Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как обрабатываются и защищаются персональные данные пользователей сервиса BeTop: сайтов https://betop.me, https://lk.betop.me, браузерного расширения BeTop Helper и Telegram-бота @betopme_bot (далее — «Сервис»). Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — индивидуальный предприниматель Джумайло Даниил Витальевич, ИНН 234808164682, ОГРНИП 319237500139632, Россия, г. Краснодар, email [email protected].
1.3. Политика опубликована по адресу https://lk.betop.me/legal/privacy и доступна без регистрации. Согласие на обработку персональных данных оформляется отдельным документом: https://lk.betop.me/legal/consent.
2. Какие данные мы обрабатываем
2.1. Данные аккаунта: адрес электронной почты, пароль (хранится только в виде хэша), язык интерфейса, страна (определяется по IP-адресу), дата регистрации, источник перехода (UTM-метки, страница перехода, реферальная ссылка).
2.2. Профили на сторонних площадках, которые вы привязываете: идентификатор и имя профиля Behance, Dribbble, ArtStation, наличие аватара, количество работ — для проверки заданий и требований к профилю.
2.3. Данные об использовании Сервиса: заказы и ссылки на продвигаемые страницы, выполненные задания (работа, действие, время, результат проверки, текст оставленного комментария), операции с монетами, платежи (сумма, способ, статус; данные банковской карты Оператор не получает), обращения в поддержку.
2.4. Telegram: идентификатор и имя пользователя Telegram, если вы привязали аккаунт к боту @betopme_bot, и переписка с поддержкой в боте.
2.5. Технические данные: IP-адрес, сведения о браузере и устройстве, версия расширения BeTop Helper, cookie-файлы и идентификаторы систем аналитики, дата и время действий.
2.6. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, работа Личного кабинета | п. 2.1, 2.5 | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие |
| Выполнение заказов, проверка заданий, учёт монет, приём платежей и возвраты | п. 2.1–2.3 | исполнение договора, согласие |
| Предотвращение злоупотреблений (несколько аккаунтов, боты, повторные награды) | п. 2.1–2.3, 2.5 | исполнение договора, согласие |
| Сервисные уведомления и ответы на обращения | п. 2.1, 2.3, 2.4 | исполнение договора, согласие |
| Информационные и рекламные рассылки | email, сведения об использовании Сервиса | отдельное согласие на рассылку (ст. 18 38-ФЗ «О рекламе») |
| Статистика посещений, оценка эффективности рекламы | п. 2.5, источник перехода | согласие |
| Бухгалтерский и налоговый учёт, применение онлайн-кассы | email, платежи | обязанность по закону (п. 2 ч. 1 ст. 6 152-ФЗ) |
4. Действия с данными и сроки хранения
4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), обезличивает, блокирует, удаляет и уничтожает персональные данные с использованием средств автоматизации.
4.2. Сроки хранения: данные аккаунта — пока аккаунт существует и 3 года после его удаления (срок исковой давности); сведения о платежах — 5 лет (требования налогового и бухгалтерского учёта); технические журналы — до 12 месяцев; данные для рассылки — до отзыва согласия на рассылку.
4.3. По истечении сроков или при достижении целей данные удаляются или обезличиваются. Чтобы удалить аккаунт, напишите на [email protected] с адреса, на который он зарегистрирован. Данные удаляются или обезличиваются в течение 30 дней, кроме тех, которые Оператор обязан хранить по закону.
5. Кому передаются данные
5.1. Оператор передаёт данные только в объёме, необходимом для указанных целей:
- платёжным агентам UnitPay, FreeKassa, Interkassa — сумма, email, идентификатор платежа (для оплаты, чека и возвратов);
- ООО «Бегет» — отправка электронной почты;
- DigitalOcean, LLC (США) — размещение серверов Сервиса;
- Cloudflare, Inc. (США) — доставка и защита сайта;
- ООО «Яндекс» — Яндекс Метрика (статистика посещений);
- Google LLC (США) — Google Analytics, Google Tag Manager, reCAPTCHA (статистика, защита формы регистрации от ботов);
- Functional Software, Inc. (Sentry, США) — диагностика ошибок;
- Telegram — переписка через бот @betopme_bot;
- сторонним сервисам продвижения — только ссылка на продвигаемую страницу или работу, указанная в заказе;
- другим пользователям Сервиса — ссылка на продвигаемую работу в тексте задания;
- государственным органам — по законному запросу.
5.2. Получатели, отмеченные как находящиеся в США, обрабатывают данные за пределами Российской Федерации (трансграничная передача). США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании вашего согласия и для исполнения договора с вами (ст. 12 152-ФЗ).
5.3. Оператор не продаёт персональные данные.
6. Cookie-файлы
6.1. Необходимые cookie нужны для работы Сервиса: вход в аккаунт, защита форм, выбор языка, интерфейса и валюты, реферальная ссылка, выбор в cookie-баннере. Они устанавливаются всегда.
6.2. Аналитические и рекламные cookie: Яндекс Метрика, Google Analytics (через Google Tag Manager). Если в cookie-баннере выбрать «Только необходимые», эти счётчики на сайте lk.betop.me не загружаются.
6.3. Cookie можно удалить или запретить в настройках браузера. Без необходимых cookie вход в Личный кабинет невозможен.
7. Расширение BeTop Helper
7.1. Расширение работает только на lk.betop.me, behance.net и dribbble.com. Оно получает идентификатор профиля, в который вы вошли на площадке, и сведения о выполнении задания (отметка «нравится», подписка, сохранение, комментарий к конкретной работе) и передаёт их Оператору для проверки задания.
7.2. Расширение не читает пароли, переписку, историю браузера и данные других сайтов. Подробно — в политике расширения.
8. Защита данных
8.1. Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей только в виде хэша, ограничение доступа к данным, журналирование действий администраторов, резервное копирование.
8.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
9. Ваши права
9.1. Вы вправе: получить сведения об обработке ваших данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку данных и согласие на рассылку; обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется на [email protected] с адреса, на который зарегистрирован аккаунт. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине.
9.3. После отзыва согласия Оператор прекращает обработку, если для неё нет других законных оснований (например, исполнение договора или хранение сведений о платежах по закону). Без обработки данных аккаунта пользоваться Сервисом невозможно.
10. Пользователи из Европейского союза и Великобритании
10.1. Если к обработке применяется Общий регламент ЕС по защите данных (GDPR), основаниями обработки являются: исполнение договора (ст. 6(1)(b)), согласие (ст. 6(1)(a)) — для рассылки и аналитики, законный интерес в предотвращении злоупотреблений (ст. 6(1)(f)), исполнение обязанностей по закону (ст. 6(1)(c)).
10.2. Дополнительно к правам из раздела 9 вы вправе получить копию своих данных в машиночитаемом виде, ограничить обработку, возразить против обработки на основании законного интереса и подать жалобу в надзорный орган по защите данных своей страны. Сервис не принимает автоматизированных решений, которые порождают для вас юридические последствия.
10.3. Данные передаются за пределы ЕЭЗ на основании вашего явного согласия (ст. 49(1)(a) GDPR) и для исполнения договора (ст. 49(1)(b)). Контакт по вопросам защиты данных: [email protected].
11. Изменение политики
11.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://lk.betop.me/legal/privacy с датой редакции и действует с момента публикации. Прошлые редакции доступны в архиве на той же странице.