Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://bsg-it.ru.

1.2. Оператором персональных данных является Индивидуальный предприниматель Березовский Станислав Геннадьевич, ИНН 860222814770, ОГРНИП 316501800058915.

1.3. BSG-IT — коммерческое обозначение, используемое индивидуальным предпринимателем Березовским Станиславом Геннадьевичем.

1.4. Контакты Оператора:

• адрес для корреспонденции: 115054, г. Москва, 3-й Монетчиковский переулок, д. 11, стр. 1;
• email: order@bsg-it.ru;
• телефон: +7 495 201-58-20.

1.5. Политика применяется к персональным данным, которые Оператор получает:

• при отправке формы обращения на сайте;
• при последующей переписке по обращению;
• при использовании посетителем аналитических cookies с его согласия;
• из технических журналов, необходимых для работы и защиты сайта.

Оператор обрабатывает персональные данные:

• посетителей сайта;
• представителей потенциальных и действующих клиентов;
• лиц, направивших обращение через форму сайта или по контактным данным Оператора.

3.1. Ответ на обращение и подготовка предложения

Цель: связаться с пользователем, уточнить задачу, провести первичную квалификацию обращения и подготовить предложение по услугам.

Могут обрабатываться:

• имя;
• наименование компании;
• номер телефона;
• адрес электронной почты;
• текст обращения;
• адрес страницы, с которой отправлена форма;
• источник перехода и UTM-метки;
• дата и время отправки;
• user-agent браузера;
• IP-адрес или его техническое хешированное представление;
• технический идентификатор формы и сессии;

Правовое основание: согласие субъекта персональных данных; действия, необходимые для заключения договора по инициативе субъекта персональных данных.

3.2. Обеспечение работоспособности и безопасности сайта

Цель: обработка запросов, защита форм от автоматических отправок и злоупотреблений, диагностика технических ошибок.

Могут обрабатываться:

• IP-адрес или его техническое хешированное представление;
• дата и время запроса;
• адрес запрошенной страницы;
• user-agent;
• технические журналы ошибок;
• обязательные cookies;

Правовое основание: необходимость обеспечения работы сайта и защиты прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются.

3.3. Веб-аналитика

Цель: оценка посещаемости сайта, источников обращений и удобства страниц.

Могут обрабатываться только после согласия посетителя:

• аналитические cookies;
• технический идентификатор посетителя;
• сведения о просмотренных страницах и действиях на сайте;
• источник перехода;
• параметры устройства и браузера;
• IP-адрес в объёме, обрабатываемом сервисом аналитики;

Правовое основание: отдельное согласие посетителя на аналитические cookies.

4.1. Оператор осуществляет автоматизированную и смешанную обработку персональных данных.

4.2. С персональными данными могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление лицам, обрабатывающим данные по поручению Оператора;
• блокирование;
• удаление;
• уничтожение;

4.3. Первичная запись и хранение персональных данных граждан Российской Федерации, полученных через сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.4. Оператор не принимает через публичную форму сайта базы 1С, пароли, паспортные данные, специальные категории персональных данных, биометрические персональные данные и массивы персональных данных третьих лиц.

5.1. Данные обращения, которое не привело к заключению договора, хранятся до завершения коммуникации, но не более 12 месяцев с даты последнего содержательного взаимодействия.

5.2. Если по инициативе пользователя заключается договор, данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока действия договора и установленных законом сроков хранения соответствующих документов.

5.3. Данные аналитических cookies хранятся в пределах сроков, указанных в разделе 8 настоящей Политики и настройках соответствующего сервиса.

5.4. После достижения цели, истечения срока хранения или отзыва согласия данные уничтожаются в срок, предусмотренный законодательством, если отсутствует иное законное основание для продолжения обработки.

6.1. Оператор вправе поручать обработку данных организациям, которые обеспечивают:

• размещение и техническую работу сайта;
• доставку электронной почты;
• хранение и учёт обращений;
• защиту форм от спама;
• веб-аналитику — только после согласия посетителя;

6.2. Такие лица получают только данные, необходимые для выполнения конкретной функции, и обязаны соблюдать конфиденциальность и требования к защите персональных данных.

6.3. Актуальный перечень фактически используемых сервисов:

6.4. Оператор не передаёт персональные данные неопределённому кругу лиц и не использует данные обращений для рекламных рассылок без отдельного согласия.

6.5. Если подключается новый получатель данных, до его запуска необходимо обновить Политику и проверить применимость требований о локализации и трансграничной передаче.

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку;
• потребовать прекращения обработки, если для неё отсутствует иное законное основание;
• обжаловать действия Оператора в Роскомнадзоре или в суде;

Обращение можно направить на order@bsg-it.ru. В обращении следует указать контактные данные, использованные при отправке формы, и суть требования, чтобы Оператор мог идентифицировать соответствующую запись.

8.1. Сайт использует обязательные cookies, необходимые для работы форм, сохранения выбора пользователя и обеспечения безопасности. Эти cookies не применяются для рекламного профилирования.

8.2. Аналитические cookies устанавливаются только после нажатия пользователем кнопки «Разрешить аналитику».

8.3. При выборе «Только необходимые» аналитические счётчики и связанные с ними cookies не загружаются.

8.4. Пользователь может изменить решение через кнопку «Настройки cookies» в футере сайта.

8.5. Фактически используемые аналитические сервисы: Яндекс.Метрика и Google Analytics.

Оператор применяет необходимые правовые, организационные и технические меры, включая:

• ограничение и разграничение доступа;
• использование индивидуальных учётных записей;
• защищённое соединение HTTPS;
• резервное копирование;
• обновление программного обеспечения;
• контроль доступа к обращениям и файлам;
• обязательства о конфиденциальности для лиц, имеющих доступ к данным;
• реагирование на инциденты и технические ошибки;

10.1. Политика обновляется при изменении целей обработки, состава форм, используемых сервисов, мест хранения данных или законодательства.

10.2. Действующая редакция всегда размещается по адресу https://bsg-it.ru/privacy.