Политика обработки персональных данных (Политика конфиденциальности)

Сервис: Bastr Workspace — AI-воркспейс для создания и публикации контента, подбора новостей, работы с видео и анализа показателей подключённых площадок.

Оператор: Бастригин Валерий Евгеньевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 162602713846, email: [email protected], сайт: https://bastrworkspace.com/.

Редакция: 1.0 от 20 октября 2026 г.

Дата вступления в силу: 20 октября 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Bastr Workspace (далее — Сервис) и опубликована в открытом доступе по адресу https://bastrworkspace.com/legal/privacy.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными актами Российской Федерации и применяется ко всем персональным данным, которые Оператор получает при использовании Сервиса.

1.2. Политика не является согласием на обработку персональных данных. Согласие даётся отдельно — при регистрации, входе или подключении функций Сервиса, в объёме, необходимом для соответствующей цели. Текст согласия приведён в Приложении № 1 к Пользовательскому соглашению.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

1.4. Политика применяется к данным, которые Оператор обрабатывает через сайт, веб-приложение, программный интерфейс (API), электронную почту поддержки и иные каналы взаимодействия. Политика не распространяется на сайты и сервисы третьих лиц, включая подключённые площадки: их обработка данных регулируется их собственными документами.

1.5. Оператор обрабатывает данные на принципах законности, ограничения заранее заявленными целями, минимизации состава, точности, хранения не дольше, чем этого требуют цели, и обеспечения безопасности.

2. Термины

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, указанное в реквизитах в начале Политики, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн.
• Пользователь — лицо, зарегистрировавшееся в Сервисе или использующее его функции, в том числе без регистрации (посетитель).
• Контент — тексты, изображения, видео, аудио, промпты, настройки, названия брендов и каналов, иные материалы, которые Пользователь загружает, создаёт или публикует через Сервис.
• Подключённая площадка — внешний сервис (YouTube, Telegram, Facebook, Instagram, Threads, TikTok, X и другие), доступ к которому Пользователь предоставляет Оператору через авторизацию.
• ИИ-сервис — сторонний поставщик моделей искусственного интеллекта, через который Сервис генерирует текст, расшифровывает речь и выполняет иные задачи.
• Cookies — небольшие файлы, которые сохраняются в браузере и позволяют поддерживать сессию и настройки.

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает данные следующих субъектов:

• пользователей Сервиса (зарегистрированных и посетителей);
• лиц, обратившихся в поддержку или направивших запрос по Политике;
• представителей контрагентов и партнёров — в объёме, необходимом для договоров.

3.2. Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические ПДн. Запись голоса используется только для расшифровки в текст и не применяется для установления личности.

3.3. Состав обрабатываемых данных зависит от того, какими функциями пользуется Пользователь. Оператор не требует данные, которые не нужны для выбранной функции.

3.4. Оператор не запрашивает платёжные реквизиты, паспортные данные, СНИЛС, ИНН Пользователя, данные геолокации, контакты из адресной книги и не получает доступ к личным сообщениям в подключённых мессенджерах. Если платные функции появятся, Политика будет дополнена до их запуска.

3.5. Пользователь самостоятельно решает, какие сведения включать в промпты и Контент. Оператор рекомендует не загружать в Сервис специальные категории ПДн, биометрию, государственную тайну, коммерческую тайну третьих лиц и иные избыточные данные. Ответственность за правомерность такого Контента несёт Пользователь.

4. Правовые основания обработки

4.1. Оператор обрабатывает ПДн на основании:

• согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — для входа, подключения площадок, расшифровки голоса, передачи данных в ИИ-сервисы и иностранные площадки, рекламных сообщений;
• исполнения договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ): регистрация, предоставление функций, публикация, поддержка;
• законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности, предотвращение мошенничества, защита прав в случае споров, диагностика сбоев, улучшение Сервиса на обезличенных данных;
• исполнения обязанностей, возложенных законом (например, ответ на запрос уполномоченного органа).

4.2. Если обработка основана на согласии, Пользователь может отозвать его в порядке раздела 14. Отзыв не влияет на законность обработки, выполненной до отзыва, но может сделать невозможным использование отдельных функций или Сервиса целиком.

4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Результаты ИИ носят рекомендательный характер, Пользователь проверяет их перед публикацией.

5. Цели обработки

5.1. Оператор обрабатывает ПДн для следующих целей:

1. Регистрация и вход — создание аккаунта, подтверждение адреса email, аутентификация через Google, поддержание сессии, восстановление доступа.
2. Предоставление функций Сервиса — работа ассистента, генерация постов, подбор новостей, работа с видео и сценариями, аналитика подключённых площадок, сохранение истории и настроек.
3. Публикация контента — передача текстов и медиа в подключённые площадки по команде Пользователя, включая отложенную и автоматическую публикацию.
4. Подключение площадок и продление доступа — обмен кодами авторизации, хранение и обновление токенов, чтение разрешённой статистики.
5. ИИ-обработка — генерация текста, переписывание, подбор новостей, разбор аналитики, расшифровка голоса.
6. Поддержка — ответ на обращения, разбор инцидентов, восстановление доступа.
7. Безопасность — предотвращение несанкционированного доступа, спама, перебора кодов, атак и злоупотреблений, ведение журналов.
8. Улучшение Сервиса — анализ обезличенной статистики использования, поиск ошибок, развитие функций. Для этой цели Оператор стремится использовать обезличенные или агрегированные данные.
9. Соблюдение закона — исполнение запросов уполномоченных органов, защита прав Оператора и Пользователей в суде.
10. Рекламные и информационные сообщения — только при наличии отдельного согласия; отписка доступна в каждом сообщении.

5.2. Оператор не использует ПДн для целей, несовместимых с перечисленными. При необходимости новой цели Оператор получает отдельное согласие, если закон этого требует.

6. Порядок и способы обработки

6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Основные операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в объёме, описанном в разделах 10 и 11), обезличивание, блокирование, удаление, уничтожение.

6.2. Данные хранятся в базе данных PostgreSQL и в файловом хранилище Сервиса. Доступ к ним имеют только уполномоченные лица Оператора, которым он необходим для выполнения трудовых или договорных обязанностей, при условии конфиденциальности.

6.3. Передача данных между браузером Пользователя и Сервером осуществляется по HTTPS. Сессионная кука имеет атрибуты HttpOnly и (в продуктивной среде) Secure; одноразовые коды хранятся в виде хеша, а не в открытом виде.

6.4. Оператор не осуществляет трансграничную передачу данных за пределы Российской Федерации без основания, предусмотренного законом, и без соблюдения требований раздела 11. По состоянию на дату редакции основная база данных размещается на серверах, расположенных на территории Российской Федерации. Если фактическое размещение изменится, Оператор обновит Политику и приведёт обработку в соответствие со ст. 18 152-ФЗ.

6.5. Сроки хранения определяются целями обработки и требованиями закона (раздел 13). Если срок хранения истёк, данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

6.6. Оператор не принимает решений, влекущих юридические последствия для Пользователя, только на основании автоматизированной обработки. ИИ-рекомендации носят вспомогательный характер.

7. Cookies и локальное хранилище

7.1. Сервис использует минимальный набор технологий хранения данных в браузере:

7.2. Сервис не устанавливает рекламные cookies и не использует сторонние аналитические скрипты отслеживания. Если такие технологии появятся, Политика будет обновлена, а согласие получено до их включения, если оно требуется.

7.3. Пользователь может ограничить или удалить cookies в настройках браузера. Блокировка auth_token делает невозможным вход и использование аккаунта, так как сессия хранится именно в этой куке.

7.4. Локальное хранилище браузера не передаётся Оператору автоматически; его содержимое доступно только на устройстве Пользователя.

8. ИИ-сервисы и обработка голоса

8.1. Для генерации и редактирования текста, подбора новостей, разбора аналитики, создания сценариев и расшифровки речи Сервис обращается к ИИ-провайдеру RouterAI (routerai.ru), который предоставляет доступ к чат-моделям и модели распознавания речи. Передача выполняется по защищённому каналу.

8.2. В ИИ-сервис могут передаваться: промпты, тексты постов и новостей, названия и описания брендов и каналов, фрагменты статистики, история соответствующего диалога, а при диктовке — аудиозапись и язык записи. Передача ограничивается данными, необходимыми для конкретного запроса.

8.3. Аудиозапись диктовки обрабатывается в оперативной памяти и не сохраняется Оператором на диске после расшифровки. Расшифрованный текст возвращается в интерфейс; если Пользователь сохраняет его в поле или Контенте, дальнейшая судьба текста определяется его действиями.

8.4. Модели, доступные через RouterAI, могут принадлежать третьим разработчикам, включая иностранных. Состав моделей может меняться без изменения функций Сервиса. Оператор не использует Контент Пользователя для обучения собственных моделей и выбирает модели и условия обработки с учётом минимизации данных, однако не контролирует внутренние процессы поставщиков моделей; их обработка регулируется условиями соответствующих поставщиков.

8.5. Пользователь понимает, что ИИ-сервисы:

• могут допускать ошибки, выдумывать факты и ссылки, выдавать устаревшую или неполную информацию;
• не гарантируют уникальность, точность, юридическую чистоту и пригодность результата для конкретной цели;
• не являются источником юридической, медицинской, финансовой, налоговой или психологической консультации.

8.6. Пользователь обязан проверить сгенерированный текст, изображение, сценарий и расшифровку перед публикацией и несёт ответственность за опубликованный Контент. Оператор рекомендует не передавать в промптах и голосовых записях сведения, составляющие тайну, персональные данные третьих лиц и иную чувствительную информацию.

8.7. Оператор вправе применять фильтры, ограничения и лимиты на запросы, чтобы предотвращать злоупотребления и обеспечивать работу Сервиса для всех Пользователей.

9. Несовершеннолетние

9.1. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает данные несовершеннолетних целенаправленно и не проверяет возраст при каждом входе.

9.2. Если Сервисом пользуется лицо в возрасте от 14 до 17 лет, такое использование допускается только с согласия законного представителя, оформленного в порядке, предусмотренном законодательством РФ. Оператор вправе запросить подтверждение.

9.3. Если Оператору станет известно, что данные несовершеннолетнего получены без необходимого согласия, Оператор примет меры к их удалению в разумный срок. Для этого нужно направить обращение на email Оператора.

10. Передача данных третьим лицам

10.1. Оператор передаёт ПДн только в объёме, необходимом для соответствующей цели, и только лицам, указанным ниже. Передача государственным органам осуществляется по мотивированному запросу в случаях, предусмотренных законом.

10.2. Основные получатели данных:

10.2.1. В таблице указаны данные, которыми Стороны обмениваются: часть сведений Оператор получает от площадки (профиль, метрики), часть передаёт ей (токены, публикуемый Контент). Конкретный состав зависит от подключённой функции.

10.3. Получатели могут привлекать субподрядчиков (субпроцессоров) для оказания услуг. Оператор выбирает поставщиков, принимающих обязательства по защите данных, и не передаёт им больше данных, чем необходимо.

10.4. Оператор не продаёт ПДн и не передаёт их для таргетированной рекламы третьих лиц.

10.5. Если Пользователь подключает площадку, он поручает Оператору обмен данными с этой площадкой: публикацию Контента, чтение статистики и продление доступа. Такой обмен прекращается после отключения площадки, однако уже опубликованный Контент остаётся на площадке и удаляется средствами самой площадки.

11. Трансграничная передача

11.1. При подключении иностранных площадок и использовании иностранных ИИ-провайдеров данные могут передаваться за пределы Российской Федерации. Передача осуществляется:

• по поручению Пользователя, выраженному при подключении площадки или отправке запроса в ИИ-сервис;
• на основании отдельного согласия Пользователя, если это требуется законом;
• в иных случаях, прямо предусмотренных 152-ФЗ.

11.2. До начала трансграничной передачи в страны, которые не обеспечивают адекватную защиту прав субъектов ПДн, Оператор получает согласие Пользователя, включающее сведения о стране, получателе, цели и составе передаваемых данных, а также об отзыве согласия. В остальных случаях Оператор соблюдает требования ст. 12 152-ФЗ, включая направление уведомления в Роскомнадзор, когда оно требуется.

11.3. Перечень стран, в которые возможна передача, приведён в таблице раздела 10. Он зависит от того, какие площадки Пользователь подключает и какие модели ИИ использует. Если Пользователь не подключает иностранную площадку, данные в неё не передаются.

11.4. Пользователь может отозвать согласие на трансграничную передачу, отключив соответствующую площадку или направив обращение Оператору. После отзыва соответствующая функция становится недоступной; это не влияет на законность передачи, выполненной до отзыва.

11.5. Оператор принимает меры, чтобы передача ограничивалась необходимым объёмом, а получатели принимали обязательства по конфиденциальности и безопасности.

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

• ограничение доступа к данным по принципу минимально необходимых прав;
• аутентификация и разграничение доступа к административным функциям;
• передача данных по HTTPS, защищённые сессионные cookies;
• хранение одноразовых кодов в виде хеша и ограничение числа попыток входа;
• изоляция базы данных и файлового хранилища от публичного доступа;
• резервное копирование с ограниченным доступом к копиям;
• журналирование событий и реагирование на инциденты;
• обязательства конфиденциальности для лиц, допущенных к обработке;
• выбор поставщиков, обеспечивающих разумный уровень защиты.

12.2. Оператор не может гарантировать абсолютную защиту данных при передаче через интернет. Пользователь отвечает за сохранность своего устройства, браузера, email и доступов к подключённым площадкам, а также за то, кому он передаёт свою сессию.

12.3. При выявлении инцидента Оператор принимает меры к локализации последствий, уведомляет уполномоченные органы и затронутых Пользователей в случаях и сроки, предусмотренные законом.

13. Сроки хранения и удаление

13.1. Оператор хранит ПДн не дольше, чем этого требуют цели обработки, договор и закон. По достижении цели или истечении срока данные удаляются или обезличиваются.

13.2. Удаление аккаунта и связанных данных выполняется по запросу Пользователя, направленному на email Оператора с адреса, указанного в аккаунте. Оператор вправе запросить подтверждение личности, если есть сомнения в принадлежности адреса. Срок рассмотрения — 10 рабочих дней; срок фактического удаления — не более 30 дней, если закон не требует иного.

13.3. После удаления аккаунта могут сохраняться:

• данные, которые закон обязывает хранить (например, документы по сделкам, сведения для налогового учёта);
• резервные копии — до истечения срока их ротации;
• обезличенные и агрегированные данные, не позволяющие определить Пользователя;
• Контент, уже опубликованный на внешних площадках, — до его удаления средствами площадки.

13.4. Если Пользователь удалил отдельный материал (чат, разбор, пост), он может сохраняться в резервной копии до её ротации, но не используется в работе Сервиса.

13.5. Уничтожение персональных данных выполняется способом, исключающим возможность их восстановления, если иное не предусмотрено законом. Факт уничтожения фиксируется Оператором во внутреннем порядке.

14. Права Пользователя

14.1. Пользователь имеет право:

• получать сведения об обработке своих ПДн, включая перечень данных, цели, способы, сроки и получателей;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки для целей продвижения;
• требовать ограничения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные 152-ФЗ и иными законами.

14.2. Обращение направляется на email [email protected]. В обращении нужно указать:

• фамилию, имя, отчество (при наличии) и email, указанный в аккаунте;
• суть требования;
• сведения, подтверждающие участие в отношениях с Оператором, или иные данные, позволяющие идентифицировать обращение;
• подпись (для письменного обращения) или электронную подпись, если требуется.

14.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя, если требуется дополнительная проверка.

14.4. Оператор вправе отказать в удалении данных, если обязан хранить их по закону, а также если требование нарушает права третьих лиц. Отказ мотивируется.

14.5. Отзыв согласия не влияет на законность обработки, совершённой до отзыва. После отзыва Оператор прекращает обработку, если нет другого законного основания, и может ограничить доступ Пользователя к функциям, для которых требовалось согласие.

14.6. Пользователь может обратиться в Роскомнадзор (109074, г. Москва, Китайгородский проезд, д. 7, стр. 2) или в суд в порядке, установленном законом.

15. Пользователи за пределами Российской Федерации

15.1. Если Пользователь находится за пределами РФ, Оператор обрабатывает его данные в соответствии с настоящей Политикой и применимым законодательством. Если закон страны Пользователя предоставляет ему дополнительные права (например, право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки), Оператор рассматривает такие обращения в порядке раздела 14 с учётом применимых требований.

15.2. Пользователь понимает, что данные могут обрабатываться в Российской Федерации и в странах, указанных в разделе 10, и что уровень защиты в этих странах может отличаться от уровня страны его проживания.

16. Изменение Политики

16.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, используемых сервисов или процессов обработки. Новая редакция вступает в силу с даты публикации, если в ней не указано иное.

16.2. При существенных изменениях Оператор уведомляет Пользователей доступным способом: письмом на email, указанный в аккаунте, или баннером в Сервисе — не позднее 10 календарных дней до вступления изменений в силу, если закон не требует иного.

16.3. Продолжение использования Сервиса после вступления новой редакции в силу означает согласие с ней. Если Пользователь не согласен, он должен прекратить использование Сервиса и может запросить удаление аккаунта.

16.4. Предыдущие редакции Политики хранятся у Оператора и предоставляются по запросу.

17. Заключительные положения

17.1. Политика опубликована в открытом доступе и является общедоступным документом.

17.2. Если отдельное положение Политики будет признано недействительным, это не влечёт недействительности остальных положений. Недействительное положение заменяется положением, наиболее близким по смыслу и допустимым по закону.

17.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

17.4. Политика составлена на русском языке. Переводы на другие языки носят информационный характер; при расхождении применяется русская версия.

18. Контакты Оператора

По вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться по указанным контактам. Оператор стремится отвечать на обращения в срок, установленный законом, и по возможности быстрее.