Редакция от 14 октября 2026 года. Размещена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Индивидуальный предприниматель Улитин Павел Юрьевич
ИНН: 732812384867 · ОГРНИП: 323508100167300
Контакты по вопросам персональных данных: info@bozex.ru
Почтовый адрес оператора для направления обращений в письменной форме предоставляется по запросу, направленному на указанный адрес электронной почты, а также содержится в реестре операторов, осуществляющих обработку персональных данных.
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687, приказом ФСТЭК России от 18.02.2013 № 21.
Политика применяется ко всем сайтам, приложениям, чат-ботам, кабинетам и иным информационным системам Оператора, а также к обработке персональных данных без использования средств автоматизации. Действующая редакция доступна неограниченному кругу лиц без регистрации и оплаты.
Перечень соответствует сведениям, направленным в Роскомнадзор в уведомлении об обработке персональных данных.
Субъекты: работники, родственники работников, уволенные работники.
Данные: ФИО; год, месяц, дата и место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства и регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчётного счёта; профессия; должность; сведения о трудовой деятельности и образовании; отношение к воинской обязанности.
Основания: пункты 2 и 5 части 1 статьи 6 152-ФЗ; Трудовой и Налоговый кодексы Российской Федерации; трудовые договоры.
Субъекты: работники, уволенные работники.
Основания: пункт 2 части 1 статьи 6 152-ФЗ; требования Трудового и Налогового кодексов, Федерального закона от 01.04.1996 № 27-ФЗ, законодательства об обязательном социальном страховании.
Субъекты: соискатели.
Данные: ФИО; год и дата рождения; пол; адрес электронной почты; адрес места жительства; номер телефона; гражданство; профессия; должность; сведения о трудовой деятельности и образовании; сведения из резюме.
Основание: согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ).
Субъекты: клиенты, посетители сайтов, контрагенты и их представители, выгодоприобретатели по договорам.
Данные: ФИО; адрес электронной почты; адрес места жительства и адрес доставки; номер телефона; ИНН; номер расчётного счёта; данные голоса человека при использовании сервисов распознавания и перевода речи; фото-видео изображение лица — изображение профиля, полученное от внешнего сервиса авторизации, и изображения, самостоятельно загруженные пользователем для распознавания текста; сведения, собираемые посредством метрических программ; идентификаторы учётных записей в мессенджерах и сервисах Оператора; сведения о заказах, платежах и подписках; содержание обращений в поддержку и вложенные файлы; IP-адрес, файлы cookie и иные сетевые идентификаторы; дата, время и параметры сессии при подтверждении согласия.
Основания: пункты 1, 5 и 7 части 1 статьи 6 152-ФЗ; Гражданский кодекс Российской Федерации; Закон Российской Федерации «О защите прав потребителей»; публичные оферты и пользовательские соглашения Оператора.
Аудиозаписи и изображения, загруженные пользователем или полученные от внешнего сервиса авторизации, обрабатываются исключительно для выполнения запрошенной операции и не используются для установления личности. Биометрические персональные данные Оператор не обрабатывает.
Субъекты: клиенты, посетители сайтов, участники конкурсов и розыгрышей, авторы комментариев и сообщений под публикациями Оператора, контактные лица организаций — потенциальных заказчиков, сведения о которых раскрыты неограниченному кругу лиц.
Данные: ФИО; должность; адрес электронной почты; номер телефона; псевдоним и идентификатор учётной записи в социальной сети или мессенджере; содержание комментариев и сообщений; сведения об участии в конкурсах и розыгрышах, адрес доставки приза; публично раскрытые деловые контактные сведения представителей организаций и наименование организации; отметка субъекта об отказе от дальнейших обращений; сведения, собираемые посредством метрических программ; IP-адрес и файлы cookie.
Основания: пункты 1 и 7 части 1 статьи 6 152-ФЗ.
Рассылки рекламного характера направляются только при наличии отдельного согласия по статье 18 Федерального закона «О рекламе». Отказаться можно по ссылке в сообщении или письмом на info@bozex.ru.
Субъекты: контрагенты, их представители, клиенты сервиса маркировки рекламы.
Данные: ФИО; ИНН; адрес электронной почты; номер телефона; номер расчётного счёта; сведения о договорах и суммах вознаграждения; идентификатор учётной записи в мессенджере; ссылки на рекламные материалы.
Основания: пункты 2 и 5 части 1 статьи 6 152-ФЗ; статья 18.1 Федерального закона «О рекламе»; постановление Правительства Российской Федерации от 25.05.2022 № 948; договоры с контрагентами.
Сервис аналитики авторов Likee EyeLikeIt (eyelikee.it).
Субъекты: владельцы публичных аккаунтов социальной сети Likee, сведения о которых раскрыты ими неограниченному кругу лиц.
Данные: псевдоним, числовой идентификатор и ссылка на публичный аккаунт; фото профиля и описание, которые автор опубликовал сам; публичные метрики активности (подписчики, лайки, видео); имена страниц в других соцсетях, которые автор сам указал в профиле Likee для связи. Дата рождения, адрес, номер телефона и иные сведения, не нужные для цели, не собираются и не хранятся.
Основания: пункт 9 части 1 статьи 6 152-ФЗ — для статистики и исследований (сводные показатели по странам, категориям, динамике) при условии обезличивания; пункт 7 части 1 статьи 6 152-ФЗ — законный интерес Оператора и его пользователей в поиске авторов для рекламного сотрудничества: сервис показывает только то, что автор сам открыл всем в профиле Likee для связи с ним, и не дополняет эти сведения данными из других источников.
Каждый автор вправе возразить против обработки: письмо на info@bozex.ru со ссылкой на профиль Likee. Сведения о нём удаляются из сервиса и выгрузок в течение 10 рабочих дней и больше не собираются. Пользователи сервиса получают сведения только для связи с автором по поводу сотрудничества и не вправе использовать их для иных целей.
Субъекты: пользователи сервиса; лица, расписание лекарств которых ведут пользователи (дети и подопечные, за которых пользователь действует как законный представитель или с их согласия); близкие, которых пользователь пригласил получать оповещения.
Данные: идентификатор, имя и имя пользователя учётной записи Telegram; имя, которым пользователь назвался; названия лекарств, дозировки, форма, расписание и длительность курса приёма; отметки о приёме и пропусках; остаток лекарств; часовой пояс; связи между профилями (кто ведёт расписание, кто получает напоминания и оповещения); дата, время и способ подтверждения согласия; в приложении на телефоне (iPhone, Android) — случайный идентификатор, созданный приложением для входа без регистрации, вид системы и версия приложения, разрешены ли уведомления; фото упаковки лекарства и фото профиля, если пользователь сам их добавил. Рекламы в сервисе нет, данные не передаются рекламным сетям и не используются для отслеживания. Названия лекарств и отметки о приёме относятся к сведениям о состоянии здоровья.
Основания: пункт 1 части 2 статьи 10 152-ФЗ — согласие субъекта в письменной форме, данное в форме электронного документа, подписанного простой электронной подписью (часть 4 статьи 9 152-ФЗ); пункт 1 части 1 статьи 6 152-ФЗ.
Сведения о здоровье обрабатываются только для напоминаний, отчёта, который пользователь сам формирует для врача, и оповещений приглашённым им близким. Они хранятся в базе данных на территории Российской Федерации, не используются для рекламы и не передаются третьим лицам. Напоминания доставляются через мессенджер Telegram. Отзыв согласия — кнопкой «Удалить аккаунт» в приложении или письмом на info@bozex.ru; данные удаляются сразу, из резервных копий — по истечении срока их хранения, не более 12 месяцев.
Субъекты: участники открытых сообществ социальной сети «ВКонтакте», список участников которых открыт сообществом для всех.
Данные: только числовой идентификатор страницы пользователя во «ВКонтакте». Имя, фото, контакты и содержание страниц не сохраняются; сведения о дате последнего входа и дате рождения запрашиваются в момент сбора только для отсева брошенных и ненастоящих страниц и не сохраняются.
Цель: показ рекламы товаров и услуг Оператора в VK Рекламе людям, состоящим в тематических сообществах. Список идентификаторов загружается в VK Рекламу как аудитория; сам показ рекламы выполняет VK Реклама.
Основание: пункт 7 части 1 статьи 6 152-ФЗ — законный интерес Оператора в продвижении собственных товаров и услуг. Оператор не обращается к этим людям напрямую: не пишет им, не звонит и не делает рассылок.
Список идентификаторов передаётся только в VK Рекламу (ООО «ВК») и больше никому. Он хранится на сервере Оператора на территории Российской Федерации только до загрузки в VK Рекламу и удаляется сразу после успешной загрузки; если загрузка не состоялась, список удаляется не позднее чем через 7 дней после сбора. После удаления на сервере остаются только название набора и число людей в нём. Потребовать прекращения такой обработки можно письмом на info@bozex.ru со ссылкой на свою страницу: идентификатор заносится в список отказавшихся и в дальнейшие наборы не попадает.
Обработка осуществляется на основании согласия субъекта; необходимости исполнения договора; необходимости исполнения обязанностей, возложенных на Оператора законодательством; необходимости осуществления прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта; а также в статистических и исследовательских целях при условии обязательного обезличивания.
Сведения о состоянии здоровья Оператор обрабатывает только в целях, указанных в пункте 3.8, и только с согласия субъекта в письменной форме (пункт 1 части 2 статьи 10 152-ФЗ). Иные специальные категории персональных данных (сведения о национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости) и биометрические персональные данные Оператор не обрабатывает.
Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, с передачей по сети «Интернет».
Оператор вправе поручить обработку другому лицу на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования статьи 19 152-ФЗ. Ответственность перед субъектом несёт Оператор.
Персональные данные могут передаваться:
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях без согласия субъекта.
На сайтах и в приложениях Оператора доступен вход по адресу электронной почты, через Яндекс ID и VK ID. Пользователям, находящимся за пределами Российской Федерации, также доступен вход через Google, Apple и Telegram; пользователям в Российской Федерации эти способы не предлагаются (часть 10 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ). Способ выбирает сам пользователь, нажимая соответствующую кнопку; без такого нажатия обращений к этим сервисам не происходит.
При нажатии кнопки пользователь переходит на страницу выбранного сервиса, и сервис узнаёт о его входе на ресурс Оператора. Логин и пароль вводятся на стороне сервиса: Оператор их не видит, не получает и не хранит. От сервиса Оператор получает идентификатор учётной записи, а также адрес электронной почты, имя и изображение профиля, если пользователь разрешил их передачу. Эти сведения используются только для создания и ведения учётной записи и для входа.
Условия обработки данных на стороне сервисов: Яндекс ID, VK ID, Google, Apple, Telegram. Отозвать разрешение на передачу данных приложению Оператора можно в настройках соответствующей учётной записи.
Оператор осуществляет трансграничную передачу персональных данных и уведомил об этом уполномоченный орган в порядке статьи 12 152-ФЗ. Передача осуществляется поставщикам коммуникационных, облачных и вычислительных сервисов в объёме, необходимом для функционирования сервисов. До передачи в государства, не обеспечивающие адекватную защиту, Оператор получает сведения о применяемых получателем мерах защиты и о правовом регулировании в соответствующем государстве.
При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
По достижении целей, при отзыве согласия или по требованию субъекта данные уничтожаются или обезличиваются в сроки, установленные 152-ФЗ.
Субъект вправе получить подтверждение факта обработки, сведения о правовых основаниях, целях, способах и сроках обработки, а также о лицах, которым могут быть раскрыты его данные.
Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.
Субъект вправе отозвать согласие, направив заявление на info@bozex.ru. После отзыва обработка прекращается, а данные уничтожаются, за исключением случаев, когда обработка продолжается на ином законном основании.
Субъект вправе обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Обращения рассматриваются в срок, не превышающий десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.
На сайтах Оператора используются файлы cookie и системы веб-аналитики, обрабатывающие IP-адрес, сведения об устройстве и браузере, источник перехода и параметры сессии.
При переходе по ссылке-приглашению сервиса напоминаний о приёме лекарств сохраняются код ссылки, вид устройства (iPhone, Android или компьютер) и отпечаток IP-адреса, вычисленный с секретным ключом; сам IP-адрес не сохраняется. По ним приложение, установленное после перехода, получает приглашение без ввода кода. Записи удаляются через 48 часов.
Обязательные технические cookie обеспечивают работу сайта и авторизацию и используются без отдельного согласия. Аналитические и рекламные cookie показывают, как посетители пользуются сайтом. При первом посещении посетитель видит уведомление об их использовании со ссылкой на настоящую Политику; продолжение пользования сайтом означает согласие на такую обработку.
Отказаться от необязательных cookie можно в настройках браузера: запретить их приём либо удалить сохранённые. Отказаться от учёта в Яндекс Метрике можно по адресу yandex.ru/support/metrica/general/opt-out.html.
Посетителям из Европейской экономической зоны, Великобритании и Швейцарии уведомление предлагает выбор между всеми и только обязательными cookie. До подтверждения их выбора аналитические и рекламные cookie не используются.
Назначено лицо, ответственное за организацию обработки персональных данных. Изданы локальные акты, направленные на предотвращение и выявление нарушений. Определён уровень защищённости для каждой информационной системы, разработана модель угроз безопасности.
Применяются: разграничение прав доступа по ролям, парольная политика, двухфакторная аутентификация для административного доступа, средства антивирусной защиты и межсетевого экранирования, защита каналов связи протоколом TLS, журналирование действий, резервное копирование с проверкой восстановления, учёт машинных носителей, ограничение физического доступа к оборудованию.
Осуществляется внутренний контроль соответствия обработки требованиям законодательства. Лица, допущенные к обработке, ознакомлены с требованиями и обязаны соблюдать конфиденциальность.
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, приказом Роскомнадзора № 126 от 28.08.2026. Регистрационный номер: 34-26-045552.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайтах Оператора. Дата актуальной редакции указана в начале документа.