Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса «Бизма», доступного по адресу bizmo.ru (далее — «Сервис»).

Оператор персональных данных: ИП / ООО Бизма (далее — «Оператор»), юридический адрес и ОГРН указаны в разделе 10 настоящей Политики.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на условиях, описанных ниже.

2. Персональные данные, которые мы обрабатываем

Оператор обрабатывает следующие категории персональных данных:

Категория данных	Конкретные данные	Когда собираются
Идентификационные	Адрес электронной почты	При регистрации или оплате
Технические	IP-адрес, тип браузера, операционная система, cookies, идентификатор сессии	Автоматически при посещении
Платёжные реквизиты	Не обрабатываются нами — передаются напрямую платёжному оператору ООО «ЮМани» (ЮКасса)	При оформлении подписки
Пользовательский контент	Данные, введённые в формы генерации документов (наименования, ИНН, условия договоров)	При работе с Сервисом

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и т.д.).

3. Цели обработки персональных данных

• Предоставление доступа к функционалу Сервиса и исполнение договора (пп. 5 п. 1 ст. 6 ФЗ №152-ФЗ)
• Обработка платежей и выдача закрывающих документов
• Направление уведомлений об истечении подписки и технических сообщений
• Направление информационных и маркетинговых сообщений (с вашего согласия)
• Обеспечение безопасности и предотвращение мошеннических действий
• Улучшение качества Сервиса, статистический анализ использования
• Соблюдение требований законодательства Российской Федерации

4. Правовые основания обработки

Цель обработки	Правовое основание
Исполнение договора (оказание услуг)	пп. 5 п. 1 ст. 6 ФЗ №152-ФЗ — необходимость для исполнения договора
Технические уведомления (безопасность, подписка)	пп. 5 п. 1 ст. 6 ФЗ №152-ФЗ — законный интерес оператора
Маркетинговые рассылки	п. 1 ст. 6 ФЗ №152-ФЗ — согласие субъекта персональных данных
Соблюдение законодательства	пп. 2 п. 1 ст. 6 ФЗ №152-ФЗ — выполнение обязанностей оператора

5. Хранение персональных данных

В соответствии с ФЗ №242-ФЗ, базы данных, содержащие персональные данные граждан Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации.

Сроки хранения персональных данных:

• Данные учётной записи — в течение срока действия аккаунта и 3 лет после его удаления
• Данные о платежах — 5 лет с момента совершения транзакции (в соответствии с законодательством о бухгалтерском учёте)
• Технические данные (логи, cookies) — не более 1 года
• Данные для маркетинговых рассылок — до отзыва согласия

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные следующим категориям получателей:

• ООО «ЮМани» (ЮКасса) — для обработки платежей. Передаётся: email для выставления счёта. ЮКасса имеет собственную политику конфиденциальности.
• Resend Inc. — сервис транзакционной email-рассылки. Передаётся: адрес электронной почты и содержимое письма.
• Supabase Inc. — платформа для хранения данных. Данные хранятся в соответствии с условиями Data Processing Agreement.
• OpenRouter / DeepSeek — AI-модели для генерации текстов. Передаются данные, введённые пользователем в форму, без привязки к личности.

Оператор не продаёт персональные данные пользователей третьим лицам и не передаёт их в рекламных целях без согласия пользователя.

7. Файлы cookie

Сервис использует следующие типы cookies:

Тип	Название	Цель	Срок
Функциональные	bizmo_session_v1	Идентификация сессии пользователя (localStorage)	Постоянно (до удаления)
Функциональные	bizmo_token	Аутентификация (JWT-токен, localStorage)	До выхода из системы

Вы можете отключить хранение cookies в настройках вашего браузера. Отключение функциональных cookies может привести к невозможности использования Сервиса.

8. Права субъектов персональных данных

В соответствии со ст. 14–17 ФЗ №152-ФЗ, вы имеете право:

• Право на доступ — получить подтверждение факта обработки и копию ваших персональных данных
• Право на уточнение — потребовать исправления неточных или неполных данных
• Право на удаление — потребовать удаления данных, если они более не нужны для целей обработки или если вы отзываете согласие
• Право на ограничение обработки — потребовать приостановки обработки данных
• Право на отзыв согласия — отозвать согласие на обработку данных для маркетинговых целей в любой момент
• Право на жалобу — обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

Для реализации прав направьте обращение на email: privacy@bizmo.ru. Мы ответим в течение 30 дней с момента получения запроса.

9. Защита персональных данных

Оператор принимает следующие технические и организационные меры защиты персональных данных:

• Передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.2/1.3)
• Пароли хранятся в виде хеша (bcrypt); в открытом виде не хранятся
• Доступ к базе данных ограничен и предоставляется только уполномоченным лицам
• Регулярное резервное копирование данных
• Своевременное обновление программного обеспечения и устранение уязвимостей

При обнаружении утечки данных, которая может причинить вред пользователям, Оператор уведомит Роскомнадзор в сроки, установленные ФЗ №152-ФЗ, и, при необходимости, самих пользователей.

10. Сведения об Операторе

11. Изменения в Политике конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях, затрагивающих права пользователей, Оператор уведомит об этом по электронной почте или посредством уведомления на сайте не менее чем за 7 дней до вступления изменений в силу.

Продолжение использования Сервиса после вступления изменений в силу означает принятие новой редакции Политики.

12. Применимое право

Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Все споры, возникающие в связи с настоящей Политикой, подлежат рассмотрению в судах Российской Федерации по месту нахождения Оператора.