ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Адрес размещения: https://reg.bidzy.ru/privacy_policy

Дата первоначальной публикации: «01» мая 2026 г.

Дата последнего обновления: «01» сентября 2026 г.

Настоящая политика в отношении обработки персональных данных (далее – «Политика») является официальным документом Индивидуального предпринимателя Лебедева Дмитрия Владимировича (ИНН 551002518349, ОГРНИП 321554300030298, юридический адрес: 644022, г. Омск, ул. Сакена Сейфуллина, д. 12А), именуемого в дальнейшем «Оператор», и определяет порядок обработки и защиты персональных данных физических лиц в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152).

РАЗДЕЛ 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях Платформы Bidzy, доступной через сайт https://bidzy.ru, мобильные приложения для операционных систем Android и iOS, а также созданные на их основе поддомены.

1.3. Обработка персональных данных и информации о пользователях Платформы регулируется настоящей Политикой и действующим законодательством РФ, в том числе:

РАЗДЕЛ 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

РАЗДЕЛ 3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором на законной и справедливой основе, действуя разумно и добросовестно, на основе следующих принципов (ст. 5 ФЗ-152):

  1. Законности целей и способов обработки персональных данных.
  2. Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора.
  3. Соответствия объема и характера обрабатываемых персональных данных, способов их обработки заявленным целям обработки (принцип минимизации данных).
  4. Недопустимости обработки персональных данных, несовместимой с заявленными целями сбора.
  5. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
  6. Достоверности персональных данных, их достаточности и актуальности по отношению к целям обработки; принятия мер по удалению или уточнению неполных или неточных данных.
  7. Хранения персональных данных не дольше, чем этого требуют цели их обработки; уничтожения или обезличивания персональных данных по достижении целей обработки или при утрате необходимости в их достижении.

РАЗДЕЛ 4. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных пользователей Платформы осуществляется с согласия субъекта персональных данных на обработку персональных данных, либо на иных законных основаниях, предусмотренных ФЗ-152.

4.2. Порядок получения согласия: в соответствии с ч. 1 ст. 9 ФЗ-152, согласие субъекта персональных данных оформляется в виде отдельного самостоятельного документа и не может быть включено в состав иных документов. Согласие должно быть конкретным, информированным, сознательным и добровольным. Согласие предоставляется путем проставления отметки (чекбокса) в соответствующей отдельной форме на сайте или в мобильном приложении при заполнении заявки/регистрации. Чекбокс не устанавливается по умолчанию.

4.3. Перечень собираемых персональных данных:

4.4. Цели обработки персональных данных (строго в соответствии с принципом минимизации):

4.5. Правовые основания обработки (ст. 6 ФЗ-152): согласие субъекта; исполнение договора, стороной которого является субъект; исполнение возложенных законодательством РФ на Оператора обязанностей; осуществление прав и законных интересов Оператора или третьих лиц.

РАЗДЕЛ 5. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства.

5.2. Сроки хранения:

5.3. Меры защиты включают: шифрование электронных данных, многофакторную аутентификацию для доступа к базам данных, регулярные аудиты безопасности, ограничение физического и удалённого доступа только для уполномоченных сотрудников, применение организационных и технических мер в соответствии с ПП РФ № 1119 и Приказом ФСТЭК России № 21.

РАЗДЕЛ 6. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ

В случае возникновения инцидентов, связанных с утечкой, несанкционированным доступом или иными нарушениями режима защиты персональных данных, Оператор осуществляет двухэтапное уведомление Роскомнадзора в соответствии со ст. 21.1 ФЗ-152:

  1. Первичное уведомление – не позднее 24 часов с момента обнаружения инцидента: направляется информация о факте инцидента, его предполагаемых причинах и категориях затронутых субъектов.
  2. Уведомление по результатам расследования – не позднее 72 часов с момента обнаружения инцидента: направляется детальная информация о ходе расследования и принятых мерах по устранению последствий.

РАЗДЕЛ 7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и ФЗ-152.

7.2. Персональные данные могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

7.3. Для использования персональных данных в целях, не предусмотренных настоящей Политикой, Оператор запрашивает отдельное согласие субъекта.

РАЗДЕЛ 8. ОБЕЗЛИЧИВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обязанность Оператора по обезличиванию персональных данных (ст. 13.1 ФЗ-152) возникает по достижении целей обработки или при утрате необходимости в их достижении, если уничтожение невозможно по техническим причинам, а также по требованию уполномоченного органа.

8.2. Уничтожение персональных данных осуществляется в случаях: истечения срока хранения; отзыва субъектом согласия (при отсутствии иных правовых оснований); достижения цели обработки; выявления незаконно полученных или избыточных данных.

8.3. Факт уничтожения персональных данных оформляется актом об уничтожении в соответствии с внутренними регламентами Оператора.

РАЗДЕЛ 9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

РАЗДЕЛ 10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе (ст. 14, 20, 21 ФЗ-152): получать информацию о обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; требовать устранения неправомерных действий; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.2. Контактные данные для обращений:

10.3. Сроки рассмотрения обращений:

РАЗДЕЛ 11. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА

В соответствии со ст. 22 ФЗ-152 Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора.

РАЗДЕЛ 12. ИНЫЕ УСЛОВИЯ

12.1. Во всем остальном, что не отражено напрямую в настоящей Политике, Оператор обязуется руководствоваться нормами ФЗ-152 и иными нормативными правовыми актами в сфере персональных данных.

12.2. Пользователь Платформы, предоставляющий свои персональные данные, тем самым соглашается с положениями данной Политики.

12.3. Оператор оставляет за собой право вносить изменения в Политику. При внесении существенных изменений на сайте и в приложениях размещается соответствующее уведомление вместе с обновлённой версией. Новая редакция вступает в силу с момента размещения на Платформе.

12.4. Действующая версия Политики постоянно доступна в сети интернет по адресу: https://reg.bidzy.ru/privacy_policy.