Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика), утверждена Обществом с ограниченной ответственностью «БФГ Групп»

(далее — «Оператор»), определяет основные принципы, цели, порядок и условия обработки персональных данных Пользователей сайта Оператора https://bfg.ai (далее — «Сайт»), меры по обеспечению безопасности и защиты персональных данных.

Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте Оператора.

Используемые в настоящей Политике понятия толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Оператор гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.

Использование Сайта возможно при условии предварительного ознакомления Пользователя с Политикой и согласия с ней. Пользователь, начавший использование Сайта, считается ознакомившимся и принявшим условия настоящей Политики без возражений. В случае несогласия с условиями настоящей политики Пользователь обязан прекратить использование Сайта.

Оператор настоящим уведомляет об обработке персональных данных, указанных в пункте 5 Приложения № 1 к Политике, в отношении Пользователей, посетивших Сайт Оператора, в обезличенной форме при помощи использования на Сайте метрических программ и систем аналитики, таких как:

— «Яндекс.Метрика». Дополнительную информацию об указанном инструменте аналитики можно получить по адресу: https://yandex.ru/support/metrika/.

Использование Оператором метрических программ и систем аналитики не преследует цели идентифицировать конкретного посетителя Сайта Оператора.

Перечень персональных данных, подлежащих защите Оператором, формируется в соответствии с Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Конкретные условия обработки персональных данных (цели, категории и перечень обрабатываемых данных, категории Субъектов) определены в Приложении № 1 к Политике.

Данные предоставляемые Пользователем, обрабатываются Оператором с Согласия пользователя. Моментом предоставления Согласия является маркировка соответствующего поля в Заявке («проставление галочки»).

Согласие на обработку персональных данных для цели проведения статистических и иных исследований на основе обезличенных данных (пункт 5 Приложения № 1 к Политике) предоставляется Пользователем в момент первого использования Сайта при условии разрешения в настройках браузера Пользователя использования Cookies и JavaScript.

Обработка персональных данных осуществляется в целях, предусмотренных в Приложении №1 к настоящей Политике.

Для каждой цели предусмотрена обработка соответствующих категории, перечня и субъекта персональных данных.

Обработка персональных данных Оператором основывается на следующих принципах:

• Законности и справедливой основы;
• Ограничением достижения конкретных, заранее определенных и законных целей;
• Недопущением обработки персональных данных, несовместимой с целями сбора персональных данных;
• Недопущением объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Иных принципов, предусмотренных действующим законодательством Российской Федерации о персональных данных.

Оператор производит обработку персональных данных при наличии хотя бы одного из условий:

• Субъект персональных данных дал Согласие на обработку персональных данных;
• Обработка персональных данных необходима для осуществления прав и законных интересов Оператора для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
• Иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

Пользователь имеет право:

• Требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
• Получать перечень своих персональных данных, обрабатываемых Оператором, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
• Требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
• Обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.

Пользователи обязуются предоставлять только достоверные данные о себе. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями.

Согласие на обработку персональных данных выдается на весь срок, необходимый для достижения целей обработки.

Согласие на обработку персональных данных может быть отозвано Пользователем путем направления письменного заявления по адресу Оператора: 426000, г. Ижевск, пр. Дерябина, д.3/4, оф. 8, или на адрес Корпоративной почты (info@bfg-group.ru).

Лица, передавшие сведения Оператору через Сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

Оператор никогда не запрашивает у Пользователей сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.

В ходе обработки персональных данных Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователей.

Оператор не вправе передавать персональные данные Пользователей третьей стороне за исключением следующих лиц:

• Уполномоченных государственных органов в рамках их полномочий;
• Лиц, которым Оператор обязан их передать в целях соблюдения законодательства РФ;
• Лиц, которым Оператор передает персональные данные в целях исполнения договора с субъектом персональных данных;
• Правопреемникам Оператора при его реорганизации;
• Иных лиц, с согласия субъекта персональных данных.

Оператор не вправе сообщать персональные данные Пользователей в коммерческих целях без их согласия. Обработка персональных данных Пользователей в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Пользователей.

Оператор обязуется предупредить лиц, получивших персональные данные Пользователя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.

Лица, получившие персональные данные Пользователя, обязаны соблюдать режим секретности (конфиденциальности).

Оператор обрабатывает и проводит мероприятия по защите персональных данных Пользователей в соответствии с положениями настоящей Политики, а также иных документов, изданных Оператором.

Оператор применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой Пользователям, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.

К мерам, применяемым Оператором, относятся:

• Назначение ответственного лица за организацию обработки персональных данных;
• Применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
• Оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Оператором мер безопасности;
• Использование помещений с разграниченным доступом для размещения серверов информационных систем персональных данных;
• Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• Обеспечение размещения баз данных, содержащих персональные данные, на серверах, расположенных на территории Российской Федерации при выполнении действий по записи, систематизации, накоплению и хранению персональных данных.

Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, которые взяли на себя обязательство сохранять конфиденциальность такой информации.

Персональные данные Пользователей хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены или в течение периода, предусмотренного законодательством.

По достижению целей/истечения периода для обработки персональных данных персональные данные Пользователей уничтожаются.

Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на сайте по постоянному адресу: https://www.bfg.ai

Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.

Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.