Политика конфиденциальности личного кабинета

Последнее обновление: июнь 2026 года

1. Оператор персональных данных

2. Какие данные мы собираем

При регистрации и использовании личного кабинета мы собираем и обрабатываем следующие данные:

Данные аккаунта

• Адрес электронной почты (email)
• Пароль (хранится в зашифрованном виде, bcrypt)
• Имя пользователя (добровольно)
• Дата регистрации и последнего входа

Реквизиты компании

• Наименование организации или ФИО ИП
• ИНН, КПП, ОГРН
• Юридический адрес
• Банковские реквизиты (банк, БИК, р/с, к/с)
• Логотип, печать и подпись (изображения)

База контрагентов

• Наименование контрагентов, ИНН, КПП
• Адреса, банковские реквизиты контрагентов
• Email и телефон контрагентов

Документы и история

• Созданные счета и акты (номер, дата, сумма, позиции)
• Информация об отправке документов на email

Платёжные данные

• Информация о платежах (дата, сумма, статус)
• Данные карты мы не храним — оплата через Т-Банк

Технические данные

• IP-адрес при входе в кабинет
• Дата и время последней активности

3. Цели обработки данных

• Предоставление функций личного кабинета (автозаполнение, архив, отправка)
• Идентификация пользователя и обеспечение безопасности аккаунта
• Обработка платежей и активация подписки
• Отправка уведомлений об истечении подписки
• Техническая поддержка пользователей
• Улучшение сервиса на основе анализа использования

4. Где хранятся данные

Все данные хранятся на серверах в Российской Федерации (ООО «ТАЙМВЭБ.КЛАУД», г. Иннополис, Республика Татарстан). Обработка персональных данных граждан РФ осуществляется на территории РФ в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

5. Срок хранения данных

• Данные аккаунта — до удаления аккаунта пользователем
• Реквизиты и контрагенты — до удаления аккаунта
• История документов — до удаления аккаунта
• Платёжные данные — 5 лет (требования налогового законодательства)
• Технические логи — 90 дней

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам, за исключением:

• Т-Банк — передача данных при обработке платежей (email для чека)
• Mail.ru — SMTP сервер для отправки писем
• Timeweb — хостинг-провайдер (данные хранятся на их серверах)
• Государственные органы — по законному требованию

7. Безопасность данных

• Пароли хранятся в виде хэша (bcrypt) — мы не знаем ваш пароль
• Соединение защищено SSL/TLS (HTTPS)
• Доступ к базе данных только с сервера приложения
• Резервное копирование данных

8. Ваши права

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию о ваших данных, которые мы храним
• Исправить неточные данные
• Удалить аккаунт и все связанные данные
• Отозвать согласие на обработку персональных данных

Для реализации прав напишите на support@bumagi.online. Запрос будет обработан в течение 30 дней.

9. Удаление аккаунта

Для удаления аккаунта и всех связанных данных напишите на support@bumagi.online с темой «Удаление аккаунта». Данные будут удалены в течение 14 рабочих дней, за исключением платёжной истории (хранится 5 лет по требованию законодательства).

10. Изменения политики

Мы можем обновлять настоящую политику. При существенных изменениях уведомим вас по email. Актуальная версия всегда доступна на этой странице.

11. Контакты

По вопросам обработки персональных данных:
Email: support@bumagi.online
ООО «БКТВ Групп», ИНН 2634113872