Политика в отношении обработки персональных данных

Настоящая политика описывает порядок обработки персональных данных ООО «Битапл» (бренды MarginLayer, DevOpsFort) при использовании сайтов marginlayer.app, betuple.ru, devopsfort.ru, заключении и исполнении договоров, предоставлении доступа к программному обеспечению и ведении кадрового учёта. Действует с 20.06.2026.

1. Оператор и ответственный

Оператор: ООО «Битапл» (ИНН 9725072930, ОГРН 1227700043427), юридический адрес: 115280, город Москва, ул. Ленинская Слобода, д. 17. Полные реквизиты.

Ответственный за организацию обработки ПДн: Шамров Евгений Васильевич, генеральный директор. Контакт: sales@marginlayer.app.

2. Категории персональных данных

В зависимости от контекста обрабатываются:

• фамилия, имя, отчество;
• адрес электронной почты, номер телефона, Telegram;
• наименование организации, должность или роль в системе;
• идентификатор пользователя, метаданные сессии и журнала действий;
• IP-адрес, user-agent, данные cookie (при согласии);
• текст обращения и переписки;
• реквизиты для договоров и бухгалтерского учёта (ИНН, банковские реквизиты — при указании);
• кадровые и бухгалтерские сведения о работниках оператора (по закону).

3. Цели обработки

3.1. Сайты и заявки

Обработка обращений с форм (демо, пилот, обратная связь), ведение переписки с потенциальными клиентами, техническое обеспечение работы сайтов и защита от злоупотреблений.

3.2. Договоры и документооборот

Подготовка, заключение и исполнение лицензионных договоров и договоров на пилот/подписку, выставление счетов, акты, переписка по договору, исполнение требований бухгалтерского и налогового учёта.

3.3. Доступ к SaaS (MarginLayer, DevOpsFort)

Регистрация учётных записей, аутентификация, журналирование действий пользователей, техническая поддержка и сопровождение программного обеспечения.

3.4. Кадровый и бухгалтерский учёт

Кадровый и бухгалтерский учёт работников ООО «Битапл».

3.5. Статистика посещения сайта

Сбор обезличенной статистики посещения сайта с помощью Яндекс.Метрики — только после согласия в cookie-баннере.

4. Правовые основания

• согласие субъекта персональных данных (формы на сайте, cookie-баннер);
• исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта;
• исполнение обязанностей оператора по законодательству РФ (бухучёт, кадры, налоги);
• законные интересы оператора — технические журналы и IP для работоспособности и защиты от злоупотреблений.

5. Способы и сроки обработки

Обработка осуществляется с использованием средств автоматизации и без них, в том числе с передачей по сети Интернет. Обработка начата с 02.02.2022 и продолжается до достижения целей обработки, истечения сроков хранения по закону и договору, отзыва согласия (где применимо) либо прекращения деятельности оператора.

Заявки с сайта — до 3 лет с момента обращения или до отзыва согласия. Договорные и бухгалтерские документы — сроки по законодательству РФ. Данные учётных записей SaaS — на срок действия договора и в пределах сроков, необходимых для исполнения обязательств и журналирования.

6. Локализация и хранение

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации (в том числе инфраструктура Yandex Cloud, регион ru-central1).

7. Передача третьим лицам

Передача возможна в объёме, необходимом для целей обработки: хостинг и облачная инфраструктура (ООО «Яндекс.Облако»), почтовые сервисы, подрядчики по договору поручения — при наличии договорных обязательств по конфиденциальности и безопасности ПДн.

Трансграничная передача персональных данных граждан РФ оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством или отдельным согласием субъекта.

8. Данные клиентов в SaaS (оператор и обработчик)

При использовании MarginLayer и DevOpsFort по договору с заказчиком ООО «Битапл» обрабатывает персональные данные пользователей, указанных заказчиком, как оператор в части учётных записей, аутентификации и сопровождения доступа.

Персональные данные сотрудников и иных лиц, загружаемые заказчиком из внешних систем (трекеры, ERP и т.п.), обрабатываются по поручению заказчика в роли обработчика на основании договора и соглашения об обработке персональных данных (DPA). По таким данным субъект обращается к заказчику как к оператору; ООО «Битапл» оказывает содействие в пределах договора.

9. Меры безопасности

Оператор применяет организационные и технические меры в соответствии со ст. 18.1 и 19 152-ФЗ: разграничение доступа, аутентификация (Keycloak), передача по HTTPS/TLS, резервное копирование, журналирование событий безопасности, назначение ответственного за обработку ПДн.

10. Cookie и Яндекс.Метрика

Необходимые cookie используются для работы сайта. Яндекс.Метрика подключается только после согласия в cookie-баннере. Отказ — через настройки баннера, браузера или очистку сохранённых настроек сайта.

11. Права субъекта персональных данных

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Запрос направьте на sales@marginlayer.app с указанием ФИО, контактного email и сути запроса. Ответ — в сроки, установленные 152-ФЗ.

12. Изменение политики

Оператор вправе обновлять политику. Актуальная версия публикуется на этой странице. При существенных изменениях оператор уведомит пользователей доступными способами.