ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайта и Telegram-бота «Сканкредит»

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://skankredit.ru, Telegram-бота https://t.me/skankredit_bot (@skankredit_bot), личного кабинета и иных связанных компонентов сервиса «Сканкредит» (далее — Сервис).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Политика размещается в свободном доступе на Сайте и доступна из интерфейса Бота до регистрации и принятия документов.

1.4. В части данных учётной записи, платежных и технических данных оператором является Сканкредит (далее — Оператор). В части кредитных отчётов и иных документов клиентов, загруженных профессиональным пользователем (брокером, агентом, сотрудником организации), Сервис осуществляет обработку по поручению такого пользователя/его организации, если иное прямо не установлено отдельным договором.

2. Сведения об Операторе

Сведения	Значение
Наименование оператора	Сканкредит
Email по вопросам ПД	mail@skankredit.ru
Email поддержки	mail@skankredit.ru
Сайт	https://skankredit.ru
Telegram-бот	https://t.me/skankredit_bot (@skankredit_bot)

3. Основные принципы обработки

• обработка на законной и справедливой основе;

• ограничение обработки заранее определёнными и законными целями;

• недопущение избыточности данных по отношению к целям обработки;

• обеспечение точности и актуальности данных в объёме, необходимом для работы Сервиса;

• хранение не дольше, чем этого требуют цели обработки и закон;

• уничтожение или обезличивание после достижения целей обработки, если иное не предусмотрено законом;

• конфиденциальность и применение правовых, организационных и технических мер защиты.

4. Категории субъектов и персональных данных

4.1. Посетители сайта и пользователи Сервиса:

• ФИО или отображаемое имя;

• номер телефона, адрес электронной почты;

• Telegram ID, username и иные идентификаторы мессенджера;

• сведения о месте работы, должности, организации и реквизитах профессионального пользователя;

• данные учётной записи, история входов, действий и обращений в поддержку;

• платёжные метаданные: номер заказа, сумма, статус, дата и идентификатор платежа; реквизиты банковской карты Оператором не запрашиваются и не хранятся, если фактически они обрабатываются платёжным партнёром;

• IP-адрес, cookie, сведения об устройстве, браузере, операционной системе, журнал событий и техническая диагностика.

4.2. Лица, сведения о которых содержатся в загружаемых документах:

• ФИО, дата и место рождения;

• паспортные и иные идентификационные сведения, адреса, телефоны, email;

• сведения о кредитах, займах, задолженности, платежной дисциплине, запросах кредитной истории, судебных и исполнительных производствах — только в объёме, содержащемся в загруженных документах;

• иные сведения, содержащиеся в кредитных отчётах ОКБ, НБКИ и иных файлах, которые пользователь самостоятельно передал в Сервис.

4.3. Сервис не предназначен для обработки специальных категорий персональных данных и биометрических персональных данных. Пользователь обязан не загружать такие сведения, если их обработка не согласована с Оператором и не имеет отдельного законного основания.

5. Цели, основания и сроки обработки

Цель	Данные	Основание	Срок
Регистрация, авторизация и ведение аккаунта	Контактные данные, идентификаторы, сведения об организации	Согласие пользователя; исполнение соглашения	До удаления аккаунта и далее в пределах обязательных сроков хранения
Предоставление функциональности и поддержки	Данные аккаунта, обращения, технические журналы	Исполнение пользовательского соглашения	В течение пользования Сервисом и 14 календарных дней после
Приём платежей и бухгалтерский учёт	Номер заказа, сумма, статус, плательщик, реквизиты договора	Исполнение договора; требования закона	В сроки, установленные бухгалтерским, налоговым и иным законодательством
Автоматизированный анализ загруженных документов	Содержимое PDF и иных файлов; результат извлечения и анализа	Поручение профессионального пользователя; согласие субъекта у пользователя; либо согласие самого субъекта при загрузке собственных данных	Исходные файлы: не более 3 календарных дней после формирования результата; результат: 3 календарных дня после формирования
Безопасность и предотвращение злоупотреблений	IP, журнал действий, сведения об устройстве, события безопасности	Законный интерес Оператора; исполнение договора; требования закона	14 календарных дней
Ответы на обращения и исполнение требований субъектов	Контактные данные, содержание обращения, документы о полномочиях	Исполнение требований закона	До завершения обращения и далее в пределах срока защиты прав

6. Порядок и способы обработки

6.1. Обработка осуществляется автоматизированным способом, а при необходимости — с участием уполномоченных работников Оператора в пределах их должностных обязанностей.

6.2. Возможные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача уполномоченным обработчикам, обезличивание, блокирование и уничтожение.

6.3. Оператор не использует содержание кредитных отчётов для рекламного профилирования и не включает их в общедоступные источники.

6.4. Загруженные документы не используются для обучения собственных или сторонних моделей.

7. Обработка документов клиентов профессиональными пользователями

7.1. Профессиональный пользователь до загрузки каждого документа обязан иметь законное основание для его получения, обработки и передачи Сервису, включая необходимые согласия субъекта персональных данных.

7.2. Принимая Пользовательское соглашение один раз при регистрации, профессиональный пользователь поручает Сервису обработку всех последующих документов, загружаемых в рамках его аккаунта, в целях автоматизированного анализа и подготовки результата. Повторное принятие документов перед каждой загрузкой не требуется.

7.3. Профессиональный пользователь самостоятельно хранит доказательства законности обработки и предоставляет их по обоснованному запросу Оператора, субъекта данных, суда или уполномоченного органа.

7.4. Оператор вправе приостановить обработку и доступ к аккаунту при наличии обоснованных сомнений в законности источника документов.

8. Передача третьим лицам и внешние обработчики

8.1. Оператор может привлекать третьих лиц только в объёме, необходимом для работы Сервиса, при наличии договорных обязательств о конфиденциальности и защите данных.

Категория получателя	Наименование	Функция	Какие данные передаются
Хостинг/ЦОД	Timeweb, сервер на территории Российской Федерации	Размещение серверов и баз данных	Данные аккаунта, файлы, журналы — в пределах архитектуры
Платёжный партнёр	Платёжный партнёр, указанный на странице оплаты после подключения	Приём оплаты	Данные заказа, сумма, статус; без содержимого кредитных отчётов
Email/SMS/Telegram	Почтовый сервис домена skankredit.ru; Telegram Bot API	Уведомления и авторизация	Email, Telegram ID, сообщения и загружаемые через бот файлы — в объёме, необходимом для работы канала
OCR/AI/аналитика	Программные модули Сканкредит; внешний поставщик указывается в Политике при фактическом подключении	Извлечение, анализ и формирование результата	Основная обработка выполняется на сервере Сканкредит; передача внешнему поставщику допускается только после обновления Политики и выполнения необходимых процедур
Техническая поддержка	Уполномоченные работники Оператора и привлечённые подрядчики при наличии договорных обязательств о конфиденциальности	Поддержка инфраструктуры	Только минимально необходимый объём для диагностики и устранения конкретной проблемы

8.2. Платёжному партнёру не передаётся содержимое загруженных кредитных отчётов. Он получает только сведения, необходимые для проведения и учёта платежа.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если закон не предусматривает иное.

9.2. При использовании Telegram-бота сообщения и загружаемые в чат файлы проходят через инфраструктуру Telegram в соответствии с правилами этой платформы. Такая обработка может осуществляться с использованием распределённой инфраструктуры за пределами Российской Федерации. Пользователь вправе вместо Telegram-бота воспользоваться сайтом https://skankredit.ru. Передача полных кредитных отчётов внешнему OCR/AI-провайдеру допускается только при наличии законного основания, договорных мер защиты, выполнении применимых процедур и предварительном обновлении настоящей Политики.

10. Хранение, автоудаление и резервные копии

• исходные загруженные файлы автоматически удаляются не позднее 3 календарных дней после формирования результата, а при незавершённой обработке — не позднее 3 календарных дней после загрузки;

• результат анализа хранится не более 3 календарных дней после формирования, после чего автоматически удаляется;

• каталоги с исходными файлами подлежат исключению из прикладных резервных копий Сервиса; при наличии инфраструктурных копий хостинг-провайдера доступ к ним ограничивается, а восстановленные данные повторно удаляются в установленный срок;

• технические журналы хранятся не более 14 календарных дней и не должны содержать полные тексты отчётов, паспортные данные и иные избыточные сведения;

• после достижения цели данные уничтожаются способом, исключающим восстановление штатными средствами, либо обезличиваются.

11. Меры защиты

• защищённые каналы связи HTTPS/TLS, разграничение прав доступа, изоляция файловых каталогов и ограничение доступа к серверным учётным данным;

• разграничение прав доступа и принцип минимально необходимых полномочий;

• аутентификация администраторов, сложные пароли, ограничение числа административных учётных записей и принцип минимально необходимых прав;

• журналирование действий с данными и контроль несанкционированного доступа;

• регулярное обновление программного обеспечения, резервирование и контроль уязвимостей;

• внутренние регламенты, обязательства о конфиденциальности и обучение лиц, имеющих доступ;

• процедуры выявления, расследования и устранения инцидентов.

12. Права субъекта персональных данных

• получать сведения об обработке своих данных;

• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;

• отозвать согласие на обработку;

• обжаловать действия Оператора в Роскомнадзор или суд;

• направить запрос на mail@skankredit.ru.

12.2. Если данные были загружены брокером или иной организацией, субъект вправе также обратиться к этому оператору. Оператор Сервиса содействует исполнению законных запросов в пределах своей роли и технических возможностей.

13. Cookie и технические данные

13.1. Сайт может использовать технически необходимые cookie для авторизации, безопасности и сохранения настроек. Необязательные аналитические и рекламные cookie включаются только при наличии соответствующего основания и, когда это требуется, отдельного выбора пользователя.

13.2. Перечень фактически используемых систем аналитики: не используются.

14. Обращения и инциденты

14.1. Запросы субъектов направляются на mail@skankredit.ru с указанием ФИО, сути требования и сведений, позволяющих идентифицировать заявителя и соответствующую обработку.

14.2. При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и выполняет обязанности по уведомлению уполномоченных лиц и органов в случаях и сроки, установленные законом.

15. Заключительные положения

15.1. Политика действует с 28 июля 2026 г. Актуальная редакция всегда доступна по адресу https://skankredit.ru/privacy.

15.2. Существенные изменения доводятся до пользователей через Сайт, Бот, личный кабинет или электронную почту. Для ранее выданного согласия на новые цели обработки может потребоваться новое отдельное согласие.

15.3. Версия документа: 1.4 от 04.08.2026