1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором — ИП Киселев Дмитрий Геннадьевич (ИНН 235500633485, ОГРНИП 325237500449152) (далее — Компания, мы), осуществляющим деятельность посредством сайта “BitriCod”, расположенного по адресу: https://bitricod.ru (далее — «Сайт»).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей Сайта (далее — «Пользователь», «Субъект персональных данных»).

1.5. Правовые основания для обработки каждой категории персональных данных определены индивидуально для каждой цели обработки в соответствии со ст. 6 Федерального закона № 152-ФЗ "О персональных данных" и приведены в Таблице 1 настоящей Политики.

1.6. Используя Сайт, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.7. Политика регулирует отношения между Компанией и любым физическим лицом (клиентом, представителем клиента, индивидуальным предпринимателем или юридическим лицом) пользователями сайтов (https://bitricod.ru).

1.8. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.

1.9. Политика подлежит актуализации в случаях:

• изменения законодательства РФ о персональных данных;

• выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;

• по решению руководства Компании.

2. Основные термины

2.1. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Контент Пользователя — любая информация размещенная/загруженная (внесенная) Пользователем в Продукты (сайты: https://bitricod.ru), в том числе: (а) персональные данные клиентов/ сотрудников и иных лиц, в отношении которой Пользователь выступает как Оператор или обработчик; (б) данные, которые хранятся и обрабатываются посредством использования Продуктов (сайты: https://bitricod.ru), такие как текст, текстовые сообщения, документы, голосовые и видео носители, изображения, текстовые сообщения электронной почты и т.п.

2.3. Продукты  — сервисы, программы, Сайты, при использовании которых может понадобиться предоставление персональных данных.

2.4. Сайты/веб-сайты — сайты в сети Интернет, расположенные по адресам: https://bitricod.ru, поддомены указанных сайтов.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор —ИП Киселев Дмитрий Геннадьевич, организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.9. Персональные данные, разрешенные субъектом для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).

2.10. Пользователь – любой посетитель этого сайта.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.15. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.16. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и используются для работы сайта, аналитики, персонализации или маркетинга в зависимости от типа cookie и предоставленного согласия.

2.17. Обработчик — лицо, осуществляющее обработку персональных данных по поручению оператора на основании договора, поручения или иного законного основания.

2.18. Клиент — физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее Сайт, заключившее договор с Компанией.

2.19. Специальные категории персональных данных — сведения, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и иных категорий, предусмотренных законодательством.

2.20. Контрагент - клиенты, партнеры и разработчики Компании, за исключением случаев, когда приведено уточнение.

2.21. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3. Принципы обработки персональных данных

3.1. Компания обрабатывает персональные данные законно, справедливо и прозрачно для субъекта персональных данных.

3.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Состав и объем обрабатываемых данных соответствуют заявленным целям обработки; Компания не собирает избыточные данные намеренно.

3.4. Компания принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договор, согласие субъекта или законодательство Российской Федерации.

3.6. При сборе персональных данных граждан Российской Федерации Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, расположенных на территории Российской Федерации.

3.7. Компания не осуществляет обработку биометрических Персональных данных.

3.8. Компания осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.

3.9. Пароли пользователей не должны храниться в открытом виде. В системах Компании применяются технические меры защиты учетных записей, включая хэширование паролей и разграничение прав доступа, если такая функциональность используется.

3.10. Запись телефонных разговоров с поддержкой, демонстраций или консультаций допускается только при предварительном уведомлении субъекта и при наличии правового основания, указанного в Таблице 1. «Реестр целей обработки персональных данных».

3.11. Компания не использует пользовательский контент для обучения моделей без отдельного согласия клиента или субъекта персональных данных либо без иного законного основания.

3.12. Платёжные данные:

• Оператор не хранит данные банковских карт Пользователей. Обработка платежей осуществляется через сертифицированного платёжного провайдера — АО «ТБанк», соответствующего стандарту PCI DSS.

• Оператор хранит только идентификатор транзакции и статус оплаты для учёта подписок.

3.13. Оператор не собирает и не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

4. Права субъекта персональных данных

4.1. В соответствии с 152-ФЗ, Пользователь имеет право:

• Право на доступ — получить информацию об обработке своих персональных данных, включая сведения об Операторе, целях обработки, составе данных, сроках хранения (ст. 14 152-ФЗ).

• Право на исправление — требовать уточнения, обновления или исправления своих персональных данных в случае их неполноты или неточности.

• Право на удаление — требовать уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

• Право на отзыв согласия — отозвать своё согласие на обработку персональных данных в любое время, направив письменное уведомление Оператору. Отзыв согласия не влияет на законность обработки, проведённой до момента отзыва.

• Право на блокирование — требовать блокирования своих персональных данных.

• Право на обжалование — обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

4.2. Для реализации своих прав Пользователь может направить запрос по адресу: 190000, г. Санкт-Петербург, ул. Чехова, д. 7 литера А, кв. 18, либо на электронную почту support@bitricod.ru с пометкой «Персональные данные» с указанием:

• ФИО заявителя

• Адрес электронной почты, указанный при регистрации

• Суть запроса (какие именно данные и какие действия требуются)

4.3. Оператор обязуется рассмотреть запрос в течение 30 (тридцати) дней с момента получения и уведомить Пользователя о результатах.

4.4. Для ответа на запрос Компания вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий. Компания не запрашивает избыточные сведения для подтверждения личности.

4.5. Отзыв согласия может сделать невозможным использование отдельных функций Сервиса, если обработка соответствующих данных необходима для их предоставления.

5. Обязанности оператора Компании

5.1. При обработке персональных данных Пользователей Оператор руководствуется:

• Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

• Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

• Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

5.2. В рамках исполнения своих обязательств по обеспечению стабильного функционирования и доступности учетных записей пользователей Сайта BitriCod.ru, Компания осуществляет резервное копирование регистрационных данных таких пользователей на серверах, расположенных на территории Российской Федерации.

Таблица 1. Реестр целей обработки персональных данных

6. Хранение персональных данных

6.1. Сроки обработки и хранения персональных данных определяются целями обработки, договором, согласием субъекта, технической документацией и обязательными сроками хранения по законодательству. Основные сроки указаны в Таблице 1.

6.2. По достижении целей обработки, истечении срока хранения, отзыве согласия или прекращении договора Компания прекращает обработку персональных данных, если отсутствует иное законное основание для продолжения обработки.

6.3. Уничтожение данных из информационных систем производится встроенными средствами информационных систем, средствами администрирования или иными техническими способами, исключающими восстановление данных без специальных средств. Бумажные носители уничтожаются путем измельчения, утилизации или передачи специализированной организации при сохранении конфиденциальности.

6.4. Резервные копии могут храниться до окончания периода резервного копирования и восстановления. После истечения такого периода данные удаляются или перезаписываются в составе очередного цикла резервного копирования.

6.5. Клиент вправе самостоятельно удалить пользовательский контент в личном кабинете, либо направить запрос на удаление в поддержку.

6.6. Пароли пользователей не должны храниться в открытом виде. В системах Компании применяются технические меры защиты учетных записей, включая хэширование паролей и разграничение прав доступа, если такая функциональность используется.

7. Безопасность персональных данных

7.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. Правовые и организационные меры:

•назначение лица, ответственного за организацию обработки персональных данных;

•утверждение локальных актов по обработке и защите персональных данных;

•ведение учета процессов обработки, целей, категорий данных, сроков хранения и внешних обработчиков;

•ограничение доступа работников и подрядчиков к данным по принципу необходимости;

•обязательство конфиденциальности для лиц, имеющих доступ к данным;

•обучение и информирование лиц, участвующих в обработке персональных данных;

•периодический пересмотр Политики, реестра целей обработки и реестра внешних провайдеров.

7.3. Технические меры:

•использование защищенного соединения TLS/HTTPS для передачи данных;

•разграничение прав доступа и аутентификация пользователей;

•хранение паролей в виде хэшей;

•резервное копирование и контроль восстановления;

•журналирование действий пользователей и администраторов в объеме, необходимом для безопасности и биллинга;

•сетевая фильтрация, межсетевые экраны и защита от типовых веб-атак при наличии соответствующей инфраструктуры;

•обновление программного обеспечения и устранение уязвимостей;

•шифрование или иные меры защиты резервных копий и конфиденциальных данных с учетом технической возможности;

•мониторинг подозрительной активности и реагирование на инциденты.

7.4. AI-специфические меры:

•минимизация состава данных, передаваемых внешним AI-провайдерам;

•использование режимов API, не предполагающих обучение внешних моделей на клиентском контенте;

•предупреждение пользователя о запрете передачи специальных категорий, биометрических данных и иных чувствительных сведений без законного основания.

7.5. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов, Компания организует внутреннее расследование и направляет уведомления в уполномоченный орган в сроки, установленные законодательством.

7.6. Если инцидент касается пользовательского контента, обрабатываемого по поручению клиента, Компания уведомляет клиента в разумный срок, необходимый для принятия мер по защите субъектов и выполнения клиентом своих обязанностей оператора.

8. Локализация данных:

8.1. В соответствии с ч. 5 ст. 18 152-ФЗ, при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9. Передача данных третьим лицам

9.1. Компания может передавать персональные данные третьим лицам только в следующих случаях:

• С согласия субъекта персональных данных.

• В случаях, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

• Для исполнения договора с Пользователем (обработка платежей, предоставление услуг).

• Передача необходима для защиты прав и законных интересов Компании или третьих лиц;

• Передача необходима для подключения и/или регистрации сторонних программных продуктов на имя Пользователя или организации, интересы которой представляет Пользователь.

9.2. Компания может привлекать следующих третьих лиц для обработки данных:

Таблица 2. Реестр обработчиков

9.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя вследствие использования Пользователем незащищённого интернет-соединения или по иным причинам, не зависящим от Оператора.

10. Файлы cookie

10.1. Сервис использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения корректной работы Сервиса.

10.2. Виды используемых cookie:

• Технически необходимые — обеспечивают работу Сервиса, авторизацию Пользователя, защиту от несанкционированного доступа. Не требуют отдельного согласия.

• Аналитические — используются для сбора статистики посещений и анализа поведения пользователей (Яндекс.Метрика) только после согласия Пользователя. Помогают улучшать Сервис. Политика конфиденциальности Яндекс

• Функциональные — сохраняют предпочтения Пользователя (язык, тему оформления, настройки интерфейса).

10.3. Пользователь может отключить использование cookie в настройках своего браузера или выбрать режим «Только необходимые» в cookie-баннере. Отказ от аналитических cookie не ограничивает базовую работу Сервиса.

10.4. Для управления файлами cookie Пользователь может воспользоваться настройками браузера:

• Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie

• Mozilla Firefox: Настройки → Приватность и защита → Cookie и данные сайтов

• Safari: Настройки → Конфиденциальность → Файлы cookie

• Microsoft Edge: Настройки → Конфиденциальность → Файлы cookie

11. Изменение Политики конфиденциальности

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сервисе по адресу: https://bitricod.ru/privacy, если иное не предусмотрено новой редакцией.

11.2. В случае существенных изменений Оператор уведомляет Пользователей посредством размещения информации на Сайте или направления уведомления на адрес электронной почты.

11.3. Пользователю рекомендуется регулярно проверять условия настоящей Политики на предмет изменений. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией Политики.

11.4. Предыдущие редакции Политики хранятся в архиве Оператора и могут быть предоставлены по запросу.

12. Контактная информация

Контактные данные Компании по вопросам персональных данных: ИП Киселев Дмитрий Геннадьевич, ИНН 235500633485, ОГРНИП 325237500449152.

Адрес для корреспонденции: 190000, г. Санкт-Петербург, ул. Чехова, д. 7 литера А, кв. 18.

Электронная почта: support@bitricod.ru.