При инциденте/утечке Оператор принимает меры к устранению и уведомляет уполномоченный орган в случаях и сроки, установленных законом. Порядок и сроки уведомления об инцидентах требуют проверки юристом.

12. Сведения о юридических лицах и обращения организаций

12.1. Публикация сведений о юридических лицах осуществляется из открытых данных арбитражных дел с атрибуцией Источника и дисклеймерами. Порядок использования данных — terms.md.

12.2. Организация вправе обратиться для уточнения/оспаривания сведений на своей публичной странице. Порядок — claims-process.md (LR-7).

13. Уведомление Роскомнадзора

13.1. Оператор, обрабатывающий ПДн, подаёт уведомление в Роскомнадзор (152-ФЗ, ст. 22), кроме случаев, предусмотренных законом.

13.2. Статус: [ЗАГЛУШКА — данные владельца: уведомление подано/не подано; дата и номер при наличии].

13.3. При трансграничной передаче соответствующие сведения включаются в уведомление. Формы и порядок периодически меняются; сверять на момент подачи. Требует проверки лицензированным юристом.

14. Изменения Политики

14.1. Оператор вправе изменять Политику. Актуальная редакция публикуется на Сайте и вступает в силу с момента публикации, если не указано иное.

14.2. Если новая редакция расширяет состав/цели обработки, Оператор обеспечивает новое согласие субъекта (где необходимо).

14.3. Редакция и дата: [ЗАГЛУШКА — данные владельца]. Версия черновика: 1.0 (27.09.2026).

15. Контрольный список перед публикацией

• Оператор идентифицирован (ОПФ, наименование/ФИО, ИНН, ОГРН/ОГРНИП, адрес); указаны рабочие контакты.
• Уведомление в Роскомнадзор подано (или подтверждено, что не требуется).
• Состав данных §3 сверен с фактическим кодом (регистрация, чекаут, мониторинг).
• Подтверждено, что сведения о физлицах/ИП в Сервис не импортируются и не публикуются (LR-1, LR-2).
• Раскрыты все получатели данных, включая хостинг (РФ) и каналы уведомлений.
• Проверен вопрос трансграничной передачи (Telegram, LLM-провайдер, e-mail), формулировки скорректированы.
• Cookie/аналитика описаны по факту; аналитика подключается после согласия.
• Сроки хранения указаны и обоснованы; порядок отзыва согласия согласован с consent-texts.md.
• Указаны дата и версия редакции.

Подготовил: legal. Публикация — только после проверки лицензированным юристом владельца и разрешения владельца.