Политика конфиденциальности

Редакция от 4 июня 2026 года

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором сервиса «BitCargo Business».

1. Оператор

Оператором персональных данных является самозанятый (плательщик налога на профессиональный доход) Журавлёв Григорий Сергеевич, ИНН 781142669984, e-mail: support@bitcargo.me (далее — «Оператор»).

2. Основные понятия

Используемые в Политике термины (персональные данные, обработка, оператор, субъект персональных данных, обезличивание, трансграничная передача и др.) применяются в значениях, определённых статьёй 3 ФЗ-152.

3. Категории субъектов и состав обрабатываемых данных

3.1. Пользователи Сервиса (владельцы магазинов)

• адрес электронной почты;
• имя и (или) наименование бизнеса;
• данные для авторизации (пароль — в виде необратимого хеша);
• сведения о платежах и пополнениях Баланса;
• технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, журналы входов и действий.

3.2. Клиенты Пользователей (покупатели магазинов)

В ходе работы Бота обрабатываются данные, содержащиеся в переписке покупателей с Ботом: содержание сообщений, имя и (или) username в Telegram, а также иные сведения, которые покупатель сообщает добровольно. В отношении этих данных Оператором является сам Пользователь (магазин), а Оператор сервиса осуществляет их обработку исключительно по поручению Пользователя в соответствии с частью 3 статьи 6 ФЗ-152. Обязанность по получению согласий от своих Клиентов и по их информированию лежит на Пользователе.

4. Цели обработки

• регистрация, идентификация и предоставление доступа к Сервису;
• оказание услуг по договору и техническая поддержка;
• проведение расчётов и направление чеков;
• обеспечение работы Бота и формирование ответов покупателям (по поручению Пользователя);
• информирование о работе Сервисе и важных уведомлениях;
• обеспечение безопасности и исполнение требований законодательства.

5. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 ФЗ-152);
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 ФЗ-152);
• поручение оператора на обработку (часть 3 статьи 6 ФЗ-152) — в отношении данных Клиентов Пользователей;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Принципы обработки

Обработка осуществляется на законной и справедливой основе, ограничивается заранее определёнными целями, не является избыточной по отношению к ним; обрабатываются только данные, отвечающие целям обработки, с обеспечением их точности и актуальности (статья 5 ФЗ-152).

7. Порядок и сроки хранения

1. Персональные данные хранятся в течение срока действия договора с Пользователем и далее в течение сроков, установленных законодательством. По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.
2. Хранение и обработка персональных данных граждан Российской Федерации с использованием баз данных осуществляется на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

8. Передача персональных данных третьим лицам

Для достижения целей обработки Оператор привлекает следующие категории третьих лиц с обеспечением конфиденциальности и безопасности данных:

• платёжный сервис ЮKassa — для проведения платежей и формирования чеков;
• хостинг-провайдер — для размещения и функционирования Сервиса;
• поставщик технологий искусственного интеллекта — для автоматического формирования ответов Бота на сообщения покупателей;
• сервис электронной почты — для направления писем Пользователям.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях, кроме указанных, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов).

9. Трансграничная передача

Для формирования ответов Бота содержание сообщений может передаваться поставщику технологий искусственного интеллекта, серверы которого могут находиться за пределами Российской Федерации. Такая трансграничная передача осуществляется с соблюдением статьи 12 ФЗ-152. Поскольку обработка данных Клиентов производится по поручению Пользователя, обеспечение законных оснований трансграничной передачи в отношении данных Клиентов, включая получение их согласия, является обязанностью Пользователя как оператора.

10. Файлы cookie

Сервис использует файлы cookie и аналогичные технологии для обеспечения работы Личного кабинета, сохранения сессии и пользовательских настроек. Пользователь может отключить cookie в настройках браузера, однако это может ограничить работу Сервиса.

11. Права субъекта персональных данных

Субъект персональных данных вправе (статья 14 ФЗ-152):

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации своих прав субъект направляет обращение на e-mail Оператора support@bitcargo.me. Срок рассмотрения обращения — в пределах, установленных ФЗ-152.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статьи 18.1 и 19 ФЗ-152), включая разграничение доступа, хранение паролей в виде хешей, шифрование передаваемых данных и изоляцию данных разных Пользователей друг от друга.

Вместе с тем ни одна система передачи и хранения данных не обеспечивает абсолютной защиты. Оператор не гарантирует полную безопасность данных и не отвечает за последствия неправомерных действий третьих лиц (взлома, несанкционированного доступа, хакерских и иных атак), совершённых в обход принятых им разумных и достаточных мер защиты, при условии надлежащего исполнения Оператором своих обязанностей.

При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в сроки, установленные частью 3.1 статьи 21 ФЗ-152: в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о виновных лицах. Обязанность Оператора индивидуально уведомлять каждого Пользователя или иного субъекта о произошедшем инциденте действующим законодательством не предусмотрена; такое уведомление, если оно не требуется законом прямо, остаётся на усмотрение Оператора. Пользователю рекомендуется использовать надёжный пароль и хранить данные для доступа в тайне.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу bitcargo.business/legal/privacy. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

14. Контактные данные