Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://bashitunity.ru (далее — Сайт), а также лиц, обращающихся через Telegram-бота и иные каналы связи ООО "БАШАЙТИЮНИТ" (далее — Оператор).

Оператор осуществляет деятельность на территории Российской Федерации, в том числе в Республике Башкортостан (г. Стерлитамак и Стерлитамакский район).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в т.ч. ст. 18, 18.1), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ст. 10), Федеральным законом от 24.06.2025 № 156-ФЗ и иными нормативными актами Российской Федерации.

Оператор обеспечивает неограниченный доступ к Политике путём её публикации на Сайте (ч. 2 ст. 18.1 152-ФЗ).

2. Сведения об операторе

Наименование: ООО "БАШАЙТИЮНИТ"
ИНН: 0268108738
ОГРН/ОГРНИП: 1260200009277
КПП: 026801001
Адрес (место нахождения): 453142, Республика Башкортостан, м.р-н Стерлитамакский, с.п. Ашкадарский сельсовет, д. Новофедоровское, ул. Ильинка, д. 2А
Регион деятельности: Республика Башкортостан, Российская Федерация
Email для обращений по персональным данным: bashitunit@mail.ru
Лицо, ответственное за организацию обработки ПДн (ст. 22.1 152-ФЗ): Рахматуллин Азамат Юлаевич, контакт: bashitunit@mail.ru

Текущий режим Сайта: приём заявок через онлайн-формы и Telegram временно отключён до завершения процедур уведомления Роскомнадзора об обработке персональных данных. Актуальный канал связи — email. После включения сбора ПДн цели и каналы, описанные ниже, применяются в полном объёме.

3. Цели, категории субъектов, состав данных, сроки и уничтожение

В соответствии с п. 2 ч. 1 ст. 18.1 152-ФЗ для каждой цели обработки установлено следующее:

Цель	Категории субъектов	Перечень ПДн	Способы обработки	Срок хранения	Уничтожение
Регистрация и авторизация	Пользователи Сайта	ФИО, email, телефон, компания	Автоматизированная, в БД на территории РФ	До удаления аккаунта или отзыва согласия	Удаление записей из БД, обезличивание резервных копий в срок до 30 дней
Заявки на проекты (Сайт, Telegram-бот)	Клиенты, представители организаций	ФИО, email, телефон/Telegram, компания, описание задачи, файлы ТЗ	Автоматизированная и неавтоматизированная	5 лет с даты последнего взаимодействия по заявке либо до отзыва согласия	Удаление/обезличивание по запросу субъекта или по истечении срока
Партнёрские обращения	Представители партнёров	Компания, контактное лицо, email, телефон, сообщение	Автоматизированная	3 года с даты обращения	Удаление из CRM/БД по достижении цели или по запросу
Техническая поддержка	Зарегистрированные пользователи	Email, ФИО, тема и текст обращения	Автоматизированная	3 года с даты закрытия обращения	Удаление по запросу или по истечении срока
Работоспособность и безопасность Сайта	Посетители Сайта	IP-адрес, cookies, данные браузера, журналы сервера	Автоматизированная	До 12 месяцев (журналы), cookies — согласно Политике cookie	Автоматическое удаление по истечении срока

4. Правовые основания обработки

согласие субъекта персональных данных (ст. 9 152-ФЗ), оформляемое отдельным документом — Согласие на обработку ПДн;
исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
исполнение обязанностей, возложенных на оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Локализация данных и трансграничная передача

5.1. Локализация на территории РФ. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Основные информационные системы Оператора и резервные копии размещаются на серверах в РФ.

5.2. Что не является трансграничной передачей. Обработка данных на территории РФ (включая хостинг в РФ и почтовые сервисы с обработкой в РФ) не считается трансграничной передачей. Сайт не подключает внешние шрифты, аналитику и виджеты с серверов за пределами РФ; интерфейс использует локальные статические ресурсы Оператора.

5.3. Трансграничная передача при использовании Telegram. При выборе пользователем канала связи через Telegram часть сведений (идентификатор чата, имя пользователя, текст сообщений, вложения) может обрабатываться оператором мессенджера Telegram вне территории РФ в соответствии с политикой конфиденциальности Telegram. Такая передача является трансграничной в смысле ст. 12 152-ФЗ.

5.4. Условия трансграничной передачи. Трансграничная передача через Telegram осуществляется:

только при явном выборе субъектом канала Telegram (кнопка/ссылка на бота, команда в боте, переписка в Telegram);
на основании отдельного Согласия на обработку ПДн, которым субъект подтверждает осведомлённость о возможной обработке данных мессенджером за пределами РФ;
в объёме, минимально необходимом для связи и исполнения заявки (принцип минимизации);
при наличии у Оператора возможности принять заявку иным способом (email), если субъект не желает использовать Telegram.

5.5. Оценка и ограничения. Оператор оценивает необходимость использования Telegram для коммуникации и не передаёт через мессенджер избыточные сведения (например, документы с паспортными данными — без отдельной необходимости). Субъект вправе в любой момент отказаться от канала Telegram и продолжить общение по email bashitunit@mail.ru.

5.6. Иные иностранные сервисы. Иные трансграничные передачи (если появятся) допускаются только при наличии правового основания по ст. 12 152-ФЗ, отдельного информирования субъекта и, при необходимости, обновления настоящей Политики и уведомления Роскомнадзора.

6. Передача третьим лицам на территории РФ

Оператор может поручать обработку или передавать данные хостинг-провайдеру, почтовым сервисам и иным лицам на территории РФ только в объёме, необходимом для целей обработки, при условии соблюдения ими требований 152-ФЗ (договор поручения / NDA). Иная передача допускается на основании закона или отдельного согласия субъекта.

7. Cookies и localStorage

Подробности — в Политике использования cookie. Сайт не использует сторонние трекинг-cookie рекламных сетей. Согласие на необязательные cookie (тема оформления) оформляется отдельно от согласия на обработку ПДн в формах.

8. Права субъекта персональных данных

Субъект персональных данных вправе (ст. 14–15 152-ФЗ):

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запрос направляется на bashitunit@mail.ru. Срок рассмотрения — до 30 календарных дней (ст. 14 152-ФЗ).

9. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры: разграничение доступа, HTTPS, резервное копирование, учёт обращений субъектов, локальные акты по защите ПДн, назначение ответственного лица, минимизация внешних подключений к сайту (ст. 18.1, 19 152-ФЗ).

10. Процедуры при нарушениях

При выявлении неправомерной обработки или утечки Оператор блокирует доступ, проводит расследование, уведомляет субъектов и Роскомнадзор в случаях, предусмотренных законом, и принимает меры по устранению последствий.

11. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия с указанием даты размещается на Сайте. Субъектам рекомендуется периодически проверять текст Политики.