Как ООО «Юнион Диджитал» обрабатывает персональные данные на сайте bartly.club и в приложении Bartly.
1. Оператор и действие политики
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Юнион Диджитал», ОГРН 1267700182474, ИНН 9714092405, КПП 771401001. Адрес: 125167, г. Москва, вн.тер.г. муниципальный округ Аэропорт, ул. Планетная, д. 12, кв. 49. Связь по вопросам данных, отзыва согласия и удаления: support@bartly.club.
1.2. Bartly — бренд и информационный сервис Оператора для сотрудничества бизнеса и авторов. Политика относится к посетителям сайта, пользователям приложения, представителям бизнеса и лицам, обращающимся в поддержку. Она не регулирует самостоятельную обработку данных социальной сетью, бизнесом, перевозчиком или иным получателем вне поручения Оператора.
1.3. Правовые основания — Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, иные применимые нормы, договор с пользователем и отдельно предоставленные согласия. Ознакомление с политикой не является согласием на любую обработку. Для конкретной цели используется подходящее основание; согласие на рекламу и согласие на распространение оформляются отдельно.
2. Основные правила
2.1. Оператор обрабатывает данные для определённых законных целей, ограничивает их состав необходимым, принимает меры к точности и защищает от неправомерного доступа. Данные не должны храниться дольше, чем требуется для цели и применимых обязанностей. При прекращении основания они удаляются, уничтожаются или действительно обезличиваются.
2.2. Не публикуйте пароли, банковские реквизиты для входа, паспортные документы, данные о здоровье, религиозных и политических убеждениях и другие специальные категории в анкете, чате или отчёте, если для этого нет отдельной законной необходимости. Bartly не запрашивает такие категории для обычного использования и не предназначен для пользователей младше 18 лет.
2.3. Фотографии и видео используются как пользовательский контент, а не для установления личности по биометрическим характеристикам. Биометрический шаблон Face ID Оператор не получает: локальная проверка выполняется средствами iOS. Пароли от социальных сетей и содержимое их закрытой переписки для сбора статистики не запрашиваются.
3. Данные, цели и основания
| Цель | Какие данные используются | Основание и предел |
|---|---|---|
| Регистрация, вход и безопасность | Email, защищённое представление пароля, идентификатор аккаунта, одноразовые проверки, сессии; идентификатор установки, модель устройства, версии ОС/приложения, IP, время активности, приблизительный город/страна по IP. | Заключение и исполнение договора, обеспечение законных интересов в защите сервиса с соблюдением прав пользователя; отдельное согласие в предусмотренной форме. |
| Анкета и внутренний поиск партнёров | Указанные имя/псевдоним, username, город, описание, тематики, фотографии и портфолио; название и описание бизнеса, логотип, обложка, адреса площадок, сайт и ссылки. | Заключение и исполнение заказанной пользователем услуги поиска сотрудничества в пределах определяемых сервисом допущенных получателей; отдельное согласие на добровольно предоставленные сведения. Аудитория и ограничения раскрыты в разделе 5. Показ неопределённому кругу требует самостоятельного основания и согласия на распространение, когда оно предусмотрено законом. |
| Подтверждение соцсети и статистика | Платформа, публичный username/URL, выданный проверочный код и результат, открытое описание, число подписчиков, доступные публикации и их показатели, рассчитанные метрики и время обновления. | Запрошенная пользователем функция и согласие в необходимой части. Указание чужого username не даёт права использовать его как собственный. Публичность источника не разрешает произвольное повторное распространение. |
| Поиск и сотрудничество | Профильные критерии, отклики/приглашения, предложение, согласованные даты и условия, статусы, сообщения и вложения, ссылки и скриншоты отчётов, отзывы. Для доставки — введённые адрес, имя получателя и инструкции. | Исполнение договора и действий, запрошенных участниками. Приватные детали доступны соответствующим участникам и уполномоченным сотрудникам в необходимом объёме. |
| Поддержка и модерация | Контакты, текст обращения/жалобы, относящиеся к нему материалы, решения, технический контекст и сообщения, необходимые для проверки. | Исполнение договора, рассмотрение обращения, защита прав, законные обязанности. Доступ ограничен содержанием вопроса. |
| Уведомления | Email, токен push-уведомлений и идентификаторы событий; в push могут быть название предложения или имя отправителя, настройки доставки. | Сервисные уведомления — договор и запрос пользователя; рекламные сообщения — только отдельное предварительное согласие. Разрешение iOS на push не заменяет согласие на рекламу. |
| Подтверждение юридических действий | Версия документа, выбранные подтверждения, время сервера, связь с аккаунтом; защищённые технические доказательства источника действия. При согласии на распространение — ФИО, контакт и выбранные категории/условия. | Доказательство предоставленного согласия и заключения договора, исполнение обязанностей Оператора и защита прав в необходимом объёме. |
| Работа публичного сайта | IP, время и адрес запроса, сведения браузера и ответа сервера в технических журналах. | Передача запрошенной страницы и безопасность. На текущем сайте нет форм сбора заявок, рекламных пикселей и сторонней веб-аналитики. |
3.1. Сервис не принимает банковские карты и не обрабатывает платежи за подписки в текущей версии. Если платные функции появятся, условия и необходимые изменения в обработке будут раскрыты до их использования.
3.1.1. В ранее созданных записях могут сохраняться добровольно указанные дата рождения и страна. Эти сведения не отображаются партнёрам; скрытие полей в интерфейсе само по себе не удаляет старую запись. Запрос на их уточнение или удаление можно направить на support@bartly.club.
3.2. Обязательность поля следует из конкретной функции: без email и данных входа невозможно создать защищённую запись; без адреса доставки нельзя организовать выбранную доставку. Необязательные сведения можно не добавлять. В форме регистрации принятие соглашения и отдельное согласие на обработку данных подтверждаются двумя самостоятельными отметками. Третья отметка, о рекламных сообщениях, добровольная: отказ не ограничивает доступ. Использование согласия в форме не исключает самостоятельных оснований для необходимой договорной обработки и не разрешает произвольные новые цели.
4. Откуда поступают данные и как обрабатываются
4.1. Источники — сам пользователь, его устройство и технические соединения; партнёр по сотрудничеству и автор обращения; выбранные пользователем открытые страницы соцсетей. Оператор не предоставляет участникам право собирать сведения о третьих лицах без основания.
4.2. Применяются автоматизированная и при необходимости неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передача в допустимом объёме, обезличивание, блокирование, удаление и уничтожение. Распространение не следует автоматически из разрешения на передачу определённому получателю.
4.3. Открытые показатели соцсетей могут быть неполными или устаревшими. Расчёт метрики на основании доступных публикаций не равнозначен внутренней аналитике площадки. Пользователь может сообщить об ошибке через поддержку. Сервис не принимает исключительно автоматизированные решения, порождающие юридические последствия для пользователя: решения по модерации и обращениям могут быть пересмотрены человеком.
5. Кто видит профиль и приватные сведения
5.1. Внутренний поиск Bartly предоставляется через учётные записи допущенных участников. После заполнения, отправки и одобрения анкеты, созданной по текущему соглашению, блогера могут находить одобренные бизнес-аккаунты, а бизнес и его предложения — одобренные блогеры. У получателя должны быть действующий доступ, соответствующая роль и одобрение; дополнительно учитываются блокировки, ограничения владельца и видимость. Эти условия применяются к выдаче, прямой карточке, портфолио, показателям и фотографиям. Полная анкета не предоставляется аккаунтам той же роли, недопущенным участникам или посетителям без входа. Само наличие пароля не заменяет ограничения получателей.
5.2. Email для входа, пароль, проверочные коды, IP и перечень устройств не включаются в карточку, показываемую партнёрам. Переписка, адрес доставки, приватные инструкции и доказательства отчёта не публикуются в каталоге. Они могут быть доступны участникам соответствующего взаимодействия, поддержке для рассмотрения вопроса и компетентным органам при наличии основания.
5.3. Внутри заказанной услуги поиска предоставляются указанные участником имя или псевдоним, username, город, описание, тематики, выбранные фотографии, подключённые соцсети и показатели; для бизнеса — его профиль, предложение и сведения о площадках. Данные ограничены соответствующей функцией и действующими настройками. Текст отзыва и ограниченная подпись его автора — разрешённые к показу имя/псевдоним и аватар — могут быть доступны одобренным участникам обеих ролей для оценки опыта сотрудничества. Это не открывает полную карточку автора аккаунтам той же роли.
5.3.1. Для внутреннего поиска используются применимое договорное основание и предоставленные для соответствующих целей согласия. Пользовательское соглашение и обычное согласие на обработку не разрешают публикацию личной анкеты в открытом интернете или использование личного образа во внешней рекламе Bartly. Для отдельной операции, требующей согласия на распространение, необходимо самостоятельное надлежащее основание до её начала. Ранее действовавшая форма согласия на распространение сохранена для прозрачности прошлых разрешений, а не считается автоматически предоставленной при новой регистрации.
5.3.2. Ранее выбранное скрытие, отсутствие разрешения, отзыв или ограничение отдельных категорий не заменяются общим доступом при обновлении документов, входе или модерации. Владелец старой анкеты может явно включить внутренний показ через доступное управление видимостью с принятием актуального соглашения. Скрытие ограничивает новую выдачу и доступ к актуальной анкете; собственные данные владельца и необходимая история конкретного взаимодействия имеют отдельные правила доступа.
5.3.3. Реквизиты и описание юридического лица как такового отличаются от персональных данных физического лица. Роль «Бизнес» не делает личное имя, фотографию человека или домашний адрес неперсональными сведениями. Представитель бизнеса не должен размещать данные третьих лиц без необходимого основания и разрешения соответствующего лица; обычная лицензия на файл не заменяет требуемого законом согласия. Для обращения по ограничению показа карточки бизнеса используется support@bartly.club.
5.4. Участник, получивший данные партнёра для визита, доставки или исполнения договора, обязан использовать их только законно и для соответствующей цели. Оператор не продаёт базы контактов и не разрешает выгрузку профилей для сторонних рассылок.
6. Инфраструктура и получатели
6.1. Основные базы данных и файлы пользователей размещаются в России. Для работы сервиса Оператор может привлекать поставщиков инфраструктуры и хранения, технического сопровождения, доставки сервисной почты, уведомлений и получения открытых сведений о социальных профилях. Получателям предоставляется только объём данных, необходимый для соответствующей функции. Доступ сотрудников и привлечённых исполнителей ограничивается их задачами, обязательствами конфиденциальности и защиты. Если обработка поручается исполнителю, поручение должно определять данные, цели, операции, требования к защите и обязанности исполнителя; ответственность Оператора перед субъектом сохраняется в предусмотренном законом объёме.
6.2. Для push-уведомлений поставщику доставки передаются токен устройства и минимальные сведения о событии; возможны имя отправителя и название предложения. Текст переписки, email и скриншоты отчёта в push не направляются. Доставку можно отключить в настройках iOS, а содержание уведомлений на заблокированном экране — ограничить средствами устройства.
6.3. При запрошенной пользователем проверке принадлежности социального профиля или обновлении статистики поставщику открытых данных передаются публичный username либо идентификатор выбранного профиля и обозначение соцсети. Оператор получает доступные открытые сведения о профиле и публикациях. Пароль от соцсети, пароль Bartly, email для входа и переписка пользователя для этой цели не передаются. Подключение соцсети не даёт исполнителю права на самостоятельное использование данных для посторонних целей.
6.4. Приблизительный город входа определяется по сетевому адресу с использованием справочных данных без передачи IP во внешний сервис геолокации. Оценка может ошибаться из-за VPN, оператора связи или маршрутизации и не является GPS-координатами пользователя.
6.5. Переход по внешней ссылке, использование App Store и действия на странице социальной сети регулируются также документами соответствующего владельца. Обязательное раскрытие уполномоченному государственному органу производится на законном основании и в необходимом объёме. Оператор не разрешает привлечённым обработчикам самостоятельно использовать переданные данные для рекламы.
7. Российские базы и трансграничная передача
7.1. При сборе персональных данных граждан РФ применяются требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных в России. Размещение основной базы в РФ не означает, что любая операция с внешним сервисом происходит исключительно в России.
7.2. Поставщики доставки уведомлений и получения открытых сведений о социальных профилях могут обрабатывать указанный в разделе 6 минимальный набор данных за пределами РФ. Такие операции рассматриваются отдельно с учётом фактического получателя, его страны и основания передачи. До осуществления трансграничной передачи Оператор обязан выполнить применимые требования статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, оценку получателя и соблюдение ограничений и запретов. Согласие пользователя не заменяет эти обязанности.
7.3. Наименование и адрес лица, обрабатывающего данные по поручению, сведения о получателях, странах, целях и правовых основаниях обработки своих данных пользователь вправе запросить по support@bartly.club в порядке статьи 14 Закона № 152-ФЗ. Оператор предоставляет обязательные сведения в установленный законом срок. При изменении состава получателей или целей, требующем отдельного согласия, оно запрашивается до соответствующей обработки.
8. Сроки хранения и удаление
8.1. Данные учётной записи и содержимое профиля обрабатываются на период её использования и достижения соответствующих целей. При закрытии профиля доступ партнёров ограничивается по настройкам. При удалении аккаунта прекращаются авторизация и активное использование его данных, удаляются либо редактируются собственные профильные сведения, подключения, токены, материалы и сообщения в предусмотренном функциональностью объёме. Файлы, поставленные на физическое удаление, закрываются для чтения немедленно, а очистка хранилища выполняется фоновой очередью с повтором при ошибке.
8.2. Подтверждённая история статусов и сведения, которые нужны для исполнения законной обязанности, действующего обязательства или защиты конкретного требования, могут сохраняться отдельно в минимальном объёме с ограниченным доступом до прекращения основания. Сообщения и материалы других участников не становятся собственностью удаляющего запись пользователя; относящиеся к нему данные подлежат оценке на необходимость сохранения и обезличивания. Оператор не использует историю удалённой записи для рекламы.
8.3. Технические записи одноразовых email-проверок очищаются после окончания срока их действия и дополнительного периода до 7 дней; истёкшие окна ограничений запросов — после дополнительного периода до 2 дней. Истёкшие/отозванные сессии обычно очищаются после 30 дней; записи, необходимые для аудита правомерных действий сотрудников, оцениваются отдельно. Журналы публичного веб-сервера ротируются ежедневно с хранением до 14 архивных ротаций. Эти сроки не продлевают действие одноразовых кодов и токенов.
8.4. Регулярные завершённые резервные копии очищаются по циклу резервирования, обычно после 7 дней. Восстановление из копии не должно возвращать удалённую запись в действующую обработку: требования удаления применяются повторно. Изолированные копии для восстановления после изменения или расследования не используются как обычная база и сохраняются только на период соответствующей цели и применимого основания.
8.5. При достижении цели или отзыве согласия и отсутствии другого законного основания применяются сроки прекращения и уничтожения, установленные статьёй 21 Закона № 152-ФЗ, обычно не более 30 дней. Для неправомерной обработки действуют специальные, более короткие сроки. Если технически невозможно уничтожить данные в основной срок, они блокируются и уничтожаются в предусмотренный законом дополнительный срок; пользователю сообщается применимое основание. Бессрочного разрешения хранить все данные настоящее положение не создаёт.
9. Права и обращения
9.1. Можно получить сведения об обработке, источниках, целях, основаниях, получателях и сроках; потребовать уточнения, блокирования или уничтожения неполных, неверных, незаконно полученных либо ненужных данных; отозвать согласие, потребовать прекращения распространения, обжаловать действия Оператора в Роскомнадзоре или суде.
9.2. Основные способы: доступные настройки профиля и приватности в приложении; «Настройки → Удалить аккаунт»; ссылка отказа в рекламном письме; письмо на support@bartly.club с темой «Персональные данные» или «Отказ от рекламы». Раздел «Правовая информация» приложения ведёт на сайт с полными текстами и контактами; он не подменяет авторизованное действие с аккаунтом. Укажите email учётной записи и понятное требование. Не отправляйте паспорт или другие чувствительные документы без необходимости: для проверки личности сначала используется авторизованное действие или подтверждение доступа к почте. Законные требования к формальному запросу могут потребовать дополнительных сведений.
9.3. По запросу доступа Оператор отвечает в пределах 10 рабочих дней; при предусмотренной законом необходимости срок может быть мотивированно продлён не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требования о прекращении обработки и уничтожении рассматриваются по применимым срокам закона, а не по единому произвольному сроку поддержки.
9.4. Отзыв не делает незаконной обработку, совершённую до него, и не отменяет обработку, для которой сохраняется самостоятельное законное основание. Последствия ограничения объясняются по конкретной функции. Отказ от рекламы не прекращает доставку кодов безопасности и необходимых договорных уведомлений.
10. Защита
10.1. Применяются TLS для передачи, хеширование паролей, проверка сессий и прав доступа, ограничения запросов, изоляция приватных файлов, ограничение административного доступа, резервирование и журналирование значимых действий. Локальные токены iOS хранятся средствами Keychain; фотографии в кэше приложения защищаются с привязкой к аккаунту и очищаются при выходе в предусмотренном порядке.
10.2. Меры не означают отсутствия любого риска. При обнаружении незаконной передачи или доступа Оператор ограничивает последствия, расследует событие и исполняет обязанности уведомления Роскомнадзора, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов, когда применима часть 3.1 статьи 21 Закона № 152-ФЗ. Субъекты уведомляются в случаях и порядке, предусмотренных законом.
11. Разрешения устройства, cookies и маркетинг
11.1. Доступ к выбранным фотографиям, камере, микрофону и уведомлениям предоставляется средствами iOS для конкретных функций. Камера и микрофон нужны для создаваемых вложений; это не разрешение на фоновое прослушивание. Отказ влияет только на соответствующую функцию. Точный географический трекинг для обычного использования не запрашивается.
11.2. Текущий информационный сайт не устанавливает рекламные cookies и не использует рекламные пиксели. Сетевые журналы нужны для работы и безопасности. При появлении необязательной аналитики или рекламных технологий сведения и требуемые средства выбора будут предоставлены до их включения.
11.3. Рекламная рассылка допускается только после отдельного добровольного выбора: при регистрации соответствующая галочка изначально пустая. Согласие можно отозвать с помощью ссылки в рекламном письме либо по support@bartly.club; после получения требования направление рекламы немедленно прекращается. Для рекламы не используются скрытая предустановка согласия, сведения переписки или продажа данных третьим лицам.
12. Изменения политики
12.1. Актуальная редакция и архив публикуются по постоянному адресу bartly.club/legal/privacy/. Изменение текста не легализует задним числом новую цель обработки. Если требуется новое согласие, Оператор запрашивает его отдельно. Вопросы направляются ООО «Юнион Диджитал» по реквизитам раздела 1.