Приложение для продукта Data-MCP
1. Оператор и основной документ
Оператор персональных данных — Индивидуальный предприниматель Голт Дмитрий Викторович (ИНН 027812457036, ОГРНИП 326508100112784; Московская область, г. Красногорск; полный адрес указывается в договорах и в уведомлении Роскомнадзора). Контакт по вопросам обработки персональных данных: mail@baseintegrator.com, тел. +7 495 021-33-33. Ответственный за организацию обработки — сам Оператор, Д.В. Голт.
Порядок обработки, права субъектов, привлекаемые лица, cookie и тексты согласий описаны в Политике обработки персональных данных (далее — Политика). Настоящее Приложение описывает только особенности сервиса Data-MCP (далее — Сервис): состав источников, категории данных, сроки хранения и то, что Сервис не собирает. В части, не описанной здесь, действует Политика. Пункты, помеченные до утверждения, отражают фактическое устройство Сервиса на дату дополнения и подлежат внесению в Политику при следующей редакции.
2. Что делает Сервис и чего он не делает
Сервис собирает и отдаёт сведения о субъектах предпринимательской деятельности — юридических лицах и индивидуальных предпринимателях: реквизиты и финансовые показатели из открытых данных ФНС, судебные дела, исполнительные производства, участие в закупках, реестр недобросовестных поставщиков. Все данные берутся из официальных и публичных государственных информационных ресурсов по конкретной организации или предпринимателю и только по запросу клиента. Сервис доступен через личный кабинет, REST API, MCP-сервер для программных агентов и Telegram-бот уведомлений.
Поиска по физическим лицам как услуги в Сервисе нет. Двенадцатизначный ИНН принимается только как идентификатор индивидуального предпринимателя: если по нему нет записи в ЕГРИП, досье не собирается и сведения о человеке не запрашиваются. Персональные данные попадают в Сервис лишь постольку, поскольку они содержатся в публичных сведениях о юридическом лице или о предпринимательской деятельности (фамилия руководителя в выписке ЕГРЮЛ, сведения ЕГРИП о предпринимателе, стороны судебного дела, в котором участвует организация).
Сервис не использует утечки, «пробивные» базы, купленные массивы персональных данных и любые сведения, не раскрытые в силу закона. Сервис не публикует персональные данные в открытом доступе и не создаёт индексируемых поисковыми системами карточек: сведения предоставляются только зарегистрированным пользователям по их запросу (п. 3.4 Политики).
3. Цели обработки
- Проверка контрагента — предоставление пользователю сведений о юридическом лице или индивидуальном предпринимателе по его запросу, включая историю изменений (снимки досье).
- Наблюдение за судебным делом клиента — отслеживание движения по делу, поставленному клиентом на наблюдение, и уведомление клиента о событиях.
- Ведение массива судебных дел для сервиса мониторинга — хранение собранных сведений о судебных делах организаций, чтобы находить дела по ИНН организации без повторного обращения к сайтам судов и показывать историю дела.
- Исполнение договора с пользователем — регистрация, вход в кабинет, выдача ключей API, уведомления (в том числе через Telegram), учёт запросов и тарификация.
- Безопасность и учёт — защита учётных записей, ведение журнала запросов, исполнение требований законодательства.
4. Правовые основания
- Сведения из государственных информационных ресурсов — законные интересы Оператора и пользователей Сервиса (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»; раздел 3 Политики). Обрабатываемые сведения раскрыты в государственных реестрах в силу закона: ЕГРЮЛ и ЕГРИП — Федеральный закон № 129-ФЗ; Единый реестр субъектов МСП — ст. 4.1 Федерального закона № 209-ФЗ; сведения о судебных делах — Федеральный закон № 262-ФЗ «Об обеспечении доступа к информации о деятельности судов»; банк данных исполнительных производств — ст. 6.1 Федерального закона № 229-ФЗ «Об исполнительном производстве»; реестр недобросовестных поставщиков и сведения о закупках — Федеральный закон № 44-ФЗ.
- Данные пользователей кабинета — исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); согласие, фиксируемое при регистрации (Часть II Политики, версия согласия reg-2026-07-17, редакция Политики 1).
Согласие каждого физического лица, сведения о котором раскрыты в силу закона, не требуется; обязанности Оператора при этом сохраняются и выполняются. Пользователь, получивший сведения, становится самостоятельным оператором полученных данных (раздел 5 Политики).
5. Источники сведений Сервиса
На дату дополнения Сервис получает сведения из следующих государственных информационных ресурсов: ЕГРЮЛ и ЕГРИП (сервисы ФНС России, включая «Прозрачный бизнес»); открытые наборы данных ФНС России (Единый реестр субъектов МСП, бухгалтерская (финансовая) отчётность, среднесписочная численность, налоговые режимы, недоимка, налоговые правонарушения, дисквалификация); картотека арбитражных дел; сайты судов общей юрисдикции (портал судов общей юрисдикции г. Москвы, ГАС «Правосудие»); банк данных исполнительных производств ФССП России; Единая информационная система в сфере закупок (извещения, реестр недобросовестных поставщиков). до утверждения Политика (п. 3.1, Часть II п. 5) называет текущим составом только Реестр МСП и бухгалтерскую отчётность, а суды общей юрисдикции и ЕИС не называет — перечень подлежит внесению в следующую редакцию.
6. Категории данных и сроки хранения
| Категория субъектов и данных | Источник и основание | Цель | Срок хранения |
|---|---|---|---|
| Руководитель юридического лица: фамилия, имя, отчество, должность | ЕГРЮЛ (ФНС); раскрыто в силу закона (129-ФЗ) | Проверка контрагента | В справочной базе не хранится. Отдаётся пользователю из живого ответа источника в момент запроса. Сведения об учредителях и участниках Сервис не получает и не обрабатывает. Единственное место, где фамилия руководителя сохраняется, — снимок досье (см. ниже), поскольку снимок фиксирует то, что пользователь видел. |
| Стороны — физические лица судебных дел: фамилия, имя, отчество в карточке и событиях дела | Арбитражные суды и суды общей юрисдикции; раскрыто в силу закона (262-ФЗ) | Наблюдение за делом клиента; ведение массива судебных дел для сервиса мониторинга | В течение срока оказания сервиса — до достижения цели обработки (ведение массива судебных дел для сервиса мониторинга) или прекращения деятельности оператора; удаление по обращению субъекта. Карточка дела и его события сохраняются и после снятия наблюдения. Поиска дел по фамилии физического лица нет: дела ищутся только по ИНН организации, ИНН физических лиц не сохраняются; кэш дел организаций фамилий не содержит. до утверждения Политика (п. 3.9, 12.1) описывает сведения о физических лицах как транзитные без кэширования; для судебных дел фактический срок — указанный выше. |
| Судебный пристав-исполнитель: фамилия, имя, отчество, телефон | Банк данных исполнительных производств ФССП (229-ФЗ) | — | Не обрабатывается. Эти сведения отсекаются при получении данных и в Сервис не поступают: сохраняются только реквизиты производства, суммы и наименование подразделения ФССП. Физические лица — должники по исполнительным производствам не запрашиваются: Сервис ищет производства только по ИНН организации. |
| Индивидуальные предприниматели: фамилия, имя, отчество (как наименование субъекта), ИНН, ОГРНИП, коды видов деятельности, даты регистрации и прекращения, статус, регион, сведения реестров, закупок и судебных дел по ИНН | ЕГРИП (ФНС), Реестр МСП (209-ФЗ), картотека арбитражных дел, ЕИС; раскрыто в силу закона (129-ФЗ, 262-ФЗ, 44-ФЗ) | Проверка контрагента | Как у юридического лица: карточка и сведения реестров хранятся как общая справочная модель без ограничения срока; кэш проверок (суды, закупки, реестр недобросовестных поставщиков) обновляется не реже чем раз в сутки. Сервис собирает только сведения о предпринимательской деятельности: адрес места жительства, паспортные данные, гражданство, налоговый орган и участие человека в других организациях не запрашиваются и не хранятся. до утверждения Политика (п. 3.1) называет по предпринимателям только ФИО, ИНН и регион из Реестра МСП — состав подлежит расширению в следующей редакции. |
| Снимки досье юридического лица или предпринимателя: сведения, показанные пользователю при сборке досье, включая фамилию руководителя из ЕГРЮЛ | Собранные Сервисом сведения из источников выше | Проверка контрагента, отслеживание изменений | 400 дней с момента сборки, затем удаляются автоматически. Снимок доступен только пользователю, по запросу которого собрано досье, и не публикуется. до утверждения Политика (п. 12.1) срока для снимков не называет. |
| Пользователи кабинета: адрес электронной почты, пароль (только в виде хеша Argon2id), момент согласия, IP-адрес при входе, идентификатор чата Telegram (если пользователь подключил уведомления в боте) | Предоставлены самим пользователем; договор и согласие (п. 2.2 Политики) | Исполнение договора, безопасность | Срок действия учётной записи и 3 года после удаления (п. 12.1 Политики). Сеансы входа — 30 дней после истечения; ссылки подтверждения и сброса пароля — до 7 дней после истечения; счётчики защиты от перебора — 1 день. Имя, телефон и должность Сервис не запрашивает. Удаление учётной записи — по обращению на контакт из раздела 1. до утверждения самостоятельного удаления учётной записи из кабинета пока нет; идентификатор чата Telegram в Политике не назван. |
| Журналы использования: журнал запросов (какой клиент, какой запрос, к какому ИНН, когда) и журнал входов в кабинет (событие, хеш адреса электронной почты, IP-адрес) | Собственные данные Сервиса; законные интересы и договор (п. 4 Политики) | Учёт и расчёты, безопасность | 3 года (п. 12.1 Политики). Журналы не содержат фамилий, имён и отчеств; пользователь идентифицируется по хешу адреса электронной почты (п. 3.9 Политики). ИНН предпринимателя в журнале запросов — идентификатор проверяемого контрагента. до утверждения автоматическое удаление журналов по истечении 3 лет в Сервисе ещё не включено. |
7. Каналы предоставления сведений
- Личный кабинет и REST API — сведения предоставляются пользователю, сделавшему запрос, по его ключу доступа; данные разных клиентов изолированы на уровне базы данных.
- MCP-сервер — тот же доступ для программных агентов пользователя по тому же ключу. Пользователь отвечает за действия своих агентов и за дальнейшую обработку полученных сведений (раздел 5 Политики).
- Telegram-бот — уведомления о событиях по делам и компаниям на наблюдении. Сервис хранит идентификатор чата, который пользователь привязал к учётной записи; текст входящих сообщений в журналы не записывается; в уведомлениях указываются только реквизиты дела, наименования организаций и предпринимателей — фамилии сторон-физических лиц и руководителей в сообщения бота не включаются. Передача сообщений идёт через сервис Telegram; до утверждения Telegram как канал в Политике не назван — уточнить у юриста, требуется ли упоминание в перечне привлекаемых лиц или в п. 7.4 Политики.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, заявить возражение против обработки на основании законных интересов, отозвать согласие (для пользователей кабинета), а также обжаловать действия Оператора в Роскомнадзоре или в суде (раздел 10 Политики).
Обращение направляется на контакт из раздела 1. Ответ даётся в срок до 10 рабочих дней (ст. 14, 20 152-ФЗ; продление не более чем на 5 рабочих дней с уведомлением). По обращению об актуализации Сервис перепроверяет сведения по государственному источнику и приводит их в соответствие с ним; изменить сам государственный реестр Сервис не может (п. 3.7 Политики). При возражении против предоставления сведений о субъекте они исключаются из выдачи Сервиса на время рассмотрения (п. 3.8 Политики). до утверждения исключение из выдачи исполняется вручную по обращению; автоматический стоп-лист, описанный в п. 3.8 Политики, в Сервисе ещё не реализован.
9. Где хранятся данные и кому передаются
- Базы данных размещены на территории Российской Федерации — в центре обработки данных Timeweb Cloud (ООО «ТаймВэб»), г. Москва (ч. 5 ст. 18 152-ФЗ; п. 7.2 Политики).
- Трансграничная передача персональных данных не осуществляется. Сервис предоставляется резидентам Российской Федерации (п. 7.3 Политики).
- Сведения передаются только пользователю, сделавшему запрос. Персональные данные третьим лицам для их собственных целей не передаются и не продаются (п. 6.3 Политики).
10. Как защищаются данные
- Изоляция данных каждого клиента на уровне базы данных (row-level security); доступ по ключу API.
- Пароли хранятся только в виде необратимого хеша; адреса электронной почты в журналах — только в виде хеша; секреты не попадают в журналы.
- Сбор данных из источников ведётся только по запросу, без сплошного копирования реестров; из ответов источников берутся только сведения, нужные для целей раздела 3 (фамилия пристава, учредители, адрес и паспортные данные предпринимателя отсекаются при получении).
- Автоматическое удаление данных по истечении сроков раздела 6.
11. Контакты и изменения
Вопросы по обработке персональных данных: mail@baseintegrator.com, тел. +7 495 021-33-33. Действующая редакция Политики — по адресу baseintegrator.com/policy; действующая редакция настоящего Приложения — на этой странице с указанием даты. При регистрации в кабинете фиксируются версия согласия (consent_version = reg-2026-07-17) и редакция Политики (policy_revision = 1), действовавшие на дату акцепта.