Политика обработки персональных данных

Редакция от 27 апреля 2026 г. · В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Оператором — ООО «ТЕСС ТЕХНОЛОДЖИ» (далее — «Оператор») при использовании сайта bubblemap.ru (далее — «Сайт», «Сервис»).

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.

Используя Сайт, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.

2. Категории и состав персональных данных

Оператор обрабатывает следующие категории персональных данных:

2.1. Технические данные, собираемые автоматически

• IP-адрес;
• Тип и версия браузера, операционная система, тип устройства;
• Источник перехода на Сайт (referrer), параметры URL;
• Дата, время и продолжительность визита, посещённые страницы;
• Идентификаторы файлов cookies, поведенческие метрики (клики, прокрутка, движения мыши через сервис «Яндекс.Метрика» с включённым «Вебвизором»).

2.2. Данные, предоставляемые Пользователем добровольно

• Адрес электронной почты — при добровольном направлении обращения по email;
• Имя, организация, контактные данные — при добровольном указании в обращении;
• Содержание обращения, отзыва или запроса на разбор.

2.3. Данные, не относящиеся к персональным

Список ценных бумаг (watchlist), пользовательские настройки интерфейса карты MOEX, выбранный таймфрейм — хранятся локально в браузере Пользователя (localStorage) и Оператору не передаются.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Анализ посещаемости Сайта и поведения Пользователей для улучшения функциональности и контента;
2. Обеспечение технической работоспособности Сайта и защита от вредоносной активности;
3. Обработка обращений Пользователей и ответы на запросы;
4. Информирование Пользователей о публикациях и обновлениях Сервиса (при добровольной подписке);
5. Соблюдение требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ч. 1 ст. 6 152-ФЗ):

• Согласие субъекта персональных данных — выраженное активным действием (использование Сайта после ознакомления с настоящей Политикой, нажатие кнопки «Принять» в баннере об использовании cookies, направление обращения);
• Достижение целей, предусмотренных международным договором или законом;
• Законные интересы Оператора — в части обеспечения работоспособности Сайта и защиты от несанкционированного доступа.

5. Использование cookies и веб-аналитики

5.1. Cookies

Сайт использует файлы cookies — небольшие текстовые файлы, размещаемые в браузере Пользователя. Cookies применяются для:

• Сохранения выбора Пользователя относительно согласия на аналитику;
• Технической работоспособности Сервиса (Service Worker, кэширование статики).

5.2. Яндекс.Метрика

На Сайте установлен счётчик «Яндекс.Метрика» — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС» (юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Счётчик собирает обезличенные данные о посещениях Сайта в целях, указанных в разделе 3.

Сбор данных «Яндекс.Метрикой» начинается только после получения активного согласия Пользователя посредством информационного баннера. До получения согласия скрипт счётчика не загружается и сбор данных не производится.

Условия обработки данных «Яндекс.Метрикой» доступны по адресу: https://yandex.ru/legal/confidential/

5.3. Управление согласием

Пользователь имеет право в любой момент отозвать согласие на обработку данных через cookies и аналитику. Для этого необходимо:

• Очистить cookies и localStorage в настройках браузера, либо
• Использовать режим «инкогнито» / приватного просмотра, либо
• Заблокировать загрузку mc.yandex.ru в настройках браузера или через blocker-расширения, либо
• Направить запрос на отзыв согласия по адресу stas@tesstech.ru.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

1. ООО «ЯНДЕКС» — в рамках работы сервиса «Яндекс.Метрика» (обезличенные технические данные о посещениях, см. раздел 5);
2. Государственные органы Российской Федерации — на основании мотивированных запросов в рамках законодательства РФ.

Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные обрабатываются и хранятся на территории Российской Федерации (Yandex Cloud, регион ru-central1) в соответствии с ч. 5 ст. 18 152-ФЗ.

7. Сроки обработки и хранения

• Технические данные веб-аналитики хранятся «Яндекс.Метрикой» в течение 25 месяцев с момента сбора;
• Содержание email-обращений хранится в течение срока, необходимого для ответа и последующего ведения коммуникации, но не более 3 лет;
• Данные подписки на email-уведомления (если применимо) хранятся до отзыва согласия Пользователем.

8. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий, в том числе:

• Использование защищённого протокола HTTPS (TLS 1.3) и сертификатов Let's Encrypt;
• Локализация серверов в Российской Федерации (Yandex Cloud);
• Ограничение доступа к данным узким кругом уполномоченных лиц;
• Применение Content Security Policy (CSP) для защиты от XSS-атак;
• Регулярное обновление программного обеспечения и сертификатов безопасности.

9. Права субъекта персональных данных

В соответствии со статьями 14–17 152-ФЗ Пользователь имеет право:

1. Получать информацию о факте обработки своих персональных данных, целях, способах и сроках обработки;
2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или неправомерно полученными;
3. Отозвать согласие на обработку персональных данных;
4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10. Порядок обращения и изменения политики

Все запросы, связанные с обработкой персональных данных, направляются по адресу: stas@tesstech.ru с темой письма «Обращение по 152-ФЗ».

Срок ответа Оператора — 30 дней с момента получения запроса (ст. 20 152-ФЗ).

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу bubblemap.ru/privacy.html. Существенные изменения сопровождаются уведомлением через информационный баннер на главной странице.

Документ соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции на дату публикации.