1. Общие положения
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика применяется ко всей информации, которую Оператор получает о посетителях сайта «БАМ Диджитал» и лицах, направляющих обращения через формы сайта или по указанным на сайте каналам связи.
Оператор не обрабатывает специальные категории персональных данных, биометрические данные и сведения о несовершеннолетних через сайт. Не следует указывать такие сведения в свободном поле формы.
2. Сведения об Операторе
Обращения по вопросам обработки данных, запросы и отзыв согласия можно направить Оператору почтовым отправлением по указанному адресу. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти его данные.
3. Цели, категории и сроки обработки
| Цель | Данные | Основание и срок |
|---|---|---|
| Рассмотрение заявки и обратная связь | Имя; телефон, email или имя пользователя в мессенджере; сведения о компании и задаче, добровольно указанные в сообщении | Отдельное согласие пользователя. До достижения цели, отзыва согласия или не более 3 лет после последнего содержательного контакта |
| Подготовка предложения и заключение договора | Контактные данные, должность, сведения о компании и проекте; для договора — реквизиты стороны и представителя | Действия по инициативе пользователя до заключения договора, исполнение договора и требования закона. В сроки договора и обязательного хранения документов |
| Работа и безопасность сайта | IP‑адрес, дата и время доступа, адрес запрошенной страницы, тип браузера и устройства, технические журналы событий | Законный интерес Оператора в обеспечении работы и безопасности сайта при условии соблюдения прав пользователя. Как правило, до 12 месяцев |
| Статистика посещений | Обезличенные или псевдонимизированные идентификаторы, источник перехода, UTM‑метки, действия на страницах, технические характеристики устройства | Согласие на необязательные cookie, если аналитика будет подключена. До истечения срока cookie или отзыва согласия |
Рассылки не входят в согласие на отправку заявки. Рекламные сообщения по email, телефону или в мессенджере могут направляться только после получения отдельного предварительного согласия.
4. Порядок и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
Данные считаются предоставленными добровольно при заполнении формы, направлении сообщения или продолжении делового общения. Пользователь отвечает за достоверность переданных сведений и за наличие полномочий, если сообщает данные другого лица.
После достижения цели или отзыва согласия данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по договору или закону.
5. Хранение и передача третьим лицам
При сборе через сайт запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны выполняться с использованием баз данных, находящихся на территории Российской Федерации.
Оператор может поручить обработку российским поставщикам хостинга, CRM, телефонии и средств связи только в объёме, необходимом для соответствующей цели, и при наличии договора, содержащего требования к конфиденциальности и защите данных.
Данные не продаются и не передаются неограниченному кругу лиц. Раскрытие допускается с согласия пользователя либо по законному требованию суда, правоохранительного или иного уполномоченного государственного органа.
На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных, полученных через форму сайта. При изменении состава сервисов Политика должна быть обновлена до начала такой передачи, а необходимые уведомления — направлены в Роскомнадзор.
6. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, учёт лиц с доступом, применение средств защиты, резервное копирование, контроль событий безопасности и уничтожение данных после окончания обработки.
При выявлении инцидента Оператор принимает меры по прекращению неправомерного доступа, уменьшению последствий и выполнению обязанностей по уведомлению уполномоченного органа в установленных законом случаях и сроках.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
Запрос должен содержать ФИО, описание требования, сведения для поиска данных, подпись заявителя или его представителя и, при необходимости, подтверждение полномочий. Ответ направляется способом, позволяющим сохранить конфиденциальность данных.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии другого предусмотренного законом основания.
8. Заключительные положения
Политика действует бессрочно до замены новой редакцией и находится в свободном доступе на сайте. Оператор вправе обновить документ при изменении процессов, сервисов или законодательства. Новая редакция применяется с момента публикации, если в ней не указано иное.
Связанные документы: Согласие на обработку персональных данных, Правила использования cookie, Правила использования сайта.