Политика конфиденциальности

1. Оператор персональных данных

Сервис «Бух в кармане» (сайт buhvkarmane.ru и мобильное приложение; далее — «Сервис»). Оператор: Общество с ограниченной ответственностью «СИББИОРЕСУРС» (ООО «СИББИОРЕСУРС»), ИНН 7207021539, КПП 720701001, ОГРН 1217200016901. Адрес: 627180, Тюменская область, м.о. Упоровский, с. Упорово, ул. Булата Янтимирова, д. 54А, кв. 9. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• идентификационные и контактные: ФИО, дата рождения, ИНН, реквизиты паспорта, адрес, номер телефона и e-mail;
• налоговые и финансовые сведения: доходы, расходы, удержанный и исчисленный налог, банковские операции и реквизиты счетов, сведения о покупках, продажах, вычетах, счетах-фактурах, книгах продаж и покупок;
• сведения из выбранных вами файлов и фотографий: справки о доходах, договоры, справки об оплате, банковские выписки, документы по обучению, жилью и иные поддерживаемые документы — только в объёме, необходимом для выбранной функции. Медицинские документы и сведения о здоровье текущей версией не принимаются;
• данные кабинета бухгалтера: карточки клиентов, черновики, задачи, заметки и документы, которые бухгалтер вносит на законном основании. Для явно сохранённого документа это также имя файла, категория, необязательные номер и срок действия;
• данные программы «Совет коллеги»: личный код, связь кабинетов пригласившего и приглашённого, источник ввода кода, статусы и даты регистрации/первой оплаты, скидочные кредиты, срок их действия и использование. Телефон используется как антифрод-якорь; после удаления кабинета его минимальный HMAC-идентификатор позволяет восстановить неистёкший кредит и годовой лимит при регистрации с тем же номером. Другой стороне номер, имя и иные идентифицирующие сведения не показываются;
• данные локального рабочего места самозанятого: выбранный статус НПД, карточки заказчиков, реестр заказов, договоров, оплат, чеков и ручных сверок с «Мой налог», собственные и клиентские реквизиты, а также тексты редактируемых проектов счетов, актов и договоров. По умолчанию эти сведения сохраняются только в хранилище браузера/WebView на устройстве и не передаются Оператору;
• данные NPD Pro, переданные только после отдельного действия и согласия пользователя: выбранное название сделки, тексты конкретной версии договора, счёта и акта, их контрольные отпечатки, срок ссылки, факт принятия или отклонения версии и необязательная причина отказа. Внутренние заметки, весь локальный реестр и банковская выписка при публикации не передаются;
• платёжные: идентификатор заказа и платежа, тариф, сумма и статус, а также устойчивый к удалению кабинета псевдонимизированный HMAC-идентификатор владельца заказа для проверки совпадения контакта и предотвращения злоупотреблений. Он не содержит номер телефона. Реквизиты банковской карты обрабатываются платёжным провайдером; Сервис их не получает и не хранит;
• обращения в поддержку: текст, указанный контакт и экран Сервиса;
• технические данные: IP-адрес, время и адрес запроса, код ответа, тип устройства/браузера, идентификаторы сессии, согласия и заказа, а также сведения об ошибках — для защиты и диагностики. IP-адрес не добавляется в текст обращения в поддержку.
• на публичных рекламных страницах, только после отдельного согласия на аналитику: идентификатор рекламного клика yclid, UTM-метки, обезличенный идентификатор визита, открытый продукт, достижение разрешённых этапов воронки и факт перехода в официальную карточку RuStore (не факт установки). ФИО, ИНН, документы, введённые реквизиты и суммы налога/возврата в рекламную аналитику не передаются.

3. Цели обработки

• расчёт и подготовка 3-НДФЛ, УСН, НДС, КУДиР и ответов на требования ФНС по вашему заданию;
• распознавание документов, извлечение полей и подсказки по спорным банковским операциям;
• работа кабинета бухгалтера и хранение его черновиков;
• исполнение правил программы «Совет коллеги», начисление скидок, отображение обезличенных статусов и предотвращение повторного welcome-периода, самоприглашений и иных злоупотреблений;
• работа локального реестра самозанятого, контроль полноты его собственных записей и подготовка напоминаний без передачи содержимого реестра на сервер;
• по отдельному запросу пользователя NPD Pro — защищённый показ выбранной версии документов заказчику и фиксация его ответа;
• приём оплаты, выдача прав на скачивание, поддержка и исполнение требований законодательства;
• защита Сервиса от мошенничества, перегрузки и несанкционированного доступа.
• с отдельного согласия — оценка эффективности рекламы на публичных маркетинговых страницах и связь рекламного клика с обезличенным фактом прохождения этапа или оплаты.

4. Правовые основания

Отдельное согласие на обработку персональных данных, исполнение договора после принятия основной оферты и отдельно принятых правил программы «Совет коллеги», а также обязанности оператора, установленные законом. Если бухгалтер обрабатывает данные клиента через кабинет либо самозанятый публикует выбранные документы заказчика через NPD Pro, пользователь подтверждает наличие законного основания, а Сервис действует в пределах документированного поручения на обработку.

5. Кому передаются данные и кому поручается обработка

Для выполнения выбранных пользователем функций данные могут передаваться следующим получателям и обработчикам:

• Yandex Cloud (Vision и YandexGPT) — распознавание выбранных файлов и фотографий, извлечение полей из распознанного текста. YandexGPT также получает назначение платежа, имя плательщика и сумму спорной банковской операции, когда пользователь запрашивает рекомендацию по её классификации;
• DaData — введённый адрес или ИНН для подсказок адресов и реквизитов организаций/ИП;
• SMS.ru — номер телефона и служебные идентификаторы для входа по проверочному звонку;
• ФНС России (официальный сервис проверки статуса НПД) — ваш 12-значный ИНН и выбранная дата только после нажатия «Проверить статус». Ответ показывается пользователю и сам по себе не изменяет локальный реестр, не формирует и не аннулирует чек;
• ЮKassa — e-mail или телефон для чека, сумма, наименование услуги и идентификатор заказа. Данные банковской карты вводятся на стороне ЮKassa и в Сервис не возвращаются;
• Яндекс Метрика — только на публичных страницах /l/* после отдельного согласия: технические сведения о визите, yclid, UTM-метки и обезличенные цели. Вебвизор, запись форм и сессий в налоговом мастере не используются; документы, ИНН и налоговые суммы в Метрику не передаются;
• провайдер российского хостинга — размещение приложения и базы данных.

Каждому обработчику передаётся только необходимый для его функции объём данных. Сервис не продаёт данные и не использует содержание документов для рекламы.

Трансграничная передача персональных данных не осуществляется. Production-контур не использует иностранные CDN, relay, мессенджеры или иностранные хранилища резервных копий для передачи либо хранения пользовательских данных.

Текст и контакт из веб-формы сохраняются только в зашифрованном хранилище Сервиса в РФ. Внешние relay и мессенджеры не используются ни для передачи обращения, ни для служебного уведомления о нём; оператор читает обращения непосредственно в защищённом хранилище. Не отправляйте в поддержку паспорта, декларации и банковские выписки без необходимости.

6. Хранение и защита

Основная база Сервиса размещается на сервере в Российской Федерации. Применяются TLS, разграничение доступа, ограничение сроков хранения, журналирование событий безопасности, шифрование чувствительных данных кабинета на уровне приложения и зашифрованные локальные резервные копии базы. На дату этой редакции внешнее S3-хранилище резервных копий не используется.

Исходные файлы публичного мастера, разбора требований и банковские выписки не записываются Сервисом в постоянное файловое хранилище. Во время запроса они находятся в рабочих буферах или временной среде обработки. Выбранные для распознавания фотографии/PDF передаются Yandex Cloud; банковская выписка разбирается Сервисом, а YandexGPT получает только указанные в разделе 5 поля спорных операций, если пользователь отдельно запрашивает рекомендацию. После запроса Сервис может вернуть структурированные извлечённые поля: они могут войти в локальный черновик на устройстве или в явно сохранённый черновик кабинета. Это не означает, что весь процесс происходит исключительно в оперативной памяти.

Отдельное исключение — защищённый архив документов клиента в кабинете бухгалтера. Файл сохраняется только после явного подтверждения бухгалтера, шифруется на уровне приложения вместе с именем, номером и сроком, не показывается встроенным предпросмотром и не передаётся внешнему сервису распознавания. Его можно скачать как вложение или безвозвратно удалить в карточке клиента.

CSV-выписка, выбранная в рабочем месте самозанятого, разбирается непосредственно в браузере: файл и его строки не отправляются в API. Пользователь вручную сопоставляет колонки, заказчика и сделку; импортированная строка сначала сохраняется как требующая ручной налоговой классификации.

Профили плательщиков, пользовательские заметки, настройки, история калькулятора и черновики публичного мастера могут храниться локально в хранилище браузера/WebView на устройстве. Исходное содержимое загруженных файлов в локальный черновик не включается, но в нём могут быть распознанные реквизиты, суммы и имя файла. Профиль, заметку или черновик можно удалить в интерфейсе; все локальные данные удаляются также при очистке данных сайта/приложения.

Личный код приглашения из параметра ref удаляется из адресной строки до запуска рекламной атрибуции и хранится в браузере/WebView не более 30 дней либо до его успешного применения, окончательного ответа при входе или явного удаления. Телефон, имя и содержимое кабинета в эту локальную запись не входят.

Для запрета повторного welcome-периода после удаления кабинета может сохраняться минимальный сформированный с помощью HMAC псевдонимизированный контрольный идентификатор телефона. Он не содержит сам номер и не используется для его показа или восстановления, но позволяет сопоставить новую попытку регистрации с фактом прежнего кабинета, восстановить его неистёкший скидочный кредит и учесть использованный годовой лимит. Отдельный HMAC-якорь платёжного заказа после удаления кабинета позволяет проверить совпадение контакта в антифрод-контуре. Эти идентификаторы не являются анонимными данными или рекламными идентификаторами.

Бесплатное рабочее место «Я — самозанятый» работает локально. Карточки заказчиков, суммы, договорные задачи, реквизиты и тексты проектов документов, отметки о чеках и результат ручной сверки с «Мой налог» не отправляются в API Сервиса и не синхронизируются между устройствами. Пользователь может выгрузить зашифрованную паролем резервную копию в JSON-контейнере и удалить весь реестр в интерфейсе. Пароль копии не передаётся и не хранится Сервисом; без него восстановление невозможно. Сохранность выгруженной копии и данных на устройстве зависит от выбранного пользователем места хранения; очистка данных сайта или приложения без резервной копии удалит реестр без возможности восстановления.

NPD Pro не синхронизирует локальное рабочее место. Только после предпросмотра, подтверждения состава и отдельного согласия Сервис получает выбранный пакет из договора, счёта и акта. Пакет и необязательная причина отказа шифруются на уровне приложения; plaintext-ключ защищённой ссылки не сохраняется. В журнал решения не записываются IP-адрес, user-agent, контакт заказчика или содержимое документов. Обычные технические журналы безопасности сервера при этом обрабатываются по общим правилам настоящей Политики.

На Android сформированные XML/PDF и другие файлы перед системным меню «Сохранить или отправить» помещаются в закрытый кэш приложения. Приложение удаляет кэш-файлы старше 24 часов при очередной очистке, а Android может удалить их раньше; точный момент зависит от работы приложения и системы. После выбора другого приложения копия файла хранится уже по правилам выбранного пользователем приложения. Очистка данных «Бух в кармане» удаляет его закрытый кэш.

7. Сроки обработки

• исходные загрузки публичных функций — на время обработки запроса, без сохранения в постоянном хранилище Сервиса; обработка у привлечённого провайдера регулируется условиями работы с ним;
• локальные черновики, профили плательщиков и пользовательские заметки — до 30 дней с последнего изменения; настройки и история калькулятора — до удаления пользователем или очистки данных сайта/приложения;
• локальное рабочее место самозанятого — до удаления пользователем либо очистки данных сайта/приложения; автоматическая серверная копия не создаётся;
• опубликованный пакет NPD Pro — до окончания срока защищённой ссылки (выбирается от 1 до 30 дней) и ещё не более 30 дней для ограниченного восстановления и разрешения споров, после чего полное содержимое удаляется автоматически. Пользователь может отозвать ссылку или удалить пакет раньше; минимальная обезличенная квитанция целостности без владельца, токена, заказчика, документов и текста отказа хранится не более 3 лет;
• сформированные файлы в закрытом кэше Android — до очистки приложением после достижения возраста 24 часа, более ранней системной очистки или очистки данных приложения;
• данные кабинета — пока действует аккаунт; отдельный документ, клиент или черновик — до их удаления пользователем. Удаление клиента удаляет и связанные с ним документы;
• записи программы «Совет коллеги» о коде, связи кабинетов, статусах и скидочных кредитах — пока необходимы для исполнения Правил, срока кредита, разбора возвратов и претензий; минимальный псевдонимизированный антифрод-журнал — пока действует программа и до 3 лет после её завершения либо последней спорной операции, в зависимости от того, какая дата наступит позднее. Он сохраняет использованный годовой лимит и право на неистёкший кредит после удаления кабинета;
• резервные копии удалённых данных — не более 30 дней;
• зашифрованная серверная копия обращения из веб-формы — не более 90 дней;
• заказы, чеки и сведения, обязательные для бухгалтерского и налогового учёта, — в течение срока, установленного законодательством; срок технических журналов задаётся эксплуатационной конфигурацией, они используются только для работы и безопасности Сервиса.
• first-party рекламная атрибуция — до 45 дней с рекламного клика; сведения, переданные в Яндекс Метрику после согласия, хранятся по настройкам счётчика и правилам Яндекса.

После достижения цели данные удаляются или обезличиваются, если закон не требует хранить их дольше. Отзыв согласия можно направить оператору; он не отменяет законность уже выполненной обработки.

Отдельное согласие на рекламную аналитику можно отозвать кнопкой «Настройки аналитики» внизу публичной рекламной страницы. После успешного подтверждения сервер прекращает будущий сбор, очищает first-party атрибуцию и останавливает ещё не отправленные offline-конверсии; браузер отключает счётчик и удаляет известные first-party cookies Метрики. Сведения, уже принятые Яндексом до отзыва, не могут быть автоматически отозваны этим интерфейсом: для запроса об их удалении обратитесь к оператору по адресу ниже.

8. Ваши права

Вы вправе получать сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку (ст. 14 152-ФЗ). В кабинете можно отдельно удалить документ, клиента или черновик, отозвать согласие с блокировкой обработки либо удалить аккаунт вместе с клиентами, документами, черновиками, задачами и заметками. Локальные профили и черновики удаляются на самом устройстве. Реестр самозанятого можно отдельно экспортировать и полностью удалить в разделе «Ещё». Опубликованную NPD Pro-ссылку можно отозвать, выгрузить для проверки или удалить отдельно от локального реестра. Удалённые серверные данные могут оставаться в зашифрованных резервных копиях до истечения их срока; обязательные платёжные и учётные записи сохраняются в предусмотренных законом случаях. Удаление кабинета не удаляет минимальный псевдонимизированный антифрод-журнал программы в срок, указанный в разделе 7: он нужен, чтобы удаление и повторная регистрация не выдавали новый 30-дневный подарок. Удаление также не обнуляет использованный годовой лимит и не прекращает уже начисленный неистёкший кредит: при регистрации с тем же подтверждённым номером они восстанавливаются по HMAC-идентификатору.

9. Автоматизированная обработка

Распознавание и расчёты выполняются автоматически, но не создают юридически значимого решения: пользователь проверяет сведения и самостоятельно решает, подписывать и подавать ли декларацию. Решение о приёме декларации и сумме налога принимает ФНС.

10. Контакты

По вопросам обработки персональных данных: ООО «СИББИОРЕСУРС», ИНН 7207021539, ОГРН 1217200016901, адрес: 627180, Тюменская область, м.о. Упоровский, с. Упорово, ул. Булата Янтимирова, д. 54А, кв. 9, e-mail: sibbiores@mail.ru.

Ответственность за достоверность сведений, указанных в налоговой декларации, несёт налогоплательщик (ст. 80 НК РФ). Сервис — программный помощник и не является налоговым представителем.