Политика в отношении обработки персональных данных
Версия 1.2. Дата редакции: .
Настоящая Политика определяет цели, основания и порядок обработки персональных данных при использовании сайта sborka.bt69.ru и обращении в ООО «Бизнес-Технологии 2» по вопросам товаров и услуг, представленных на сайте.
1. Оператор и контакты
Оператор персональных данных — Общество с ограниченной ответственностью «Бизнес-Технологии 2» (далее — Оператор).
- ИНН: 6950183307.
- ОГРН: 1146952011953.
- КПП: 695001001.
- Юридический и почтовый адрес: 170033, Тверская область, г. Тверь, Волоколамский пр-т, д. 25, к. 1, помещ. 10, офис 1.
- Контакт по вопросам персональных данных: info@bt69.ru.
Политика распространяется на посетителей сайта, пользователей форм обратной связи и потенциальных клиентов, обратившихся к Оператору в связи с информацией на сайте. Она не заменяет документы, регулирующие обработку данных работников или иных лиц вне взаимодействия с сайтом.
2. Какие данные обрабатываются
Состав данных зависит от выбранной формы и содержания обращения:
- В форме обратного звонка — имя (ФИО) и номер телефона.
- В форме на странице контактов — имя (ФИО), адрес электронной почты, номер телефона и текст сообщения.
- В форме расчёта — адрес электронной почты, номер телефона, текст обращения и приложенный пользователем проектный файл: схема, техническое задание, спецификация или иные исходные данные для расчёта. Файл может содержать персональные данные, которые пользователь передаёт по своей инициативе.
- В составе заявки — название формы, адрес и название страницы, с которой она отправлена, дата и время обращения.
- Для подтверждения согласия — сайт, идентификатор формы, дата и время отправки, версия согласия и факт его принятия.
- При работе сайта — технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес страницы, источник перехода, cookie и аналогичные идентификаторы в объёме, необходимом для соответствующей функции.
Формы сайта не запрашивают паспортные данные, сведения о здоровье и другие специальные категории персональных данных, а также биометрические данные. Не включайте в сообщение и приложенные документы избыточные сведения или персональные данные третьих лиц без законного основания. Не загружайте избыточные персональные данные. Передавая данные третьих лиц, вы подтверждаете наличие законного основания для такой передачи.
3. Цели и основания обработки
3.1. Обработка обращения
Имя, контактные данные и содержание заявки используются для ответа, обратного звонка, уточнения потребностей, подготовки расчёта, сметы или предложения. Основания — отдельное согласие пользователя и, в применимых случаях, действия по его инициативе для заключения договора.
3.2. Заказ и договор
Если обращение переходит в договорные отношения, данные обрабатываются в объёме, необходимом для заключения и исполнения договора, а также выполнения установленных законом обязанностей по учёту. Дополнительные сведения запрашиваются только при необходимости для этих целей.
3.3. Работа и безопасность сайта
Технические данные используются для работы сессии, корректной отправки форм, защиты от автоматических и вредоносных запросов, диагностики ошибок и обеспечения безопасности. Основание определяется назначением обработки: обеспечение взаимодействия по инициативе пользователя, выполнение обязанностей Оператора и защита его законных интересов при соблюдении прав пользователя.
3.4. Аналитика и реклама
Необязательная аналитика допускается на основании отдельного выбора пользователя в отношении аналитических cookie. Согласие на отправку заявки не является согласием на аналитику или рекламные рассылки. Рекламные сообщения по телефону, электронной почте и в мессенджерах требуют отдельного предварительного согласия.
Правовую основу составляют Федеральный закон № 152-ФЗ «О персональных данных», применимые положения гражданского, налогового и бухгалтерского законодательства, а для рекламных сообщений — Федеральный закон № 38-ФЗ «О рекламе».
4. Порядок обработки и хранения
Обработка осуществляется с использованием средств автоматизации и, при работе сотрудников с обращениями, без их использования. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных.
Оператор обрабатывает данные на законной и справедливой основе, только в объёме, необходимом для конкретной цели, не объединяет несовместимые цели и не использует данные обращения для публичного распространения.
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ об использовании баз данных, находящихся на территории Российской Федерации. Для размещения сайта, его базы данных, служебной почты и резервных копий сайта используется Timeweb. Соблюдение требований к хранению и доступу обеспечивает Оператор.
Данные обращения, которое не привело к заключению договора, обрабатываются до завершения взаимодействия по нему, при этом запись в базе сайта и связанный проектный файл удаляются не позднее 365 дней с даты отправки, если отсутствует другое законное основание для дальнейшей обработки. Данные договоров и обязательного учёта хранятся в сроки, установленные законодательством.
Сведения, подтверждающие согласие, сохраняются в объёме и на срок, необходимые для подтверждения правомерности обработки и защиты прав Оператора и пользователя. Технические журналы и резервные копии используются для безопасности и восстановления работы; доступ к ним ограничивается, а хранение не должно превращаться в бессрочное сохранение заявок.
После достижения цели, истечения срока либо отзыва согласия данные удаляются или уничтожаются в предусмотренные законом сроки, если отсутствует иное законное основание продолжать обработку. При обезличивании должна исключаться возможность определить пользователя без дополнительной информации.
5. Сервисы и передача данных
Для размещения сайта, его базы данных, служебной почты и резервных копий сайта используется Timeweb. Обращения направляются в служебный почтовый ящик Оператора; контакт для запросов о персональных данных — info@bt69.ru.
Заявка сохраняется в базе данных сайта и доступна уполномоченным сотрудникам в административном разделе. Сохранённая запись содержит данные выбранной формы, сведения о странице и номер обращения, связанный с подтверждением согласия. Проектные файлы хранятся с ограниченным доступом и используются только для рассмотрения заявки и подготовки расчёта. Заявка и прошедшее проверку вложение также направляются по служебной электронной почте на sborka@bt69.ru. Уведомления с данными заявок в мессенджеры не отправляются.
Заявки в базе сайта и связанные с ними проектные файлы удаляются через 365 дней после отправки. Если взаимодействие продолжается или заключён договор, необходимые для него сведения учитываются отдельно на соответствующем законном основании. Удаление писем, рабочих копий и исполнение запросов пользователей обеспечивают уполномоченные сотрудники Оператора; восстановление из резервной копии не должно возобновлять обработку данных, подлежащих удалению.
На сайте используются сервисы Яндекса: Яндекс.Метрика для статистики посещений, Яндекс.Карты для отображения расположения компании. При обращении браузера к внешнему сервису ему могут передаваться IP-адрес, сведения о браузере, адрес страницы и технические идентификаторы. Назначение аналитики и используемых идентификаторов описано в Политике использования cookie.
Доступ к данным обращения предоставляется сотрудникам Оператора, которым он необходим для ответа и выполнения заказа. Привлечение подрядчиков для обработки данных допускается только в необходимом объёме, на законном основании и с обязанностями по конфиденциальности и защите данных. Передача уполномоченным государственным органам осуществляется в случаях, предусмотренных законом.
Распространение сведений о пользователях неопределённому кругу лиц не является целью обработки. Подключение сервиса, предполагающего трансграничную передачу персональных данных, требует самостоятельного законного основания и выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ. Отправка формы сама по себе не разрешает произвольную передачу данных иностранным сервисам.
При переходе по внешней ссылке обработка данных на другом сайте регулируется документами его владельца.
6. Cookie и технические данные
Необходимые cookie поддерживают работу сайта и форм. Аналитические cookie используются для статистики посещаемости на основании отдельного выбора пользователя. Такой выбор не объединяется с согласием на обработку заявки.
Серверные журналы могут содержать IP-адрес, время запроса, адрес страницы, сведения о браузере и результат обработки запроса. Эти сведения используются для безопасности, диагностики и защиты от злоупотреблений; дополнительный сбор IP-адреса или сведений об устройстве исключительно ради фиксации согласия не требуется.
Описание категорий cookie, сервисов и способов управления ими приведено в отдельной Политике использования cookie, ссылка на которую размещена ниже.
7. Права пользователя и отзыв согласия
Пользователь вправе получать сведения об обработке своих данных, требовать исправления неточных данных, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения направьте письмо на info@bt69.ru или по почтовому адресу: 170033, Тверская область, г. Тверь, Волоколамский пр-т, д. 25, к. 1, помещ. 10, офис 1. Укажите суть обращения и сведения, позволяющие найти вашу заявку. Для отзыва согласия можно использовать тему «Отзыв согласия на обработку персональных данных».
Оператор может запросить сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу. Направлять копию паспорта без отдельной обоснованной необходимости не требуется.
Обращения рассматриваются в сроки, предусмотренные законодательством. При отзыве согласия обработка прекращается, а данные уничтожаются в установленные законом сроки, если у Оператора нет другого законного основания для обработки. Отзыв не отменяет правомерность обработки, выполненной до его получения.
8. Защита данных
Оператор обязан применять правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и раскрытия данных. К мерам защиты относятся разграничение доступа, защита учётных записей, контроль обработки обращений, ограничение доступа к служебным журналам и резервным копиям, обновление программного обеспечения и восстановление данных при необходимости.
Работники и привлечённые лица, имеющие доступ к данным, должны соблюдать конфиденциальность. Сообщить о предполагаемой утечке или неправомерном использовании данных можно по адресу info@bt69.ru.
9. Изменения политики
Политика обновляется при изменении целей, способов обработки или состава используемых сервисов. На этой странице размещается актуальная редакция с датой и номером версии. Существенное изменение условий, для которого необходимо новое согласие, не применяется к пользователю только на основании обновления текста.
Просмотр сайта или ознакомление с Политикой не означает автоматического согласия на обработку заявки, аналитику или рекламу. Для обращения через форму используется отдельное Согласие на обработку персональных данных.