Политика в отношении обработки персональных данных

Редакция № 1.0 от «19» октября 2026 г.
Действует бессрочно до замены новой редакцией
Размещена в сети Интернет по постоянному адресу: https://b-run.ru/privacy/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Клиенты», «Субъекты персональных данных»), использующих сайт BRUN, расположенный в сети Интернет по адресу: https://b-run.ru (далее — «Сайт»).

1.2. Оператором персональных данных является:
Плательщик налога на профессиональный доход (самозанятая) Брунеткина Татьяна Викторовна
ИНН: 563503014166
Электронная почта для обращений: legal@b-run.ru
(далее по тексту — «Оператор»).

1.3. Политика разработана в строгом соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), подзаконных актов и методических рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), в частности Приказа Роскомнадзора от 28.10.2022 № 178.

1.4. Обеспечение конфиденциальности и безопасности персональных данных Пользователей является одним из ключевых приоритетов Оператора. Оператор не продает, не передает в несанкционированное пользование и бережно охраняет данные, доверенные Пользователями.

1.5. Настоящая Политика обязательна для ознакомления каждым лицом до момента предоставления им любых персональных данных на Сайте.

2. Основные понятия и термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия (операции) с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
• Файлы cookie (куки) — фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для сохранения настроек сессии, авторизации, обеспечения безопасности и веб-аналитики.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
* ст. 23, 24 Конституции Российской Федерации;
* Гражданский кодекс Российской Федерации;
* Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
* Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
* Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (при направлении рассылок);
* Договоры, соглашения и Пользовательское соглашение, заключаемые между Оператором и Пользователем;
* Согласие Пользователя на обработку персональных данных.

4. Цели обработки, категории субъектов и состав персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. В соответствии с Приказом Роскомнадзора № 178 от 28.10.2022 сведения по каждой цели структурированы следующим образом:

4.1. Цель 1: Предоставление доступа к функционалу Сайта, расчет индивидуальной карты Дизайна Человека (бодиграфа) и ведение Личного кабинета Пользователя

• Категории субъектов: Зарегистрированные пользователи Сайта, посетители Сайта, использующие интерактивный калькулятор бодиграфа.
• Категории обрабатываемых данных:
• Имя, фамилия (при указании);
• Адрес электронной почты (email);
• Номер мобильного телефона;
• Астрономические/расчетные данные рождения: дата рождения, время рождения, место (город/населенный пункт) рождения;
• Ссылка на аккаунт/ID в авторизационных сервисах (VK ID, Яндекс ID — при авторизации через них);
• Фотография профиля (аватар) — при самостоятельной загрузке Пользователем.
• Способы обработки: Сбор, запись, систематизация, накопление, хранение в СУБД, расчет координат планет и рейв-карты, извлечение, отображение в Личном кабинете, блокирование, удаление.
• Сроки обработки и хранения: В течение всего срока действия учетной записи (до момента удаления профиля Пользователем) либо до момента отзыва согласия на обработку.
• Порядок уничтожения: Удаление учетной записи и связанных расчетов из базы данных Сайта в срок, не превышающий 10 рабочих дней с момента поступления запроса.

4.2. Цель 2: Прием, обработка и сопровождение клиентских заявок (намерений) на индивидуальные сессии (Мнуши, соматическая интеграция), консультации и участие в мероприятиях

• Категории субъектов: Пользователи, отправляющие заявку (намерение) через формы на Сайте.
• Категории обрабатываемых данных:
• Имя, фамилия;
• Контактный номер телефона;
• Предпочитаемый канал связи (Telegram, VK, MAX, телефонный звонок);
• Никнейм/аккаунт в мессенджере;
• Выбранная услуга, желаемая дата и время;
• Текстовый комментарий клиента о запросе или состоянии;
• Прикрепленная карта Дизайна Человека (бодиграф).
• Способы обработки: Сбор, запись, хранение, уточнение, использование для согласования времени и формата сессии, архивирование сведений об оказанной услуге.
• Сроки обработки и хранения: В течение срока согласования и оказания услуги, а также 3 (три) года после завершения взаимодействия (в пределах общего срока исковой давности по договорам об оказании услуг).
• Порядок уничтожения: Удаление карточки заказа из активной базы и архивированных таблиц.

4.3. Цель 3: Обработка голосовых сообщений (аудиозаписей) клиента для фиксации сути намерения/запроса

• Категории субъектов: Пользователи, добровольно прикрепляющие аудиосообщение в форме заявки.
• Категории обрабатываемых данных: Аудиофайл с записью голоса Пользователя.
• Особый статус (дисклеймер): В соответствии со ст. 11 152-ФЗ и официальными разъяснениями Роскомнадзора, голосовые сообщения, направляемые Пользователем в качестве описания своего жизненного запроса или намерения, не используются Оператором для идентификации (установления) личности Пользователя по биометрическим признакам. Указанные аудиофайлы обрабатываются исключительно как форма содержательного обращения (аналог текстового комментария) для подготовки индивидуальной встречи.
• Способы обработки: Запись, загрузка в защищенное облачное хранилище (S3), прослушивание Оператором, удаление.
• Сроки хранения: До момента проведения первичной консультации/сессии, но не более 6 месяцев с даты загрузки.
• Порядок уничтожения: Безвозвратное удаление аудиофайла из облачного объектного хранилища.

4.4. Цель 4: Направление информационных рассылок, новостей проекта и материалов проекта

• Категории субъектов: Подписчики новостной рассылки, выразившие отдельное явное согласие на получение писем.
• Категории обрабатываемых данных: Имя, адрес электронной почты (email).
• Способы обработки: Сбор, накопление, использование для отправки электронных писем через SMTP-шлюз, фиксация Double Opt-In подтверждения и отписки.
• Сроки обработки и хранения: До момента отписки Пользователя (перехода по ссылке «Отписаться», присутствующей в каждом письме) либо отзыва согласия.
• Порядок уничтожения: Перевод подписчика в статус неактивных с последующим физическим удалением email из списков рассылки в течение 3 рабочих дней.

4.5. Цель 5: Публикация отзывов и свидетельств о взаимодействии на Сайте

• Категории субъектов: Клиенты, предоставившие отзыв о работе с Оператором.
• Категории обрабатываемых данных: Имя (или псевдоним), фото (аватар — при согласии), текст отзыва, дата отзыва, направление услуги.
• Способы обработки: Размещение в публичном доступе на страницах Сайта, редактирование по согласованию, удаление по требованию.
• Сроки обработки: Бессрочно, до момента отзыва согласия автором отзыва.
• Порядок уничтожения: Удаление отзыва из базы данных и снятие с публикации в течение 3 рабочих дней с момента обращения.

4.6. Цель 6: Обеспечение технического функционирования Сайта, безопасности, предотвращение мошенничества и сбор статистической веб-аналитики (включая файлы cookie и Яндекс.Метрику)

• Категории субъектов: Все посетители Сайта.
• Категории обрабатываемых данных:
• Файлы cookie (сессионные, функциональные, аналитические);
• IP-адрес сетевого подключения;
• Данные браузера и операционной системы (User-Agent, разрешение экрана, язык интерфейса);
• Адрес запрашиваемой страницы (URL), реферер (источник перехода);
• Время и глубина просмотра страниц, клики, действия на Сайте;
• Системные идентификаторы пользовательских сессий (sessionid, токен защиты csrftoken).
• Способы обработки: Автоматический сбор логов веб-сервера, агрегация и анализ сведений через инструмент веб-аналитики Яндекс.Метрика.
• Сроки обработки и хранения: От времени длительности браузерной сессии до 12 месяцев (для агрегированной статистики).
• Порядок уничтожения: Автоматическая перезапись и ротация серверных логов, истечение срока жизни cookie.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (автоматизированная обработка) в информационных системах персональных данных.

5.2. Локализация баз данных: В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации:
* Серверные мощности и СУБД: ООО «Бегет» (Россия, г. Санкт-Петербург).
* Облачное объектное хранилище S3: дата-центры на территории РФ (г. Санкт-Петербург / г. Москва).

5.3. Оператор обеспечивает конфиденциальность персональных данных. Персональные данные не раскрываются третьим лицам и не распространяются без согласия Субъекта, если иное не предусмотрено федеральным законом.

5.4. Привлечение третьих лиц и поручение обработки:
Для обеспечения функционирования Сайта Оператор вправе привлекать третьих лиц на основании договоров, содержащих условия конфиденциальности и защиты данных:
1. ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс.Метрика» (сбор обезличенных статистических данных, поведенческий фактор, аудит посещаемости) и модуль авторизации «Яндекс ID».
2. ООО «Бегет» (ОГРН 1077847653775, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б) — предоставление серверного хостинга, базы данных и почтового SMTP-сервера.
3. ООО «ВК» (ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — сервис авторизации «VK ID» (при выборе Пользователем соответствующего способа входа).

5.5. Трансграничная передача персональных данных Оператором не осуществляется.

6. Использование файлов cookie и счетчиков веб-аналитики

6.1. На Сайте используются файлы cookie следующих категорий:
* Строго необходимые (технические): требуются для обеспечения базового функционирования Сайта, навигации, сохранения состояния авторизации (sessionid) и защиты форм от подделки запросов (csrftoken). Без данных файлов работа Сайта невозможна.
* Функциональные: используются для запоминания настроек Пользователя (громкость аудиоплеера радио, свернутые панели, черновики заполнения форм).
* Аналитические и статистические (Яндекс.Метрика): позволяют подсчитывать количество визитов, анализировать источники трафика и поведение посетителей для улучшения структуры и контента Сайта.

6.2. Подробная информация о категориях cookie, сроках их хранения и инструкциях по отключению приведена в Политике использования файлов cookie.

6.3. Пользователь может в любой момент изменить настройки файлов cookie в своем веб-браузере, заблокировать сохранение куки или удалить ранее сохраненные. Отключение некоторых категорий файлов cookie может повлечь недоступность отдельных разделов и функций Сайта.

7. Права субъектов персональных данных

Субъект персональных данных имеет право:

7.1. Получать полную информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, применяемые способы и сроки обработки.

7.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. В любой момент отозвать данное ранее согласие на обработку персональных данных.

7.4. Направлять обращения и требования в адрес Оператора, а также обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8. Порядок реагирования на запросы и обращения субъектов

8.1. Запрос Субъекта персональных данных может быть направлен:
* в форме электронного сообщения на адрес: legal@b-run.ru с темой письма «Персональные данные: запрос/отзыв согласия».

8.2. Запрос должен содержать:
* ФИО субъекта персональных данных;
* Номер телефона и (или) адрес электронной почты, использовавшиеся на Сайте;
* Описание сути запроса или требования (уточнение, удаление, отзыв согласия);
* Подпись субъекта (для письменных запросов) или отправка с верифицированного адреса email.

8.3. Сроки рассмотрения:
* Ответ на запрос с предоставлением информации об обработке данных направляется в течение 10 (десяти) рабочих дней с момента получения. Срок может быть продлен не более чем на 5 рабочих дней с обязательным мотивированным уведомлением заявителя.
* В случае отзыва согласия или требования об уничтожении данных обработка прекращается, а данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней, если иное не предусмотрено законодательством РФ.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 152-ФЗ:
* Использование защищенного сетевого протокола передачи данных HTTPS с надежными SSL/TLS-сертификатами;
* Хранение критических данных в реляционной СУБД с разграничением прав доступа;
* Использование токенизации и хеширования паролей и авторизационных ссылок (Magic Links);
* Защита от межсайтовой подделки запросов (CSRF) и внедрения стороннего кода;
* Регулярное резервное копирование баз данных с изоляцией архивных копий;
* Ограничение круга лиц, имеющих прямой доступ к серверной инфраструктуре и панели администрирования.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно до принятия новой редакции.

10.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке при изменении требований законодательства РФ или модернизации программного комплекса Сайта.

10.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователям рекомендуется периодически знакомиться с актуальной версией документа.

10.4. Действующая версия Политики постоянно доступна в сети Интернет по адресу: https://b-run.ru/privacy/.