Политика обработки персональных данных
Редакция от 24 сентября 2026 года
LEGAL_ENTITY, LEGAL_INN,
LEGAL_ADDRESS в .env и перезапустите сервис.
1. Общие положения
1.1. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры их защиты в сервисе «ВЭД Светофор».
1.2. Оператор персональных данных — Оператор сервиса (далее — «Оператор»).
1.3. Политика применяется ко всем сведениям, которые Оператор может получить о пользователях сайта https://svet-ved.ru, Telegram-бота и программного интерфейса сервиса.
2. Какие данные обрабатываются
2.1. Данные учётной записи: адрес электронной почты, имя (если указано), название компании (если указано), хеш пароля, идентификатор и имя пользователя в Telegram при входе через Telegram, язык интерфейса, дата и время входов.
2.2. Сведения о компаниях-плательщиках, которые пользователь заводит сам: наименование, коды ОКВЭД, лимиты, разрешённые валюты и юрисдикции.
2.3. Загруженные документы — инвойсы, спецификации, заявки и извлечённый из них текст. Такие документы могут содержать персональные данные третьих лиц: фамилии подписантов, контактные телефоны и адреса электронной почты представителей сторон.
2.4. Результаты проверок: сведения о контрагентах и связанных с ними физических лицах — руководителях и владельцах, — полученные из публичных источников, а также сформированные отчёты.
2.5. Платёжные сведения: факт, сумма и дата платежа, выбранный тариф. Реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный провайдер.
2.6. Технические данные: IP-адрес, сведения о браузере, журналы обращений к сервису.
2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, вход, предоставление доступа к сервису | Исполнение договора (оферты), пункт 5 части 1 статьи 6 Закона № 152-ФЗ |
| Выполнение проверки и формирование отчёта | Исполнение договора |
| Приём оплаты и выставление документов | Исполнение договора; требования законодательства о бухгалтерском учёте |
| Направление служебных сообщений: подтверждение почты, восстановление пароля, сведения о подписке | Исполнение договора |
| Обеспечение безопасности, расследование инцидентов | Законный интерес Оператора, пункт 7 части 1 статьи 6 |
3.1. Рекламные рассылки Оператор не ведёт. Если они появятся, для них будет запрошено отдельное согласие.
4. Кому передаются данные
4.1. Для оказания услуг Оператор привлекает следующие организации. Передаётся только то, что необходимо для соответствующей операции.
| Кому | Что передаётся | Зачем | Где |
|---|---|---|---|
| OpenSanctions (OpenSanctions Datenbanken GmbH) | Наименование, страна, регистрационный и налоговый номер контрагента; имена связанных лиц при построении досье | Проверка по санкционным перечням и реестрам | Европейский союз |
| Anthropic PBC | Текст загруженного документа | Извлечение полей инвойса моделью | США |
| Google LLC | Изображение или PDF документа — только когда местное распознавание не справилось | Распознавание сканов и фотографий | ЕС или США в зависимости от настройки |
| Оператор рассылки транзакционных писем | Адрес электронной почты, текст служебного письма | Подтверждение почты, восстановление пароля | Российская Федерация |
| Платёжный провайдер | Идентификатор платежа, сумма, контактные данные плательщика | Приём оплаты | Российская Федерация |
| Telegram Messenger Inc. | Идентификатор пользователя, текст сообщений и файлы, отправленные боту | Работа бота | За пределами Российской Федерации |
4.2. Трансграничная передача. Часть указанных лиц находится за пределами Российской Федерации, поэтому обработка предполагает трансграничную передачу персональных данных в значении статьи 12 Закона № 152-ФЗ. Передача осуществляется в объёме, необходимом для исполнения договора с пользователем.
4.3. Оператор не продаёт персональные данные и не передаёт их для целей рекламы. Передача государственным органам возможна только по основаниям, прямо предусмотренным законом.
5. Сроки хранения
5.1. Данные учётной записи хранятся в течение действия учётной записи и 1 год после её удаления — для разрешения возможных споров.
5.2. Загруженные документы и отчёты хранятся 3 года с даты проверки: этот срок соотносится со сроками валютного контроля и хранения документов внешнеторговой сделки.
5.3. Сведения о платежах хранятся 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте.
5.4. По достижении цели обработки или по отзыву согласия данные уничтожаются или обезличиваются, кроме сведений, которые Оператор обязан хранить по закону.
6. Права пользователя
6.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на адрес электронной почты Оператора и рассматривается в течение 30 дней. Ответ направляется на адрес, с которого поступил запрос.
6.3. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт прекращение доступа к сервису.
6.4. Удалить учётную запись можно по запросу на тот же адрес.
7. Меры защиты
7.1. Обмен с сайтом и ботом ведётся по защищённому протоколу (HTTPS). Пароли хранятся только в виде хеша, вычисленного устойчивым к подбору алгоритмом; исходные пароли Оператору неизвестны.
7.2. Доступ сотрудников Оператора к данным пользователей разграничен по ролям и предоставляется только в объёме служебной необходимости.
7.3. Ведётся резервное копирование с регулярной проверкой восстановления; копии хранятся с теми же ограничениями доступа.
7.4. При установлении факта неправомерной обработки Оператор устраняет нарушение в срок, не превышающий 3 рабочих дней, и уведомляет затронутых пользователей.
8. Файлы cookie
8.1. Сервис использует только технически необходимые cookie: сессия входа, защита от подделки запросов (CSRF), выбранные язык и тема оформления. Рекламных и аналитических cookie сторонних сетей нет.
8.2. Отключение cookie в браузере делает вход в кабинет невозможным.
9. Изменения и контакты
9.1. Новая редакция Политики размещается по адресу https://svet-ved.ru/privacy и действует с момента размещения.
9.2. Реквизиты Оператора:
Реквизиты не заполнены.