Настоящая Политика определяет, какие персональные данные ООО ЧОП «БУЛАТ» получает при использовании сайта https://bulat24.ru/, для каких целей и на каких основаниях их обрабатывает, как долго хранит, кому может поручить обработку и как пользователь может реализовать свои права. Политика размещается в открытом доступе на страницах сайта, где осуществляется сбор персональных данных.
Перед отправкой данных через формы сайта пользователь знакомится с настоящей Политикой и предоставляет отдельное согласие на обработку персональных данных. Сайт использует технические cookie и сервис Yandex SmartCaptcha, необходимые для работы форм и защиты от автоматизированных запросов. Аналитические системы на дату настоящей редакции на сайте не используются.
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется к персональным данным посетителей сайта https://bulat24.ru/ и его поддоменов, если на соответствующей странице размещена ссылка на Политику, а также к данным лиц, направляющих заявки через размещенные на сайте формы или по указанным на сайте контактам.
1.3. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и данных несовершеннолетних. Пользователю не следует указывать такие сведения в поле комментария.
1.4. Политика не регулирует обработку данных на сайтах третьих лиц, на которые пользователь может перейти по ссылкам с сайта. Такие лица самостоятельно определяют цели и условия обработки данных.
|
Оператор |
Общество с ограниченной ответственностью Частное охранное предприятие «БУЛАТ» (ООО ЧОП «БУЛАТ») |
|
ОГРН |
1155029003117 |
|
ИНН и КПП |
5029196588 / 772401001 |
|
Место нахождения |
115404, г. Москва, вн. тер. г. муниципальный округ Бирюлево Восточное, ул. 6-я Радиальная, д. 7А, стр. 2 |
|
Адрес для обращений |
141009, Московская область, г. Мытищи, ул. Карла Маркса, д. 4А, помещение VIII, офис 8 |
|
Электронная почта |
|
|
Телефон |
+7 (985) 544-56-76; +7 (910) 417-09-28 |
|
Сайт |
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определенных целей, не допускает избыточности данных и несовместимого объединения баз данных.
3.2. Содержание и объем обрабатываемых данных соответствуют заявленным целям. При необходимости Оператор принимает меры по уточнению неполных или неточных данных.
3.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство. По достижении цели данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для продолжения обработки.
3.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Для каждой цели ниже определены категории субъектов и данных, правовые основания, действия, способы, сроки хранения и порядок уничтожения.
|
Цель |
Прием и рассмотрение заявки; заказ обратного звонка; предоставление консультации об охранных услугах; подготовка ответа, коммерческого предложения и действий по запросу пользователя до заключения договора. |
|
Субъекты |
Посетители сайта; потенциальные и действующие клиенты; индивидуальные предприниматели; представители и контактные лица организаций. |
|
Персональные данные |
Фамилия, имя, отчество; номер телефона; адрес электронной почты; ИНН организации или индивидуального предпринимателя, если указан; текст сообщения; сведения об организации и иные данные, добровольно включенные пользователем в заявку. |
|
Правовые основания |
Отдельное согласие пользователя; осуществление по запросу пользователя действий до заключения договора; заключение и исполнение договора, если заявка переходит в договорные отношения. |
|
Действия и способы |
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, привлекаемым для эксплуатации сайта и связи, блокирование, удаление, уничтожение. Обработка автоматизированная и неавтоматизированная, с передачей по внутренней сети и сети Интернет. |
|
Срок обработки и хранения |
До завершения рассмотрения заявки и в течение 1 года после последнего содержательного взаимодействия. Если заключается договор, данные, вошедшие в договорную и деловую документацию, хранятся в течение срока договора и установленных законом сроков хранения документов; для защиты прав Оператора — в пределах применимого срока исковой давности. |
|
Прекращение и уничтожение |
По достижении цели, отзыве согласия или поступлении правомерного требования обработка прекращается, если отсутствует другое законное основание. Электронные записи удаляются из рабочих систем и резервных копий по циклу их обновления, бумажные носители уничтожаются способом, исключающим восстановление, не позднее 30 дней со дня возникновения основания, если иной срок не установлен законом. |
|
Цель |
Обеспечение доступности и корректной работы сайта; обработка запросов браузера; работа форм; предотвращение атак, злоупотреблений и технических ошибок; диагностика инцидентов. |
|
Субъекты |
Посетители сайта. |
|
Персональные данные |
IP-адрес; дата и время обращения; адрес запрошенной страницы; адрес источника перехода; сведения о браузере, операционной системе и устройстве; идентификатор сеанса Bitrix; технические cookie; сведения о событиях безопасности и ошибках. |
|
Правовые основания |
Необходимость функционирования и защиты сайта; законный интерес Оператора в обеспечении безопасности информационных ресурсов при условии соблюдения прав пользователя; согласие — если соответствующая технология не является строго необходимой. |
|
Действия и способы |
Автоматизированные сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение; передача по сети Интернет поставщику хостинга и лицам технической поддержки по договору и поручению Оператора. |
|
Срок обработки и хранения |
Технические журналы хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения обязанности по закону или защиты прав Оператора. Сессионные cookie действуют до завершения сеанса; cookie, сохраняющие выбор пользователя, — не более 1 года, если в браузере не указан меньший срок. |
|
Прекращение и уничтожение |
Автоматическое удаление или обезличивание по истечении срока; досрочное удаление при обоснованном требовании пользователя, если данные не требуются для безопасности, исполнения закона или защиты прав. |
|
Цель |
Защита форм сайта от спама, ботов, массовых автоматизированных запросов и иных злоупотреблений; подтверждение того, что заявку направляет человек. |
|
Субъекты |
Посетители сайта, использующие формы заявки и обратного звонка. |
|
Персональные данные |
IP-адрес и параметры HTTP-запроса; сведения о браузере, операционной системе и устройстве; домен сайта; одноразовый проверочный токен; результаты автоматической оценки запроса; данные взаимодействия с проверочным заданием SmartCaptcha. |
|
Правовые основания |
Законный интерес Оператора в обеспечении информационной безопасности, предотвращении злоупотреблений и поддержании работоспособности форм при условии соблюдения прав пользователя; согласие — в случаях, когда оно требуется законодательством для конкретной технологии. |
|
Действия и способы |
Автоматизированные сбор, запись, систематизация, накопление, извлечение, использование, передача ООО «Яндекс.Облако», получение результата проверки, блокирование, удаление и уничтожение. В соответствии с условиями сервиса сведения из HTTP-запросов могут использоваться поставщиком для отладки и развития алгоритмов, если Оператор не включил параметр, запрещающий такое использование. |
|
Срок обработки и хранения |
Одноразовый токен обрабатывается в течение проверки и сеанса. Результат проверки и связанные записи в технических журналах Оператора хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента, исполнения закона или защиты прав. Сроки обработки поставщиком определяются условиями сервиса и поручением Оператора. |
|
Прекращение и уничтожение |
Токен прекращает использоваться после проверки. Записи Оператора удаляются или обезличиваются по истечении срока. Обработка поставщиком прекращается в порядке, предусмотренном договором, поручением и условиями сервиса Yandex SmartCaptcha. |
5.1. Cookie — небольшие фрагменты данных, которые сайт или подключенный сервис сохраняет в браузере пользователя. Сайт применяет технические cookie для идентификации сеанса, работы форм, обеспечения безопасности и сохранения выбора пользователя в отношении cookie.
5.2. При первом посещении сайта пользователю предоставляется возможность принять или отклонить необязательные cookie. Отказ не ограничивает доступ к основному содержанию сайта. На дату настоящей редакции системы веб-аналитики и аналитические cookie на сайте не используются; при их подключении Оператор обновит Политику и обеспечит получение согласия до запуска соответствующего сервиса.
5.3. Для защиты форм от автоматизированных запросов используется Yandex SmartCaptcha, предоставляемая ООО «Яндекс.Облако», ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528. Сервис может обрабатывать IP-адрес и параметры HTTP-запроса, сведения о браузере и устройстве, домен сайта, одноразовый токен и данные взаимодействия с проверочным заданием.
5.4. Пользователь может удалить или заблокировать cookie в настройках браузера. Блокирование технических cookie может нарушить работу форм и отдельных функций сайта. Использование SmartCaptcha необходимо для защиты сайта; при невозможности пройти проверку пользователь может обратиться к Оператору по телефону или электронной почте, указанным в разделе 2.
6.1. Оператор может предоставить доступ к персональным данным только тем работникам, которым он необходим для выполнения трудовых обязанностей, и лицам, привлекаемым для размещения и технической поддержки сайта, корпоративной электронной почты, связи, информационной безопасности и защиты форм от автоматизированных запросов.
6.2. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, принимать меры защиты, выполнять требования Закона № 152-ФЗ, обрабатывать данные только по документированным указаниям Оператора и подтверждать выполнение таких требований.
6.3. К основным категориям получателей относятся поставщики хостинга и серверной инфраструктуры, подрядчики по разработке и поддержке сайта, провайдеры электронной почты и связи, а также ООО «Яндекс.Облако» в отношении технических данных, обрабатываемых сервисом Yandex SmartCaptcha.
6.4. Оператор не распространяет и не публикует персональные данные пользователей. Передача государственным органам производится только в случаях и порядке, предусмотренных законодательством.
7.1. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.
8.1. Пользователь вправе получить сведения об обработке его персональных данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных, отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание.
8.2. Пользователь вправе возражать против обработки, осуществляемой на основании законного интереса, а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
8.3. Обращение можно направить по адресу: 141009, Московская область, г. Мытищи, ул. Карла Маркса, д. 4А, помещение VIII, офис 8, по адресу места нахождения Оператора, указанному в разделе 2, либо на info@bulat24.ru. В обращении рекомендуется указать фамилию, имя, отчество, контакт для ответа, описание требования и сведения, позволяющие Оператору найти соответствующие данные. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
8.4. Оператор отвечает на обращения в сроки, установленные Законом № 152-ФЗ. Требование о прекращении обработки исполняется не позднее 10 рабочих дней с даты получения, если отсутствуют предусмотренные законом основания для продолжения обработки; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.1. Согласие можно отозвать путем направления заявления по почтовому адресу или электронной почте Оператора, указанным в разделе 2. Отзыв должен позволять установить заявителя и согласие, которое он отзывает.
9.2. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если сохранение не требуется для исполнения договора, выполнения обязанности по закону, защиты прав и законных интересов или по иному основанию, допускающему обработку без согласия.
9.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Меры включают назначение ответственного лица, разграничение прав доступа, учет носителей и событий безопасности, применение средств защиты, резервное копирование, контроль подрядчиков, обучение работников, внутренний контроль и реагирование на инциденты. Конкретный состав мер определяется с учетом актуальных угроз и требований статьи 19 Закона № 152-ФЗ, постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21 в применимой части.
10.3. При выявлении неправомерной передачи или предоставления данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные Законом № 152-ФЗ, проводит расследование и принимает меры по устранению последствий.
11.1. Основаниями для уничтожения являются достижение цели обработки, истечение срока хранения, отзыв согласия или правомерное требование субъекта при отсутствии другого основания, выявление неправомерной обработки, а также ликвидация Оператора, если законом не предусмотрено архивное хранение.
11.2. Электронные данные удаляются из информационных систем и рабочих каталогов методами, исключающими их восстановление доступными Оператору средствами. Данные в резервных копиях прекращают использоваться и удаляются при плановой ротации копий. Бумажные носители уничтожаются путем измельчения или передачи специализированной организации по акту.
11.3. Уничтожение подтверждается актом либо выгрузкой из журнала регистрации событий, содержащей сведения, предусмотренные приказом Роскомнадзора от 28.10.2022 № 179. Подтверждающие документы хранятся в течение установленного срока.
12.1. Политика действует с даты размещения на сайте и обновляется при изменении законодательства, состава обработки, используемых сервисов или структуры сайта.
12.2. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок. Пользователю рекомендуется периодически проверять дату редакции.
12.3. Актуальная редакция должна быть постоянно доступна по прямой ссылке в подвале сайта и рядом с каждой формой, собирающей персональные данные.