ООО «Бустр» · редакция от 21.09.2026 (уточнённая)
Настоящая Политика объясняет, какие персональные данные обрабатывает ООО «Бустр», для каких целей, с использованием каких систем, кому данные могут передаваться и как субъект может реализовать свои права. Политика распространяется на сайт https://boostr.art, платформу Boostr и иные процессы, в которых ООО «Бустр» является оператором персональных данных.
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1.2. Политика является общедоступным информационным документом и публикуется во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ. Политика не является согласием и не принимается пользователем. Использование Сервиса не означает согласия на обработку персональных данных. Там, где закон требует согласия, оно оформляется отдельным документом, отдельно от Политики, пользовательского соглашения и иных документов, которые подтверждает субъект, — как того требует часть 1 статьи 9 Федерального закона № 152-ФЗ.
1.3. Оператор обрабатывает только данные, соответствующие заявленным целям, и не допускает объединения баз данных, созданных для несовместимых целей.
1.4. Ссылки на сайты и сервисы третьих лиц ведут на самостоятельные ресурсы. Их владельцы обрабатывают данные по собственным правилам.
2. Сведения об операторе
| Сведения | Значение |
|---|---|
| Полное наименование | ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «БУСТР» |
| Сокращённое наименование | ООО «Бустр» |
| ОГРН | 1257700589101 |
| ИНН и КПП | 7736374311 / 773601001 |
| Адрес | 119331, Россия, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, пр-кт Вернадского, д. 29, помещ. 5/2 |
| Сайт | https://boostr.art |
| Ответственный за организацию обработки персональных данных | Генеральный директор ООО «Бустр». Назначен приказом генерального директора; обращения направляются на support@boostr.art или по адресу Оператора с пометкой «ответственному за обработку персональных данных» |
| Email по вопросам персональных данных | support@boostr.art |
3. Принципы обработки
- законность, справедливость и прозрачность обработки;
- ограничение обработки конкретными, заранее определёнными и законными целями;
- соответствие состава и объёма данных целям обработки;
- точность и достаточность данных, их уточнение при необходимости;
- хранение не дольше, чем этого требуют цель, договор или закон;
- конфиденциальность, разграничение доступа и проверка привлекаемых обработчиков.
4. Цели, субъекты, данные и основания
| Цель | Субъекты | Данные | Правовое основание |
|---|---|---|---|
| Регистрация и учётная запись | Пользователи и представители пользователей | Имя или псевдоним, email, роль, идентификаторы учётной записи и подключённого способа входа, хеш пароля, статусы и время входов, IP-адрес, User-Agent, сведения о согласиях | Заключение и исполнение пользовательского соглашения; согласие; обеспечение безопасности |
| Профили и работа маркетплейса | Продавцы, блогеры, представители организаций и участники сделок | Имя, псевдоним, аватар, телефон при указании, город и регион, компания или магазин, ссылки на социальные сети и торговые площадки, биография и описание аудитории, кампании, предложения, сделки, отзывы, сообщения, вложения и иные материалы | Заключение и исполнение договора; согласие; законные интересы по обеспечению работы Сервиса и разрешению споров |
| Реквизиты для расчётов между пользователями | Пользователи, указавшие реквизиты для получения оплаты | Номер телефона для переводов через СБП, наименование банка получателя, имя получателя, иные сведения, добровольно указанные пользователем в свободном поле | Заключение и исполнение договора; действия по инициативе субъекта; согласие |
| Платная подписка и платежи | Плательщики и пользователи платных функций | Email, идентификатор пользователя, заказа и платежа, тариф, сумма, статус, время операции, маскированный номер и срок действия карты, идентификаторы сохранённого способа оплаты и повторных платежей. Полный номер карты и CVC Оператор не получает | Исполнение договора; бухгалтерское и налоговое законодательство; согласие на повторные списания |
| Агентские и иные заявки | Посетители, потенциальные клиенты и представители организаций | Имя, компания, email, телефон или Telegram, текст обращения, ниша, бюджет, источник обращения, IP-адрес, User-Agent и подтверждение согласия | Действия по инициативе субъекта до заключения договора; согласие; исполнение договора |
| Поддержка и права субъектов | Пользователи, посетители, заявители и представители субъектов | Контактные данные, идентификатор, содержание обращения и приложений, история переписки, данные для проверки личности и сведения о выполнении запроса | Исполнение договора; обязанности Оператора по закону; защита прав и законных интересов |
| Безопасность и предотвращение злоупотреблений | Пользователи, посетители, администраторы и заявители | IP-адрес, User-Agent, идентификаторы устройства и сеанса, журналы входов и действий, сведения об ошибках, блокировках и инцидентах | Законные интересы Оператора; исполнение обязанностей по обеспечению безопасности |
| Сервисные и рекламные сообщения | Пользователи, клиенты и заявители | Имя, email, идентификатор пользователя, язык и настройки уведомлений, история доставки | Исполнение договора для сервисных сообщений; отдельное предварительное согласие для рекламы |
| Аналитика и функции искусственного интеллекта | Посетители и пользователи, которые используют соответствующие функции | Cookie, IP-адрес, сведения о браузере и устройстве, события использования; содержание пользовательского запроса и минимизированные рабочие данные, необходимые для запрошенной функции | Согласие для необязательной аналитики; исполнение договора и действия по инициативе субъекта для функций искусственного интеллекта; законные интересы после оценки баланса интересов |
| Корпоративное, договорное, кадровое и бухгалтерское администрирование | Директор, участники, работники и бывшие работники, кандидаты, исполнители, контрагенты и их представители | Идентификационные, контактные, паспортные, налоговые, страховые, трудовые, договорные и банковские сведения в объёме закона и отношений с субъектом | ТК РФ, НК РФ, Федеральный закон № 402-ФЗ, ГК РФ, корпоративное законодательство, договор и согласие |
Оператор целенаправленно не собирает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни. Если субъект сам укажет такие сведения в свободном тексте, Оператор ограничивает их использование целью обращения и принимает меры к удалению, когда сохранение не требуется.
Фотографии и видеоматериалы используются как контент профиля, кампании или сделки и не применяются для установления личности по биометрическим характеристикам.
5. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, сопоставление, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка преимущественно автоматизированная; отдельные договорные, бухгалтерские и письменные материалы могут обрабатываться без средств автоматизации.
Источниками данных являются сам субъект, его представитель, государственные и договорные документы, технические журналы Сервиса, платёжный партнёр, а также внешние сервисы, которые субъект подключает самостоятельно, включая Yandex ID.
6. Публичные профили и распространение данных
6.1. Отдельные сведения профиля пользователя доступны любым посетителям Сервиса без регистрации: имя или псевдоним, аватар, роль, рейтинг, статус верификации, город и регион, компания или магазин, биография, описание аудитории и её характеристики, ссылки на социальные сети и торговые площадки, а также размещённые пользователем кампании, предложения и отзывы. Такое размещение является распространением персональных данных в значении статьи 10.1 Федерального закона № 152-ФЗ.
6.2. Согласие на распространение персональных данных оформляется отдельно от иных согласий субъекта. Оператор обеспечивает субъекту возможность определить перечень сведений, разрешённых для распространения, и установить запреты и условия их обработки иными лицами. Молчание или бездействие субъекта согласием на распространение не является.
6.3. Электронная почта, реквизиты для расчётов, причины блокировки и отказа в верификации к публично доступным сведениям не относятся и хранятся в закрытой части профиля.
6.4. Субъект вправе в любое время потребовать прекратить передачу распространённых сведений. Требование исполняется Оператором в порядке части 12 статьи 10.1 Федерального закона № 152-ФЗ.
6.5. Самостоятельное размещение данных не означает согласия на их использование в любых целях. Оператор использует такие сведения только для работы профиля, поиска партнёров, кампаний и сделок в пределах настроек и функций Сервиса.
6.6. Пользователь не должен размещать персональные данные других лиц без законного основания. По обоснованному требованию Оператор ограничивает доступ к спорному материалу на период проверки.
7. Организация обработки
Оператор использует российскую облачную инфраструктуру для первичной записи идентификационных, контактных и профильных сведений, реквизитов для расчётов между пользователями, сведений о согласиях и контактных данных из заявок, а также для хранения сообщений и новых пользовательских файлов. Для предоставления отдельных функций привлекаются также иностранные поставщики услуг. Условия передачи описаны в разделах 8 и 9.
8. Получатели и обработчики
Для работы Сервиса данные предоставляются поставщикам услуг в объёме, необходимом для соответствующей цели обработки:
- облачной инфраструктуры — для хранения данных и обеспечения работы приложения;
- входа в учётную запись — при выборе пользователем соответствующего способа входа;
- доставки уведомлений — для отправки сервисных сообщений;
- платёжных и банковских услуг — для проведения платежей и возвратов;
- веб-аналитики — для анализа использования Сервиса при наличии согласия;
- искусственного интеллекта — для рекомендаций и генерации материалов по запросам пользователей.
Другие пользователи получают сведения в рамках профилей, переписки и сделок с учётом настроек доступа. Государственным органам и иным уполномоченным лицам данные предоставляются по основаниям, установленным законом.
При поручении обработки Оператор определяет её цели и объём, требования к конфиденциальности и защите данных. Сведения о лицах, обрабатывающих данные конкретного субъекта, предоставляются по его запросу.
9. Трансграничная передача
Для предоставления отдельных функций Сервиса Оператор привлекает иностранных поставщиков услуг, которым передаются необходимые для соответствующих целей персональные данные. Основания обработки указаны в разделе 4; требования к трансграничной передаче установлены статьёй 12 Федерального закона № 152-ФЗ. Настоящая Политика не является согласием на такую передачу.
Субъект вправе получить сведения об осуществляемой или предполагаемой трансграничной передаче, включая государства передачи, получателей и состав своих передаваемых данных, направив запрос на support@boostr.art в порядке раздела 13.
10. Файлы cookie и аналитика
10.1. Сервис использует технически необходимые cookie и локальное хранилище для сеанса, безопасности, языка и сохранения пользовательских настроек. Без них отдельные функции работать не могут, поэтому они применяются без согласия — на основании законного интереса в обеспечении работоспособности Сервиса.
10.2. Необязательная аналитическая технология — Яндекс Метрика, включая Вебвизор, — применяется только после получения согласия пользователя и не загружается до его получения. Обработка ведётся на территории Российской Федерации. Пользователю предоставляется выбор: принять, отклонить необязательные технологии либо настроить их состав. Отказ равнозначен по доступности принятию и не ограничивает базовую функциональность Сервиса. Принятое решение можно изменить в любое время.
10.3. Указанный инструмент может получать IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, источнике перехода, просмотренных страницах и действиях. Внутренняя аналитика Boostr фиксирует идентификатор пользователя и события использования без содержания его сообщений.
10.4. Пользователь может дополнительно ограничить или удалить cookie в настройках браузера. Подробные сведения о составе файлов cookie приведены в Политике использования файлов cookie.
11. Функции искусственного интеллекта
Для рекомендаций и генерации материалов используются функции искусственного интеллекта привлечённых поставщиков услуг. Объём передаваемых данных ограничивается задачей пользователя. Текст, введённый пользователем в свободное поле, может содержать персональные данные, поэтому пользователю не следует включать туда лишние контактные, платёжные, специальные или чужие персональные данные.
Результаты искусственного интеллекта носят вспомогательный характер. Оператор не принимает на их основании решения, порождающие юридические последствия для субъекта исключительно автоматизированным способом.
12. Сроки хранения и уничтожение
| Категория или процесс | Срок или условие |
|---|---|
| Учётная запись, профиль и пользовательский контент | Пока действует учётная запись и договор; после прекращения — до 30 дней, кроме данных, которые необходимо сохранять по закону или для неоконченных требований |
| Аутентификационные данные | До удаления учётной записи, смены способа входа или отзыва соответствующего идентификатора; ссылки и коды восстановления доступа прекращают действовать по истечении срока их использования |
| Реквизиты для расчётов между пользователями | До их удаления пользователем либо до прекращения учётной записи; в материалах завершённых сделок — в пределах срока хранения соответствующей сделки |
| Заказы, платежи, возвраты и бухгалтерские документы | В сроки, установленные бухгалтерским, налоговым и иным применимым законодательством; как правило, не менее 5 лет для первичных учётных документов |
| Реквизиты повторного платежа | До отключения автопродления, удаления сохранённого способа оплаты или прекращения учётной записи; банковские уведомления со сведениями о платеже и карте — не более 13 месяцев |
| Обращения, претензии и агентские заявки | До 3 лет после завершения взаимодействия либо раньше при отзыве согласия или требовании, если отсутствует другое законное основание |
| Согласия, журналы безопасности и доказательства действий | До 3 лет после прекращения соответствующей обработки, если более длительный срок не требуется для расследования или закона |
| Данные аналитики | В соответствии с минимальными настройками хранения соответствующего сервиса и не дольше, чем необходимо для аналитической цели; настройки пересматриваются не реже одного раза в год |
При достижении цели, отзыве согласия или законном требовании Оператор прекращает обработку и уничтожает данные в сроки статьи 21 Федерального закона № 152-ФЗ, если не сохраняется иное основание. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом предельный срок. Резервные копии выводятся из использования и удаляются в рамках штатного цикла перезаписи.
13. Права субъекта и порядок обращения
- получить сведения об обработке и доступ к своим персональным данным;
- потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекратить обработку, если отсутствует другое законное основание;
- потребовать прекратить передачу персональных данных, разрешённых для распространения;
- отказаться от рекламных сообщений и от необязательной аналитики;
- обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на support@boostr.art или по адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и проверить его полномочия, а также содержание требования. Оператор отвечает в течение 10 рабочих дней; при наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
14. Меры защиты
Оператор назначает ответственного за организацию обработки персональных данных, принимает локальные акты, ограничивает доступ принципом минимально необходимых полномочий, применяет проверку полномочий, защищённую передачу данных, регистрацию событий безопасности и меры по восстановлению доступности. Состав мер уточняется с учётом актуальных угроз и уровня защищённости каждой информационной системы.
15. Изменение политики
Политика действует до её замены новой редакцией. Актуальная редакция и дата её вступления в силу размещаются по адресу https://boostr.art/legal/privacy-policy. Предыдущие редакции хранятся Оператором для подтверждения условий, действовавших в соответствующий период.
16. Контакты
ООО «Бустр», 119331, Россия, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, пр-кт Вернадского, д. 29, помещ. 5/2. Email по вопросам персональных данных: support@boostr.art.
Редакция утверждена приказом генерального директора ООО «Бустр» от 15.09.2026 № 3-ПД.