Политика обработки персональных данных

1. Оператор

1.1. Оператор персональных данных — Индивидуальный предприниматель Беллюстин Антон Павлович, ИНН 771986849659, ОГРНИП 324774600649385, г. Москва (далее — «Оператор»).

1.2. Обращения по вопросам обработки персональных данных принимаются по адресу support@britely.ru.

2. Чьи данные мы обрабатываем

2.1. Пользователи — лица, зарегистрировавшие учётную запись в Сервисе.

2.2. Посетители сайта britely.ru.

2.3. Посетители сайтов, созданных в Сервисе. В отношении их данных оператором является владелец сайта (Пользователь), а Оператор обрабатывает их по его поручению (раздел 6).

3. Какие данные, зачем и на каком основании

3.1. Учётная запись: имя, адрес электронной почты, телефон, если указан, хеш пароля; при входе через Telegram — идентификатор, имя и имя пользователя Telegram; при входе через Яндекс ID — идентификатор, адрес почты и имя. Цель — регистрация, вход, исполнение договора, уведомления. Основание — исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

3.2. Материалы для сайта: описание бизнеса, ответы на вопросы анкеты, ссылка на действующий сайт или карточку организации, загруженные фотографии и логотипы, тексты, контактные данные и адреса, которые Пользователь хочет разместить на сайте, просьбы о правках. Цель — создание, изменение и публикация сайта. Основание — исполнение договора.

3.3. Реквизиты: фамилия, имя, отчество или наименование, ИНН, ОГРН или ОГРНИП, город, контактные почта и телефон. Цель — формирование политики конфиденциальности на сайте Пользователя, подключение домена, маркировка рекламы. Основание — исполнение договора и требования статьи 18.1 Федерального закона «О рекламе».

3.3.1. Адрес места жительства (регистрации) и почтовый индекс — только у физического лица и индивидуального предпринимателя, которые запускают рекламу. Цель — маркировка рекламы: передача сведений Click.ru и в единый реестр интернет-рекламы. На сайте Пользователя не публикуются. Основание — исполнение договора и требования статьи 18.1 Федерального закона «О рекламе».

3.4. Платежи: сумма, дата, тариф, идентификатор платежа и привязанного способа оплаты в ЮKassa, адрес почты или телефон для кассового чека. Данные банковских карт Оператор не получает. Цель — оплата, чеки, учёт. Основание — исполнение договора и требования законодательства о применении контрольно-кассовой техники и о налогах.

3.5. Обращения в поддержку: переписка по почте и в Telegram, адрес почты или идентификатор Telegram. Цель — ответ на обращение. Основание — исполнение договора.

3.6. Технические данные: IP-адрес, сведения о браузере и устройстве, страницы визита, источник перехода и рекламные метки, время действий, обезличенные признаки браузера для защиты регистрации от злоупотреблений. Цель — работа и безопасность Сервиса, защита от массовых регистраций, аналитика сайта britely.ru. Основание — согласие и законный интерес Оператора в обеспечении безопасности Сервиса.

4. Cookie и аналитика

4.1. На britely.ru используются cookie: bly_dev_uid — сессия входа в Личный кабинет, 30 дней; bly_pending — незавершённая регистрация, 30 минут; bly_yandex_state — защита входа через Яндекс ID, 10 минут. Без них вход в Личный кабинет невозможен.

4.2. На страницах britely.ru работают Яндекс Метрика (ООО «Яндекс»), включая Вебвизор, и счётчик VK Рекламы — Top.Mail.Ru (ООО «ВК»); они используют собственные cookie. Счётчик VK учитывает посещения и достижение целей — регистрацию, заполнение анкеты, первую оплату тарифа, активную работу с сайтом, — чтобы оценивать рекламу Сервиса во ВКонтакте. В Личном кабинете Вебвизор не записывает содержимое страниц. Отключить Метрику и счётчик VK можно в настройках браузера (запрет cookie сторонних сайтов) или расширениями для отказа от сбора статистики.

4.3. В хранилище браузера (localStorage) Сервис сохраняет черновик анкеты и настройки интерфейса; эти данные остаются на устройстве Пользователя.

4.4. На сайтах Пользователей собственная статистика Сервиса не использует cookie: посетитель учитывается по хешу, который вычисляется из IP-адреса, сведений о браузере и ключа, меняющегося каждые сутки; сам IP-адрес в статистике не хранится. Если Пользователь подключил на своём сайте Яндекс Метрику, она использует свои cookie, а сайт показывает посетителю уведомление об этом.

5. Кому передаются данные

5.1. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Данные передаются только лицам, которые участвуют в оказании услуг, в объёме, необходимом для конкретной функции:

— Timeweb (Россия) — серверы и хранилище файлов, на которых работает Сервис и хранятся сайты;

— ЮKassa (Россия) — приём платежей и кассовые чеки;

— Selectel (Россия) — серверы имён для подключённых доменов;

— ООО «Яндекс» (Россия) — Яндекс Метрика, вход через Яндекс ID, почтовый ящик поддержки;

— ООО «ВК» (Россия) — счётчик VK Рекламы (Top.Mail.Ru): посещения britely.ru и достижение целей — для оценки рекламы Сервиса;

— Click.ru (Россия) — рекламные кампании Пользователя и маркировка рекламы, реквизиты передаются в единый реестр интернет-рекламы;

— Resend (США) — отправка писем Сервиса: адрес получателя и текст письма;

— Telegram (ОАЭ) — вход через Telegram, уведомления о заявках и сообщения поддержки;

— поставщики моделей искусственного интеллекта — DeepSeek (Китай), Google (США), OpenAI (США), Anthropic (США), Black Forest Labs (Германия), Z.AI (Китай): текст описания бизнеса, ответы анкеты, содержимое сайта и просьбы о правках, загруженные изображения — для создания и изменения сайта.

5.2. Передача поставщикам, находящимся за пределами России, является трансграничной; запросы к Google, OpenAI, Anthropic и Black Forest Labs отправляются через сервер Оператора в Нидерландах. Такая передача и осуществляется после записи данных в базу данных на территории Российской Федерации, в объёме, необходимом для выполнения запроса Пользователя, с уведомлением Роскомнадзора в порядке статьи 12 Федерального закона № 152-ФЗ. США, Китай и ОАЭ не обеспечивают адекватной защиты прав субъектов персональных данных в смысле этого закона. Пользователь не должен вводить в описание персональные данные, которые не должны попасть на сайт.

5.3. Данные предоставляются государственным органам по основаниям и в порядке, установленным законом.

6. Данные посетителей сайтов Пользователей

6.1. Через формы на сайтах Пользователей посетители оставляют имя, телефон, адрес электронной почты, текст сообщения, а в интернет-магазинах — состав заказа и адрес доставки. Оператор принимает эти данные, хранит их в Личном кабинете Пользователя и передаёт ему по почте и в Telegram.

6.2. Оператором этих данных является Пользователь; Оператор действует по его поручению на условиях раздела 12 оферты, не использует данные в собственных целях и удаляет их вместе с сайтом.

6.3. Посетитель, желающий узнать об обработке своих данных, отозвать согласие или удалить данные, обращается к владельцу сайта по контактам на его странице политики. Обращение, направленное Оператору, будет передано владельцу сайта.

7. Где и сколько хранятся данные

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). База данных и хранилище файлов Сервиса размещены в Москве.

7.2. Данные учётной записи, материалы и сайты хранятся, пока существует учётная запись, и удаляются в течение 30 дней после её удаления. Сайты на бесплатном Тарифе, кроме того, удаляются в сроки, установленные пунктом 8.10 Публичной оферты и пользовательского соглашения.

7.3. Сведения о платежах хранятся пять лет в соответствии с требованиями налогового законодательства.

7.4. Заявки и заказы посетителей хранятся, пока существует сайт или пока Пользователь их не удалит.

7.5. Технические журналы: события посещений сайтов Пользователей — 7 дней, далее хранятся только обезличенные суточные итоги; события посещений britely.ru и Личного кабинета — 2 года, а ключевые действия с учётной записью (регистрация, сборка, публикация, оплата) — пока существует учётная запись, далее — обезличенные суточные итоги; журнал обращений к поставщикам моделей и сервисов (не содержит персональных данных) — 2 года, далее — суточные итоги; журнал ошибок — 30 дней, далее — суточные итоги без персональных данных; протоколы сборок сайтов — пока существует учётная запись. Перед удалением журнала Оператор сводит его в суточные итоги и сверяет их с исходными записями.

8. Права субъекта персональных данных

8.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на support@britely.ru с адреса, указанного в учётной записи, либо с указанием сведений, позволяющих установить учётную запись. Оператор отвечает в течение десяти рабочих дней; срок может быть продлён на пять рабочих дней с уведомлением о причинах.

8.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом. Без обработки данных учётной записи предоставление Сервиса невозможно, поэтому отзыв согласия влечёт удаление учётной записи.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры по статье 19 Федерального закона № 152-ФЗ: пароли хранятся только в виде хешей, соединения шифруются, сервисы Оператора работают от учётных записей с минимальными правами, доступ к базам данных ограничен и журналируется, ключи доступа к внешним сервисам хранятся только на сервере.

9.2. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

10. Изменение Политики

10.1. Действующая редакция размещена по адресу https://britely.ru/privacy. При изменении Политики публикуется новая редакция с указанием даты.