Настоящая политика обработки и защиты персональных данных (далее - Политика) описывает как Общество с ограниченной ответственностью «БК» (630041, Новосибирская обл., г.Новосибирск, 2-я Станционная ул., 30А, ОГРН: 1115476038688, ИНН: 5404434370, сокращенное наименование - ООО «БК», далее – ООО «БК», оператор) производит обработку персональных данных, в том числе на сайте https://bk-f1.ru/ (далее – сайт).
Персональные данные работников оператора обрабатываются на основании отдельного локального нормативного акта оператора.
Оператор не производит обработку биометрических персональных данных, специальных персональных данных, за исключением случаев, предусмотренных законом.
Оператор осуществляет трансграничную передачу персональных данных только своих работников, с целью заключения и исполнение оператором договоров (контрактов) с иностранными контрагентами и на основании письменного согласия работника.
I. Понятия, которые встречаются в Политике:
Персональные данные – имя, номер телефона, адрес электронной почты и иные данные, которые прямо или косвенно позволяют определить субъекта персональных данных.
Субъект персональных данных – лицо, которое вводит свои персональные данные в форму на сайте или сообщает их оператору иным способом: передает на бумажных носителях, в том числе в виде копий документов, посредством электронной почты и мессенджеров.
Оператор персональных данных – лицо, которое осуществляет обработку персональных данных. Для целей Политики - ООО «БК».
Обработка персональных данных – любые действия с персональными данными.
Клиент – физическое лицо, индивидуальный предприниматель, самозанятый гражданин, юридическое лицо, обратившееся к оператору персональных данных с намерением получить товар или услугу, информацию о них.
Контрагент - физическое лицо, индивидуальный предприниматель, самозанятый гражданин, юридическое лицо, с которым оператором заключен гражданско-правовой договор.
II. Цели обработки персональных данных оператором:
1. Звонок субъекту персональных данных, заполнившему форму «Заказать звонок» на сайте.
Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:
- клиенты,
- представители клиентов,
- контрагенты,
- представители контрагентов.
Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:
- Имя субъекта персональных данных.
- Номер телефона субъекта персональных данных.
Правовое основание обработки персональных данных в соответствии с данной целью – согласие субъекта персональных данных на обработку его персональных данных.
В соответствии с данной целью оператор осуществляет автоматизированную обработку персональных данных.
Срок обработки и хранения персональных данных в соответствии с данной целью: до окончания обработки полученного запроса.
Если в дальнейшем с субъектом персональных данных, его работодателем или доверителем будет заключен договор, основанием для обработки персональных данных субъекта будет заключение и исполнение договора.
2. Обработка запроса, полученного от субъекта персональных данных через формы «Напишите нам», «Написать в WhatsApp» на сайте.
Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:
- клиенты,
- представители клиентов,
- контрагенты,
- представители контрагентов.
Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:
- Фамилия, имя субъекта персональных данных.
- Имя пользователя в мессенджере «Телеграмм»/ «WhatsApp».
- Номер телефона субъекта персональных данных.
Правовое основание обработки персональных данных в соответствии с данной целью – согласие субъекта персональных данных на обработку его персональных данных.
В соответствии с данной целью оператор осуществляет автоматизированную обработку персональных данных.
Срок обработки и хранения персональных данных в соответствии с данной целью: до окончания обработки полученного запроса.
Если в дальнейшем с субъектом персональных данных, его работодателем или доверителем будет заключен договор, основанием для обработки персональных данных субъекта будет заключение и исполнение договора.
3. Ответ субъекту персональных данных, заполнившему форму «Написать директору» на сайте.
Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:
- клиенты,
- представители клиентов,
- контрагенты,
- представители контрагентов.
Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:
- Имя субъекта персональных данных.
- Номер телефона субъекта персональных данных.
Правовое основание обработки персональных данных в соответствии с данной целью – согласие субъекта персональных данных на обработку его персональных данных.
В соответствии с данной целью оператор осуществляет автоматизированную обработку персональных данных.
Срок обработки и хранения персональных данных в соответствии с данной целью: до окончания обработки полученного запроса.
Если в дальнейшем с субъектом персональных данных, его работодателем или доверителем будет заключен договор, основанием для обработки персональных данных субъекта будет заключение и исполнение договора.
4. Обработка запроса, полученного от субъекта персональных данных через формы «Заказать образцы», «Заказать образец», «Запросить прайс-лист» на сайте, предоставление образцов продукции ООО «БК», предоставление прайс-листа ООО «БК».
Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:
- клиенты,
- представители клиентов,
- контрагенты,
- представители контрагентов.
Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:
- Имя субъекта персональных данных.
- Номер телефона субъекта персональных данных.
- Адрес электронной почты субъекта персональных данных.
Правовое основание обработки персональных данных в соответствии с данной целью – согласие субъекта персональных данных на обработку его персональных данных.
В соответствии с данной целью оператор осуществляет автоматизированную обработку персональных данных.
Срок обработки и хранения персональных данных в соответствии с данной целью: до окончания обработки полученного запроса.
Если в дальнейшем с субъектом персональных данных, его работодателем или доверителем будет заключен договор, основанием для обработки персональных данных субъекта будет заключение и исполнение договора.
5. Ответ на звонок, письмо по электронной почте или в мессенджерах.
Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:
- клиенты,
- представители клиентов,
- контрагенты,
- представители контрагентов.
Категории и перечень персональных данных, которые могут обрабатываться в соответствии с данной целью:
- Фамилия, имя, отчество субъекта персональных данных.
- Адрес электронной почты субъекта персональных данных.
- Номер телефона субъекта персональных данных.
- Сфера деятельности и (или) наименование организации, в которой работает субъект персональных данных.
- Должность субъекта персональных данных.
Правовое основание обработки персональных данных в соответствии с данной целью – законный интерес оператора в оказании услуг надлежащего качества.
В соответствии с данной целью оператор осуществляет автоматизированную обработку обработки полученного запроса.персональных данных.
Срок обработки и хранения персональных данных в соответствии с данной целью: до окончания
Если в дальнейшем с субъектом персональных данных, его работодателем или доверителем будет заключен договор, основанием для обработки персональных данных субъекта будет заключение и исполнение договора.
6. Подготовка, заключение и исполнение гражданско-правового договора.
Категории субъектов персональных данных, которые обрабатываются в соответствии с данной целью:
- клиенты,
- представители клиентов,
- контрагенты,
- представители контрагентов.
Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:
- Фамилия, имя, отчество клиента/контрагента - физического лица или индивидуального предпринимателя; руководителя организации-клиента/контрагента; лица, действующего от имени организации-клиента/контрагента по доверенности.
- Год рождения, месяц рождения, дата рождения, место рождения, пол клиента/контрагента – физического лица или индивидуального предпринимателя; руководителя организации-клиента/контрагента; лица, действующего от имени организации-клиента/контрагента по доверенности. В частности, если перечисленные данные содержатся в представленном паспорте, доверенности или решении (протоколе) о назначении руководителя организации.
- Данные документа, удостоверяющего личность клиента/контрагент - физического лица или индивидуального предпринимателя; лица, действующего от имени организации-клиента/контрагента по доверенности.
- Адрес регистрации и (или) адрес места жительства клиента/контрагента - физического лица или индивидуального предпринимателя; руководителя организации-клиента/контрагента; лица, действующего от имени организации-клиента/контрагента по доверенности.
- Номер расчетного счета клиента/контрагента – физического лица или индивидуального предпринимателя.
- Номер лицевого счета клиента/контрагента – физического лица.
- Реквизиты банковской карты клиента/контрагента – физического лица.
- ИНН клиента/контрагента - физического лица или индивидуального предпринимателя.
- Адрес электронной почты клиента/контрагента – физического лица или индивидуального предпринимателя; руководителя или сотрудника организации-клиента/контрагента.
- Номер телефона клиента/контрагента – физического лица или индивидуального предпринимателя; руководителя или сотрудника организации-клиента/контрагента.
Правовые основания обработки персональных данных в соответствии с данной целью:
- Заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.
- Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
Срок обработки и хранения персональных данных в соответствии с данной целью: в течение срока действия договора и 5 лет после его прекращения (требование действующего законодательства).
7. Подбор персонала (соискателей) на вакантные должности оператора, в частности, путем обработки запроса в форме «Откликнуться на вакансию» на сайте оператора, рассмотрения кандидатуры субъекта персональных данных на вакантные должности оператора, а при отсутствии вакантных должностей – для помещения в кадровый резерв.
Категории субъектов персональных данных, которые обрабатываются: соискатели.
Категории и перечень персональных данных, которые обрабатываются в соответствии с данной целью:
- Фамилия, имя, отчество;
- Пол;
- Год рождения, месяц рождения, дата рождения;
- Социальное положение;
- Семейное положение;
- Сведения об образовании;
- Профессия;
- Должность;
- Сведения о трудовой деятельности (в том числе стаж работы);
- Номер телефона;
- Адрес электронной почты;
- Ссылка на профиль в социальной сети.
Правовое основание обработки персональных данных в соответствии с данной целью – согласие субъекта персональных данных на обработку его персональных данных.
Срок обработки и хранения персональных данных в соответствии с данной целью: до приема на работу/отказа в приеме на работу. При помещении субъекта персональных данных в кадровый резерв - в течение 5 лет с момента получения оператором персональных данных субъекта.
8. Сайт использует файлы cookie.
Файлы cookie – это небольшие фрагменты данных, загружаемые на устройство, когда вы посещаете определенный веб-сайт. Файлы cookie запоминают информацию о ваших предпочтениях, например, используемый вами язык, и позволяют в более удобном для вас режиме просматривать ранее посещенные вами сайты.
Сайт использует несколько видов файлов cookie:
- Обязательные - необходимые для корректной работы сайта.
- Предпочтений - запоминающие ваши настройки на сайте, чтобы не заполнять их повторно.
- Статистические – помогают понять, как вы и другие пользователи взаимодействуйте с сайтом.
- Маркетинговые – помогают показывать наиболее подходящие вам товары и услуги.
На сайте оператора используется счетчик системы аналитики (метрическая система) «Яндекс.Метрика» (поставщик услуги - ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, 16; политика конфиденциальности https://yandex.ru/legal/confidential/).
|
Название cookie |
Провайдер |
Срок хранения |
Описание |
|||
|---|---|---|---|---|---|---|
|
Необходимые для работы сайта |
|
|
||||
|
i |
yandex.ru |
400 дней |
Позволяет различать посетителей |
|||
|
bx_user_id |
bitrix.com |
400 дней |
Устанавливается системой управления сайтом для корректной работы сервисов на сайте. |
|||
|
BX__USER_ID |
bk-f1.ru |
10 лет |
||||
|
PHPSESSID |
bk-f1.ru |
Период сессии |
Содержит в себе идентификатор сессии пользователя. Для предоставления функций на разных страницах сайта. |
|||
|
sync_cookie_csrf |
ms.yandex.com |
1 день |
Используется Яндекс.Метрикой. |
|||
|
sync_cookie_csrf |
yandex.ru |
1 день |
||||
|
Предпочтений |
|
|
|
|||
|
googtrans |
bk-f1.ru |
Период сессии |
Сохраняет языковые настройки. |
|||
|
Статистические |
|
|
|
|||
|
_ym_retryReqs |
yandex.ru |
Бессрочно |
Регистрирует данные о поведении посетителей на сайте. |
|||
|
_ym3:0_regNum |
yandex.ru |
Бессрочно |
Используется для определения порядкового номер запроса счетчика Метрики в браузере. |
|||
|
yandexuid |
yandex.com |
400 дней |
Регистрирует данные о поведении посетителей на сайте. |
|||
|
ymex |
yandex.com |
1 год |
||||
|
Маркетинговые |
||||||
|
__vw_tab_guid |
yandex.ru |
Период сессии |
Регистрирует данные о поведении посетителей на сайте. |
|||
|
_ym#_lsid |
yandex.ru |
Бессрочно |
Позволяет различать посетителей. |
|||
|
_ym_d |
bk-f1.ru |
1 год |
Запоминает дату входа на сайт. |
|||
|
_ym_isad |
bk-f1.ru |
1 день |
Определяет наличие блокировки рекламы в вашем браузере. |
|||
|
_ym_synced |
yandex.ru |
Бессрочно |
Функционал неизвестен, уточняется у поставщика услуг. |
|||
|
_ym_uid |
bk-f1.ru |
1 год |
Собирает обезличенную информацию о поведении посетителя сайта и обезличенную статистику посетителей. |
|||
|
_ym_uid |
yandex.ru |
Бессрочно |
||||
|
ym_visorc |
bk-f1.ru |
1 день |
Сохраняют информацию о действиях, которые были выполнены при посещении веб-сайта, включая поиск по ключевым словам. |
|||
|
ym_wv2rf:#:0 |
yandex.ru |
Бессрочно |
Функционал неизвестен, уточняется у поставщика услуг. |
|||
|
bh |
yandex.ru |
1 год |
Функционал неизвестен, уточняется у поставщика. |
|||
|
metrika_enabled |
bk-f1.ru |
Период сессии |
Отслеживают посетителей на нескольких веб-сайтах, чтобы представить релевантную рекламу, основанную на предпочтениях посетителя. |
|||
|
sync_cookie_csrf_secondary |
yandex.ru |
1 день |
Используется для мониторинга соединения с веб-сайтом и сторонними платформами управления данными, собирает информацию о поведении пользователя на веб-сайте, которая используется для оптимизации веб-сайта. |
|||
|
sync_cookie_image_decide |
ms.yandex.com |
Период сессии |
Предназначен для улучшения качества показываемой для клиентов рекламы в Яндекс Директе. |
|||
|
sync_cookie_image_decide_secondary |
ms.yandex.com |
Период сессии |
Предназначен для улучшения качества показываемой для клиентов рекламы в Яндекс Директе. |
|||
|
webvisor/# |
ms.yandex.com |
Период сессии |
Функционал неизвестен, уточняется у поставщика услуг |
|||
|
yabs-sid |
ms.yandex.com |
Период сессии |
Идентификатор визита. |
|||
|
yuidss |
yandex.com |
1 год |
Позволяет различать посетителей. |
|||
|
Неклассифицированные файлы cookie: Мы находимся в процессе классификации этих файлов cookie с помощью их поставщиков. |
||||||
|
bh |
ms.yandex.com |
1 год |
Функционал неизвестен, уточняется у поставщика услуг. |
|||
|
bh |
yandex.com |
1 год |
Функционал неизвестен, уточняется у поставщика услуг. |
|||
|
sync_cookie_csrf_secondary |
ms.yandex.com |
1 день |
Используется для мониторинга соединения с веб-сайтом и сторонними платформами управления данными, собирает информацию о поведении пользователя на веб-сайте, которая используется для оптимизации веб-сайта. |
|||
III. Способы обработки персональных данных в соответствии с каждой из перечисленных выше целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Оператор осуществляет автоматизированную и неавтоматизированную (смешанную) обработку персональных данных, если по конкретной цели обработки не указано иное.
IV. Защита оператором предоставленных ему персональных данных.
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор применяет организационные и технические меры для защиты персональных данных, предусмотренные действующим законодательством и локальными нормативными актами оператора.
V. Права субъекта персональных данных.
Субъект персональных данных вправе:
- запросить информацию об обработке его персональных данных,
- уточнить его персональные данные,
- отозвать согласие на обработку персональных данных,
- потребовать заблокировать персональные данные,
- потребовать уничтожить персональные данные.
Субъект персональных данных может направить запрос/уточнение/требование следующими способами:
- по адресу: 630041, Новосибирская обл., г. Новосибирск, 2-я Станционная ул., 30А.
- на электронную почту - bk_buh@list.ru, подписав его усиленной квалифицированной подписью.
В нем должны быть указаны:
- фамилия, имя и отчество субъекта персональных данных;
- паспортные данные субъекта персональных данных (номер паспорта, кем и когда выдан);
- информация о взаимоотношениях с оператором, в ходе которых получены персональные данные;
- подпись субъекта персональных данных или его представителя.
Оператор вправе продолжить обработку персональных данных субъекта после отзыва согласия на обработку персональных данных или получения требования об удалении персональных данных, если законом предусмотрена обязанность хранить персональные данные в течение определенного срока или иные основания для их обработки.
VI. Порядок уничтожения персональных данных, указанных в разделе II.
Оператор уничтожает персональные данные в следующих случаях:
- достижение цели обработки персональных данных,
- истечение сроков обработки и хранения персональных данных,
- отзыв согласия на обработку персональных данных,
- получение от субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) требования о прекращении обработки персональных данных,
- в иных случаях, предусмотренных действующим законодательством.
Об уничтожении персональных данных оператор составляет акт.
VII. Изменение Политики.
В случае изменения бизнес-процессов оператор вправе внести изменения в Политику посредством размещения новой Политики на сайте.