Политика конфиденциальности

Индивидуального предпринимателя Бузиной Марии Витальевны

Дата вступления в силу: «27» августа 2026 года

Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок и условия обработки персональных данных Пользователей, а также сведения о реализуемых требованиях к защите персональных данных Индивидуальным предпринимателем Бузиной Марией Витальевной (далее – «Оператор») на сайте https:/​/​bytapp.ru/​ (далее – «Сайт» или «Сервис»).

Целью настоящей Политики является обеспечение надлежащей защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения, в соответствии с требованиями законодательства Российской Федерации.

Правовые основания обработки персональных данных:

Конституция Российской Федерации;

Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152);

Гражданский кодекс Российской Федерации;

Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;

Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе»;

Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (при наличии отдельного согласия на рассылку);

Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Иные нормативные правовые акты Российской Федерации, регулирующие отношения в сфере обработки персональных данных.

Использование Сайта и Сервиса, включая регистрацию, авторизацию, загрузку банковских выписок или использование любой иной функции Сервиса, означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных, указанными в ней. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и Сервиса.

1Определения

В настоящей Политике используются следующие основные термины:

1.1. Сайт/Сервис — совокупность программно-аппаратных средств, включая веб-сайт, расположенный в сети Интернет по адресу https:/​/​bytapp.ru/​, все его поддомены, программное обеспечение, пользовательские интерфейсы, базу данных и функционал, предоставленные Оператором.

1.2. Оператор — Индивидуальный предприниматель Бузина Мария Витальевна, ИНН 532005967260, ОГРНИП 324784700027787, адрес регистрации: 192289, Россия, г. Санкт-Петербург, ул. Бухарестская, д. 146, корп. 1, кв. 393, осуществляющая организацию и (или) осуществление обработки персональных данных, а также определение целей обработки персональных данных, состава персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Пользователь (Субъект персональных данных) — физическое лицо, имеющее доступ к Сайту посредством сети Интернет, акцептовавшее Пользовательское соглашение и использующее Сайт и Сервис в личных, некоммерческих целях.

1.4. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю (Субъекту персональных данных).

1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному кругу лиц.

1.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

1.12. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.14. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.

1.15. Банковская выписка — файл в формате CSV, Excel или PDF, содержащий информацию о банковских операциях Пользователя, который Пользователь самостоятельно выгружает из своего банка и загружает в Сервис для анализа.

1.16. Поручение на обработку персональных данных — действия, совершаемые Оператором, в результате которых обработка персональных данных поручается другому лицу (третьему лицу), которое осуществляет обработку по поручению Оператора.

2Реквизиты Оператора

Индивидуальный предприниматель Бузина Мария Витальевна

ИНН 532005967260

ОГРНИП 324784700027787

Адрес регистрации ИП: 192289, Россия, г. Санкт-Петербург, ул. Бухарестская, д. 146, корп. 1, кв. 393

Контактный email: support@bytapp.ru

3Предмет Политики

Настоящая Политика устанавливает:

принципы, условия и порядок Обработки персональных данных Пользователей Сервиса;

перечень категорий персональных данных, цели и правовые основания их Обработки;

сведения о мерах, принимаемых Оператором для защиты персональных данных;

права Субъектов персональных данных и обязанности Оператора при Обработке персональных данных.

Оператор обрабатывает персональные данные Пользователей исключительно для целей, указанных в разделе 5 настоящей Политики, и в объеме, необходимом для достижения этих целей, руководствуясь принципами, установленными ФЗ-152.

4Принципы Обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов, установленных ФЗ-152:

4.1. Обработка ПДн осуществляется на законной и справедливой основе.

4.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка ПДн, несовместимая с целями сбора ПДн.

4.3. Не допускается объединение баз данных, содержащих ПДн, Обработка которых осуществляется в целях, несовместимых между собой.

4.4. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям Обработки. Не допускается Обработка ПДн, избыточных по отношению к заявленным целям Обработки.

4.5. При Обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям Обработки ПДн. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

4.6. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели Обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.

4.7. Обрабатываемые ПДн подлежат уничтожению либо Обезличиванию по достижении целей Обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5Цели и правовые основания Обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях и на следующих правовых основаниях:

6Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

6.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

• Email-адрес (для входа по коду из письма, уведомлений, идентификации аккаунта).
• Имя (необязательно, предоставляется Пользователем по желанию для персонализированного приветствия).
• Часовой пояс (для корректного отображения дат и времени).
• Email-адреса приглашённых Пользователей (для функции «Семейный доступ», при предоставлении Пользователем).
• Данные о картах пользователя (банк, категории и проценты кэшбэка), которые он добавляет вручную или импортом со скриншотов (для тарифа «Про»). Полные номера банковских карт не хранятся.

6.2. Данные, автоматически передаваемые Сервису при использовании:

• IP-адрес (фиксируется при записи согласия на обработку ПДн, в журналах безопасности, технических логах).
• User-Agent (тип устройства/браузера) (фиксируется при записи согласия на обработку ПДн, в журналах безопасности, технических логах).
• Техническая телеметрия (коды событий и счетчики использования функций Сервиса, без привязки к суммам операций или названиям мерчантов).

6.3. Обезличенные данные, получаемые в результате обработки Банковских выписок:

• Даты операций, суммы операций, названия мерчантов (описание операции), категории операций, MCC-коды, информация о банке, выдавшем выписку.

Оператор не обрабатывает и не хранит из Банковских выписок следующие идентифицирующие персональные данные: фамилия, имя, отчество (ФИО), адрес, полные номера счетов и карт, номер телефона, паспортные данные, идентификационный номер налогоплательщика (ИНН).

6.4. Данные, относящиеся к Подпискам и платежам:

• Информация о выбранном Тарифе, статусе и периоде Подписки, суммы платежей, даты транзакций, идентификаторы транзакций (без данных банковских карт).

6.5. Данные, относящиеся к профилю трат:

• Суммы и категории трат, хранятся в зашифрованном виде.

6.6. Метаданные загрузки Банковской выписки:

• Имя файла, формат файла, банк, период выписки, число операций, хеш файла (SHA-256 от содержимого файла целиком, используется исключительно для защиты от повторной загрузки того же файла и не является способом идентификации человека).

Оператор целенаправленно НЕ собирает и НЕ хранит сами файлы Банковских выписок (ни в браузере Пользователя, ни на сервере Оператора), ФИО, адрес, полные номера счетов и карт, номер телефона, паспортные данные, ИНН из выписки.

6.7. Данные, обрабатываемые в рамках сервиса «Осмотр»:

• Карточки объектов — название объекта, цена, площадь, этаж, ссылка на объявление, оценка пользователя, свободная текстовая заметка, списки плюсов, минусов и вопросов.
• Журнал показов — дата показа, заметка о посетителе, реакция, возражения, источник обращения.

Свободные текстовые заметки могут содержать персональные данные, в том числе третьих лиц (имена, контактные телефоны), которые Пользователь вносит по своему усмотрению. Обработка таких данных осуществляется на основании договорных отношений (п. 5 ч. 1 ст. 6 ФЗ-152) и в целях исполнения Пользовательского соглашения. Пользователь несёт полную ответственность за законность внесения и обработки данных третьих лиц в свободных заметках.

7Порядок и условия Обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, предусмотренных разделом 4 настоящей Политики, и требований ФЗ-152.

7.2. Оператор уделяет особое внимание минимизации и недопущению Обработки идентифицирующих персональных данных из Банковских выписок. Идентифицирующие поля (ФИО, адрес, номера счетов/карт, телефон, паспорт, ИНН) не сохраняются и, как правило, вообще не передаются на сервер Оператора:

• Для форматов CSV и Excel

Разбор Выписки происходит непосредственно в браузере Пользователя. На сервер Оператора передается только список Обезличенных данных об операциях (дата, сумма, название мерчанта, категория, MCC-код). Оригинальный файл Выписки и любые идентифицирующие персональные данные никогда не покидают устройство Пользователя и не передаются на сервер Оператора.

• Для формата PDF (при клиентском разборе)

Текст извлекается в браузере Пользователя, идентифицирующие поля вырезаются на устройстве до отправки. Пользователь видит перечень удаленных данных. На сервер Оператора отправляется только обезличенный текст операций.

• Для формата PDF (при серверном разборе)

В случае, если клиентский разбор PDF файла невозможен или неэффективен, файл передается на сервер Оператора для Обработки. Обработка происходит в оперативной памяти сервера и файл незамедлительно удаляется сразу же после извлечения необходимых Обезличенных данных об операциях. Идентифицирующие поля (ФИО, адрес, номера счетов/карт, телефон, паспорт, ИНН) не сохраняются на дисковых носителях и не хранятся после завершения Обработки. Таким образом, Оператор осуществляет безвозвратное отбрасывание/неполучение идентифицирующих персональных данных из Выписок, что отличает этот процесс от псевдонимизации или хеширования. Единственный технический хеш — SHA-256 от содержимого файла целиком — используется только для защиты от повторной загрузки того же файла и не является способом идентификации Субъекта персональных данных.

7.3. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных в соответствии со статьей 7 ФЗ-152.

8Порядок и условия Обработки специальных категорий персональных данных

8.1. Оператор не осуществляет сбор и Обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, в соответствии со статьей 10 ФЗ-152.

8.2. Сервис не получает и не обрабатывает медицинские данные Пользователя (диагнозы, медицинские карты, справки) или иные специальные категории персональных данных, относящиеся к состоянию здоровья, в значении статьи 10 ФЗ-152. Так, функция «Налоговый вычет» лишь классифицирует банковские операции как потенциально подходящие под вычет, основываясь на трех формальных признаках из Выписки: MCC-код операции (например, 8011 – врачи, 5912 – аптеки), категория, присвоенная банком (например, «Медицина», «Аптеки»), и название мерчанта. Результат является оценочным («похоже, подходит под вычет»), а не подтвержденным фактом лечения или иных обстоятельств; он рассчитывается «на лету» и не сохраняется в базе данных Сервиса как медицинская информация. В Обезличенном виде хранится сама операция (мерчант, сумма, категория, MCC), в том числе если мерчант является медицинской организацией. Таким образом, Оператор не осуществляет сбор данных о состоянии здоровья, и для данной функции не требуется отдельного согласия на Обработку специальных категорий персональных данных.

Сервис осуществляет обработку информации о факте совершения транзакций, а не данных о состоянии здоровья. Наименования контрагентов обрабатываются исключительно в целях классификации расходов и не свидетельствуют о получении Субъектом конкретных медицинских услуг или наличии диагноза.

8.3. Функция «Сейф» в текущий релиз Сервиса не входит и находится в разработке. На данном этапе Сервис не собирает и не хранит паспортные данные, СНИЛС и сканы документов Пользователей. Если в будущем функционал «Сейфа» будет включать хранение документов, содержащих специальные категории персональных данных (например, паспортные данные или биометрические персональные данные), Оператор обязуется получить отдельное, явное письменное согласие Пользователя на их Обработку и применит усиленные меры защиты, соответствующие требованиям статьи 10 и 11 ФЗ-152, а также Постановления Правительства РФ № 1119. До этого момента функция «Сейф» может предоставлять напоминания о сроках действия документов без хранения их содержимого.

9Сроки Обработки и хранения персональных данных

Оператор хранит персональные данные Пользователей в течение срока, необходимого для достижения целей Обработки ПДн, если иной срок не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Сроки хранения устанавливаются следующим образом:

9.1. Email-адрес, имя и часовой пояс Пользователя (данные аккаунта) — хранятся до момента удаления аккаунта Пользователем.

9.2. Обезличенные данные из выписок, данные о Подписках, профиль трат («Все траты»), данные сервиса «Кэшбэк», а также данные сервиса «Осмотр» (карточки объектов, журнал показов) — хранятся до момента удаления Пользователем или удаления аккаунта.

9.3. Записи о согласии на Обработку персональных данных (версия Политики, дата и время получения согласия, IP-адрес, User-Agent), а также история обращений Пользователя в службу поддержки хранятся в течение всего срока использования Сервиса и еще 3 (три) года после удаления аккаунта или отзыва согласия. Правовое основание: защита законных интересов Оператора в рамках общего срока исковой давности (п. 7 ч. 1 ст. 6 ФЗ-152, ч. 1 ст. 196 ГК РФ). По истечении этого срока данные подлежат уничтожению.

9.4. Технические логи и телеметрия — хранятся до 6 (шести) месяцев.

Пользователь в любой момент может самостоятельно удалить свои данные и отозвать согласие на Обработку персональных данных в Личном кабинете Сервиса в соответствии с разделом 10 настоящей Политики.

10Отзыв согласия на Обработку персональных данных

10.1. Пользователь вправе в любой момент отозвать свое согласие на Обработку персональных данных (за исключением случаев, когда Обработка осуществляется на иных правовых основаниях, предусмотренных ФЗ-152), направив соответствующее уведомление Оператору по электронной почте support@bytapp.ru или воспользовавшись функционалом Личного кабинета Сервиса (если предусмотрено).

10.2. Запрос на отзыв согласия должен содержать сведения, позволяющие идентифицировать Субъекта персональных данных (например, email, использованный при регистрации), а также его собственноручную подпись или подпись уполномоченного представителя (при направлении письменного запроса).

10.3. Оператор прекращает Обработку персональных данных в течение 30 (тридцати) дней с даты получения отзыва согласия. Отзыв согласия на Обработку персональных данных влечет за собой удаление аккаунта Пользователя и невозможность дальнейшего использования Сервиса, поскольку основные функции Сервиса требуют Обработки персональных данных, необходимых для его функционирования в соответствии с Пользовательским соглашением.

10.4. Отзыв согласия не имеет обратной силы в отношении уже совершенных действий по Обработке персональных данных, совершенных до отзыва согласия.

11Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со статьями 18.1 и 19 ФЗ-152 и Постановлением Правительства РФ от 01.11.2012 № 1119. К таким мерам относятся:

11.1. Организационные меры:

• Назначение ответственного за организацию Обработки персональных данных.
• Издание локальных нормативных актов по вопросам Обработки и защиты персональных данных (Политика конфиденциальности, Регламент Обработки ПДн, Перечень ПДн и т.д.).
• Определение угроз безопасности ПДн при их Обработке в ИСПДн Оператора.
• Разработка модели угроз безопасности ПДн и акта определения уровня защищенности ПДн.
• Контроль за принимаемыми мерами по обеспечению безопасности ПДн.
• Регулярный анализ рисков и пересмотр мер защиты.
• Внутренний контроль и (или) аудит соответствия Обработки ПДн ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн.

11.2. Технические меры:

• Размещение серверов и баз данных, содержащих персональные данные Пользователей, на территории Российской Федерации (дата-центр в г. Москва, провайдер reg.ru), в соответствии с требованиями статьи 18, части 5 ФЗ-152.
• Использование шифрования для хранения резервных копий данных (в объектном хранилище reg.ru, РФ) и, в ряде случаев, для данных на сервере (например, профиль трат).
• Применение защищенных каналов связи (например, HTTPS) для передачи данных.
• Регулярное резервное копирование данных для предотвращения их потери.
• Контроль доступа к ИСПДн, включая разграничение прав доступа и использование уникальных логинов и паролей.
• Использование антивирусных средств и средств защиты от несанкционированного доступа.
• Обнаружение фактов несанкционированного доступа к ПДн и принятие мер по устранению инцидентов.
• Регистрация и учет всех действий, совершаемых с ПДн в ИСПДн.

12Передача персональных данных третьим лицам (Поручение Обработки)

12.1. Оператор не раскрывает и не передает персональные данные Пользователей третьим лицам без их явного согласия, за исключением случаев, предусмотренных законодательством Российской Федерации (например, по запросу суда или уполномоченных государственных органов) или настоящей Политикой.

12.2. Оператор может поручать Обработку персональных данных третьим лицам (далее – «Обработчики») на основании договора, в соответствии с частью 3 статьи 6 ФЗ-152. В таком договоре Оператор обязуется определить перечень действий (операций) с персональными данными, которые будут совершаться Обработчиком, цели Обработки, обязанность Обработчика соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при Обработке, а также требования к защите обрабатываемых персональных данных.

12.3. В настоящее время Оператор поручает Обработку персональных данных следующим Обработчикам:

• Хостинг и база данных (ООО «Регистратор доменных имен РЕГ.РУ» (провайдер reg.ru) – для размещения серверов и баз данных на территории Российской Федерации (дата-центр в Москве). Резервные копии данных также хранятся в зашифрованном виде в объектном хранилище reg.ru (РФ). Трансграничной передачи персональных данных не осуществляется.)
• Отправка писем (ООО «Юнисендер» (UniSender Go) – для технической реализации отправки транзакционных писем (коды для входа, уведомления) и (при наличии отдельного согласия) информационных, новостных и рекламных рассылок. ООО «Юнисендер» является российской компанией, ее серверы расположены на территории РФ. Трансграничной передачи персональных данных не осуществляется.)
• Платежная система ЮKassa (При подключении платной Подписки Оператор будет использовать услуги Платежной системы «ЮKassa» (НКО «ЮМани», ОГРН 1127711000031). В этом случае для обработки платежей Пользователя Оператор может передавать Платежному оператору необходимые данные, такие как email-адрес Пользователя и сумма платежа, необходимые для идентификации Пользователя и выполнения финансовой транзакции. Оператор не передает Платежному оператору платежные данные банковских карт Пользователя (номера карт, CVV/CVC коды и т.п.). Эти данные вводятся Пользователем непосредственно на защищенной странице Платежного оператора и обрабатываются им самостоятельно. Платежный оператор является самостоятельным оператором персональных данных в части обработки платежных данных и осуществляет ее в соответствии со своей политикой конфиденциальности.)
• Веб-аналитика — для анализа использования Сервиса, сбора статистики посещаемости и поведения Пользователей на Сайте с целью улучшения его работы и оптимизации пользовательского опыта используется система веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН: 1027700229193, ИНН: 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка данных осуществляется с использованием файлов cookie и иных технологий, при этом собираются только обезличенные статистические данные (тип браузера, просмотренные страницы, источник перехода, IP-адрес в обезличенном виде). Яндекс.Метрика обрабатывает данные в соответствии со своей Политикой конфиденциальности, доступной по адресу: https:/​/​yandex.ru/​legal/​confidential/​.
• ПАО «Сбербанк» (сервис GigaChat) — для целей автоматизированного распознавания и извлечения структурированной информации из файлов, загружаемых Пользователем (функции «Разбор» и «Осмотр»). Обработка осуществляется на территории РФ. Передаче подлежит только обезличенный текст документа, из которого удалены идентифицирующие персональные данные, в соответствии с п. 7.2 настоящей Политики.
• ПАО «Сбербанк» (сервис SaluteSpeech) — для целей автоматического распознавания речи и преобразования голосовых заметок Пользователя в текст (функция «Осмотр»). Обработка осуществляется на территории Российской Федерации. Передаче подлежит только аудиозапись голосовой заметки, сделанная Пользователем непосредственно в процессе использования Сервиса. Аудиозапись передается Сберу исключительно для транскрипции, не сохраняется на серверах Оператора и не используется Сбером для идентификации личности говорящего. Результат распознавания (текст) обезличивается Оператором: из текста удаляются идентифицирующие персональные данные (ФИО, номера телефонов, адреса) до его сохранения в Сервисе. Аудиозапись в Сервисе не хранится.

12.4. Оператор обязуется контролировать соблюдение Обработчиками требований ФЗ-152 и иных нормативно-правовых актов РФ в области защиты персональных данных.

13Права Субъекта персональных данных

Пользователь как Субъект персональных данных имеет следующие права в соответствии с ФЗ-152:

13.1. Право на получение информации, касающейся Обработки его персональных данных (ст. 14 ФЗ-152). Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки.

13.2. Право на доступ к своим персональным данным. Пользователь имеет право получить подтверждение факта Обработки персональных данных Оператором, а также сведения о целях, правовых основаниях, способах Обработки, Перечне обрабатываемых ПДн, сроках Обработки, сведения о лицах, которым могут быть раскрыты ПДн, иные сведения, предусмотренные ФЗ-152.

13.3. Право на уточнение, блокирование или уничтожение персональных данных (ст. 14, 15 ФЗ-152). Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки. Оператор обязан внести необходимые изменения, уничтожить или блокировать соответствующие ПДн по обращению Субъекта ПДн или его законного представителя либо уполномоченного органа по защите прав Субъектов ПДн.

13.4. Право на отзыв согласия на Обработку персональных данных (ст. 9 ФЗ-152). Порядок отзыва согласия подробно описан в разделе 10 настоящей Политики.

13.5. Право обжаловать действия или бездействие Оператора (ст. 17 ФЗ-152). Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделах 2 и 15 настоящей Политики.

14Изменение Политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Оператор обязуется уведомлять Пользователей о существенных изменениях путем публикации на Сайте и/или рассылки на электронную почту, указанную в Личном кабинете Пользователя, не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

15Контактная информация

По всем вопросам, связанным с Обработкой персональных данных, реализацией прав Субъекта персональных данных, Пользователь может обратиться к Оператору:

По электронной почте: support@bytapp.ru

Почтовый адрес: 192289, Россия, г. Санкт-Петербург, ул. Бухарестская, д. 146, корп. 1, кв. 393