Политика в отношении обработки персональных данных
1. Общие положения
1.1. Назначение Политики
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые оператором, указанным в п. 1.3 (далее — Оператор), в отношении пользователей сайтов и сервисов экосистемы Bullra (далее — Пользователи).
1.2. Область действия
Политика применяется к обработке персональных данных, осуществляемой Оператором при использовании следующих ресурсов (далее — Сайты):
| Ресурс | Адрес | Назначение |
|---|---|---|
| Портал экосистемы | bullra.ru | регистрация, управление аккаунтом и продуктами |
| Bullra Messenger | bullra.pro | обмен сообщениями |
| Bullra Call | call.bullra.pro | видеоконференции |
| Портфолио | bullra.online | демонстрация проектов |
Политика доступна по адресу bullra.ru/privacy и размещена на всех страницах Сайтов в подвале.
1.3. Оператор персональных данных
| Оператор | Голденбуллра-Винтерхальтер Прохор Вольдегорд Михайлович |
| Правовой статус | физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) |
| ИНН | 381014507225 |
| Адрес для обращений | 666013, Иркутская обл., Шелеховский р-н, п. Большой Луг, ул. Школьная, д. 57 |
| Телефон | +7 950 087-22-52 — ежедневно, 08:00–22:00 по иркутскому времени (UTC+8), основной канал связи |
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Статус Сайтов
Сайты и продукты экосистемы Bullra находятся в стадии разработки и тестирования. Доступ к продуктам предоставляется на безвозмездной основе добровольным тестировщикам. Оператор не взимает платуза использование Сайтов и продуктов. Обработка персональных данных осуществляется в объёме, необходимом для предоставления доступа к тестированию и обеспечения работы Сайтов.
При переходе на коммерческую модель (планируемый срок — 2027 год) Оператор заблаговременно опубликует обновлённую редакцию настоящей Политики. До начала приёма платежей Оператор выполнит все требования законодательства Российской Федерации, предъявляемые к операторам персональных данных, включая подачу уведомления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ.
1.5. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — посетитель Сайтов и/или лицо, прошедшее регистрацию и использующее продукты экосистемы Bullra.
2. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов (ст. 5 Федерального закона № 152-ФЗ):
- Законность и справедливость — обработка осуществляется на законной и справедливой основе.
- Ограничение цели — обработка ограничивается достижением конкретных, заранее определённых и законных целей.
- Соответствие объёма целям — содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.
- Точность — данные поддерживаются в актуальном состоянии; обеспечивается их уточнение или удаление при необходимости.
- Ограничение срока хранения — данные хранятся не дольше, чем этого требуют цели обработки.
- Безопасность — обеспечивается конфиденциальность и безопасность данных при их обработке.
3. Цели обработки персональных данных
3.1. Регистрация и управление учётной записью
| Цель | создание и обслуживание учётной записи Пользователя, обеспечение единого входа (SSO) во все продукты экосистемы |
| Категории субъектов | Пользователи, прошедшие регистрацию |
| Перечень данных | фамилия, имя, отчество (при указании); адрес электронной почты; имя пользователя (логин); отображаемое имя; хеш пароля |
| Правовое основание | согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Способ обработки | автоматизированная обработка с использованием средств вычислительной техники |
| Срок хранения | до удаления учётной записи Пользователем либо до отзыва согласия |
3.2. Заключение и исполнение договора, предоставление доступа к продуктам
| Цель | предоставление доступа к продуктам экосистемы (мессенджер, видеоконференции), включение услуг, управление тарифом |
| Категории субъектов | Пользователи; представители организаций |
| Перечень данных | данные из п. 3.1; наименование организации; ИНН; ОГРН; КПП; юридический адрес; контактный телефон; электронная почта организации; тип пользователя (физическое лицо / представитель организации) |
| Правовое основание | исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Срок хранения | срок действия учётной записи и 3 (три) года после её удаления (в целях, предусмотренных законодательством о бухгалтерском учёте и налоговым законодательством) |
3.3. Обеспечение безопасности и предотвращение злоупотреблений
| Цель | защита учётных записей и Сайтов от несанкционированного доступа, мошенничества, атак; ведение журналов безопасности |
| Категории субъектов | все посетители Сайтов |
| Перечень данных | IP-адрес; сведения о браузере и устройстве (User-Agent); дата и время обращения; тип события безопасности; технические идентификаторы сессии |
| Правовое основание | законный интерес Оператора в обеспечении безопасности (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также обязанность по обеспечению безопасности персональных данных (ст. 19) |
| Срок хранения | 6 (шесть) месяцев с момента фиксации события |
3.4. Обратная связь и рассмотрение обращений
| Цель | рассмотрение обращений, консультирование по вопросам работы продуктов, техническая поддержка |
| Категории субъектов | лица, направившие обращение |
| Перечень данных | имя; контактный телефон; адрес электронной почты (при указании); содержание обращения |
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6), а также необходимость рассмотрения обращения (п. 5 ч. 1 ст. 6) |
| Срок хранения | 1 (один) год с даты завершения рассмотрения обращения |
3.5. Улучшение работы Сайтов (обезличенная статистика)
| Цель | анализ работоспособности и повышение удобства Сайтов |
| Категории данных | обезличенные технические данные о посещениях |
| Правовое основание | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Примечание | Оператор не использует системы веб-аналитики, передающие данные третьим лицам (Google Analytics, Яндекс Метрика и аналоги). Статистика ведётся исключительно на собственных серверах Оператора в обезличенном виде |
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие даётся Пользователем при регистрации путём проставления отметки в поле «Я даю согласие на обработку моих персональных данных» под формой регистрации. Без проставления отметки регистрация невозможна — кнопка «Зарегистрироваться» остаётся неактивной. Факт согласия фиксируется Оператором с указанием даты, времени, версии Политики и IP-адреса, с которого оно дано.
- Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
- Законный интерес Оператора в обеспечении безопасности Сайтов и предотвращении неправомерного доступа (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
5. Перечень и категории обрабатываемых персональных данных
5.1. Данные, предоставляемые Пользователем
| Категория | Данные | Обязательность |
|---|---|---|
| Идентификационные | имя пользователя (логин), адрес электронной почты | обязательные |
| Профильные | отображаемое имя, фамилия и имя (при указании) | по желанию Пользователя |
| Аутентификации | хеш пароля (алгоритм bcrypt); пароль в открытом виде не хранится | обязательные для входа по паролю |
| Организационные | наименование организации, ИНН, ОГРН, КПП, юридический адрес, контактный телефон, электронная почта организации | при регистрации организации |
| Контактные | номер телефона (при обращении) | по желанию Пользователя |
5.2. Данные, собираемые автоматически
| Категория | Данные |
|---|---|
| Технические | IP-адрес, User-Agent (сведения о браузере и устройстве), дата и время обращения |
| Сессионные | идентификатор сессии, CSRF-токен |
| Журналы безопасности | тип события (вход, выход, неудачная попытка входа, смена пароля), результат операции |
5.3. Категории персональных данных, которые НЕ обрабатываются
Оператор не обрабатывает:
- специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
- биометрические персональные данные;
- паспортные данные и данные иных документов, удостоверяющих личность;
- данные о судимости;
- банковские реквизиты и данные платёжных карт (платежи не осуществляются);
- данные несовершеннолетних (доступ к Сайтам предполагает возраст 18+);
- данные о точном местоположении (геолокация).
6. Способы и порядок обработки персональных данных
6.1. Способы обработки
Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Место обработки
Персональные данные обрабатываются на серверах, расположенных на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
6.3. Сроки обработки и хранения
| Категория данных | Срок хранения | Основание прекращения |
|---|---|---|
| Данные учётной записи | до удаления аккаунта или отзыва согласия | заявление Пользователя |
| Данные об организации | срок действия аккаунта + 3 года | требование законодательства |
| Журналы безопасности (IP, User-Agent, события) | 6 месяцев | автоматическое удаление по истечении срока |
| Сессии пользователей (IP, User-Agent) | истечение срока + 30 дней | автоматическое удаление |
| Access-логи веб-шлюза (IP, User-Agent, URI) | 90 дней | автоматическая ротация |
| Обращения | 1 год | автоматическое удаление по истечении срока |
| Обезличенная запись об удалённом аккаунте | бессрочно | — (персональные данные уничтожены при обезличивании) |
| Резервные копии | не более 30 календарных дней | автоматическая ротация |
| Обезличенная статистика | бессрочно (не относится к персональным данным) | — |
Автоматическое удаление. Журналы безопасности, сессии пользователей, резервные копии и access-логи веб-шлюза удаляются автоматически по расписанию:
| Объект | Расписание | Правило удаления |
|---|---|---|
| Журналы безопасности | ежедневно, 03:30 | записи старше 180 дней |
| Сессии пользователей | ежедневно, 03:45 | истекшие или отозванные более 30 дней назад |
| Резервные копии | ежедневно, 04:15 | копии старше 30 дней |
| Access-логи веб-шлюза | еженедельно, вс 03:50 | архивы старше 90 дней |
Дополнительно ежедневно в 09:00 выполняется автоматическая проверка работоспособности перечисленных механизмов.
Автоматическое удаление выполняется без участия работников Оператора, факт фиксируется в журнале уничтожения (см. п. 6.4).
Обезличивание при удалении аккаунта. При удалении учётной записи персональные данные Пользователя уничтожаются: адрес электронной почты заменяется на служебный идентификатор вида deleted-<номер>@bullra.invalid, отображаемое имя — на запись «Удалённый аккаунт», пароль и иные идентифицирующие сведения удаляются. Остаётся только техническая запись о факте существования и удаления аккаунта, которая не позволяет идентифицировать физическое лицо и, следовательно, не является персональными данными (ч. 1 ст. 3 Федерального закона № 152-ФЗ). Такая запись хранится бессрочно в целях обеспечения целостности данных и подтверждения исполнения обязательств Оператора.
6.4. Порядок уничтожения персональных данных
Уничтожение персональных данных производится:
- при достижении целей обработки;
- при отзыве согласия субъектом персональных данных;
- при выявлении неправомерной обработки;
- по требованию субъекта персональных данных.
Способ уничтожения:
| Объект | Способ | Кто выполняет |
|---|---|---|
| Записи в базе данных | удаление записей (DELETE) с последующей перезаписью носителей | автоматически по расписанию |
| Обезличивание аккаунта | замена идентифицирующих полей на служебные значения | при удалении аккаунта по заявлению Пользователя |
| Сессии пользователей | удаление записей (DELETE) | автоматически по расписанию |
| Резервные копии | удаление файлов копий старше 30 дней | автоматически по расписанию |
| Access-логи веб-шлюза | архивация с сжатием, затем удаление архивов старше 90 дней | автоматически по расписанию |
Фиксация факта уничтожения. Каждое автоматическое удаление фиксируется актом об уничтожении персональных данных, который содержит:
- номер и дату акта;
- наименование Оператора и его ИНН;
- объект уничтожения (категория данных);
- правовое основание уничтожения;
- количество уничтоженных записей (файлов);
- способ уничтожения;
- дату и время исполнения.
Акты хранятся в электронном журнале уничтожения на сервере Оператора в течение 5 (пяти) лет с даты составления и предоставляются по запросу уполномоченных органов.
7. Передача персональных данных третьим лицам
7.1. Общие положения
Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
Передача персональных данных возможна только в следующих случаях:
- С согласия субъекта персональных данных, выраженного в письменной форме или в электронной форме.
- По требованию уполномоченных государственных органов в порядке и на условиях, установленных законодательством Российской Федерации.
- Лицам, осуществляющим обработку по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ), — на основании договора, содержащего требования о конфиденциальности и безопасности персональных данных.
- В целях защиты прав и законных интересов Оператора при возникновении споров — в объёме, необходимом для рассмотрения спора.
7.2. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
7.3. Поручение обработки
В случае привлечения лиц для обработки персональных данных по поручению Оператора, таким лицам передаётся только тот объём данных, который необходим для выполнения конкретной задачи. С такими лицами заключается договор, предусматривающий обязанность обеспечения конфиденциальности и безопасности персональных данных.
7.4. Файлы cookie
Сайты используют технически необходимые файлы cookie:
| Тип cookie | Назначение | Срок |
|---|---|---|
| Сессионные | поддержание авторизации Пользователя | до закрытия браузера / истечения сессии |
| CSRF-токен | защита от подделки межсайтовых запросов | до окончания сессии |
Сайты не используют файлы cookie для аналитики, таргетированной рекламы или отслеживания поведения. Технически необходимые cookie не требуют отдельного согласия, поскольку без них работа Сайтов невозможна.
Пользователь может отключить cookie в настройках браузера, однако это приведёт к невозможности авторизации и использования Сайтов.
8. Права субъекта персональных данных
Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных, включая: подтверждение факта обработки; правовые основания обработки; цели и применяемые способы обработки; перечень обрабатываемых данных; сроки обработки, в том числе сроки хранения; порядок реализации прав, предусмотренных законом.
- Требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать согласие на обработку персональных данных в любой момент.
- Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг.
- Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- Осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.
8.1. Порядок реализации прав
Обращение (запрос) направляется Оператору:
- по телефону: +7 950 087-22-52 (ежедневно, 08:00–22:00 по иркутскому времени, UTC+8);
- по почтовому адресу: 666013, Иркутская обл., Шелеховский р-н, п. Большой Луг, ул. Школьная, д. 57.
Срок рассмотрения обращения — 30 (тридцать) календарных дней с даты получения запроса.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором;
- подпись субъекта персональных данных.
8.2. Отзыв согласия
Отзыв согласия на обработку персональных данных осуществляется одним из способов:
- Через удаление учётной записи в личном кабинете (раздел удаления аккаунта). При удалении аккаунта персональные данные уничтожаются, согласие прекращает действие. Для подтверждения операции требуется ввод пароля от аккаунта.
- Путём направления Оператору письменного заявления по почтовому адресу, указанному в п. 8.1, либо путём подачи заявления лично (с предъявлением документа, удостоверяющего личность). Этот способ применяется, в том числе, если Пользователь утратил доступ к учётной записи (забыл пароль, потерял доступ к почте, утратил устройство с двухфакторной аутентификацией).
В заявлении указываются: сведения из документа, удостоверяющего личность, и идентификатор учётной записи (адрес электронной почты или имя пользователя), в отношении которой отзывается согласие.
После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях.
9. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Федерального закона № 152-ФЗ).
9.1. Организационные меры
- ограничение круга лиц, имеющих доступ к персональным данным;
- ознакомление лиц, осуществляющих обработку, с требованиями законодательства;
- учёт носителей персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности.
9.2. Технические меры
- передача данных по защищённым каналам (HTTPS, TLS);
- хранение паролей исключительно в виде необратимых хешей (bcrypt);
- сегментация инфраструктуры (изолированные сетевые сегменты для сервисов);
- резервное копирование данных с ограничением доступа к копиям;
- ведение журналов безопасности с фиксацией событий доступа;
- защита от автоматизированного перебора (ограничение частоты запросов);
- размещение серверов на территории Российской Федерации.
10. Заключительные положения
10.1. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу bullra.ru/privacy, если иное не предусмотрено новой редакцией.
Действующая редакция Политики всегда доступна по указанному адресу.
10.2. Возрастные ограничения
Использование Сайтов и продуктов экосистемы Bullra допускается лицами, достигшими 18 лет. Оператор не обрабатывает персональные данные лиц, не достигших указанного возраста, сознательно.
10.3. Контакты Оператора
| Оператор | Голденбуллра-Винтерхальтер Прохор Вольдегорд Михайлович |
| ИНН | 381014507225 |
| Адрес | 666013, Иркутская обл., Шелеховский р-н, п. Большой Луг, ул. Школьная, д. 57 |
| Телефон | +7 950 087-22-52 (ежедневно, 08:00–22:00 по иркутскому времени, UTC+8) |
10.4. Применимое право
Отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации.
Дата вступления в силу: 17 октября 2026 года.
Документ подготовлен в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».