ООО «Бустр» · редакция от 09.09.2026
Настоящая Политика объясняет, какие персональные данные обрабатывает ООО «Бустр», для каких целей, с использованием каких систем, кому данные могут передаваться и как субъект может реализовать свои права. Политика распространяется на сайт https://boostr.art, платформу Boostr и иные процессы, в которых ООО «Бустр» является оператором персональных данных.
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1.2. Политика является общедоступным информационным документом и публикуется во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ. Политика не является согласием и не принимается пользователем. Использование Сервиса не означает согласия на обработку персональных данных. Там, где закон требует согласия, оно оформляется отдельным документом, отдельно от Политики, пользовательского соглашения и иных документов, которые подтверждает субъект, — как того требует часть 1 статьи 9 Федерального закона № 152-ФЗ.
1.3. Оператор обрабатывает только данные, соответствующие заявленным целям, и не допускает объединения баз данных, созданных для несовместимых целей.
1.4. Ссылки на сайты и сервисы третьих лиц ведут на самостоятельные ресурсы. Их владельцы обрабатывают данные по собственным правилам.
2. Сведения об операторе
| Сведения | Значение |
|---|---|
| Полное наименование | ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «БУСТР» |
| Сокращённое наименование | ООО «Бустр» |
| ОГРН | 1257700589101 |
| ИНН и КПП | 7736374311 / 773601001 |
| Адрес | 119331, Россия, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, пр-кт Вернадского, д. 29, помещ. 5/2 |
| Сайт | https://boostr.art |
| Ответственный за организацию обработки персональных данных | Генеральный директор ООО «Бустр». Назначен приказом генерального директора; обращения направляются на support@boostr.art или по адресу Оператора с пометкой «ответственному за обработку персональных данных» |
| Email по вопросам персональных данных | support@boostr.art |
3. Принципы обработки
- законность, справедливость и прозрачность обработки;
- ограничение обработки конкретными, заранее определёнными и законными целями;
- соответствие состава и объёма данных целям обработки;
- точность и достаточность данных, их уточнение при необходимости;
- хранение не дольше, чем этого требуют цель, договор или закон;
- конфиденциальность, разграничение доступа и проверка привлекаемых обработчиков.
4. Цели, субъекты, данные и основания
| Цель | Субъекты | Данные | Правовое основание |
|---|---|---|---|
| Регистрация и учётная запись | Пользователи и представители пользователей | Имя или псевдоним, email, роль, идентификаторы учётной записи, Firebase UID, Yandex ID, хеш пароля, статусы и время входов, IP-адрес, User-Agent, сведения о согласиях | Заключение и исполнение пользовательского соглашения; согласие; обеспечение безопасности |
| Профили и работа маркетплейса | Продавцы, блогеры, представители организаций и участники сделок | Имя, псевдоним, аватар, телефон при указании, город и регион, компания или магазин, ссылки на социальные сети и торговые площадки, биография и описание аудитории, кампании, предложения, сделки, отзывы, сообщения, вложения и иные материалы | Заключение и исполнение договора; согласие; законные интересы по обеспечению работы Сервиса и разрешению споров |
| Реквизиты для расчётов между пользователями | Пользователи, указавшие реквизиты для получения оплаты | Номер телефона для переводов через СБП, наименование банка получателя, имя получателя, иные сведения, добровольно указанные пользователем в свободном поле | Заключение и исполнение договора; действия по инициативе субъекта; согласие |
| Платная подписка и платежи | Плательщики и пользователи платных функций | Email, идентификатор пользователя, заказа и платежа, тариф, сумма, статус, время операции, маскированный номер и срок действия карты, идентификатор карты и RebillId. Полный номер карты и CVC Оператор не получает | Исполнение договора; бухгалтерское и налоговое законодательство; согласие на повторные списания |
| Агентские и иные заявки | Посетители, потенциальные клиенты и представители организаций | Имя, компания, email, телефон или Telegram, текст обращения, ниша, бюджет, источник обращения, IP-адрес, User-Agent и подтверждение согласия | Действия по инициативе субъекта до заключения договора; согласие; исполнение договора |
| Поддержка и права субъектов | Пользователи, посетители, заявители и представители субъектов | Контактные данные, идентификатор, содержание обращения и приложений, история переписки, данные для проверки личности и сведения о выполнении запроса | Исполнение договора; обязанности Оператора по закону; защита прав и законных интересов |
| Безопасность и предотвращение злоупотреблений | Пользователи, посетители, администраторы и заявители | IP-адрес, User-Agent, идентификаторы устройства и сеанса, журналы входов и действий, сведения об ошибках, блокировках и инцидентах | Законные интересы Оператора; исполнение обязанностей по обеспечению безопасности |
| Сервисные и рекламные сообщения | Пользователи, клиенты и заявители | Имя, email, идентификатор пользователя, язык и настройки уведомлений, история доставки | Исполнение договора для сервисных сообщений; отдельное предварительное согласие для рекламы |
| Аналитика и функции искусственного интеллекта | Посетители и пользователи, которые используют соответствующие функции | Cookie, IP-адрес, сведения о браузере и устройстве, события использования; содержание пользовательского запроса и минимизированные рабочие данные, необходимые для запрошенной функции | Согласие для необязательной аналитики; исполнение договора и действия по инициативе субъекта для функций искусственного интеллекта; законные интересы после оценки баланса интересов |
| Корпоративное, договорное, кадровое и бухгалтерское администрирование | Директор, участники, работники и бывшие работники, кандидаты, исполнители, контрагенты и их представители | Идентификационные, контактные, паспортные, налоговые, страховые, трудовые, договорные и банковские сведения в объёме закона и отношений с субъектом | ТК РФ, НК РФ, Федеральный закон № 402-ФЗ, ГК РФ, корпоративное законодательство, договор и согласие |
Оператор целенаправленно не собирает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни. Если субъект сам укажет такие сведения в свободном тексте, Оператор ограничивает их использование целью обращения и принимает меры к удалению, когда сохранение не требуется.
Фотографии и видеоматериалы используются как контент профиля, кампании или сделки и не применяются для установления личности по биометрическим характеристикам.
5. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, сопоставление, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка преимущественно автоматизированная; отдельные договорные, бухгалтерские и письменные материалы могут обрабатываться без средств автоматизации.
Источниками данных являются сам субъект, его представитель, государственные и договорные документы, технические журналы Сервиса, платёжный партнёр, а также внешние сервисы, которые субъект подключает самостоятельно, включая Yandex ID.
6. Публичные профили и распространение данных
6.1. Отдельные сведения профиля пользователя доступны любым посетителям Сервиса без регистрации: имя или псевдоним, аватар, роль, рейтинг, статус верификации, город и регион, компания или магазин, биография, описание аудитории и её характеристики, ссылки на социальные сети и торговые площадки, а также размещённые пользователем кампании, предложения и отзывы. Такое размещение является распространением персональных данных в значении статьи 10.1 Федерального закона № 152-ФЗ.
6.2. Согласие на распространение персональных данных оформляется отдельно от иных согласий субъекта. Оператор обеспечивает субъекту возможность определить перечень сведений, разрешённых для распространения, и установить запреты и условия их обработки иными лицами. Молчание или бездействие субъекта согласием на распространение не является.
6.3. Электронная почта, реквизиты для расчётов, причины блокировки и отказа в верификации к публично доступным сведениям не относятся и хранятся в закрытой части профиля.
6.4. Субъект вправе в любое время потребовать прекратить передачу распространённых сведений. Требование исполняется Оператором в порядке части 12 статьи 10.1 Федерального закона № 152-ФЗ.
6.5. Самостоятельное размещение данных не означает согласия на их использование в любых целях. Оператор использует такие сведения только для работы профиля, поиска партнёров, кампаний и сделок в пределах настроек и функций Сервиса.
6.6. Пользователь не должен размещать персональные данные других лиц без законного основания. По обоснованному требованию Оператор ограничивает доступ к спорному материалу на период проверки.
7. Локализация и информационные системы
7.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
7.2. В российском контуре Yandex Cloud размещены базы YDB и связанные серверные компоненты. В нём хранятся идентификационные сведения, контакты и профильные поля, реквизиты для расчётов между пользователями, сведения о согласиях, хеши паролей, связи Yandex ID, контактные части агентских заявок, журналы операций, а также платёжные идентификаторы и реквизиты повторных платежей в предусмотренном системой объёме.
7.3. Решение о входе по email и паролю принимает российский сервис Оператора. Пароль хранится не в открытом виде, а в виде стойкого криптографического хеша Argon2id. Firebase Authentication используется для выдачи технического сеансового идентификатора после успешной проверки в российском контуре. Вход через Google как способ аутентификации в Boostr не используется.
7.4. После первичной записи в Российской Федерации рабочие копии данных, пользовательский контент и технические события обрабатываются в сервисах Firebase и Google Cloud за пределами Российской Федерации. Состав получателей, страны и правовые основания такой передачи раскрыты в разделах 8 и 9.
8. Получатели и лица, обрабатывающие данные
Оператор передаёт данные только в объёме, необходимом для соответствующей функции, исполнения договора или обязанности по закону. Основные категории получателей и обработчиков:
| Получатель или обработчик | Назначение | Территория |
|---|---|---|
| ООО «Яндекс.Облако» | YDB, серверные функции, API Gateway, управление секретами и инфраструктура российского контура | Российская Федерация |
| ООО «Айди Тех» | API Yandex ID для входа, запрошенные субъектом идентификатор, email, имя и аватар | Российская Федерация; согласно условиям Yandex ID |
| Google Asia Pacific Pte. Ltd. (70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371) | Firebase Authentication, Cloud Firestore, Realtime Database, Cloud Storage, серверные функции и хостинг приложения, push-уведомления и Vertex AI | Получатель — Республика Сингапур; обработка — Нидерланды, Бельгия, Финляндия; мультирегион «eu» для Vertex AI |
| Brevo (Brevo SA) | Отправка транзакционных и сервисных писем: подтверждение адреса, восстановление пароля, уведомления. Передаются адрес электронной почты, имя и содержание письма | Французская Республика |
| ООО «Яндекс» | Яндекс Метрика — веб-аналитика при наличии согласия пользователя | Российская Федерация |
| АО «ТБанк» и лица, привлекаемые им по договору | Эквайринг, платежи, возвраты, банковское и бухгалтерское обслуживание | Российская Федерация; иные территории только при наличии законного основания |
| Государственные органы, суды и иные уполномоченные лица | Исполнение обязательных требований закона и защита прав | В пределах компетенции получателя |
Актуальный перечень обработчиков, целей передачи и доступных сведений об их местонахождении субъект может запросить по адресу support@boostr.art. Оператор заключает поручение на обработку либо использует условия сервиса, содержащие требования к конфиденциальности, безопасности, удалению и содействию Оператору.
9. Трансграничная передача
9.1. Оператор осуществляет трансграничную передачу персональных данных при использовании сервисов Firebase, Google Cloud и Vertex AI, при отправке транзакционных писем через Brevo, а также при использовании Google Analytics в случае согласия пользователя на необязательную аналитику.
9.2. Иностранными получателями персональных данных являются Google Asia Pacific Pte. Ltd. (Республика Сингапур) — договорное лицо группы Google, определяемое страной платёжного адреса Оператора, — и Brevo SA (Французская Республика). Обработка осуществляется на территории следующих иностранных государств: Королевство Нидерландов (Cloud Firestore, хостинг приложения, экспорт данных, одна из двух зон объектного хранилища), Королевство Бельгия (Realtime Database, серверные функции), Финляндская Республика (вторая зона объектного хранилища с пользовательскими файлами) и Французская Республика (почтовый провайдер). Для Vertex AI используется мультирегион «eu», охватывающий государства Европейского союза.
9.3. Все перечисленные государства включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128. Королевство Нидерландов, Королевство Бельгия, Финляндская Республика, Французская Республика и иные государства Европейского союза входят в раздел 1 перечня как стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных; Республика Сингапур — в раздел 2 как государство, обеспечивающее адекватную защиту прав субъектов персональных данных.
9.4. Правовым основанием трансграничной передачи является исполнение договора с субъектом персональных данных и совершение действий по его инициативе, а для необязательной аналитики — согласие субъекта. Отдельное согласие на трансграничную передачу не является условием регистрации и не требуется для передачи в перечисленные государства.
9.5. Оператор минимизирует передаваемые сведения. Хеш пароля и реквизиты повторного списания (RebillId) за пределы Российской Федерации не передаются. Реквизиты для расчётов между пользователями, указанные пользователем в профиле, передаются в рабочий контур в объёме, необходимом для проведения сделки. Для функций искусственного интеллекта используются обезличенные рабочие ключи и структурированные сигналы, где это позволяет задача.
9.6. Оператор не передаёт персональные данные в государства, не включённые в перечень, указанный в пункте 9.3, без выполнения дополнительных требований статьи 12 Федерального закона № 152-ФЗ.
10. Файлы cookie и аналитика
10.1. Сервис использует технически необходимые cookie и локальное хранилище для сеанса, безопасности, языка и сохранения пользовательских настроек. Без них отдельные функции работать не могут, поэтому они применяются без согласия — на основании законного интереса в обеспечении работоспособности Сервиса.
10.2. Необязательные аналитические технологии — Яндекс Метрика, включая Вебвизор, и Google Analytics — применяются только после получения согласия пользователя и не загружаются до его получения. Пользователю предоставляется выбор: принять, отклонить необязательные технологии либо настроить их состав. Отказ равнозначен по доступности принятию и не ограничивает базовую функциональность Сервиса. Принятое решение можно изменить в любое время.
10.3. Указанные инструменты могут получать IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, источнике перехода, просмотренных страницах и действиях. Внутренняя аналитика Boostr фиксирует идентификатор пользователя и события использования без содержания его сообщений.
10.4. Пользователь может дополнительно ограничить или удалить cookie в настройках браузера. Подробные сведения о составе файлов cookie приведены в Политике использования файлов cookie.
11. Функции искусственного интеллекта
Для рекомендаций и генерации материалов Оператор использует Vertex AI в мультирегионе Google Cloud «eu». Сервис старается не направлять поставщику постоянные идентификаторы, email, телефон, имя или платёжные реквизиты, если они не нужны для запроса. Текст, введённый пользователем в свободное поле, может содержать персональные данные, поэтому пользователю не следует включать туда лишние контактные, платёжные, специальные или чужие персональные данные.
Результаты искусственного интеллекта носят вспомогательный характер. Оператор не принимает на их основании решения, порождающие юридические последствия для субъекта исключительно автоматизированным способом.
12. Сроки хранения и уничтожение
| Категория или процесс | Срок или условие |
|---|---|
| Учётная запись, профиль и пользовательский контент | Пока действует учётная запись и договор; после прекращения — до 30 дней, кроме данных, которые необходимо сохранять по закону или для неоконченных требований |
| Аутентификационные данные | До удаления учётной записи, смены способа входа или отзыва соответствующего идентификатора; неактуальные reset-токены удаляются по истечении технического срока |
| Реквизиты для расчётов между пользователями | До их удаления пользователем либо до прекращения учётной записи; в материалах завершённых сделок — в пределах срока хранения соответствующей сделки |
| Заказы, платежи, возвраты и бухгалтерские документы | В сроки, установленные бухгалтерским, налоговым и иным применимым законодательством; как правило, не менее 5 лет для первичных учётных документов |
| Реквизиты повторного платежа | До отключения автопродления, удаления сохранённого способа оплаты или прекращения учётной записи; сырые банковские события с карточными метаданными — не более 13 месяцев |
| Обращения, претензии и агентские заявки | До 3 лет после завершения взаимодействия либо раньше при отзыве согласия или требовании, если отсутствует другое законное основание |
| Согласия, журналы безопасности и доказательства действий | До 3 лет после прекращения соответствующей обработки, если более длительный срок не требуется для расследования или закона |
| Данные аналитики | В соответствии с минимальными настройками хранения соответствующего сервиса и не дольше, чем необходимо для аналитической цели; настройки пересматриваются не реже одного раза в год |
При достижении цели, отзыве согласия или законном требовании Оператор прекращает обработку и уничтожает данные в сроки статьи 21 Федерального закона № 152-ФЗ, если не сохраняется иное основание. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом предельный срок. Резервные копии выводятся из использования и удаляются в рамках штатного цикла перезаписи.
13. Права субъекта и порядок обращения
- получить сведения об обработке и доступ к своим персональным данным;
- потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекратить обработку, если отсутствует другое законное основание;
- потребовать прекратить передачу персональных данных, разрешённых для распространения;
- отказаться от рекламных сообщений и от необязательной аналитики;
- обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на support@boostr.art или по адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и проверить его полномочия, а также содержание требования. Оператор отвечает в течение 10 рабочих дней; при наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
14. Меры защиты
Оператор назначает ответственного за организацию обработки персональных данных, принимает локальные акты, ограничивает доступ принципом минимально необходимых полномочий, применяет идентификацию и аутентификацию администраторов, защищённые каналы TLS, изолированные серверные интерфейсы, управление секретами, сетевые ограничения, журналирование действий и событий безопасности, контроль изменений и меры по восстановлению доступности. Состав мер уточняется с учётом актуальных угроз и уровня защищённости каждой информационной системы.
15. Изменение политики
Политика действует до её замены новой редакцией. Актуальная редакция и дата её вступления в силу размещаются по адресу https://boostr.art/legal/privacy-policy. Предыдущие редакции хранятся Оператором для подтверждения условий, действовавших в соответствующий период.
16. Контакты
ООО «Бустр», 119331, Россия, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, пр-кт Вернадского, д. 29, помещ. 5/2. Email по вопросам персональных данных: support@boostr.art.
Редакция утверждена приказом генерального директора ООО «Бустр» от 09.09.2026 № 2-ПД.