Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональной информации (далее — Политика) разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта bs-gp.ru (далее — Сайт) ООО «БИ ЭС ДЖИ» (ИНН/КПП 2315219858 / 231501001, ОГРН 1212300011109, юридический адрес: 353900, Россия, Краснодарский край, г. Новороссийск, ул. Карла Маркса, д. 17, помещение 4, 5) (далее — Оператор).

Данная Политика применяется ко всей информации о пользователях, которую Оператор может получить при использовании Сайта, его сервисов и функций.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. Если пользователь не согласен с этими условиями, он должен воздержаться от использования Сайта.

Предоставляя Оператору свои персональные данные, например при заполнении форм на Сайте, пользователь свободно, своей волей и в своем интересе дает согласие на их обработку в соответствии с данной Политикой.

Пользователь вправе не предоставлять персональные данные, однако некоторые функции Сайта в этом случае могут быть недоступны.

2. Персональная информация пользователей

Обрабатываемая Оператором персональная информация включает:

• Данные, предоставляемые пользователем самостоятельно. Это информация, которую пользователь сообщает о себе при регистрации на Сайте, заполнении форм обратной связи, заказе услуг и в иных аналогичных случаях. Такая информация может включать, например: фамилию, имя, отчество, адрес электронной почты, номер телефона, почтовый адрес и иные данные, необходимые для предоставления сервисов. Пользователь также может по своему усмотрению предоставить дополнительную информацию по запросам Оператора.
• Данные, автоматически собираемые при использовании Сайта. Это технические и иные сведения, которые автоматически передаются Оператору в процессе использования Сайта, в том числе: IP-адрес устройства пользователя, данные файлов cookie, информация о браузере, операционной системе, устройстве и типе оборудования пользователя, время доступа, адреса запрашиваемых страниц и иные обезличенные данные о действиях пользователя на Сайте. Такие сведения собираются посредством встроенных технологий, включая файлы cookie, пиксельные теги и скрипты, и используются для улучшения работы Сайта.

Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т. п.) через Сайт.

Также Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц младше 18 лет. Пользователю запрещается предоставлять такие данные через Сайт без согласия законного представителя.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных пользователей исключительно для целей, соответствующих законодательству и деятельности Оператора. В частности, персональная информация может использоваться в следующих целях:

• Предоставление услуг и функционирование Сайта. Обработка персональных данных необходима для идентификации пользователя, регистрации аккаунта (если применимо), предоставления персонализированных сервисов и контента, выполнения договорных обязательств перед пользователем, обеспечения корректной работы функций Сайта и обслуживания пользователей.
• Обратная связь с пользователем. Оператор использует контактные данные пользователя, включая адрес электронной почты и номер телефона, для связи по вопросам использования Сайта и оказания услуг, направления уведомлений, ответов на запросы и обработки обращений.
• Исполнение законных обязанностей. Обработка персональных данных может выполняться для соблюдения требований законодательства Российской Федерации, включая цели бухгалтерского учета, налоговой отчетности, исполнения запросов уполномоченных государственных органов и судебных актов.
• Улучшение качества сервиса и проведение исследований. Персональные данные, в том числе обезличенные данные о посещаемости и активности на Сайте, используются для анализа поведения пользователей, оценки качества сервиса, улучшения работы Сайта, его интерфейса и контента. На основе обезличенных данных могут проводиться статистические и иные исследования.
• Рассылка информации и маркетинг. При наличии отдельного согласия пользователя его контактные данные могут использоваться для рассылки новостей, специальных предложений, рекламной и иной информации о продуктах и услугах Оператора. Пользователь может отказаться от таких рассылок, воспользовавшись механизмом отписки, указанным в сообщении, либо обратившись к Оператору.

Персональные данные не используются в целях, не соответствующих целям их сбора, без получения дополнительного согласия пользователя или наличия иной законной основы.

Обработка персональной информации осуществляется на основе принципов законности, справедливости и прозрачности, строго в объеме, необходимом для достижения указанных целей.

4. Правовые основания обработки

Оператор обрабатывает персональные данные пользователей на одном или нескольких из следующих законных оснований:

• Согласие субъекта персональных данных. Пользователь предоставляет Оператору персональные данные и соглашается на их обработку, в том числе путем проставления отметки в форме на Сайте или продолжения использования Сайта после ознакомления с настоящей Политикой. В случаях, когда требуется отдельное выраженное согласие, Оператор запрашивает его дополнительно.
• Исполнение договора с пользователем. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является пользователь, в том числе при оказании услуг через Сайт, выполнении заказов, обработке оплат и доставке товаров.
• Исполнение обязанностей, установленных законом. Оператор вправе обрабатывать и хранить персональные данные в целях выполнения требований действующего законодательства РФ, включая предоставление информации по законным запросам государственных органов, исполнение обязанностей по хранению учетных документов, обеспечению правопорядка и предотвращению мошенничества.
• Иные основания, предусмотренные законодательством. В случаях, предусмотренных законом, обработка может осуществляться без согласия субъекта, в том числе при необходимости защиты жизненно важных интересов, осуществления правосудия или выполнения возложенных законом функций государственных органов.

Оператор не осуществляет автоматизированную обработку персональных данных, приводящую к принятию исключительно автоматических решений, затрагивающих права пользователя, без получения явного согласия пользователя или наличия иных законных оснований.

5. Трансграничная передача персональных данных

Трансграничная передача — это передача персональных данных на территорию иностранного государства, органам власти иностранного государства, иностранным физическим или юридическим лицам.

Оператор осуществляет трансграничную передачу персональных данных пользователей только при необходимости предоставления сервисов либо привлечения сторонних сервисов, расположенных за пределами Российской Федерации, и при условии соблюдения требований законодательства РФ.

Передача персональных данных на территорию иностранных государств допускается, если такие государства обеспечивают адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта персональных данных на такую передачу, либо в рамках исполнения договора с субъектом данных, либо в иных случаях, предусмотренных законом.

Некоторые данные пользователей могут обрабатываться на серверах, расположенных за пределами Российской Федерации, например при использовании облачных сервисов, сервисов веб-аналитики или иных сторонних решений. Такие передачи осуществляются в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ.

Предоставляя Оператору свои персональные данные и используя Сайт, пользователь выражает согласие на возможную трансграничную передачу своих данных указанным третьим лицам для целей, обозначенных в настоящей Политике.

Оператор уведомляет пользователей, что иностранные юрисдикции, в которые могут передаваться данные, например США, могут не обеспечивать такой же уровень защиты персональных данных, как законодательство РФ, однако Оператор принимает необходимые меры по защите передаваемой информации.

6. Передача персональных данных третьим лицам

Оператор хранит персональные данные пользователей в конфиденциальности и не раскрывает их третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством.

Передача персональной информации третьим лицам допускается в следующих случаях:

• пользователь явно выразил согласие на такую передачу;
• передача необходима для предоставления пользователю услуг Сайта либо исполнения соглашения с пользователем;
• передача осуществляется в целях статистики или исследований в обезличенном виде;
• передача требуется по закону;
• передача осуществляется в связи с реорганизацией, слиянием или продажей бизнеса Оператора.

Третьи лица, которым могут передаваться персональные данные пользователей, при наличии соответствующих оснований и в необходимых целях, включают:

• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — для использования сервисов веб-аналитики и рекламных инструментов Google, включая Google Analytics, YouTube и Google Ads.
• Yandex LLC — для использования сервисов аналитики и рекламы, включая Яндекс.Метрику и Яндекс.Директ.
• Иные сервис-провайдеры, оказывающие услуги по поручению Оператора: хостинг-провайдеры, IT-поддержка, службы доставки, платежные системы, операторы рассылок и иные партнеры.

Во всех случаях объем передаваемых данных ограничивается необходимым минимумом, а получатели данных обязуются обеспечивать конфиденциальность и защиту персональной информации.

7. Сроки хранения и уничтожение персональных данных

Оператор обрабатывает и хранит персональные данные пользователей не дольше, чем этого требуют цели обработки, указанные в настоящей Политике, либо действующее законодательство Российской Федерации.

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законом или соглашением с пользователем.

После достижения целей обработки или при утрате необходимости в их достижении Оператор прекращает обработку соответствующих персональных данных.

Данные подлежат удалению или обезличиванию по достижении целей обработки, в случае отзыва согласия пользователем при отсутствии иных законных оснований, либо по требованию пользователя, если сохранение данных более не требуется по закону.

Уничтожение или обезличивание персональных данных осуществляется в срок, не превышающий 30 дней с даты наступления основания для прекращения обработки, если иное не установлено законодательством.

В отдельных случаях определенные данные могут храниться дольше, если это требуется для исполнения обязанностей Оператора, включая бухгалтерский учет, налоговую отчетность, предотвращение мошенничества и разрешение споров.

8. Права субъекта персональных данных

Пользователи, чьи персональные данные обрабатываются Оператором, обладают правами, предусмотренными законодательством Российской Федерации, включая:

• право на получение информации об обработке своих персональных данных;
• право на отзыв согласия на обработку персональных данных;
• право на исправление, уточнение и обновление данных;
• право на блокирование или уничтожение данных в случаях, предусмотренных законом;
• право на отказ от маркетинговых сообщений и прямой рекламы;
• право на защиту своих прав путем обращения в Роскомнадзор или в суд.

Для реализации своих прав пользователь может направить Оператору соответствующий запрос по контактам, указанным в разделе «Контактная информация».

Запрос должен содержать сведения, позволяющие идентифицировать пользователя, а также суть требования. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством.

9. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, ранее предоставленное Оператору.

Отзыв согласия осуществляется путем направления письменного заявления в свободной форме на электронную почту Оператора либо почтовым отправлением на юридический адрес Оператора.

Получив заявление об отзыве согласия, Оператор прекращает обработку персональных данных пользователя, за исключением случаев, когда обработка может продолжаться на иных законных основаниях, предусмотренных законодательством.

При необходимости Оператор уничтожает персональные данные либо обезличивает их, если их дальнейшее хранение не требуется по закону.

Отзыв согласия может повлечь невозможность дальнейшего предоставления отдельных сервисов Сайта, если такие сервисы требуют обработки персональных данных.

10. Защита персональной информации

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

В частности, Оператор применяет следующие меры:

• хранение персональных данных на защищенных серверах в охраняемых дата-центрах;
• использование шифрования при передаче данных, включая SSL/TLS, при необходимости;
• ограничение доступа сотрудников и подрядчиков к персональным данным;
• регулярное обновление программного обеспечения и применение средств защиты от угроз;
• обучение персонала правилам работы с персональными данными;
• мониторинг несанкционированного доступа и потенциально опасных действий;
• резервное копирование и восстановление данных при технических сбоях;
• периодическая оценка и актуализация мер защиты.

Пользователь понимает, что ни один способ передачи данных через интернет или способ электронного хранения не гарантирует абсолютной безопасности, однако Оператор принимает все разумные меры для защиты персональной информации.

11. Изменения и применение настоящей Политики

Настоящая Политика конфиденциальности может периодически обновляться Оператором. Оператор вправе вносить изменения в Политику по своему усмотрению, в том числе в связи с изменением законодательства или внедрением новых сервисов на Сайте.

При внесении изменений в тексте Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией.

Пользователям рекомендуется периодически просматривать данную страницу, чтобы быть в курсе актуальных условий обработки персональных данных.

В случае существенных изменений Оператор может дополнительно уведомить пользователей путем размещения уведомления на Сайте или направления сообщения по электронной почте.

Продолжение использования Сайта после публикации новой редакции Политики означает согласие пользователя с обновленными условиями.

Настоящая Политика, а также отношения между пользователем и Оператором, возникающие в связи с обработкой персональных данных, регулируются законодательством Российской Федерации.

12. Контактная информация

По всем вопросам, связанным с обработкой и защитой персональных данных, пользователь может обратиться к Оператору:

• ООО «БИ ЭС ДЖИ»
  Юридический адрес: 353900, Россия, Краснодарский край, г. Новороссийск, ул. Карла Маркса, д. 17, помещение 4, 5
• Электронная почта: info@bs-gp.ru
• Телефон: +7 (861) 76-000-67
  В рабочие дни с 9:00 до 18:00 по местному времени

ООО «БИ ЭС ДЖИ» является оператором персональных данных, зарегистрированным на территории Российской Федерации.

Мы приложим все усилия для своевременного и полного ответа на ваши обращения, связанные с защитой вашей персональной информации.

Дата вступления в силу настоящей Политики: 24 апреля 2025 года.