Privacy Policy

1. General Provisions

This Privacy Policy has been prepared in accordance with the requirements of Federal Law No. 152-FZ of July 27, 2006 “On Personal Data” (hereinafter — the Personal Data Law), its subordinate regulations, as well as the Recommendations of Roskomnadzor on drafting a document defining the operator’s policy with respect to the processing of personal data, in the manner established by Federal Law No. 152-FZ and Regulation (EU) 2016/679 of the European Parliament and of the Council of the European Union “On the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation, GDPR).” This Policy defines the procedure for processing personal data and the measures taken to ensure the security of personal data by Individual Entrepreneur Dmitry Anatolyevich Starikov (hereinafter — the Operator).

1.1. The Operator sets as its primary objective and condition for carrying out its activities the observance of human and civil rights and freedoms in the processing of personal data, including the protection of the rights to privacy, personal and family confidentiality.

1.2. This Privacy Policy of the Operator regarding the processing of personal data (hereinafter — the Policy) applies to all information that the Operator may receive about visitors to the website. https://bizzz.media/

2. Key Terms Used in the Policy

2.1. Automated processing of personal data — processing of personal data using computing equipment.

2.2. Blocking of personal data — temporary suspension of the processing of personal data (except in cases where processing is necessary to clarify personal data).

2.3. Website — a collection of graphic and informational materials, as well as computer programs and databases, ensuring their availability on the Internet at the network address https://bizzz.media/. https://bizzz.media/

2.4. Personal data information system — a set of personal data contained in databases, and the information technologies and technical means that ensure their processing.

2.5. Depersonalization of personal data — actions as a result of which it becomes impossible, without the use of additional information, to determine whether personal data belongs to a specific User or another subject of personal data.

2.6. Processing of personal data — any action (operation) or a set of actions (operations) performed with or without the use of automation tools on personal data, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), retrieval, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, or destruction of personal data.

2.7. Operator — a state authority, municipal authority, legal entity, or individual who independently or jointly with other persons organizes and/or carries out the processing of personal data, and also determines the purposes of processing personal data, the composition of personal data to be processed, and the actions (operations) performed with personal data.

2.8. Personal data — any information relating directly or indirectly to a specific or identifiable User of the website https://bizzz.media/

2.9. Personal data made publicly available by the subject of personal data — personal data to which access is granted to an unlimited number of persons by the subject of personal data through consent to the processing of personal data for dissemination, in the manner prescribed by the Personal Data Law (hereinafter — personal data permitted for dissemination).

2.10. User — any visitor of the website https://bizzz.media/

2.11. Provision of personal data — actions aimed at disclosing personal data to a specific person or a specific group of persons.

2.12. Distribution of personal data — any actions aimed at disclosing personal data to an indefinite number of persons (transfer of personal data) or at making personal data available to an unlimited number of persons, including the publication of personal data in the media, posting on information and telecommunication networks, or providing access to personal data by any other means.

2.13. Destruction of personal data — any actions as a result of which personal data is irreversibly destroyed, with the impossibility of further recovery of the content of personal data in the personal data information system, and/or the physical media of personal data are destroyed.

2.14. Geolocation data — information about the User’s actual location (latitude, longitude, accuracy), obtained via the device’s Geolocation API and determination of location based on the IP address when using the Yandex.Maps service.

2.15. User-generated content (UGC) — text messages, photo and video materials, reviews, and other information voluntarily posted by the User in the public sections of the Website.

2.16. Yandex.Maps widget — a code fragment (iframe) of the “Yandex.Maps” service (LLC Yandex, OGRN 1027700229193, 16 L. Tolstoy St., Moscow, 119021), displaying an interactive map directly on the web page and automatically exchanging technical information (IP address, cookies, browser data) with Yandex servers.

3. Main Rights and Obligations of the Operator

3.1. The Operator has the right to:

receive from the subject of personal data accurate information and/or documents containing personal data;
in case of withdrawal by the subject of personal data of their consent to the processing of personal data, as well as in case of submitting a request to cease processing, the Operator is entitled to continue processing personal data without the subject’s consent if there are grounds specified in the Personal Data Law;
independently determine the composition and list of measures necessary and sufficient to ensure compliance with the obligations established by the Personal Data Law and the regulatory legal acts adopted pursuant thereto, unless otherwise provided by the Personal Data Law or other federal laws.

3.2. The Operator is obliged to:

provide the subject of personal data, upon their request, with information regarding the processing of their personal data;
organize the processing of personal data in accordance with the procedure established by the applicable legislation of the Russian Federation;
respond to inquiries and requests of subjects of personal data and their legal representatives in accordance with the requirements of the Personal Data Law;
provide the authorized body for the protection of the rights of personal data subjects, upon its request, with the necessary information within 10 days from the date of receipt of such a request;
publish or otherwise ensure unrestricted access to this Privacy Policy regarding the processing of personal data;
take legal, organizational, and technical measures to protect personal data from unlawful or accidental access, destruction, alteration, blocking, copying, provision, distribution, as well as from other unlawful actions with respect to personal data;
cease the transfer (distribution, provision, access) of personal data, terminate processing, and destroy personal data in the manner and in cases established by the Personal Data Law;
fulfill other obligations provided for by the Personal Data Law;
in the event of establishing the fact of unlawful or accidental transfer (provision, distribution, access) of personal data resulting in a violation of Users’ rights, notify the authorized body within 24 hours from the moment such an incident is identified, and take other measures within the time limits established by law in connection with the incident.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

Цели обработки

предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте
информирование Пользователя посредством отправки сообщений в мессенджерах
заключение, исполнение и прекращение гражданско-правовых договоров
сбор статистической информации
в целях улучшения качества услуг, качества сайта и его содержания с помощью сервисов интернет-статистики
предоставление персонифицированного поиска объектов с использованием геолокационных данных Пользователя (Яндекс.Карты).
отображение интерактивных карт маршрутов с использованием виджета Яндекс Карт.

Персональные данные

фамилия, имя, отчество
электронный адрес
номера телефонов
геолокационные координаты (широта, долгота) — только при нажатии Пользователем «Разрешить» в браузере;
IP-адрес, идентификатор устройства (User-Agent), файлы cookie;
Пользовательский контент: текст комментариев, изображения в комментариях, коллекции «Избранное».
техническая информация, автоматически передаваемая браузером при загрузке виджета Яндекс Карт (IP-адрес, User-Agent, cookie).

Категории пользователей, данные которых обрабатываются

физические лица,
зарегистрировавшиеся на сайте или использующие сайт без регистрации.
физические лица (покупатели, заказчики), заключившие или имеющие намерение заключить с Оператором гражданско-правовой договор купли-продажи товаров (услуг), представленных на Сайте.

Правовые основания

Гражданский кодекс РФ.
Федеральный закон от 27.07.2006 No 149-ФЗ «Об информации, информационных технологиях и защите информации».
Иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ.
Договоры, заключаемые между Оператором и субъектами персональных данных.
Согласия субъектов персональных данных на обработку их персональных данных.

Виды обработки персональных данных

Сбор, запись, систематизация, накопление, хранение, обезличивание, передачa, блокирование, удаление и уничтожение — в смешанном (автоматизированном и неавтоматизированном) режиме.

Способы обработки персональных данных

смешанная обработка персональных данных (неавтоматизированная и с использованием средств автоматизации, с передачей полученной информации по сети или без таковой).

Сроки обработки и хранения персональных данных

с даты предоставления персональных данных Пользователями с их согласия (в применимых случаях) до достижения цели обработки персональных данных или до момента отзыва Пользователем своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством.

Хранение персональных данных

на материальных носителях в специальных местах исключающих несанкционированный доступ. На электронных носителях – с использованием программных средств ограничения доступа к данным.

Достижение целей обработки персональных данных

При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей персональные данные удаляются без возможности их восстановления.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка геолокационных данных осуществляется исключительно на основании явного согласия, выраженного Пользователем посредством настройки браузера («Разрешить определить местоположение»); при отзыве такого согласия дальнейшая обработка прекращается.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
Если вы дали свое согласие на сбор cookie-файлов с помощью сервиса веб-аналитики Яндекс.Метрика, это означает, что вы дали свое согласие и на передачу указанных данных компании Яндекс (ООО «Яндекс»; ОГРН 1027700229193, 119021, Россия, Москва, ул. Льва Толстого, д. 16) для обработки данных о вас Яндексом в порядке и целях, указанных ниже. Сookie — это небольшие текстовые файлы, размещаемые на вашем компьютере с целью анализа вашей пользовательской активности. Собранная при помощи cookie информация не может идентифицировать вас, однако может помочь нам улучшить работу веб-сайта. Информация об использовании вами веб-сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования вами веб-сайта, составления для нас отчетов о деятельности веб-сайта и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика. Вы можете отказаться от использования cookies, выбрав соответствующие настройки в своем браузере. Также вы можете использовать инструмент — https://yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций сайта.

8.3. Если вы просматриваете страницу, содержащую встроенный виджет Яндекс Карт, ваш браузер автоматически устанавливает соединение с серверами ООО «Яндекс» (ОГРН 1027700229193, Россия). При этом Яндексу передаются: IP-адрес, технические характеристики устройства, файлы cookie и данные об использовании карты (зум, клики). Обработка этих данных осуществляется Яндексом в соответствии с Политикой конфиденциальности Яндекса. При желании вы можете заблокировать загрузку виджета с помощью настроек браузера, расширений-блокировщиков или отклонения соответствующей категории cookie в баннере согласия.

8.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@starbizzz.ru с пометкой «Актуализация персональных данных».

8.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@starbizzz.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.10. Геолокационные координаты используются только в пределах текущего сеанса, не записываются в журналы сервера и не сохраняются в базах данных Оператора.

8.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9. List of actions performed by the Operator with the received personal data

9.1. The operator collects, records, systematizes, accumulates, stores, clarifies (updates, changes), extracts, uses, transfers (distributes, provides, accesses), depersonalizes, blocks, deletes and destroys personal data.

9.2. The operator carries out automated processing of personal data with or without the receipt and/or transmission of the received information via information and telecommunications networks.

10. Cross-border transfer of personal data

10.1. В рамках использования веб-сайта трансграничная передача данных Пользователей из Российской Федерации не осуществляется. Все данные обрабатываются и хранятся только на территории РФ.

10.2. В рамках использования виджета «Яндекс Карты» Оператор осуществляет трансграничную передачу технических данных Пользователей из других стран на территорию Российской Федерации, где расположены основные серверы ООО «Яндекс». Передача выполняется на основании Лицензионного соглашения сервиса «Яндекс Карты» и в пределах законных интересов Пользователя (ст. 6 Закона № 152-ФЗ, art. 6(1)(f) GDPR).

11. Confidentiality of personal data

The operator and other persons who have gained access to personal data are obliged not to disclose to third parties or distribute personal data without the consent of the subject of the personal data, unless otherwise provided by federal law.

12. Final Provisions

12.1. The User may obtain any clarifications on issues of interest concerning the processing of his personal data by contacting the Operator via e-mail. info@bizzz.media

12.2. This document will reflect any changes to the Operator's personal data processing policy. The policy is valid indefinitely until it is replaced by a new version.

12.3. The current version of the Policy is freely available on the Internet at https://bizzz.media/policy