Политика в отношении обработки персональных данных

Мы используем Cookie, чтобы сайт хорошо работал.
Продолжая им пользоваться, вы соглашаетесь на обработку ваших Cookie файлов

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика общества с ограниченной ответственностью «БЕЗОПАСНЫЕ ТЕХНОЛОГИИ И РАЗРАБОТКИ» в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является: Общество с ограниченной ответственностью «БЕЗОПАСНЫЕ ТЕХНОЛОГИИ И РАЗРАБОТКИ» (ООО «БТР»), ОГРН: 1217800181433 ИНН: 7814800954, адрес: 197374, Санкт-Петербург, ул. Оптиков, д. 4, корп. 2, лит. А, пом. 3-Н (далее – Оператор).

1.3. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: partners@btrtm.ru.

1.4. Политика применяется к персональным данным физических лиц, которые Оператор получает и обрабатывает в связи с посещением и использованием сайта https://btrtm.ru/ (далее – Сайт), направлением через Сайт заявок и обращений, а также иным взаимодействием с Оператором, непосредственно связанным с использованием Сайта.

1.5. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Политика является общедоступным документом и размещается на Сайте.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1.	Персональные данные	любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – субъекту персональных данных
2.2.	Обработка персональных данных	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных
2.3.	Автоматизированная обработка персональных данных	обработка персональных данных с помощью средств вычислительной техники
2.4.	Предоставление персональных данных	действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
2.5.	Распространение персональных данных	действия, направленные на раскрытие персональных данных неопределенному кругу лиц
2.6.	Блокирование персональных данных	временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных
2.7.	Уничтожение персональных данных	действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
2.8.	Обезличивание персональных данных	действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
2.9.	Пользователь	физическое лицо, посещающее и (или) использующее Сайт
2.10	Субъект персональных данных	физическое лицо, к которому относятся соответствующие персональные данные

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. ЦЕЛИ И УСЛОВИЯ ОБРАБАТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания, способы и сроки обработки и хранения, а также порядок уничтожения персональных данных определяются применительно к каждой цели обработки согласно таблице ниже.

Цель	Субъекты	Персональные данные	Правовое основание	Действия и способ	Срок обработки и хранения
Прием и обработка заявок и обращений; установление обратной связи; подготовка и направление ответа	Пользователи Сайта, лица, направившие заявку или обращение, потенциальные клиенты	Имя; номер телефона; адрес электронной почты (e-mail)	Согласие субъекта; в применимых случаях – действия по инициативе субъекта, направленные на заключение договора	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление, уничтожение; автоматизированная, неавтоматизированная или смешанная обработка	До достижения цели обработки или утраты необходимости в ее достижении, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или иным применимым правовым основанием. После прекращения обработки персональные данные подлежат уничтожению в порядке и сроки, установленные настоящей Политикой и законодательством Российской Федерации
Обеспечение функционирования и безопасности Сайта, предотвращение и выявление технических сбоев и неправомерных действий	Пользователи Сайта	IP-адрес; сведения о браузере и устройстве; дата и время доступа; сведения о запрашиваемых страницах; иные технические сведения, автоматически передаваемые при использовании Сайта	Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных	Автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление, уничтожение	До достижения цели обработки или утраты необходимости в ее достижении, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или иным применимым правовым основанием. После прекращения обработки персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации
Получение статистической и технической информации; анализ и совершенствование работы Сайта	Пользователи Сайта	IP-адрес; файлы cookie; сведения о браузере и устройстве; дата и время доступа; сведения о посещенных страницах; источник перехода; иные технические сведения, обрабатываемые с использованием сервиса веб-аналитики «Яндекс Метрика»	Согласие субъекта персональных данных и (или) иные основания, предусмотренные законодательством Российской Федерации	Автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление, уничтожение	В течение периода, необходимого для достижения соответствующей цели обработки, с учетом срока действия файлов cookie и настроек используемых систем, до отзыва согласия либо до утраты необходимости в обработке, если иное не предусмотрено законодательством Российской Федерации

4.2. Если Пользователь по собственной инициативе сообщает Оператору дополнительные сведения, Оператор обрабатывает их только в той мере, в которой это необходимо для рассмотрения соответствующего обращения и имеется законное основание для такой обработки.

4.3. Оператор не осуществляет обработку персональных данных, полученных через Сайт, в целях рекламных рассылок и продвижения товаров, работ или услуг путем прямых контактов с потенциальным потребителем, если для такой обработки не получено отдельное необходимое согласие субъекта.

4.4. При использовании Сайта может осуществляться автоматизированная обработка технической информации, в том числе IP-адреса, сведений о браузере и устройстве, даты и времени доступа, сведений о посещенных страницах, а также информации, получаемой с использованием файлов cookie. Порядок использования файлов cookie определяется отдельной Политикой использования файлов cookie, размещенной также на Сайте.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. Оператор вправе:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления субъектом требования о прекращении обработки персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации.

5.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях, объеме и порядке, предусмотренных законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их представителей в соответствии с требованиями законодательства Российской Федерации;
• сообщать уполномоченному органу по защите прав субъектов персональных данных по его запросу необходимую информацию в установленный законодательством срок;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
• прекращать передачу (распространение, предоставление, доступ) персональных данных, прекращать их обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

6.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе в случаях, когда предоставление таких сведений необходимо для соответствующей цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных, если это необходимо для соответствующей цели обработки.

6.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без наличия соответствующего законного основания, несут ответственность в соответствии с законодательством Российской Федерации.

7. ОБРАБОТКА И ПРЕДОСТАВЛЕНИЕ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее – поручение Оператора).

7.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования к обработке и защите персональных данных, установленные Федеральным законом № 152-ФЗ, иными нормативными правовыми актами Российской Федерации и поручением Оператора.

7.3. В целях приема и обработки заявок и обращений, а также взаимодействия с Пользователями Оператор может использовать программу для ЭВМ «1С-Битрикс24». Обработка персональных данных с использованием указанной программы может осуществляться с привлечением ООО «1С-Битрикс» на основании договора и поручения Оператора на обработку персональных данных.

7.4. Оператор вправе привлекать иных лиц, предоставляющих хостинговые, информационные, телекоммуникационные, технические и аналитические услуги, если их привлечение необходимо для функционирования Сайта и достижения целей обработки персональных данных, при наличии соответствующего правового основания и соблюдении требований законодательства Российской Федерации.

7.5. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях, порядке и объеме, предусмотренных законодательством Российской Федерации.

8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.2. Оператор не осуществляет трансграничную передачу персональных данных, обрабатываемых в соответствии с настоящей Политикой.

8.3. В случае изменения фактических процессов обработки, в результате которого возникнет необходимость трансграничной передачи персональных данных, Оператор до начала такой передачи обеспечивает выполнение требований законодательства Российской Федерации и при необходимости актуализирует настоящую Политику.

9. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА

9.1. Для реализации своих прав субъект персональных данных или его представитель вправе обратиться к Оператору по электронной почте partners@btrtm.ru либо по адресу Оператора, указанному в пункте 1.2 Политики.

9.2. Запрос субъекта персональных данных или его представителя должен содержать сведения, предусмотренные Федеральным законом № 152-ФЗ и позволяющие Оператору идентифицировать субъекта персональных данных, его представителя (при наличии), а также подтвердить факт обработки персональных данных Оператором. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

9.3. Оператор рассматривает обращения и запросы субъектов и их представителей в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

10. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Основаниями для прекращения обработки персональных данных являются достижение или утрата цели обработки, истечение срока действия согласия, отзыв согласия при отсутствии иных законных оснований для обработки, требование субъекта о прекращении обработки в предусмотренных законом случаях, выявление неправомерной обработки, а также иные обстоятельства, предусмотренные законодательством Российской Федерации.

10.2. При достижении цели обработки Оператор прекращает обработку либо обеспечивает ее прекращение лицом, действующим по поручению Оператора, и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законодательством, договором или иным законным основанием.

10.3. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется и отсутствуют иные законные основания, уничтожает их либо обеспечивает уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иной порядок не предусмотрен законодательством.

10.4. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку либо обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда Оператор вправе продолжить обработку на предусмотренных законом основаниях. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

10.5. В случае отсутствия возможности уничтожения персональных данных в сроки, установленные Федеральным законом № 152-ФЗ, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более шести месяцев, если иной срок не установлен федеральным законом.

10.6. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных, с оформлением подтверждающих документов в случаях и порядке, предусмотренных законодательством.

11. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

11.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.3. В зависимости от характера обработки Оператор, в частности, назначает ответственное лицо; принимает необходимые локальные акты; определяет лиц, имеющих доступ к персональным данным; осуществляет внутренний контроль; оценивает возможный вред; определяет актуальные угрозы безопасности; устанавливает правила доступа; принимает меры по обнаружению несанкционированного доступа и восстановлению данных, когда это необходимо и возможно.

12. ДЕЙСТВИЯ ПРИ НАРУШЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры, предусмотренные Федеральным законом № 152-ФЗ.

12.2. Оператор обеспечивает взаимодействие с уполномоченным органом по защите прав субъектов персональных данных в случаях и сроки, предусмотренные законодательством, включая направление предусмотренных законом уведомлений.

12.3. Оператор принимает меры по установлению причин инцидента, устранению его последствий и предотвращению аналогичных нарушений.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, характера или целей обработки, используемых процессов и информационных систем, а также в иных случаях, когда это необходимо для поддержания Политики в актуальном состоянии.

13.2. Новая редакция Политики вступает в силу с момента ее утверждения.

13.3. Актуальная редакция Политики постоянно находится в свободном доступе на Сайте.

13.4. Все вопросы, обращения, требования и запросы, касающиеся обработки персональных данных в рамках настоящей Политики, могут быть направлены Оператору.