Политика обработки персональных данных

Дата вступления в силу: 12 января 2026 г. Редакция от 21 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет принципы и порядок обработки персональных данных индивидуальным предпринимателем Сутько Геннадием Александровичем (ИНН 771401821000, ОГРНИП 314774618400561; далее - «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «ФЗ-152») и разработана во исполнение ч. 2 ст. 18.1 ФЗ-152.

1.2. Политика распространяется на обработку персональных данных при использовании сайта bitxmind.com и сервиса app.bitxmind.com, а также при взаимодействии с Оператором по каналам связи.

1а. Цели, категории данных и субъектов

Оператор обрабатывает персональные данные:

• посетителей сайта и пользователей сервиса (ФИО, e-mail, телефон, идентификатор Telegram, должность, наименование компании, технические данные) - в целях заключения и исполнения договоров, предоставления доступа к сервису, технической поддержки, информирования об услугах, аналитики;
• представителей клиентов и контрагентов (ФИО, должность, контактные данные) - в целях заключения и исполнения договоров, документооборота;
• физических лиц, данные которых клиенты размещают в сервисе (сотрудники и контрагенты клиентов), - по поручению клиентов-операторов в целях оказания услуг (раздел 5а).

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются и не должны размещаться в сервисе.

2. Принципы обработки

2.1. Обработка персональных данных осуществляется на принципах:

• Законности и справедливой основы.
• Ограничения обработки достижением конкретных, заранее определенных и законных целей.
• Недопущения избыточности.
• Обеспечения точности и актуальности.
• Ограничения срока хранения.

3. Условия обработки

3.1. Обработка персональных данных допускается при наличии:

• Согласия субъекта персональных данных.
• Необходимости исполнения договора.
• Необходимости осуществления прав и законных интересов оператора.

4. Согласие на обработку

4.1. Согласие на обработку персональных данных дается субъектом:

• При заполнении форм на сайте.
• При подписке на рассылку.
• При заказе услуг или консультаций.

5. Передача персональных данных

5.1. Персональные данные могут передаваться третьим лицам только:

• С согласия субъекта персональных данных.
• В случаях, предусмотренных законодательством РФ.
• Привлекаемым Оператором лицам в объеме, необходимом для работы сервиса: ООО «Таймвэб Клауд» (хостинг, базы данных и облачное хранилище, РФ); ООО «Яндекс.Облако» (распознавание речи, генеративные модели, облачное хранилище для временной обработки аудио, РФ); ООО «Яндекс» (веб-аналитика - Яндекс.Метрика, включая Вебвизор, РФ); ООО «ЮНИСЕНДЕР СМАРТ» (Unisender Go - отправка служебных и информационных писем, РФ); Botfaqtor (защита рекламных кампаний от роботизированного трафика, РФ); Telegram (доставка уведомлений - при добровольном подключении интеграции пользователем).

5а. Обработка по поручению клиентов

5а.1. В отношении персональных данных, которые клиенты (компании) размещают в сервисе о своих сотрудниках и контрагентах, оператором является клиент. Оператор осуществляет обработку таких данных по поручению клиента (ч. 3 ст. 6 ФЗ-152) на условиях раздела 11 Договора-оферты: с определённым перечнем действий, целями, составом данных и категориями субъектов, с обязанностью соблюдать конфиденциальность, обеспечивать безопасность данных (ст. 19 ФЗ-152), соблюдать требования ч. 5 ст. 18 и ст. 18.1 ФЗ-152 и по запросу клиента подтверждать принятие этих мер.

5а.2. Клиент, размещающий персональные данные третьих лиц в сервисе, обязан располагать законными основаниями их обработки (в том числе необходимыми согласиями субъектов).

6. Локализация данных

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных и вычислительной инфраструктуры, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

6.2. По инициативе и в интересах самого пользователя, подключившего интеграцию, идентификаторы и тексты уведомлений о его собственных задачах передаются в мессенджер Telegram для их доставки этому пользователю выбранным им каналом. Оператор не осуществляет самостоятельной трансграничной передачи персональных данных третьих лиц иностранным получателям.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных.
• Защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8. Обязанности оператора. Сроки обработки

Оператор обязан:

• Обеспечивать защиту персональных данных от неправомерного доступа.
• Предоставлять субъекту информацию об обработке его персональных данных.
• Прекращать обработку и уничтожать персональные данные по достижении целей обработки.
• Уведомлять субъекта об обработке его персональных данных.

8.1. Сроки: персональные данные обрабатываются до достижения целей обработки, но не более 5 лет с даты последнего взаимодействия, если больший срок не требуется по закону. Данные, размещённые клиентами в сервисе, хранятся в течение 90 календарных дней после прекращения договора с клиентом и уничтожаются в течение следующих 30 календарных дней (разделы 11 и 16 Договора-оферты). При отзыве согласия обработка прекращается в течение 10 рабочих дней, кроме данных, хранение которых обязательно по закону.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• Определение угроз безопасности персональных данных.
• Применение организационных и технических мер по обеспечению безопасности.
• Оценка эффективности принимаемых мер.
• Обнаружение фактов несанкционированного доступа.
• Восстановление персональных данных.
• Установление правил доступа к персональным данным.
• Контроль за принимаемыми мерами по обеспечению безопасности.

10. Уведомление об изменениях

10.1. Оператор оставляет за собой право изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте.

11. Контактная информация