Политика обработки персональных данных

Версия: 2026-08-18

1. Общие положения и Оператор

Настоящая Политика объясняет порядок обработки персональных данных пользователей сервиса «Налоговый мозг». Оператор: Мордык Богдан Дмитриевич, плательщик налога на профессиональный доход (самозанятый), ИНН 550368800144. Сайт: taxbrain.ru. Email: contact@taxbrain.ru.

2. Субъекты и категории персональных данных

A. Пользователь учетной записи

• email и внутренний идентификатор учетной записи;
• криптографический hash пароля, но не исходный пароль;
• данные сессии, подтверждения email и восстановления доступа;
• версии и даты принятия юридических документов.

B. Технические данные

• IP-адрес в той мере, в которой он используется для защиты от злоупотреблений;
• технические данные запроса, сессии и безопасности;
• служебные журналы в фактически собираемом объеме.

C. Материалы пользователя

Тексты запросов, документы, приложения, уточнения и иные сведения внутри самостоятельно загруженных материалов. Их состав определяет Пользователь; сервис просит не передавать избыточные персональные данные.

3. Цели обработки

• создание и обслуживание учетной записи — email, идентификатор и сведения о документах;
• аутентификация и восстановление доступа — hash пароля, session и одноразовые token records;
• безопасность и предотвращение злоупотреблений — необходимые технические данные;
• транзакционные письма — email и назначение сообщения;
• исполнение Пользовательского соглашения и предоставление анализа — данные учетной записи и переданные материалы;
• выполнение обязанностей, предусмотренных законом.

4. Правовые основания

Согласие субъекта — там, где оно требуется; исполнение Пользовательского соглашения; выполнение обязанностей, установленных законом; иные применимые основания — только при их фактическом наличии.

5. Операции и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа привлеченным обработчикам в необходимом объеме, обезличивание при применимости, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная.

6. Хранение и инфраструктура

Первичная запись и хранение данных учетной записи российских пользователей в Yandex-auth контуре осуществляется в базе данных на территории Российской Федерации в инфраструктуре Yandex Cloud.

Для учетных записей Yandex сервис на стороне Yandex извлекает текст из поддерживаемых файлов и перед внешней обработкой ИИ автоматически удаляет обнаруженные прямые идентификаторы. Исходный загруженный файл внешнему поставщику ИИ не передается. Автоматическая обработка не гарантирует выявление всех возможных персональных данных; не передавайте ненужные персональные данные третьих лиц.

ООО «Яндекс.Облако» привлекается для инфраструктуры YDB и транзакционных писем Postbox.

ЮKassa, сервис ООО НКО «ЮМани», привлекается для приема платежа, выполнения платежных операций и формирования и передачи необходимых платежных и кассовых данных при инициировании Пользователем оплаты. В ЮKassa передаются только email для чека и сведений о покупателе, идентификаторы платежа и заказа, сведения о товаре и платеже, сумма и иные сведения, технически необходимые для платежа. Тексты консультаций, документы и иные материалы сервиса «Налоговый мозг» в ЮKassa не передаются.

7. Сроки обработки, удаление и уничтожение

Данные обрабатываются не дольше, чем необходимо для соответствующей цели, либо срока, требуемого законом или договором. Сессия действует 30 дней, ссылка подтверждения email — 24 часа, ссылка восстановления пароля — 45 минут. Истечение ссылки или сессии само по себе не означает немедленного физического уничтожения технической записи.

При прекращении основания обработки данные удаляются или уничтожаются, если дальнейшее хранение не требуется законом или договором.

8. Безопасность и конфиденциальность

Применяются необходимые организационные и технические меры и ограничение доступа. Пароли хранятся только как криптографические hashes; исходные verification и reset tokens не сохраняются.

9. Права пользователя и обращения

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, отозвать согласие и обжаловать действия Оператора. Запросы направляются на contact@taxbrain.ru.

Отзыв согласия не делает незаконной обработку, выполненную до отзыва; Оператор вправе продолжить обработку при наличии самостоятельного законного основания.

10. Изменения Политики

Текущая версия Политики постоянно доступна в сервисе и по прямой ссылке.