Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором и публикуется во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1. Оператор
1.1. Оператором персональных данных является Индивидуальный предприниматель Сергиенко Арсентий Вячеславович, ОГРНИП 325774600278500, ИНН 263408467320, адрес для направления корреспонденции: 125252, г. Москва, до востребования, Сергиенко Арсентию Вячеславовичу.
1.2. Обращения по вопросам обработки персональных данных направляются на адрес support@bilox.ru с пометкой «Персональные данные» либо почтой по адресу Оператора.
1.3. Ответственный за организацию обработки персональных данных назначен Оператором (ст. 22.1 152-ФЗ). Контактные данные для обращений указаны в пункте 1.2.
1.4. Термины, используемые в Политике, имеют значения, определённые ст. 3 152-ФЗ.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, ограничиваясь достижением конкретных, заранее определённых и законных целей.
2.2. Обрабатываются только те данные, которые отвечают целям обработки; содержание и объём данных не является избыточным по отношению к заявленным целям (ч. 5 ст. 5 152-ФЗ).
2.3. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.
2.4. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются.
3. Категории субъектов и состав данных
3.1. Пользователи Платформы
| Категория | Состав |
|---|---|
| Учётные | адрес электронной почты, пароль в виде хэш-значения, идентификатор Пользователя, дата регистрации |
| Профильные | имя или псевдоним, изображение профиля, описание, портфолио — в объёме, указанном Пользователем добровольно |
| Контактные | номер телефона — при добровольном указании |
| Налоговые | идентификационный номер налогоплательщика, налоговый статус, наименование или фамилия, имя, отчество, ОГРН/ОГРНИП |
| Расчётные | реквизиты для получения денежных средств, маскированные реквизиты платёжного средства, сведения о совершённых операциях |
| Контентные | материалы Задач, Работы, сообщения, обращения в поддержку |
| Технические | IP-адрес, сведения о браузере и устройстве, файлы cookie, журналы действий, дата и время операций |
| Документарные | сведения, включаемые в кассовые чеки, счета, акты, отчёты агента, договоры |
3.2. Иные субъекты
Представители юридических лиц — фамилия, имя, отчество, должность, контактные данные, сведения о полномочиях.
3.3. Данные, которые не обрабатываются
Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Оператор не запрашивает и не хранит сведения документов, удостоверяющих личность, — идентификация плательщиков и получателей денежных средств осуществляется кредитными организациями в силу закона.
4. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Регистрация и аутентификация Пользователя | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора |
| Исполнение Пользовательского соглашения, Оферт и связанных документов | п. 5 ч. 1 ст. 6 152-ФЗ |
| Обеспечение проведения отбора, включая анонимность | п. 5 ч. 1 ст. 6 152-ФЗ |
| Расчёты, выплаты, возвраты | п. 5 ч. 1 ст. 6 152-ФЗ; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законодательством |
| Формирование кассовых чеков, счетов, актов, отчётов агента, договоров | п. 2 ч. 1 ст. 6 152-ФЗ (54-ФЗ, НК РФ, 402-ФЗ, ГК РФ) |
| Проверка налогового статуса Автора | п. 5 ч. 1 ст. 6 152-ФЗ |
| Хранение документов в течение установленных законом сроков | п. 2 ч. 1 ст. 6 152-ФЗ |
| Рассмотрение обращений и споров | п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ |
| Предупреждение мошенничества, обеспечение безопасности Платформы и Пользователей | п. 7 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора и третьих лиц |
| Публикация имени Выбранного Автора и его Работы | ст. 10.1 152-ФЗ — отдельное согласие на распространение |
| Направление рекламных и информационных сообщений | п. 1 ч. 1 ст. 6 152-ФЗ — отдельное согласие; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ |
| Аналитика и измерение аудитории | п. 1 ч. 1 ст. 6 152-ФЗ — согласие через баннер cookie |
Оператор не ссылается на законодательство о противодействии легализации доходов как на основание обработки: Оператор не относится к лицам, поименованным в ст. 5 и 7.1 Федерального закона от 07.08.2001 № 115-ФЗ, и соответствующих обязанностей не несёт.
5. Согласия
5.1. Согласия оформляются отдельными документами, самостоятельными по отношению к Пользовательскому соглашению, Офертам и настоящей Политике, и предоставляются отдельными действиями Пользователя (ст. 9 152-ФЗ в редакции, действующей с 01.09.2025).
5.2. На Платформе применяются:
- Согласие на обработку персональных данных (Документ 09);
- Согласие на обработку персональных данных, разрешённых для распространения (Документ 10) — для публикации имени Выбранного Автора и его Работы;
- Согласие на получение рекламных и информационных сообщений (Документ 11);
- Согласие на обработку данных, собираемых с использованием файлов cookie аналитической и рекламной категорий (Документ 12);
- Согласие законного представителя (Документ 13) — для Пользователей в возрасте от 14 до 18 лет в случаях, предусмотренных Документом 03.
5.3. Согласие может быть отозвано в любое время (ч. 2 ст. 9 152-ФЗ). Порядок отзыва указан в тексте каждого согласия. Отзыв согласия не прекращает обработку, осуществляемую на иных правовых основаниях, в том числе обработку, необходимую для исполнения обязанностей, возложенных законодательством.
5.4. Отказ от предоставления согласий, не являющихся обязательными (согласие на распространение, согласие на рекламные сообщения, согласие на cookie аналитической и рекламной категорий), не влечёт отказа в предоставлении услуг Платформы.
6. Передача данных
6.1. Оператор поручает обработку персональных данных третьим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 152-ФЗ):
| Категория | Назначение | Организация |
|---|---|---|
| Хостинг-провайдер | размещение инфраструктуры на территории Российской Федерации | ООО «Таймвэб.Клауд», ИНН 7810945525, ОГРН 1227800052215 |
6.1.1. Иные обработчики Оператором на дату настоящей редакции не привлекаются. Приём платежей, формирование кассовых чеков и рассылка сообщений электронной почты на дату настоящей редакции не осуществляются.
6.1.2. При привлечении нового обработчика Оператор публикует новую редакцию настоящей Политики с указанием его наименования и назначения до начала передачи ему персональных данных. Сервисы веб-аналитики Оператором не используются.
6.2. Оператор передаёт персональные данные:
- Заказчику — сведения о Выбранном Авторе в объёме, установленном Документом 04, для заключения и исполнения договора об отчуждении исключительного права;
- в Федеральную налоговую службу — в объёме и в случаях, предусмотренных законодательством;
- в государственные органы — по запросам, оформленным в соответствии с законодательством.
6.3. Трансграничная передача персональных данных не осуществляется. При возникновении такой необходимости Оператор направит уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ и не начнёт передачу до истечения установленного срока.
7. Локализация и место обработки
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Резервные копии баз данных хранятся на территории Российской Федерации.
8. Меры защиты
8.1. Оператор применяет правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- утверждение локальных актов по вопросам обработки и защиты данных;
- определение угроз безопасности и применение мер, соответствующих установленному уровню защищённости;
- разграничение прав доступа, учёт лиц, допущенных к обработке, и журналирование действий;
- шифрование данных при передаче и хранение паролей в виде хэш-значений;
- резервное копирование;
- контроль обработчиков, привлекаемых по поручению;
- внутренний контроль соответствия обработки требованиям законодательства;
- процедуры реагирования на инциденты.
8.2. Уровень защищённости персональных данных при их обработке в информационных системах определён Оператором в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и составляет 4 (четвёртый) уровень защищённости.
9. Сроки хранения
| Категория | Срок |
|---|---|
| Учётные и профильные данные | в течение срока действия учётной записи и 3 (три) года после её удаления |
| Материалы Задач и Работы | в течение срока проведения Задачи и 3 (три) года после его завершения |
| Договоры об отчуждении исключительного права и сведения об их подписании | 5 (пять) лет |
| Протоколы подписания (Документ 06) | 5 (пять) лет |
| Документы налогового учёта | 5 (пять) лет (пп. 8 п. 1 ст. 23 НК РФ) |
| Документы бухгалтерского учёта | 5 (пять) лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ) |
| Данные, обрабатываемые на основании согласия | до отзыва согласия либо до истечения срока, указанного в согласии |
| Материалы споров и модерации | 3 (три) года |
По истечении срока данные уничтожаются либо обезличиваются в порядке, установленном Порядком уничтожения персональных данных, с составлением акта.
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получать сведения, касающиеся обработки его персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие;
- требовать прекращения распространения данных, разрешённых им для распространения (ч. 12 ст. 10.1 152-ФЗ);
- обжаловать действия Оператора в Роскомнадзор и в суд.
10.2. Запросы направляются на support@bilox.ru либо почтой. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и сведения, подтверждающие его участие в отношениях с Оператором.
10.3. Срок рассмотрения запроса — 10 (десять) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ).
10.4. В Личном кабинете доступны функции выгрузки данных Пользователя и удаления учётной записи.
11. Обработка данных несовершеннолетних
11.1. Пользователи в возрасте от 14 до 18 лет обрабатываются на общих основаниях с учётом Документа 13. Согласие законного представителя предоставляется в случаях, предусмотренных Документом 03.
11.2. Оператор не осуществляет обработку данных лиц, не достигших 14 лет. При выявлении таких данных они подлежат уничтожению.
12. Уведомление Роскомнадзора
12.1. Оператор направил в Роскомнадзор уведомление об обработке персональных данных по форме, установленной Приказом Роскомнадзора от 28.10.2022 № 180 (ст. 22 152-ФЗ).
13. Инциденты
13.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
- в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о произошедшем, предполагаемой причине и предполагаемом вреде;
- в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
13.2. При наличии угрозы правам и законным интересам субъектов Оператор информирует затронутых субъектов.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в Политику. Действующая редакция размещается на Платформе по постоянной ссылке.
14.2. Существенные изменения доводятся до Пользователей не менее чем за 14 (четырнадцать) календарных дней.
14.3. Архив редакций с указанием дат вступления в силу доступен на Платформе.
Оператор: Индивидуальный предприниматель Сергиенко Арсентий Вячеславович · ОГРНИП 325774600278500 · ИНН 263408467320 · зарегистрирован Межрайонной инспекцией Федеральной налоговой службы № 46 по г. Москве 29.04.2025 · адрес для направления корреспонденции: 125252, г. Москва, до востребования, Сергиенко Арсентию Вячеславовичу · support@bilox.ru · режим работы: платформа доступна круглосуточно; приём и рассмотрение обращений — по рабочим дням с 10:00 до 19:00 по московскому времени