Политика обработки персональных данных

1. Оператор и область действия

Индивидуальный предприниматель Гикошвили Андрей Михайлович, ИНН 643965831885, ОГРНИП 320645100067848, определяет цели и способы обработки данных в BeruTo. Контакт по вопросам персональных данных: support@beruto.ru. Реквизиты и контакты.

Политика относится к посетителям сайта, владельцам аккаунтов, представителям магазинов и людям, обратившимся в поддержку. Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных». При переходе в магазин действуют документы этого магазина.

2. Цели, данные и основания обработки

Регистрация и вход

E-mail, идентификаторы аккаунта и запросов входа, подтверждение почты, версия и время согласия. Основание — отдельное согласие. Одноразовый код нужен для проверки адреса; пароль не запрашивается.

Работа сайта и защита аккаунтов

Технические данные запросов: IP-адрес, время, адрес страницы, сведения браузера, ошибки; идентификатор сессии и счётчики попыток входа. Основания — обеспечение запрошенного пользователем сервиса и защита законных интересов оператора и пользователей при соблюдении их прав (пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ).

Поиск и выбранные услуги

Поисковый запрос о товаре, город, выбранные площадки, параметры и история проверок цены; сведения о пакете, заказе, его статусе и использованных обращениях. Основание — заключение и исполнение договора по инициативе пользователя. Адрес почты применяется для заказанных служебных уведомлений. Данные банковской карты BeruTo не собирает.

Кабинет магазина

E-mail представителя, указанные им название и контакты магазина, сведения о торговой точке и ассортименте. Основание — заключение и исполнение договора. Не загружайте сведения о покупателях и персонале. Согласие при входе не подразумевает публикацию данных. Публикация включается отдельным действием в кабинете магазина: для поиска доступны ассортимент, название, адрес и указанные публичные контакты торговой точки. Личный e-mail аккаунта, история действий и данные оплаты покупателям не передаются. Указывайте только публичные контакты магазина, без личных данных сотрудников и покупателей. Выключение публикации скрывает ассортимент из новых результатов поиска.

Обращения и защита прав

Адрес отправителя, содержание обращения и необходимые сведения об аккаунте или заказе. Основания — исполнение договора, исполнение обязанностей оператора по закону и защита законных прав. Не отправляйте лишние документы и сведения о третьих лицах.

Специальные категории данных, биометрические данные и паспорт для обычного входа не нужны. Рекламная рассылка не ведётся. Если она появится, для неё будет предложен отдельный добровольный выбор.

3. Способы обработки и получатели

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу необходимым обработчикам, блокирование, удаление и уничтожение. Основные операции выполняются автоматически, обращения — также вручную.

Аккаунты и данные услуг размещаются на сервере BeruTo в российской инфраструктуре Cloud.ru. Почтовая услуга REG.RU используется для кодов входа, уведомлений и переписки с поддержкой: ей передаются адреса и содержание писем. При доставке письмо также обрабатывается почтовым провайдером получателя. Объём передачи ограничивается целью услуги.

Поиск передаёт запрос о товаре и необходимые параметры выбранным магазинам и поисковым сервисам. Не включайте в поисковые запросы персональные данные. При оплате пакета Т-Банк получает номер и сумму заказа, описание услуги и e-mail для кассового чека; сведения чека передаются подключённой онлайн-кассе. Платёжные реквизиты вводятся на форме банка и не поступают в BeruTo. Сервис получает идентификатор и статус платежа для предоставления услуги и обработки возврата.

Уведомления о цене в Telegram

Telegram подключается по вашему выбору через @beruto_bot и подтверждение в кабинете. BeruTo сохраняет идентификатор личного чата и отображаемое имя для привязки к аккаунту. Для доставки выбранных уведомлений в Telegram передаются идентификатор чата, название товара, цена, условия предложения и ссылка на магазин; адрес почты и код входа не передаются. Уведомления поступают в личный чат, а не в общую группу обращений. Отключить канал и удалить его привязку можно в кабинете; уже доставленные сообщения остаются в Telegram до их удаления вами. Вместо Telegram можно выбрать почту.

Помощник Беру и голосовой ввод

Для ответа Беру вопрос, последние сообщения, условия подбора и сведения о товарах передаются через Cloud.ru Foundation Models во внешнюю модель Claude Sonnet (Anthropic). Обработка внешней моделью может происходить за пределами России. Российское размещение сайта само по себе не означает, что обработка в этой модели происходит в России.

Помощник предназначен для обсуждения техники. Не передавайте ему ФИО, контакты, документы, сведения о здоровье, платёжные данные или чужую переписку. Согласие на вход по почте не является согласием на такую передачу. В аккаунте сохраняются вопросы, ответы, условия подбора и ссылки на источники, чтобы продолжать разговор на другом устройстве. Для нового ответа модели передаётся ограниченный контекст текущего подбора.

Голосовой ввод включается по вашему действию и разрешению на микрофон. Браузер может обрабатывать речь своим внешним сервисом распознавания; условия зависят от браузера. Можно ввести текст без использования микрофона.

4. Файлы cookie и хранилище браузера

Для входа используется необходимый файл cookie beruto_session со сроком до 30 дней. Он содержит случайный идентификатор сессии, недоступен скриптам страницы и удаляется при выходе. Блокировка cookie может сделать вход недоступным.

После подтверждения почты на сервере сохраняются избранное, история поисковых запросов, диалоги с Беру и до четырёх моделей для сравнения. Они доступны на другом устройстве после входа в тот же аккаунт. Пять последних поисков также показываются в личном кабинете. Гостевые поиски в серверную историю аккаунта не записываются. Записи доступны только вошедшему владельцу аккаунта. Диалоги и запросы можно удалить в разделе «История» помощника; избранное, поиск и сравнение — в соответствующих разделах личного кабинета. Удаление запроса убирает все его повторения из истории. Смена аккаунта не переносит записи между пользователями.

Настройки, прежние демонстрационные закладки и локальная копия текущего диалога сохраняются в браузере до очистки. Новое избранное хранится в аккаунте на сервере; прежние демонстрационные закладки можно перенести в аккаунт отдельным действием в кабинете. Копия диалога разделена по аккаунтам. При первом открытии помощника сохранившийся разговор этого аккаунта переносится из браузера на сервер. Временные данные формы входа, выбранного для сохранения товара и выбора отслеживания хранятся в рамках сеанса вкладки. После использования общедоступного устройства выйдите из аккаунта и очистите локальные данные. Очистка браузера не удаляет данные аккаунта на сервере.

Для анализа посещаемости и удобства сайта используется Яндекс Метрика, счётчик 113658691. Сервис получает технические сведения о посещении: IP-адрес, данные браузера и устройства, адреса посещённых страниц, источник перехода и действия на сайте; может использовать файлы cookie. Включены карта кликов, учёт переходов и Вебвизор — запись взаимодействия со страницами. Содержимое блока аккаунта, закрытого ассортимента магазина и диалога с Беру скрывается от записи Вебвизором. E-mail аккаунта и коды входа не передаются в качестве параметров аналитики.

Данные аналитики обрабатывает ООО «ЯНДЕКС». Подробнее: политика конфиденциальности Яндекса. Отказаться от сбора данных можно с помощью средств отключения Яндекс Метрики.

Локальные данные BeruTo можно удалить в личном кабинете или настройках браузера. Это не удаляет аккаунт на сервере или уже собранную статистику посещений.

5. Сроки и прекращение обработки

• Код входа действует 10 минут, сессия — до 30 дней. Текст кода очищается после отправки, подтверждения или истечения срока обработки очереди. Срок действия кода не равен сроку хранения технической записи о запросе.
• Аккаунт и выбранные услуги обслуживаются до закрытия аккаунта или завершения соответствующих обязательств. Прекращение пакета само по себе не удаляет аккаунт и его историю.
• При достижении цели или отзыве согласия данные, для которых нет иного законного основания, уничтожаются не позднее 30 дней. Обращения по этому вопросу обрабатывает оператор; кнопка очистки браузера не заменяет запрос на удаление аккаунта.
• Сведения, необходимые для расчётов, исполнения требований закона и рассмотрения конкретных требований, сохраняются в пределах соответствующих законных сроков. При запросе оператор сообщает, какие данные и на каком основании пока не могут быть удалены.

Удаление распространяется на данные, обрабатываемые по поручению оператора; восстановление из резервных копий не должно возобновлять прекращённую обработку. Предусмотренные законом основания хранения не используются для рекламы.

6. Защита данных

В сервисе применяются защищённое HTTPS-соединение, ограничение доступа к серверу и базе, проверка принадлежности почты, ограничение числа попыток входа и резервное копирование. Коды и идентификаторы сессий проверяются по защищённым контрольным значениям. Доступ к данным предоставляется только для выполнения соответствующих задач.

7. Доступ, исправление, отзыв и удаление

Вы вправе запросить информацию об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие, возражать против неправомерной обработки и обратиться в Роскомнадзор или суд.

Напишите на support@beruto.ru: укажите e-mail аккаунта и нужное действие. Обращения рассматриваются вручную. Для выдачи данных или удаления аккаунта потребуется подтвердить, что запрос относится к вам; не отправляйте скан паспорта заранее.

Информацию об обработке предоставляем в течение 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Сроки исправления, прекращения обработки и уничтожения определяются статьями 20 и 21 Закона № 152-ФЗ и основанием обращения.

Чтобы остановить новые проверки и уведомления о цене, используйте кнопку остановки в кабинете. Уже переданное почтовому сервису письмо отозвать нельзя. Отзыв согласия не отменяет требования закона и не лишает права предъявить претензию по услуге.

8. Изменения политики

Актуальная редакция доступна на этой странице. Изменение документа не означает автоматического получения согласия на новые цели. Если для новой обработки нужно согласие, оно запрашивается отдельно до её начала.