1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://bashitunity.ru (далее — Сайт), а также лиц, обращающихся через Telegram-бота ООО "БАШАЙТИЮНИТ" (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 18.1), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ст. 10) и иными нормативными актами Российской Федерации.
Оператор обеспечивает неограниченный доступ к Политике путём её публикации на Сайте (ч. 2 ст. 18.1 152-ФЗ).
2. Сведения об операторе
- Наименование: ООО "БАШАЙТИЮНИТ"
- ИНН: 0268108738
- ОГРН/ОГРНИП: 1260200009277
- КПП: 026801001
- Адрес: 453142, Республика Башкортостан, м.р-н Стерлитамакский, с.п. Ашкадарский сельсовет, д. Новофедоровское, ул. Ильинка, д. 2А
- Email для обращений по персональным данным: bashitunit@mail.ru
- Лицо, ответственное за организацию обработки ПДн (ст. 22.1 152-ФЗ): bashitunit@mail.ru, контакт: bashitunit@mail.ru
3. Цели, категории субъектов, состав данных, сроки и уничтожение
В соответствии с п. 2 ч. 1 ст. 18.1 152-ФЗ для каждой цели обработки установлено следующее:
| Цель | Категории субъектов | Перечень ПДн | Способы обработки | Срок хранения | Уничтожение |
|---|---|---|---|---|---|
| Регистрация и авторизация | Пользователи Сайта | ФИО, email, телефон, компания | Автоматизированная, в БД на территории РФ | До удаления аккаунта или отзыва согласия | Удаление записей из БД, обезличивание резервных копий в срок до 30 дней |
| Заявки на проекты (Сайт, Telegram-бот) | Клиенты, представители организаций | ФИО, email, телефон/Telegram, компания, описание задачи, файлы ТЗ | Автоматизированная и неавтоматизированная | 5 лет с даты последнего взаимодействия по заявке либо до отзыва согласия | Удаление/обезличивание по запросу субъекта или по истечении срока |
| Партнёрские обращения | Представители партнёров | Компания, контактное лицо, email, телефон, сообщение | Автоматизированная | 3 года с даты обращения | Удаление из CRM/БД по достижении цели или по запросу |
| Техническая поддержка | Зарегистрированные пользователи | Email, ФИО, тема и текст обращения | Автоматизированная | 3 года с даты закрытия обращения | Удаление по запросу или по истечении срока |
| Работоспособность и безопасность Сайта | Посетители Сайта | IP-адрес, cookies, данные браузера, журналы сервера | Автоматизированная | До 12 месяцев (журналы), cookies — согласно Политике cookie | Автоматическое удаление по истечении срока |
4. Правовые основания обработки
- согласие субъекта персональных данных (ст. 9 152-ФЗ), оформляемое отдельным документом — Согласие на обработку ПДн;
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ).
При использовании Telegram как канала связи сведения могут обрабатываться оператором мессенджера в соответствии с его политикой. Такая передача осуществляется при отдельном согласии пользователя, выраженном выбором канала Telegram и подтверждении Согласия на обработку ПДн.
6. Передача третьим лицам
Оператор может поручать обработку или передавать данные хостинг-провайдеру, почтовым сервисам и иным лицам только в объёме, необходимом для целей обработки, при условии соблюдения ими требований 152-ФЗ. Иная передача допускается на основании закона или отдельного согласия субъекта.
7. Cookies и localStorage
Подробности — в Политике использования cookie. Согласие на необязательные cookie оформляется отдельно от согласия на обработку ПДн в формах.
8. Права субъекта персональных данных
Субъект персональных данных вправе (ст. 14–15 152-ФЗ):
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на bashitunit@mail.ru. Срок рассмотрения — до 30 календарных дней (ст. 14 152-ФЗ).
9. Меры по защите персональных данных
Оператор применяет правовые, организационные и технические меры: разграничение доступа, HTTPS, резервное копирование, учёт обращений субъектов, локальные акты по защите ПДн, назначение ответственного лица (ст. 18.1, 19 152-ФЗ).
10. Процедуры при нарушениях
При выявлении неправомерной обработки или утечки Оператор блокирует доступ, проводит расследование, уведомляет субъектов и Роскомнадзор в случаях, предусмотренных законом, и принимает меры по устранению последствий.
11. Изменение Политики
Оператор вправе обновлять Политику. Актуальная версия с указанием даты размещается на Сайте. Субъектам рекомендуется периодически проверять текст Политики.