1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, меры по их защите, реализуемые индивидуальным предпринимателем Командышко Михаилом Фёдоровичем (ИНН 120302023401/ОГРНИП 319121500002370) (далее — Оператор).
1.3. Оператор обрабатывает персональные данные Пользователей сайта https://busarch.ru (далее — Сайт) исключительно для целей, указанных в настоящей Политике, и соблюдает права и свободы человека и гражданина при обработке его персональных данных.
1.4. Политика распространяется на всю информацию о Пользователе, которую Оператор получает при использовании Сайта, при обращении через формы обратной связи, подписке на рассылку, регистрации на мероприятия, заключении и исполнении договоров.
1.5. Настоящая Политика является общедоступным документом и размещена по адресу: https://busarch.ru/politika-konfidencialnosti/.
2. Основные термины и понятия
2.1.–2.14. Сохраняем определения «персональные данные», «обработка», «оператор», «автоматизированная обработка», «обезличивание», «информационная система персональных данных», «пользователь», «трансграничная передача» и др. в редакции, уже размещённой на Сайте, так как они соответствуют требованиям закона.
Дополнительно:
2.15. Локализация персональных данных — обеспечение записи, систематизации, накопления, хранения и актуализации персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152‑ФЗ.
3. Статус Оператора и принципы обработки
3.1. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели и состав обрабатываемых данных, а также действия с ними.
3.2. Обработка персональных данных осуществляется на принципах: законности, справедливости, минимизации объёма данных, ограничения сроками и целями обработки, достоверности и актуальности персональных данных, обеспечения конфиденциальности и безопасности.
3.3. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
3.4. Оператор не осуществляет автоматизированное принятие решений, порождающее юридические последствия для субъекта персональных данных, исключительно на основе автоматизированной обработки его персональных данных (нет профайлинга с юридическими последствиями).
4. Обрабатываемые персональные данные
4.1. Оператор может обрабатывать следующие персональные данные Пользователей:
фамилия, имя, отчество (если указаны);
контактный телефон;
адрес электронной почты;
наименование компании, должность (для B2B‑заявок);
иные сведения, указываемые Пользователем в полях формы (текст сообщения и т.п.).
4.2. Также Оператор обрабатывает обезличенные данные о Пользователях, полученные автоматически при посещении Сайта (данные файлов cookie, техническая информация о браузере и устройстве, данные о действиях на Сайте) с использованием сервисов веб‑аналитики (например, Яндекс.Метрика, Google Analytics и другие).
4.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т.п.) и биометрические персональные данные.
4.4. Персональные данные, разрешённые субъектом персональных данных для распространения, обрабатываются Оператором при соблюдении требований ст. 10.1 Закона № 152‑ФЗ, при наличии отдельного согласия субъекта персональных данных.
5. Цели обработки персональных данных
5.1. Персональные данные Пользователей обрабатываются Оператором для следующих целей:
обработка обращений, заявок и вопросов Пользователя, направленных через формы на Сайте и по электронной почте;
заключение, исполнение и прекращение гражданско‑правовых договоров с Пользователем или компанией, которую он представляет;
направление Пользователю информации об услугах Оператора, материалах, мероприятиях, коммерческих предложениях (при наличии согласия на получение такой информации);
улучшение качества работы Сайта, удобства его использования, проведение аналитики поведения Пользователей на Сайте на основе обезличенных данных.
5.2. Обработка персональных данных не осуществляется в целях, несовместимых с указанными выше целями.
5.3. Пользователь вправе в любой момент отказаться от получения информационных и рекламных сообщений, направив обращение на адрес электронной почты Оператора info@busarch.ru с пометкой «Отказ от рассылки».
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
согласие субъекта персональных данных на обработку его персональных данных;
заключённые и (или) подлежащие заключению договоры между Оператором и субъектом персональных данных или юридическим лицом, интересы которого он представляет;
требования законодательства РФ, в том числе налогового, гражданского, законодательства о бухгалтерском учёте;
законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.2. Направляя данные через формы на Сайте, Пользователь подтверждает, что ознакомился с Политикой и выражает согласие на обработку персональных данных в объёме и на условиях, указанных в Политике и отдельных текстах согласий под конкретной формой.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных в порядке, установленном законодательством РФ;
требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных;
выдвигать условие предварительного согласия при обработке персональных данных в целях маркетинга;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
7.2. Для реализации своих прав субъект персональных данных может направить письменное обращение Оператору по электронной почте info@busarch.ru или по почтовому адресу, указанному в разделе «Контакты» Сайта.
7.3. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и своевременно информировать об их изменении.
8. Условия и порядок обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, в информационных системах Оператора и/или привлечённых им лиц (хостинг‑провайдер, сервисы рассылок и др.) при условии соблюдения требований законодательства РФ о персональных данных.
8.2. Доступ к персональным данным предоставляется только тем сотрудникам и контрагентам Оператора, которым он необходим для выполнения их должностных или договорных обязанностей, и которые приняли на себя обязательства по соблюдению конфиденциальности.
8.3. Оператор не передает персональные данные третьим лицам, за исключением случаев:
когда передача предусмотрена законодательством РФ;
когда передача необходима для оказания услуг, исполнения договора с субъектом персональных данных (например, операторам связи, сервисам рассылок, облачным сервисам, IP‑телефонии) при соблюдении требований локализации и безопасности;
при наличии отдельного согласия субъекта персональных данных.
8.4. Срок обработки персональных данных определяется целями обработки, сроками исковой давности по возможным требованиям, сроками хранения документов, установленными законодательством РФ, либо до момента отзыва согласия субъектом персональных данных.
8.5. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в разумный срок, если иное не предусмотрено законодательством РФ.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. В числе таких мер: использование межсетевого экранирования и средств защиты, ограничение доступа к информационным системам, разграничение прав доступа, использование защищённых каналов связи, резервное копирование, обучение сотрудников и применение локальных нормативных актов по защите персональных данных.
9.3. Оператор осуществляет внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства РФ и локальной документации.
10. Трансграничная передача персональных данных
(Сохраняем твой блок, но добавляем упор на приоритет локализации.)
10.1. Как правило, Оператор осуществляет обработку и хранение персональных данных на территории Российской Федерации.
10.2. В случае необходимости трансграничной передачи персональных данных Оператор предварительно убеждается, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, либо получает письменное согласие субъекта персональных данных, если иное не предусмотрено законом.
11. Обработка обезличенных данных и cookie
11.1. При посещении Сайта могут использоваться файлы cookie и иные технологические средства для сбора обезличенной статистической информации о Пользователях.
11.2. Обезличенные данные используются для анализа трафика, улучшения работы Сайта, оценки эффективности рекламы и не позволяют Оператору идентифицировать конкретного Пользователя.
11.3. Пользователь может самостоятельно отключить cookie в настройках браузера, что может повлиять на корректность работы некоторых функций Сайта.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику, при этом актуальная версия Политики размещается на Сайте.
12.2. Использование Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями, если это не противоречит законодательству РФ и условиям отдельных согласий.