Редакция от 18 августа 2026 года. Размещена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Индивидуальный предприниматель Улитин Павел Юрьевич
ИНН: 732812384867 · ОГРНИП: 323508100167300
Контакты по вопросам персональных данных: info@bozex.ru
Почтовый адрес оператора для направления обращений в письменной форме предоставляется по запросу, направленному на указанный адрес электронной почты, а также содержится в реестре операторов, осуществляющих обработку персональных данных.
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687, приказом ФСТЭК России от 18.02.2013 № 21.
Политика применяется ко всем сайтам, приложениям, чат-ботам, кабинетам и иным информационным системам Оператора, а также к обработке персональных данных без использования средств автоматизации. Действующая редакция доступна неограниченному кругу лиц без регистрации и оплаты.
Перечень соответствует сведениям, направленным в Роскомнадзор в уведомлении об обработке персональных данных.
Субъекты: работники, родственники работников, уволенные работники.
Данные: ФИО; год, месяц, дата и место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства и регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчётного счёта; профессия; должность; сведения о трудовой деятельности и образовании; отношение к воинской обязанности.
Основания: пункты 2 и 5 части 1 статьи 6 152-ФЗ; Трудовой и Налоговый кодексы Российской Федерации; трудовые договоры.
Субъекты: работники, уволенные работники.
Основания: пункт 2 части 1 статьи 6 152-ФЗ; требования Трудового и Налогового кодексов, Федерального закона от 01.04.1996 № 27-ФЗ, законодательства об обязательном социальном страховании.
Субъекты: соискатели.
Данные: ФИО; год и дата рождения; пол; адрес электронной почты; адрес места жительства; номер телефона; гражданство; профессия; должность; сведения о трудовой деятельности и образовании; сведения из резюме.
Основание: согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ).
Субъекты: клиенты, посетители сайтов, контрагенты и их представители, выгодоприобретатели по договорам.
Данные: ФИО; адрес электронной почты; адрес места жительства и адрес доставки; номер телефона; ИНН; номер расчётного счёта; данные голоса человека при использовании сервисов распознавания и перевода речи; фото-видео изображение лица — изображение профиля, полученное от внешнего сервиса авторизации, и изображения, самостоятельно загруженные пользователем для распознавания текста; сведения, собираемые посредством метрических программ; идентификаторы учётных записей в мессенджерах и сервисах Оператора; сведения о заказах, платежах и подписках; содержание обращений в поддержку и вложенные файлы; IP-адрес, файлы cookie и иные сетевые идентификаторы; дата, время и параметры сессии при подтверждении согласия.
Основания: пункты 1, 5 и 8 части 1 статьи 6 152-ФЗ; Гражданский кодекс Российской Федерации; Закон Российской Федерации «О защите прав потребителей»; публичные оферты и пользовательские соглашения Оператора.
Аудиозаписи и изображения, загруженные пользователем или полученные от внешнего сервиса авторизации, обрабатываются исключительно для выполнения запрошенной операции и не используются для установления личности. Биометрические персональные данные Оператор не обрабатывает.
Субъекты: клиенты, посетители сайтов, участники конкурсов и розыгрышей, авторы комментариев и сообщений под публикациями Оператора, контактные лица организаций — потенциальных заказчиков, сведения о которых раскрыты неограниченному кругу лиц.
Данные: ФИО; должность; адрес электронной почты; номер телефона; псевдоним и идентификатор учётной записи в социальной сети или мессенджере; содержание комментариев и сообщений; сведения об участии в конкурсах и розыгрышах, адрес доставки приза; публично раскрытые деловые контактные сведения представителей организаций и наименование организации; отметка субъекта об отказе от дальнейших обращений; сведения, собираемые посредством метрических программ; IP-адрес и файлы cookie.
Основания: пункты 1 и 8 части 1 статьи 6 152-ФЗ.
Рассылки рекламного характера направляются только при наличии отдельного согласия по статье 18 Федерального закона «О рекламе». Отказаться можно по ссылке в сообщении или письмом на info@bozex.ru.
Субъекты: контрагенты, их представители, клиенты сервиса маркировки рекламы.
Данные: ФИО; ИНН; адрес электронной почты; номер телефона; номер расчётного счёта; сведения о договорах и суммах вознаграждения; идентификатор учётной записи в мессенджере; ссылки на рекламные материалы.
Основания: пункты 2 и 5 части 1 статьи 6 152-ФЗ; статья 18.1 Федерального закона «О рекламе»; постановление Правительства Российской Федерации от 25.05.2022 № 948; договоры с контрагентами.
Субъекты: владельцы публичных аккаунтов социальных сетей, сведения о которых раскрыты ими неограниченному кругу лиц.
Данные: псевдоним и числовой идентификатор публичного аккаунта; публичные метрики активности; IP-адрес и иные сетевые идентификаторы, фиксируемые при сборе.
Основание: пункт 10 части 1 статьи 6 152-ФЗ — обработка в статистических или иных исследовательских целях при условии обязательного обезличивания.
Сведения обезличиваются: пользователям сервиса предоставляются только агрегированные и статистические показатели, не позволяющие определить принадлежность данных конкретному субъекту. Оператор не формирует и не передаёт третьим лицам персональные карточки владельцев публичных аккаунтов.
Обработка осуществляется на основании согласия субъекта; необходимости исполнения договора; необходимости исполнения обязанностей, возложенных на Оператора законодательством; необходимости осуществления прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта; а также в статистических и исследовательских целях при условии обязательного обезличивания.
Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости) и биометрические персональные данные.
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, с передачей по сети «Интернет».
Оператор вправе поручить обработку другому лицу на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования статьи 19 152-ФЗ. Ответственность перед субъектом несёт Оператор.
Персональные данные могут передаваться:
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях без согласия субъекта.
Оператор осуществляет трансграничную передачу персональных данных и уведомил об этом уполномоченный орган в порядке статьи 12 152-ФЗ. Передача осуществляется поставщикам коммуникационных, облачных и вычислительных сервисов в объёме, необходимом для функционирования сервисов. До передачи в государства, не обеспечивающие адекватную защиту, Оператор получает сведения о применяемых получателем мерах защиты и о правовом регулировании в соответствующем государстве.
При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
По достижении целей, при отзыве согласия или по требованию субъекта данные уничтожаются или обезличиваются в сроки, установленные 152-ФЗ.
Субъект вправе получить подтверждение факта обработки, сведения о правовых основаниях, целях, способах и сроках обработки, а также о лицах, которым могут быть раскрыты его данные.
Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.
Субъект вправе отозвать согласие, направив заявление на info@bozex.ru. После отзыва обработка прекращается, а данные уничтожаются, за исключением случаев, когда обработка продолжается на ином законном основании.
Субъект вправе обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Обращения рассматриваются в срок, не превышающий десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.
На сайтах Оператора используются файлы cookie и системы веб-аналитики, обрабатывающие IP-адрес, сведения об устройстве и браузере, источник перехода и параметры сессии.
Обязательные технические cookie обеспечивают работу сайта и авторизацию и используются без отдельного согласия. Аналитические и рекламные cookie используются только после подтверждения согласия посетителем. Отказаться от необязательных cookie можно в баннере при первом посещении, а также в настройках браузера.
Назначено лицо, ответственное за организацию обработки персональных данных. Изданы локальные акты, направленные на предотвращение и выявление нарушений. Определён уровень защищённости для каждой информационной системы, разработана модель угроз безопасности.
Применяются: разграничение прав доступа по ролям, парольная политика, двухфакторная аутентификация для административного доступа, средства антивирусной защиты и межсетевого экранирования, защита каналов связи протоколом TLS, журналирование действий, резервное копирование с проверкой восстановления, учёт машинных носителей, ограничение физического доступа к оборудованию.
Осуществляется внутренний контроль соответствия обработки требованиям законодательства. Лица, допущенные к обработке, ознакомлены с требованиями и обязаны соблюдать конфиденциальность.
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: ____________.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайтах Оператора. Дата актуальной редакции указана в начале документа.