Политика конфиденциальности
ИП Егоров Михаил Сергеевич, ИНН 772403862420, ОГРНИП 314774607100820. Редакция от 16 сентября 2026 г.
Политика определяет, как ИП Егоров Михаил Сергеевич обрабатывает и защищает персональные данные пользователей сервиса Багира и посетителей сайта, и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика действует для сайта bagira.network, личного кабинета и службы поддержки.
1. Оператор и ответственное лицо
1.1. Оператор персональных данных — ИП Егоров Михаил Сергеевич, ИНН 772403862420, ОГРНИП 314774607100820. Адрес для корреспонденции: 115516, Россия, г. Москва, ул. Бехтерева, д. 47, корп. 1. Телефон: +7 964 643-16-91.
1.2. Организацию обработки персональных данных обеспечивает индивидуальный предприниматель лично (ст. 22.1 152-ФЗ). Обращения по вопросам обработки принимаются по адресу support@bagira.network, письмом по адресу для корреспонденции и через личный кабинет.
1.3. Согласие на обработку оформляется отдельным документом — «Согласие на обработку персональных данных», согласие на рассылки — «Согласие на получение рассылок». Cookie и похожие технологии описаны в документе «Использование cookie».
2. Цели, данные и правовые основания
2.1. Учётная запись и исполнение договора. Субъекты — пользователи. Данные — адрес электронной почты, имя, хеш пароля, настройки второго фактора входа, сведения о подписке и потоках (названия потоков и платформы устройств, которые пользователь указывает сам), выданные персональные настройки шифрования потоков. Основания — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие субъекта (п. 1 ч. 1 ст. 6).
2.2. Расчёты и учёт. Данные — суммы, даты и статусы платежей, идентификатор платежа у банка, ссылка на кассовый чек, маска номера карты, выданный банком токен карты (только при согласии на автопродление), баланс и движения по нему. Основания — исполнение договора; обязанности по Федеральному закону от 22.05.2003 № 54-ФЗ, Федеральному закону от 06.12.2011 № 402-ФЗ и Налоговому кодексу РФ (п. 2 ч. 1 ст. 6); для токена карты — отдельное согласие на автосписание.
2.3. Поддержка. Данные — текст обращений, приложенные файлы (изображения и PDF), указанные в обращении платформа, версия приложения и точка доступа, оценка ответа. Основание — исполнение договора.
2.4. Безопасность. Данные — IP-адрес и сведения о браузере при регистрации и входе, время и результат входов, сведения об активных сеансах, счётчики неудачных попыток входа (адрес почты и IP-адрес в них записаны хешем), признаки злоупотреблений (в стоп-листе могут храниться IP-адрес, домен почты, маска карты). Основания — исполнение договора и законный интерес оператора и пользователей в защите учётных записей (п. 7 ч. 1 ст. 6 152-ФЗ).
2.5. Защита форм от автоматических запросов. Субъекты — посетители и пользователи, которые отправляют формы входа, регистрации, восстановления и смены пароля, оплаты и подарочных кодов, обращений в поддержку, проверки WHOIS и другие формы сайта и личного кабинета. Данные — токен проверки, технические сведения об устройстве, браузере и его активности, адрес страницы-источника, часовой пояс, IP-адрес. Основание — законный интерес оператора и пользователей в защите учётных записей и сервиса от перебора паролей и автоматических запросов (п. 7 ч. 1 ст. 6 152-ФЗ). Проверку выполняет сервис Yandex SmartCaptcha, если она включена на форме, — под такой формой есть уведомление (раздел 6).
2.6. Служебные уведомления. Данные — адрес электронной почты, текст отправленных писем и сведения о доставке. Основание — исполнение договора.
2.7. Рассылки. Данные — адрес электронной почты, имя, сведения о подписке. Основание — отдельное согласие (п. 1 ч. 1 ст. 6, ст. 15 152-ФЗ), которое можно отозвать в любой момент, в том числе по ссылке «Отписаться» в каждом рекламном письме.
2.8. Подтверждение согласий. Данные — вид согласия, дата и время его выдачи или отзыва, редакция документа, страница, на которой оно дано, IP-адрес, сведения о браузере, идентификаторы сеанса и запроса. Основание — обязанность оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 152-ФЗ).
2.9. Партнёрская и реферальная программы. Субъекты — участники программ. Данные — фамилия, имя и отчество получателя выплаты, ИНН, налоговый статус, маска карты или номер телефона для перевода по СБП, ссылка на чек самозанятого; связь между пригласившим и приглашённым, выбранный вид вознаграждения, начисления и их отмены, сведения о бесплатной подписке за друзей. Основания — исполнение договора с участником, обязанности по Налоговому кодексу РФ.
2.10. Развитие сервиса. Данные — события использования сайта и личного кабинета (например, переход по реферальной ссылке, шаги оформления заказа) с привязкой к учётной записи и метки источника перехода. Основание — законный интерес оператора в развитии сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).
2.11. Статистика посещений и оценка рекламы. Субъекты — посетители сайта. Данные — идентификатор браузера в cookie Яндекс Метрики, IP-адрес, сведения об устройстве и браузере, адреса просмотренных страниц и источник перехода, действия на страницах (Вебвизор), достижение целей «регистрация» и «оплата» с суммой заказа, метки рекламной ссылки. Основание — законный интерес оператора в анализе работы сайта и эффективности рекламы (п. 7 ч. 1 ст. 6 152-ФЗ); отказаться от сбора можно способами из раздела 8.
2.12. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются (ст. 16 152-ФЗ).
3. Действия с данными и способы обработки
3.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, обезличивание, удаление и уничтожение.
3.2. Обработка ведётся смешанным способом: автоматизированно (в информационной системе сервиса) и без использования средств автоматизации (при разборе обращений и выплат).
3.3. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, не производится.
4. Сроки хранения
4.1. Учётная запись — пока ею пользуются. Если учётной записью не пользуются более 3 лет и подписка за это время не действовала, она обезличивается автоматически.
4.2. Документы учёта и расчётов (платежи, движения по балансу, реестр выплат физическим лицам, журнал действий сотрудников) — 6 лет после окончания отчётного года (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ, п. 6 ч. 3.4 ст. 23 Налогового кодекса РФ).
4.3. Обращения в поддержку вместе с перепиской и вложениями — 3 лет после закрытия обращения.
4.4. Журнал входов — 90 дней; сведения о сеансах — 30 дней с последней активности; журнал доставки писем — 180 дней; уведомления в личном кабинете — 180 дней после прочтения, непрочитанные — 730 дней; служебные сообщения банка о платежах — 180 дней; события использования сервиса — 400 дней.
4.5. Статистика Яндекс Метрики и записи Вебвизора хранятся в сервисе Яндекс Метрика в сроки, установленные его условиями. Метки источника перехода хранятся в браузере посетителя 30 дней.
4.6. Сведения проверки Yandex SmartCaptcha хранятся у ООО «Яндекс.Облако» 60 дней с даты сбора. Сайт получает от Яндекса только результат проверки и не сохраняет его.
4.7. Счётчики попыток входа и других действий хранятся до конца окна ограничения — не дольше суток.
4.8. Согласия и их отзывы вместе со сведениями о том, как они получены (дата, редакция документа, IP-адрес, сведения о браузере, идентификаторы сеанса и запроса), хранятся бессрочно: они подтверждают правомерность обработки (ч. 3 ст. 9 152-ФЗ) и должны пережить саму учётную запись.
5. Уничтожение и обезличивание
5.1. Пользователь может удалить учётную запись в личном кабинете (раздел «Настройки») — удаление выполняется сразу — или направить требование в поддержку: оно исполняется в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ).
5.2. При удалении доступ для всех потоков отзывается, учётные и контактные данные обезличиваются, удаляются технические данные, сеансы, платёжные реквизиты, налоговый статус, переписка с поддержкой и приложенные файлы.
5.3. Документы учёта и расчётов, которые оператор обязан хранить по закону, по требованию субъекта не уничтожаются: они хранятся до истечения установленного срока без привязки к контактам пользователя и уничтожаются по его наступлении.
5.4. Выгрузку своих данных можно получить в личном кабинете в любой момент, пока учётная запись не удалена.
6. Кому передаются данные
6.1. Оператор поручает обработку в объёме, необходимом для оказания услуги (ч. 3 ст. 6 152-ФЗ), и возлагает на получателей обязанность соблюдать конфиденциальность и требования к защите данных.
6.2. Банк-эквайер — приём оплаты, привязка карты при согласии на автопродление, возвраты; через банк — оператор фискальных данных, который формирует кассовые чеки и передаёт их в налоговый орган.
6.3. ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика (статистика посещений и Вебвизор; сведения о достижении целей используются для оценки рекламы оператора в Яндекс Директе) и почта для домена в сервисе «Яндекс 360 для бизнеса» (приём и отправка писем сервиса).
6.4. ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — сервис Yandex SmartCaptcha: проверка, что форму отправляет человек, а не программа. Сайт передаёт Яндексу токен проверки и IP-адрес; для улучшения своего сервиса Яндекс обрабатывает эти сведения по собственным правилам — они приведены по ссылке под каждой проверяемой формой.
6.5. ООО «Админвпс» (115280, г. Москва, ул. Ленинская Слобода, д. 19, эт. 5, комн. 21у, пом. 1; ОГРН 1157746467372, ИНН 7708257630, КПП 772501001; сайт adminvps.ru) — размещение сайта, личного кабинета и баз данных на технических средствах в Москве. Провайдер действует по поручению оператора (ч. 3 ст. 6 152-ФЗ): он обеспечивает работу оборудования и каналов связи, но не определяет цели обработки и не использует данные в своих целях.
6.6. Данные не продаются и не передаются третьим лицам в рекламных целях. Рекламные пиксели социальных сетей и других рекламных систем на сайте не установлены.
7. Локализация и трансграничная передача
7.1. Все базы данных, в которых оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет и извлекает персональные данные граждан Российской Федерации, размещены на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Технические средства предоставляет российский хостинг-провайдер ООО «Админвпс» (115280, г. Москва, ул. Ленинская Слобода, д. 19, эт. 5, комн. 21у, пом. 1; ОГРН 1157746467372, ИНН 7708257630, КПП 772501001; сайт adminvps.ru) — юридическое лицо, созданное и действующее по законодательству Российской Федерации и находящееся в её правовом поле. Серверы с базами данных стоят в дата-центре в городе Москве.
7.3. Резервные копии баз данных создаются и хранятся на тех же технических средствах на территории Российской Федерации. Место нахождения баз данных оператор подтверждает договором с провайдером и предоставляет эти сведения по требованию уполномоченного органа по защите прав субъектов персональных данных.
7.4. Для шифрования потока на выбранную пользователем точку доступа передаются идентификаторы учётной записи и потока, название потока (если пользователь его задал) и IP-адрес устройства. Если точка доступа находится за пределами Российской Федерации, такая передача является трансграничной.
9. Меры защиты
9.1. Данные между браузером и сайтом передаются по защищённому соединению (HTTPS).
9.2. Пароли хранятся только в виде необратимых хешей с солью; пользователь может включить второй фактор входа.
9.3. Доступ сотрудников к данным разграничен по ролям. Для ролей с доступом к расчётам и управлению второй фактор входа обязателен; вход сотрудника можно ограничить списком разрешённых адресов.
9.4. Действия сотрудников с данными пользователей фиксируются в журнале, который хранится 6 лет.
9.5. Сеансы пользователь может завершить из личного кабинета; сеансы сотрудников ограничены по времени.
9.6. Файлы, которые загружают в поддержку, проверяются по фактическому формату.
10. Права субъекта персональных данных
10.1. Получить сведения об обработке своих данных и их выгрузку (ст. 14 152-ФЗ) — выгрузка доступна в личном кабинете.
10.2. Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели.
10.3. Отозвать согласие на обработку, на рассылки и на автоматическое списание — в личном кабинете или обращением в поддержку.
10.4. Возразить против обработки на основании законного интереса оператора, в том числе отказаться от сбора статистики Яндекс Метрики способами из раздела 8.
10.5. Обжаловать действия оператора в Роскомнадзоре или в суде.
10.6. На запросы субъекта оператор отвечает в течение 10 рабочих дней.
11. Инциденты
11.1. При неправомерной передаче или утечке персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и сообщает затронутым пользователям о случившемся и о принятых мерах.
12. Изменение политики и контакты
12.1. Новая редакция политики публикуется на этой странице с датой редакции.
12.2. По вопросам обработки персональных данных: support@bagira.network, телефон +7 964 643-16-91, письмом по адресу: 115516, Россия, г. Москва, ул. Бехтерева, д. 47, корп. 1. ИП Егоров Михаил Сергеевич, ИНН 772403862420.