Политика обработки персональных данных

Редакция от 19 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кобзаревым Денисом Владимировичем (далее — «Оператор») при использовании сайта BX2B.RU, получении обращений и взаимодействии с заказчиками.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика размещается в открытом доступе на Сайте. По вопросам обработки персональных данных можно обращаться по адресу privacy@bx2b.ru.

2. Категории субъектов и обрабатываемых данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта и лица, направляющие обращения через форму или по электронной почте;
• потенциальные и действующие заказчики — физические лица;
• представители, сотрудники и контактные лица заказчиков и контрагентов.

2.2. В зависимости от цели обработки могут обрабатываться:

• имя; при договорном взаимодействии — фамилия, имя, отчество, если предоставляются;
• адрес электронной почты и номер телефона;
• наименование организации, должность и сведения о полномочиях представителя, если предоставляются;
• адрес сайта компании;
• описание задачи, содержание обращения, деловой и проектной переписки;
• сведения, содержащиеся в документах и материалах, переданных Оператору для подготовки и исполнения договора;
• технические сведения: IP-адрес, cookies, user-agent, сведения об устройстве и браузере, идентификаторы сессии, посещённые страницы, действия на Сайте, дата и время посещения, источник перехода;
• сведения о факте, дате, способе и версии предоставленного согласия либо его отзыва.

2.3. Оператор не ставит целью обработку специальных категорий и биометрических персональных данных посетителей Сайта. Такие данные не следует направлять через форму обратной связи.

3. Цели обработки

1. Приём и обработка обращений с BX2B.RU, установление обратной связи, уточнение задачи, подготовка ответа и организация дальнейшего взаимодействия.
2. Подготовка, заключение и исполнение договоров с заказчиками, ведение деловой и проектной переписки.
3. Исполнение требований законодательства, ведение учёта, рассмотрение претензий и защита прав и законных интересов Оператора и иных лиц.
4. Обеспечение работоспособности и безопасности Сайта, выявление технических ошибок и предотвращение злоупотреблений.
5. Сбор и анализ статистики использования Сайта с помощью Яндекс Метрики для оценки работы Сайта и улучшения пользовательского взаимодействия.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, когда такое основание применимо;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются.

5. Порядок и способы обработки

5.1. Обработка осуществляется смешанным способом с использованием средств автоматизации и, при необходимости, без их использования.

5.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Распространение персональных данных неопределённому кругу лиц в рамках обычной работы BX2B.RU не осуществляется.

6. Как поступают и где обрабатываются данные

6.1. Заявка с Сайта обрабатывается в инфраструктуре, размещённой в Российской Федерации. Для технической маршрутизации используется n8n, развёрнутый на сервере Оператора в инфраструктуре SpaceWeb. Для ведения обращений и работы с заказчиками используется облачный Битрикс24.

6.2. Хостинг Сайта и собственные серверные компоненты Оператора размещаются в инфраструктуре SpaceWeb на территории Российской Федерации.

6.3. В целях веб-аналитики используется Яндекс Метрика. В соответствии с условиями Яндекс Метрики сервис может обрабатывать сведения об активности посетителя, cookies, сведения об устройстве, операционной системе, браузере и иные технические данные. Оператор не должен намеренно передавать в Метрику идентификационные сведения из полей формы, если соответствующая функция сервиса прямо не предусмотрена и не настроена законно.

6.4. Оператор не осуществляет трансграничную передачу персональных данных в рамках описанных в настоящей Политике процессов.

7. Обработка данных при выполнении B2B-проектов

7.1. При выполнении проектов BX2B Оператор может получать доступ к персональным данным, находящимся в информационных системах заказчика, в том числе CRM, кадровых и иных корпоративных системах, документах и переписке.

7.2. Если Оператор обрабатывает такие данные по поручению заказчика, состав данных, перечень действий, цели, требования к конфиденциальности, защите и иные условия определяются договором, техническим заданием либо отдельным поручением на обработку персональных данных.

7.3. Внешние AI-сервисы могут использоваться при выполнении конкретного проекта только в составе, предусмотренном техническим заданием и договорными условиями с заказчиком. В текущей модели BX2B передача персональных данных за пределы Российской Федерации не осуществляется.

8. Cookies и Яндекс Метрика

8.1. Сайт может использовать технически необходимые cookies, без которых отдельные функции и безопасность Сайта могут работать некорректно.

8.2. Для Яндекс Метрики используются аналитические cookies и иные технические идентификаторы. Их обработка производится на основании отдельного согласия пользователя, получаемого через cookie-баннер.

8.3. До получения такого согласия необязательный счётчик Яндекс Метрики не должен активироваться. Пользователь может отказаться от аналитики или позднее отозвать согласие способом, предусмотренным интерфейсом Сайта.

9. Сроки хранения и прекращение обработки

9.1. Обращения, по которым договор не заключён, и связанная с ними переписка хранятся в течение 3 лет после последнего содержательного взаимодействия, если более длительное хранение не требуется для рассмотрения спора, исполнения обязанности по закону или защиты законных интересов.

9.2. Данные по заключённым договорам хранятся в течение срока действия договора и далее в пределах сроков, необходимых для исполнения требований законодательства, учёта, рассмотрения претензий и защиты прав сторон.

9.3. Технические журналы Сайта и собственных интеграционных компонентов хранятся в объёме и сроки, необходимые для обеспечения безопасности и диагностики, как правило, не более 90 дней, если более длительное хранение не требуется в связи с инцидентом.

9.4. По достижении целей обработки либо прекращении правового основания персональные данные удаляются или уничтожаются, если иное не установлено законом.

10. Права субъекта персональных данных

Субъект вправе, в частности:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки, осуществляемой на основании законного интереса, в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения направляются на privacy@bx2b.ru. Для предотвращения неправомерного доступа Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его связь с обрабатываемыми данными.

11. Меры защиты

Оператор принимает необходимые организационные и технические меры, включая разграничение доступа, использование персональных учётных записей и средств аутентификации, защищённое соединение HTTPS, контроль прав доступа, резервное копирование, журналирование значимых действий, процедуры реагирования на инциденты, а также блокирование, удаление и уничтожение данных при наличии оснований.

12. Заключительные положения

12.1. Оператор вправе актуализировать Политику при изменении законодательства, состава используемых сервисов или процессов обработки.

12.2. Новая редакция действует с момента размещения на Сайте, если в ней прямо не указано иное.