Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «БИП» (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика устанавливает порядок и условия обработки персональных данных, а также состав принимаемых Оператором правовых, организационных и технических мер по обеспечению их безопасности.
1.3. Приоритетной задачей Оператора является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая неприкосновенность частной жизни, личную и семейную тайну.
1.4. Действие настоящей Политики распространяется на всю информацию о субъектах персональных данных, которую Оператор может получить в ходе использования ими веб-сайта https://bipsy.ru.»
2. Основные понятия, используемые в Политике В настоящей Политике нижеприведенные термины используются в следующем значении:
2.1. Персональные данные — любая информация, позволяющая прямо или косвенно идентифицировать Пользователя веб-сайта https://bipsy.ru (включая, но не ограничиваясь: ФИО, контактные данные, файлы cookie, сведения о местоположении и IP-адрес).
2.2. Оператор — ООО «БИП», самостоятельно или совместно с иными лицами организующее обработку данных, определяющее цели их сбора, состав и перечень совершаемых действий.
2.3. Обработка персональных данных — любой цикл операций с персональными данными, выполняемый как с применением средств автоматизации (программное обеспечение, серверы), так и вручную. Включает в себя: сбор, фиксацию, систематизацию, накопление, хранение на электронных и бумажных носителях, уточнение (изменение, обновление), извлечение, использование, передачу (распространение, предоставление доступа третьим лицам по договору), обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — совершение операций из п. 2.3 исключительно с помощью средств вычислительной техники без непосредственного участия человека.
2.5. Блокирование — временное прекращение операций с персональными данными (за исключением случаев, когда доступ необходим для их уточнения или обеспечения юридической безопасности Оператора).
2.6. Обезличивание — действия, в результате которых становится невозможным установить принадлежность информации конкретному субъекту без использования дополнительных сведений, хранящихся отдельно.
2.7. Информационная система персональных данных (ИС) — комплекс баз данных, содержащих персональные данные, а также обеспечивающих их обработку информационных технологий и технических средств защиты.
2.8. Веб-сайт — совокупность программно-аппаратных комплексов, графических и текстовых материалов, баз данных и сервисов, доступных в сети Интернет по сетевому адресу https://bipsy.ru.
2.9. Персональные данные, разрешенные субъектом для распространения — категория данных, к которым субъект предоставил неограниченному кругу лиц свободный доступ путем выдачи отдельного согласия в порядке, установленном ст. 10.1 Закона № 152-ФЗ.
2.10. Пользователь — физическое лицо, посещающее страницы веб-сайта https://bipsy.ru и использующее его функционал (включая незарегистрированных посетителей).
2.11. Предоставление персональных данных — действия Оператора, направленные на передачу сведений конкретному субъекту или строго определенному кругу лиц по закрытому каналу связи.
Отличие от распространения: передача осуществляется адресно (например, в банк для выплаты вознаграждения или курьерской службе), а не публично.
2.12. Распространение персональных данных — любые действия, в результате которых персональные данные становятся доступными неограниченному кругу лиц. Включает публикацию в СМИ, размещение в открытом доступе в информационно-телекоммуникационной сети «Интернет», а также загрузку в общедоступные облачные каталоги без настройки приватности.
2.13. Трансграничная передача персональных данных — пересылка информации на территорию иностранного государства органу власти этого государства, иностранному физическому лицу или иностранной компании.
2.14. Уничтожение персональных данных — действия, приводящие к полной невозможности восстановить содержание персональных данных в информационной системе и (или) уничтожению их материальных носителей.
Критерий безвозвратности: достижение целей обработки, отзыв согласия пользователем или истечение установленных законом сроков хранения. Подтверждается актом об уничтожении или выгрузкой из журнала регистрации событий информационной системы.
3. Правовой статус и ответственность Оператора
3.1. Полномочия Оператора:
* Запрашивать у субъекта персональных данных исключительно те сведения и документы, которые являются достоверными и необходимы для достижения конкретных, заранее определенных целей обработки.
* Осуществлять обработку персональных данных после отзыва субъектом ранее данного согласия в случаях, прямо предусмотренных ст. 6, 10 и 11 Закона о персональных данных (например, для исполнения договора, стороной которого является субъект, или для защиты прав Оператора в суде).
* Самостоятельно формировать модель угроз и определять комплекс правовых, организационных и технических мер по обеспечению безопасности данных, руководствуясь требованиями ст. 18.1 и 19 Закона № 152-ФЗ, если иное не установлено федеральными законами.
3.2. Обязательства Оператора:
* Информационная открытость: безвозмездно предоставлять субъекту по его мотивированному запросу информацию, касающуюся обработки его персональных данных, в объеме и сроки, установленные ч. 7 ст. 14 Закона № 152-ФЗ.
* Соблюдение регламента: организовывать и осуществлять обработку строго в соответствии с принципами и правилами, установленными законодательством РФ, обеспечивая точность данных, их достаточность и актуальность.
* Работа с обращениями: рассматривать запросы субъектов персональных данных и их законных представителей, а также требования Роскомнадзора об устранении выявленных нарушений без необоснованных задержек.
* Взаимодействие с регулятором: направлять ответы на официальные запросы уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) в течение 10 рабочих дней с возможностью продления срока еще на 5 рабочих дней при наличии оснований согласно ч. 4 ст. 20 Закона № 152-ФЗ.
* Публичность политики: обеспечивать неограниченный и свободный доступ к настоящей Политике для любого заинтересованного лица (путем размещения ссылки в футере сайта https://bipsy.ru, на страницах сбора данных или по прямой ссылке).
* Обеспечение безопасности: внедрить и поддерживать в актуальном состоянии систему защиты персональных данных, предотвращающую неправомерный или случайный доступ, уничтожение, изменение, блокирование, копирование, предоставление или распространение информации. Включает назначение ответственного за организацию обработки ПДн, применение сертифицированных средств криптозащиты и ведение журналов доступа.
* Гарантированное прекращение обработки: незамедлительно прекратить любые операции с персональными данными и обеспечить их уничтожение (если иной срок не предусмотрен договором или законом) при достижении целей обработки, истечении срока хранения, выявлении незаконной обработки либо поступлении законного требования от субъекта.
* Выполнять иные нормативно закрепленные обязанности, включая локализацию баз данных российских граждан на территории РФ (ч. 5 ст. 18 Закона № 152-ФЗ), уведомление Роскомнадзора о начале обработки данных и проведение внутреннего контроля соответствия требованиям законодательства.
4. Правовой статус субъекта персональных данных
4.1. Полномочия и гарантии Пользователя:
* Право на доступ к информации: запрашивать у Оператора сведения, подтверждающие факт обработки его персональных данных, их правовое основание, цели, сроки и применяемые способы обработки. Оператор предоставляет ответ в доступной форме в течение 10 рабочих дней (с возможностью продления еще на 5 рабочих дней). Ответ не должен содержать персональные данные третьих лиц, если отсутствуют законные основания для их раскрытия.
* Управление данными (право на достоверность): требовать от Оператора актуализации своих данных при выявлении их неполноты, неточности или устарелости. В случае подтверждения факта неправомерной обработки субъект вправе инициировать блокирование или полное уничтожение таких данных, а также требовать прекращения передачи данных третьим лицам.
* Защита от нежелательных коммуникаций: запрещать обработку своих данных для целей прямого маркетинга (рассылки рекламных материалов, телемаркетинга) без получения отдельного предварительного согласия. Реализуется путем проставления отметки в чек-боксе «Согласен на получение рекламы» или через ссылку отписки в письме.
* Безусловный отзыв согласия: отозвать ранее данное согласие на обработку персональных данных. Обращение подается в свободной письменной форме по контактам, указанным в разделе 12 Политики. При этом Пользователь уведомлен, что отзыв согласия не прекращает правомерность обработки, совершенной до момента его получения, а также не влияет на законность обработки, проводимой на иных основаниях согласно ст. 6 Закона № 152-ФЗ (например, для исполнения договора).
* Судебная и административная защита: обжаловать действия или бездействие Оператора в Роскомнадзоре либо обратиться за защитой нарушенных прав в суд общей юрисдикции.
* Иные права, предусмотренные применимым законодательством Российской Федерации.
4.2. Обязанности Пользователя:
* Предоставлять Оператору полные, актуальные и документально подтвержденные сведения о себе, соответствующие действительности на момент заполнения форм на сайте https://bipsy.ru.
* Своевременно информировать Оператора об изменении предоставленных сведений (смена фамилии, паспортных данных, номера телефона) для предотвращения ошибок при исполнении договорных обязательств или направлении юридически значимых сообщений.
4.3. Гарантии и ответственность:
Лицо, намеренно передавшее Оператору недостоверную информацию о себе, несет риск последствий невозможности связи или неисполнения условий сделки.
В случаях, когда лицо передает Оператору сведения, относящиеся к другому физическому лицу (третьему лицу), оно самостоятельно несет полную гражданско-правовую, административную или уголовную ответственность за нарушение неприкосновенности частной жизни и законодательства о персональных данных перед пострадавшим лицом и государством.
5. Объем и категории обрабатываемых данных
5.1. Базовый состав персональных данных: в рамках использования веб-сайта https://bipsy.ru Оператор вправе обрабатывать следующие сведения, предоставленные Пользователем:
5.1.1. Фамилия, имя и отчество (при наличии).
5.1.2. Адрес электронной почты.
5.1.3. Контактные номера телефонов.
5.2. Технические данные и файлы «cookie»: при доступе к страницам сайта программными средствами осуществляется сбор обезличенной информации о визите: IP-адрес, тип устройства и операционной системы, геолокация (на уровне города), тип браузера, история просмотренных страниц, длительность сессии и поведенческие факторы. Указанные сведения собираются с использованием сторонних сервисов интернет-статистики (в частности, Яндекс Метрика).
5.3. Терминология: приведенные в пп. 5.1 и 5.2 сведения далее по тексту Политики объединяются общим понятием «Персональные данные».
5.4. Ограничение обработки специальных категорий: Оператор категорически не осуществляет сбор и обработку сведений, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, а также интимной жизни Пользователей.
5.5. Данные, разрешенные субъектом для распространения:
5.5.1. Обработка биометрических и иных специальных категорий данных из числа разрешенных для распространения допускается исключительно при соблюдении запретов и условий, установленных ст. 10.1 Закона № 152-ФЗ.
5.5.2. Согласие на распространение оформляется как самостоятельный документ, юридически независимый от основного согласия на обработку персональных данных (например, чек-бокса при заполнении формы обратной связи).
5.5.3. Предоставление такого согласия осуществляется Пользователем непосредственно через функционал сайта (открытая публикация профиля) или путем направления отдельного электронного документа на адрес Оператора.
5.5.4. В соответствии с требованиями Роскомнадзора, Оператор обязан опубликовать информацию об условиях обработки и имеющихся запретах на распространение не позднее трех рабочих дней с момента получения соответствующего согласия.
5.5.5. Пользователь вправе в любой момент отозвать согласие на распространение, направив Оператору требование. Оно должно содержать ФИО субъекта, контактную информацию (e-mail или телефон) и точный перечень данных, подлежащих изъятию из публичного доступа.
5.5.6. Прекращение доступности данных неограниченному кругу лиц производится Оператором в течение трех рабочих дней с даты получения требования. При этом Оператор сохраняет право хранить указанные данные в закрытом контуре только для целей ответа на данное требование, но лишается права на их дальнейшую публичную демонстрацию.
5.5.7. Действие согласия на обработку данных, разрешенных для распространения, прекращается автоматически в момент поступления вышеуказанного требования от субъекта.
6. Принципы и условия обработки персональных данных
6.1. Законность и прозрачность: Оператор осуществляет обработку исключительно на правовых основаниях, предусмотренных законодательством РФ (включая наличие согласия Пользователя или исполнение договора), обеспечивая открытость процессов для субъекта.
6.2. Целевое ограничение: сбор и использование данных производятся строго в рамках заранее определенных и легитимных целей. Запрещается любое применение информации, которое противоречит целям, заявленным при ее получении от Пользователя.
6.3. Несовместимость баз: исключается техническая и организационная возможность слияния информационных массивов, созданных для достижения различных, не связанных между собой бизнес-задач.
6.4. Минимизация состава: обработке подлежат только те категории сведений, которые фактически необходимы для реализации конкретной цели взаимодействия с Пользователем.
6.5. Достаточность и соразмерность: объем собираемых данных строго соответствует заявленным задачам Оператора. Сбор избыточной информации, потребность в которой не обоснована текущими процессами, не допускается.
6.6. Актуальность и достоверность: Оператор обеспечивает точность обрабатываемых сведений. В случае выявления устаревших или некорректных данных принимаются оперативные меры по их блокированию, исправлению или удалению по запросу субъекта либо самостоятельно при выявлении расхождений.
6.7. Сроки хранения и утилизация:
* Идентифицируемые данные хранятся не дольше, чем этого требуют цели их сбора, сроки действия договора или требования федеральных законов (например, налогового или бухгалтерского учета).
* По достижении указанных целей или истечении законных сроков хранения информация подлежит безвозвратному уничтожению или обезличиванию, если иное прямо не предусмотрено нормативными актами РФ.
* Факт уничтожения подтверждается внутренними актами об уничтожении персональных данных или выгрузкой из журнала событий информационной системы.
7. Цели сбора и обработки персональных данных
Оператор осуществляет обработку персональных данных Пользователя строго в объеме, необходимом для достижения следующих конкретных целей:
7.1. Основные цели (необходимые для функционирования сервиса):
* Информационное сопровождение: идентификация Пользователя при регистрации на сайте, оказание технической поддержки, а также направление служебных и сервисных уведомлений (включая подтверждение записи, статусы заказов или изменение условий обслуживания) посредством электронной почты.
* Договорная работа: подготовка к заключению, надлежащее исполнение и прекращение гражданско-правовых отношений. Включает выставление счетов, оформление закрывающих документов, организацию доставки товаров или оказание услуг, а также ведение претензионной работы.
* Обеспечение доступа к функционалу: предоставление Пользователю персонализированного доступа к закрытым разделам веб-сайта https://bipsy.ru, его программным инструментам, информационным материалам и базе знаний.
7.2. Маркетинговые коммуникации:
Оператор вправе направлять Пользователю рекламные и информационные сообщения о новых продуктах, услугах, действующих тарифах, специальных предложениях и мероприятиях.
Данный вид обработки осуществляется только при наличии отдельного согласия Пользователя (чек-бокс «Согласен на получение рекламных рассылок»). Пользователь вправе в любой момент отозвать данное согласие и отказаться от получения рассылки одним из способов:
* перейдя по ссылке «Отписаться» в нижней части полученного электронного письма;
* направив запрос на электронную почту Оператора info@bipsy.ru с пометкой «Отказ от информационных сообщений».
7.3. Аналитика и развитие ресурса:
Сбор обезличенных технических данных (IP-адресов, cookie-файлов, сведений о браузере и типе устройства через сервисы Яндекс Метрика) производится исключительно для:
* анализа пользовательского поведения, выявления ошибок в работе интерфейса и мониторинга доступности страниц;
* оптимизации структуры сайта, улучшения качества контента и повышения производительности серверного оборудования;
* проведения статистических исследований анонимных массивов данных без возможности идентификации конкретного физического лица.
8. Правовые основания обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных исключительно при наличии одного или нескольких законных оснований:
* Учредительные акты: Устав и иные внутренние (локальные) нормативные документы ООО «БИП», определяющие полномочия Оператора.
* Договорная база: соглашения, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных (включая Пользовательское соглашение/Оферту).
* Применимое законодательство: Конституция РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс РФ, Налоговый кодекс РФ, а также иные подзаконные акты в сфере защиты информации.
* Согласия субъектов: добровольное волеизъявление Пользователя на обработку его персональных данных, включая отдельное согласие на распространение сведений неограниченному кругу лиц.
8.2. Порядок предоставления согласия:
Персональные данные обрабатываются только после их фактического поступления к Оператору — посредством заполнения интерактивных форм на сайте https://bipsy.ru или направления сообщения на корпоративную электронную почту.
Нажатие кнопки отправки формы (сопровождаемое проставлением отметки («чек-бокса») о согласии с условиями Политики) признается достаточной формой выражения воли Пользователя и приравнивается к простой электронной подписи согласно ст. 5 Федерального закона № 63-ФЗ «Об электронной подписи».
8.3. Обработка технических данных (автоматический сбор):
Оператор вправе обрабатывать обезличенные сведения (IP-адрес, cookie-файлы, параметры сессии), если это технически разрешено настройками программного обеспечения (браузера) Пользователя. Использование технологий JavaScript и сохранение файлов «cookie» являются стандартными функциями современных браузеров; продолжение использования сайта означает фактическое согласие Пользователя на автоматизированный сбор этих данных для целей веб-аналитики.
8.4. Автономия воли субъекта:
Предоставление персональных данных осуществляется Пользователем добровольно, исходя из собственных интересов (например, для получения консультации или доступа к платному контенту). Субъект самостоятельно оценивает необходимость раскрытия тех или иных сведений и принимает решение об их предоставлении без какого-либо принуждения со стороны Оператора.
9. Условия и правовые основания совершения операций с персональными данными
Оператор вправе осуществлять обработку персональных данных при наличии любого из следующих законных оснований:
9.1. Наличие согласия субъекта: предоставление Пользователем добровольного, конкретного и информированного согласия на обработку его данных для определенных целей (включая отдельное согласие на распространение).
9.2. Требования законодательства РФ: обработка необходима для достижения целей, предусмотренных международным договором или федеральным законом, а также для выполнения возложенных на Оператора законодательством функций, полномочий и обязанностей (например, передача сведений в ФНС, СФР или Росфинмониторинг).
9.3. Судопроизводство и исполнительное производство: осуществление правосудия, исполнение судебных актов, актов других органов или должностных лиц, подлежащих принудительному исполнению в рамках законодательства об исполнительном производстве.
9.4. Исполнение договорных обязательств: заключение договора по инициативе Пользователя или исполнение уже подписанного соглашения, где субъект является стороной, выгодоприобретателем или поручителем (например, оформление заказа на сайте). Обработка в этом случае осуществляется в объеме, минимально необходимом для реализации условий договора.
9.5. Законные интересы Оператора: реализация прав и законных интересов Оператора или третьих лиц (в том числе защита имущества, обеспечение безопасности офиса с помощью видеонаблюдения), либо достижение общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (применяется, в частности, для антифрод-систем и предотвращения мошенничества — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
9.6. Общедоступные источники: обработка данных, доступ неограниченного круга лиц к которым предоставлен самим субъектом персональных данных либо по его просьбе (размещение профиля в открытых каталогах).
9.7. Обязательное раскрытие: если действующими федеральными законами установлена обязанность Оператора опубликовать или иным образом раскрыть персональные данные (например, сведения о руководителях юридического лица в ЕГРЮЛ).
10. Порядок сбора, хранения, передачи и обеспечения безопасности персональных данных
Оператор применяет комплекс правовых, организационных и технических мер защиты (включая шифрование, межсетевые экраны и антивирусную защиту), необходимых для соблюдения требований законодательства РФ в области безопасности информации.
10.1. Обеспечение режима конфиденциальности: Оператор ограничивает круг лиц, имеющих доступ к серверам и базам данных, вводит строгий учет носителей информации и использует средства идентификации пользователей для исключения доступа неуполномоченных лиц.
10.2. Условия передачи третьим лицам:
Передача персональных данных контрагентам или государственным органам осуществляется только при наличии правового основания:
* Для исполнения требований федерального законодательства (по мотивированному запросу суда, ФНС, Роскомнадзора).
* При получении отдельного согласия Пользователя на поручение обработки данных третьим лицам (например, платежным агрегаторам, CRM-системам или службам доставки) исключительно для целей исполнения договора с субъектом.
* В рамках трансграничной передачи — только после оценки надежности иностранного получателя и уведомления Роскомнадзора.
10.3. Актуализация и исправление сведений:
При выявлении неточностей Пользователь направляет запрос на электронную почту info@bipsy.ru с пометкой «Актуализация персональных данных». К уведомлению необходимо приложить документы, подтверждающие изменения (либо их скан-копии). Оператор вносит правки в срок до 7 рабочих дней.
10.4. Сроки обработки и право на отзыв:
Срок обработки определяется достижением заявленных целей, истечением срока действия договора или требованиями федеральных законов (например, налогового учета).
Согласие может быть отозвано Пользователем в любой момент путем направления электронного письма на адрес info@bipsy.ru с пометкой «Отзыв согласия на обработку персональных данных». Обращаем внимание, что отзыв согласия влечет лишь прекращение будущей обработки; данные, необходимые для выполнения уже заключенных договоров или отчетности перед государством, продолжат храниться на законных основаниях.
10.5. Обработка данных сторонними сервисами:
Сбор и обработка данных платежными системами (эквайринг), провайдерами телефонии и облачными хранилищами осуществляются указанными лицами-операторами автономно. Оператор не контролирует их внутренние процессы. Перед использованием сервисов Пользователь обязан самостоятельно изучить их политики конфиденциальности. Оператор не несет ответственности за утрату данных по вине таких третьих лиц.
10.6. Публичные интересы и распространение:
Установленные субъектом запреты на передачу или обработку данных, разрешенных для распространения, не применяются, если Оператор обязан раскрыть информацию в государственных, общественных или иных публичных интересах (например, по запросу правоохранительных органов или в рамках антикоррупционного законодательства).
10.7. Режим неразглашения: Оператор гарантирует соблюдение принципа конфиденциальности и обязуется не раскрывать персональные данные без законного на то основания.
10.8. Правила хранения: Данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки или сроки исковой давности (как правило, до 3 лет после прекращения взаимодействия), если иное не установлено законом или договором.
10.9. Основания прекращения обработки:
Обработка прекращается при достижении целей сбора, истечении установленных сроков хранения, поступлении отзыва согласия от субъекта либо в случае выявления неправомерной обработки, которую невозможно устранить иным способом. По завершении процедуры данные подлежат безвозвратному уничтожению с составлением соответствующего акта.
11. Операционный цикл обработки персональных данных
11.1. В отношении полученных сведений Оператор совершает следующие операции: сбор, фиксация, систематизация, накопление в базах данных, хранение на электронных и бумажных носителях, уточнение (изменение, обновление), извлечение для использования в рабочих процессах, передачу (включая предоставление доступа по ролевой модели, распространение или поручение обработки третьим лицам), обезличивание для статистических целей, блокирование при выявлении неточностей, а также безвозвратное удаление и уничтожение.
11.2. Обработка осуществляется преимущественно автоматизированным способом с использованием серверной инфраструктуры. При необходимости передачи информации по информационно-телекоммуникационным сетям применяются средства шифрования каналов связи.
12. Порядок трансграничной передачи персональных данных
12.1. До начала осуществления передачи данных за пределы Российской Федерации Оператор проводит оценку уровня защиты прав субъектов в иностранном государстве. Передача разрешается без получения специального согласия Пользователя только на территории государств — участников Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» или стран, включенных Роскомнадзором в перечень обеспечивающих адекватную защиту.
12.2. Если предполагаемая передача осуществляется на территорию государства, не обеспечивающего адекватную защиту (либо если фактический маршрут следования данных не может быть гарантирован), Оператор обязан получить от субъекта отдельное согласие в письменной форме на трансграничную передачу либо осуществить ее исключительно для исполнения договора, стороной которого является Пользователь.
13. Режим конфиденциальности
Оператор, его сотрудники по трудовым договорам, а также привлеченные третьи лица (процессоры данных), получившие доступ к персональным сведениям, обязаны соблюдать строгую конфиденциальность. Раскрытие или распространение данных без законного основания или отдельного согласия субъекта запрещено, за исключением случаев, прямо предусмотренных федеральными законами РФ (например, по мотивированному запросу правоохранительных органов).
14. Заключительные положения
14.1. Каналы коммуникации: По всем вопросам, касающимся обработки персональных данных, разъяснениям прав или реализации процедур отзыва согласия, Пользователь направляет запрос на электронную почту info@bipsy.ru.
14.2. Срок действия и актуализация документа: Политика утверждается бессрочно. Оператор оставляет за собой право вносить изменения в одностороннем порядке. Актуальная редакция вступает в силу с момента ее публикации. Пользователь обязуется самостоятельно отслеживать обновления текста документа.
14.3. Публикация: Свободный доступ к действующей редакции Политики обеспечивается в сети Интернет по адресу: https://docs.tilda.ru/?projectid=26923956&documentid=138736
1.1. Настоящая Политика общества с ограниченной ответственностью «БИП» (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика устанавливает порядок и условия обработки персональных данных, а также состав принимаемых Оператором правовых, организационных и технических мер по обеспечению их безопасности.
1.3. Приоритетной задачей Оператора является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая неприкосновенность частной жизни, личную и семейную тайну.
1.4. Действие настоящей Политики распространяется на всю информацию о субъектах персональных данных, которую Оператор может получить в ходе использования ими веб-сайта https://bipsy.ru.»
2. Основные понятия, используемые в Политике В настоящей Политике нижеприведенные термины используются в следующем значении:
2.1. Персональные данные — любая информация, позволяющая прямо или косвенно идентифицировать Пользователя веб-сайта https://bipsy.ru (включая, но не ограничиваясь: ФИО, контактные данные, файлы cookie, сведения о местоположении и IP-адрес).
2.2. Оператор — ООО «БИП», самостоятельно или совместно с иными лицами организующее обработку данных, определяющее цели их сбора, состав и перечень совершаемых действий.
2.3. Обработка персональных данных — любой цикл операций с персональными данными, выполняемый как с применением средств автоматизации (программное обеспечение, серверы), так и вручную. Включает в себя: сбор, фиксацию, систематизацию, накопление, хранение на электронных и бумажных носителях, уточнение (изменение, обновление), извлечение, использование, передачу (распространение, предоставление доступа третьим лицам по договору), обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — совершение операций из п. 2.3 исключительно с помощью средств вычислительной техники без непосредственного участия человека.
2.5. Блокирование — временное прекращение операций с персональными данными (за исключением случаев, когда доступ необходим для их уточнения или обеспечения юридической безопасности Оператора).
2.6. Обезличивание — действия, в результате которых становится невозможным установить принадлежность информации конкретному субъекту без использования дополнительных сведений, хранящихся отдельно.
2.7. Информационная система персональных данных (ИС) — комплекс баз данных, содержащих персональные данные, а также обеспечивающих их обработку информационных технологий и технических средств защиты.
2.8. Веб-сайт — совокупность программно-аппаратных комплексов, графических и текстовых материалов, баз данных и сервисов, доступных в сети Интернет по сетевому адресу https://bipsy.ru.
2.9. Персональные данные, разрешенные субъектом для распространения — категория данных, к которым субъект предоставил неограниченному кругу лиц свободный доступ путем выдачи отдельного согласия в порядке, установленном ст. 10.1 Закона № 152-ФЗ.
2.10. Пользователь — физическое лицо, посещающее страницы веб-сайта https://bipsy.ru и использующее его функционал (включая незарегистрированных посетителей).
2.11. Предоставление персональных данных — действия Оператора, направленные на передачу сведений конкретному субъекту или строго определенному кругу лиц по закрытому каналу связи.
Отличие от распространения: передача осуществляется адресно (например, в банк для выплаты вознаграждения или курьерской службе), а не публично.
2.12. Распространение персональных данных — любые действия, в результате которых персональные данные становятся доступными неограниченному кругу лиц. Включает публикацию в СМИ, размещение в открытом доступе в информационно-телекоммуникационной сети «Интернет», а также загрузку в общедоступные облачные каталоги без настройки приватности.
2.13. Трансграничная передача персональных данных — пересылка информации на территорию иностранного государства органу власти этого государства, иностранному физическому лицу или иностранной компании.
2.14. Уничтожение персональных данных — действия, приводящие к полной невозможности восстановить содержание персональных данных в информационной системе и (или) уничтожению их материальных носителей.
Критерий безвозвратности: достижение целей обработки, отзыв согласия пользователем или истечение установленных законом сроков хранения. Подтверждается актом об уничтожении или выгрузкой из журнала регистрации событий информационной системы.
3. Правовой статус и ответственность Оператора
3.1. Полномочия Оператора:
* Запрашивать у субъекта персональных данных исключительно те сведения и документы, которые являются достоверными и необходимы для достижения конкретных, заранее определенных целей обработки.
* Осуществлять обработку персональных данных после отзыва субъектом ранее данного согласия в случаях, прямо предусмотренных ст. 6, 10 и 11 Закона о персональных данных (например, для исполнения договора, стороной которого является субъект, или для защиты прав Оператора в суде).
* Самостоятельно формировать модель угроз и определять комплекс правовых, организационных и технических мер по обеспечению безопасности данных, руководствуясь требованиями ст. 18.1 и 19 Закона № 152-ФЗ, если иное не установлено федеральными законами.
3.2. Обязательства Оператора:
* Информационная открытость: безвозмездно предоставлять субъекту по его мотивированному запросу информацию, касающуюся обработки его персональных данных, в объеме и сроки, установленные ч. 7 ст. 14 Закона № 152-ФЗ.
* Соблюдение регламента: организовывать и осуществлять обработку строго в соответствии с принципами и правилами, установленными законодательством РФ, обеспечивая точность данных, их достаточность и актуальность.
* Работа с обращениями: рассматривать запросы субъектов персональных данных и их законных представителей, а также требования Роскомнадзора об устранении выявленных нарушений без необоснованных задержек.
* Взаимодействие с регулятором: направлять ответы на официальные запросы уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) в течение 10 рабочих дней с возможностью продления срока еще на 5 рабочих дней при наличии оснований согласно ч. 4 ст. 20 Закона № 152-ФЗ.
* Публичность политики: обеспечивать неограниченный и свободный доступ к настоящей Политике для любого заинтересованного лица (путем размещения ссылки в футере сайта https://bipsy.ru, на страницах сбора данных или по прямой ссылке).
* Обеспечение безопасности: внедрить и поддерживать в актуальном состоянии систему защиты персональных данных, предотвращающую неправомерный или случайный доступ, уничтожение, изменение, блокирование, копирование, предоставление или распространение информации. Включает назначение ответственного за организацию обработки ПДн, применение сертифицированных средств криптозащиты и ведение журналов доступа.
* Гарантированное прекращение обработки: незамедлительно прекратить любые операции с персональными данными и обеспечить их уничтожение (если иной срок не предусмотрен договором или законом) при достижении целей обработки, истечении срока хранения, выявлении незаконной обработки либо поступлении законного требования от субъекта.
* Выполнять иные нормативно закрепленные обязанности, включая локализацию баз данных российских граждан на территории РФ (ч. 5 ст. 18 Закона № 152-ФЗ), уведомление Роскомнадзора о начале обработки данных и проведение внутреннего контроля соответствия требованиям законодательства.
4. Правовой статус субъекта персональных данных
4.1. Полномочия и гарантии Пользователя:
* Право на доступ к информации: запрашивать у Оператора сведения, подтверждающие факт обработки его персональных данных, их правовое основание, цели, сроки и применяемые способы обработки. Оператор предоставляет ответ в доступной форме в течение 10 рабочих дней (с возможностью продления еще на 5 рабочих дней). Ответ не должен содержать персональные данные третьих лиц, если отсутствуют законные основания для их раскрытия.
* Управление данными (право на достоверность): требовать от Оператора актуализации своих данных при выявлении их неполноты, неточности или устарелости. В случае подтверждения факта неправомерной обработки субъект вправе инициировать блокирование или полное уничтожение таких данных, а также требовать прекращения передачи данных третьим лицам.
* Защита от нежелательных коммуникаций: запрещать обработку своих данных для целей прямого маркетинга (рассылки рекламных материалов, телемаркетинга) без получения отдельного предварительного согласия. Реализуется путем проставления отметки в чек-боксе «Согласен на получение рекламы» или через ссылку отписки в письме.
* Безусловный отзыв согласия: отозвать ранее данное согласие на обработку персональных данных. Обращение подается в свободной письменной форме по контактам, указанным в разделе 12 Политики. При этом Пользователь уведомлен, что отзыв согласия не прекращает правомерность обработки, совершенной до момента его получения, а также не влияет на законность обработки, проводимой на иных основаниях согласно ст. 6 Закона № 152-ФЗ (например, для исполнения договора).
* Судебная и административная защита: обжаловать действия или бездействие Оператора в Роскомнадзоре либо обратиться за защитой нарушенных прав в суд общей юрисдикции.
* Иные права, предусмотренные применимым законодательством Российской Федерации.
4.2. Обязанности Пользователя:
* Предоставлять Оператору полные, актуальные и документально подтвержденные сведения о себе, соответствующие действительности на момент заполнения форм на сайте https://bipsy.ru.
* Своевременно информировать Оператора об изменении предоставленных сведений (смена фамилии, паспортных данных, номера телефона) для предотвращения ошибок при исполнении договорных обязательств или направлении юридически значимых сообщений.
4.3. Гарантии и ответственность:
Лицо, намеренно передавшее Оператору недостоверную информацию о себе, несет риск последствий невозможности связи или неисполнения условий сделки.
В случаях, когда лицо передает Оператору сведения, относящиеся к другому физическому лицу (третьему лицу), оно самостоятельно несет полную гражданско-правовую, административную или уголовную ответственность за нарушение неприкосновенности частной жизни и законодательства о персональных данных перед пострадавшим лицом и государством.
5. Объем и категории обрабатываемых данных
5.1. Базовый состав персональных данных: в рамках использования веб-сайта https://bipsy.ru Оператор вправе обрабатывать следующие сведения, предоставленные Пользователем:
5.1.1. Фамилия, имя и отчество (при наличии).
5.1.2. Адрес электронной почты.
5.1.3. Контактные номера телефонов.
5.2. Технические данные и файлы «cookie»: при доступе к страницам сайта программными средствами осуществляется сбор обезличенной информации о визите: IP-адрес, тип устройства и операционной системы, геолокация (на уровне города), тип браузера, история просмотренных страниц, длительность сессии и поведенческие факторы. Указанные сведения собираются с использованием сторонних сервисов интернет-статистики (в частности, Яндекс Метрика).
5.3. Терминология: приведенные в пп. 5.1 и 5.2 сведения далее по тексту Политики объединяются общим понятием «Персональные данные».
5.4. Ограничение обработки специальных категорий: Оператор категорически не осуществляет сбор и обработку сведений, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, а также интимной жизни Пользователей.
5.5. Данные, разрешенные субъектом для распространения:
5.5.1. Обработка биометрических и иных специальных категорий данных из числа разрешенных для распространения допускается исключительно при соблюдении запретов и условий, установленных ст. 10.1 Закона № 152-ФЗ.
5.5.2. Согласие на распространение оформляется как самостоятельный документ, юридически независимый от основного согласия на обработку персональных данных (например, чек-бокса при заполнении формы обратной связи).
5.5.3. Предоставление такого согласия осуществляется Пользователем непосредственно через функционал сайта (открытая публикация профиля) или путем направления отдельного электронного документа на адрес Оператора.
5.5.4. В соответствии с требованиями Роскомнадзора, Оператор обязан опубликовать информацию об условиях обработки и имеющихся запретах на распространение не позднее трех рабочих дней с момента получения соответствующего согласия.
5.5.5. Пользователь вправе в любой момент отозвать согласие на распространение, направив Оператору требование. Оно должно содержать ФИО субъекта, контактную информацию (e-mail или телефон) и точный перечень данных, подлежащих изъятию из публичного доступа.
5.5.6. Прекращение доступности данных неограниченному кругу лиц производится Оператором в течение трех рабочих дней с даты получения требования. При этом Оператор сохраняет право хранить указанные данные в закрытом контуре только для целей ответа на данное требование, но лишается права на их дальнейшую публичную демонстрацию.
5.5.7. Действие согласия на обработку данных, разрешенных для распространения, прекращается автоматически в момент поступления вышеуказанного требования от субъекта.
6. Принципы и условия обработки персональных данных
6.1. Законность и прозрачность: Оператор осуществляет обработку исключительно на правовых основаниях, предусмотренных законодательством РФ (включая наличие согласия Пользователя или исполнение договора), обеспечивая открытость процессов для субъекта.
6.2. Целевое ограничение: сбор и использование данных производятся строго в рамках заранее определенных и легитимных целей. Запрещается любое применение информации, которое противоречит целям, заявленным при ее получении от Пользователя.
6.3. Несовместимость баз: исключается техническая и организационная возможность слияния информационных массивов, созданных для достижения различных, не связанных между собой бизнес-задач.
6.4. Минимизация состава: обработке подлежат только те категории сведений, которые фактически необходимы для реализации конкретной цели взаимодействия с Пользователем.
6.5. Достаточность и соразмерность: объем собираемых данных строго соответствует заявленным задачам Оператора. Сбор избыточной информации, потребность в которой не обоснована текущими процессами, не допускается.
6.6. Актуальность и достоверность: Оператор обеспечивает точность обрабатываемых сведений. В случае выявления устаревших или некорректных данных принимаются оперативные меры по их блокированию, исправлению или удалению по запросу субъекта либо самостоятельно при выявлении расхождений.
6.7. Сроки хранения и утилизация:
* Идентифицируемые данные хранятся не дольше, чем этого требуют цели их сбора, сроки действия договора или требования федеральных законов (например, налогового или бухгалтерского учета).
* По достижении указанных целей или истечении законных сроков хранения информация подлежит безвозвратному уничтожению или обезличиванию, если иное прямо не предусмотрено нормативными актами РФ.
* Факт уничтожения подтверждается внутренними актами об уничтожении персональных данных или выгрузкой из журнала событий информационной системы.
7. Цели сбора и обработки персональных данных
Оператор осуществляет обработку персональных данных Пользователя строго в объеме, необходимом для достижения следующих конкретных целей:
7.1. Основные цели (необходимые для функционирования сервиса):
* Информационное сопровождение: идентификация Пользователя при регистрации на сайте, оказание технической поддержки, а также направление служебных и сервисных уведомлений (включая подтверждение записи, статусы заказов или изменение условий обслуживания) посредством электронной почты.
* Договорная работа: подготовка к заключению, надлежащее исполнение и прекращение гражданско-правовых отношений. Включает выставление счетов, оформление закрывающих документов, организацию доставки товаров или оказание услуг, а также ведение претензионной работы.
* Обеспечение доступа к функционалу: предоставление Пользователю персонализированного доступа к закрытым разделам веб-сайта https://bipsy.ru, его программным инструментам, информационным материалам и базе знаний.
7.2. Маркетинговые коммуникации:
Оператор вправе направлять Пользователю рекламные и информационные сообщения о новых продуктах, услугах, действующих тарифах, специальных предложениях и мероприятиях.
Данный вид обработки осуществляется только при наличии отдельного согласия Пользователя (чек-бокс «Согласен на получение рекламных рассылок»). Пользователь вправе в любой момент отозвать данное согласие и отказаться от получения рассылки одним из способов:
* перейдя по ссылке «Отписаться» в нижней части полученного электронного письма;
* направив запрос на электронную почту Оператора info@bipsy.ru с пометкой «Отказ от информационных сообщений».
7.3. Аналитика и развитие ресурса:
Сбор обезличенных технических данных (IP-адресов, cookie-файлов, сведений о браузере и типе устройства через сервисы Яндекс Метрика) производится исключительно для:
* анализа пользовательского поведения, выявления ошибок в работе интерфейса и мониторинга доступности страниц;
* оптимизации структуры сайта, улучшения качества контента и повышения производительности серверного оборудования;
* проведения статистических исследований анонимных массивов данных без возможности идентификации конкретного физического лица.
8. Правовые основания обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных исключительно при наличии одного или нескольких законных оснований:
* Учредительные акты: Устав и иные внутренние (локальные) нормативные документы ООО «БИП», определяющие полномочия Оператора.
* Договорная база: соглашения, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных (включая Пользовательское соглашение/Оферту).
* Применимое законодательство: Конституция РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовой кодекс РФ, Налоговый кодекс РФ, а также иные подзаконные акты в сфере защиты информации.
* Согласия субъектов: добровольное волеизъявление Пользователя на обработку его персональных данных, включая отдельное согласие на распространение сведений неограниченному кругу лиц.
8.2. Порядок предоставления согласия:
Персональные данные обрабатываются только после их фактического поступления к Оператору — посредством заполнения интерактивных форм на сайте https://bipsy.ru или направления сообщения на корпоративную электронную почту.
Нажатие кнопки отправки формы (сопровождаемое проставлением отметки («чек-бокса») о согласии с условиями Политики) признается достаточной формой выражения воли Пользователя и приравнивается к простой электронной подписи согласно ст. 5 Федерального закона № 63-ФЗ «Об электронной подписи».
8.3. Обработка технических данных (автоматический сбор):
Оператор вправе обрабатывать обезличенные сведения (IP-адрес, cookie-файлы, параметры сессии), если это технически разрешено настройками программного обеспечения (браузера) Пользователя. Использование технологий JavaScript и сохранение файлов «cookie» являются стандартными функциями современных браузеров; продолжение использования сайта означает фактическое согласие Пользователя на автоматизированный сбор этих данных для целей веб-аналитики.
8.4. Автономия воли субъекта:
Предоставление персональных данных осуществляется Пользователем добровольно, исходя из собственных интересов (например, для получения консультации или доступа к платному контенту). Субъект самостоятельно оценивает необходимость раскрытия тех или иных сведений и принимает решение об их предоставлении без какого-либо принуждения со стороны Оператора.
9. Условия и правовые основания совершения операций с персональными данными
Оператор вправе осуществлять обработку персональных данных при наличии любого из следующих законных оснований:
9.1. Наличие согласия субъекта: предоставление Пользователем добровольного, конкретного и информированного согласия на обработку его данных для определенных целей (включая отдельное согласие на распространение).
9.2. Требования законодательства РФ: обработка необходима для достижения целей, предусмотренных международным договором или федеральным законом, а также для выполнения возложенных на Оператора законодательством функций, полномочий и обязанностей (например, передача сведений в ФНС, СФР или Росфинмониторинг).
9.3. Судопроизводство и исполнительное производство: осуществление правосудия, исполнение судебных актов, актов других органов или должностных лиц, подлежащих принудительному исполнению в рамках законодательства об исполнительном производстве.
9.4. Исполнение договорных обязательств: заключение договора по инициативе Пользователя или исполнение уже подписанного соглашения, где субъект является стороной, выгодоприобретателем или поручителем (например, оформление заказа на сайте). Обработка в этом случае осуществляется в объеме, минимально необходимом для реализации условий договора.
9.5. Законные интересы Оператора: реализация прав и законных интересов Оператора или третьих лиц (в том числе защита имущества, обеспечение безопасности офиса с помощью видеонаблюдения), либо достижение общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (применяется, в частности, для антифрод-систем и предотвращения мошенничества — п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
9.6. Общедоступные источники: обработка данных, доступ неограниченного круга лиц к которым предоставлен самим субъектом персональных данных либо по его просьбе (размещение профиля в открытых каталогах).
9.7. Обязательное раскрытие: если действующими федеральными законами установлена обязанность Оператора опубликовать или иным образом раскрыть персональные данные (например, сведения о руководителях юридического лица в ЕГРЮЛ).
10. Порядок сбора, хранения, передачи и обеспечения безопасности персональных данных
Оператор применяет комплекс правовых, организационных и технических мер защиты (включая шифрование, межсетевые экраны и антивирусную защиту), необходимых для соблюдения требований законодательства РФ в области безопасности информации.
10.1. Обеспечение режима конфиденциальности: Оператор ограничивает круг лиц, имеющих доступ к серверам и базам данных, вводит строгий учет носителей информации и использует средства идентификации пользователей для исключения доступа неуполномоченных лиц.
10.2. Условия передачи третьим лицам:
Передача персональных данных контрагентам или государственным органам осуществляется только при наличии правового основания:
* Для исполнения требований федерального законодательства (по мотивированному запросу суда, ФНС, Роскомнадзора).
* При получении отдельного согласия Пользователя на поручение обработки данных третьим лицам (например, платежным агрегаторам, CRM-системам или службам доставки) исключительно для целей исполнения договора с субъектом.
* В рамках трансграничной передачи — только после оценки надежности иностранного получателя и уведомления Роскомнадзора.
10.3. Актуализация и исправление сведений:
При выявлении неточностей Пользователь направляет запрос на электронную почту info@bipsy.ru с пометкой «Актуализация персональных данных». К уведомлению необходимо приложить документы, подтверждающие изменения (либо их скан-копии). Оператор вносит правки в срок до 7 рабочих дней.
10.4. Сроки обработки и право на отзыв:
Срок обработки определяется достижением заявленных целей, истечением срока действия договора или требованиями федеральных законов (например, налогового учета).
Согласие может быть отозвано Пользователем в любой момент путем направления электронного письма на адрес info@bipsy.ru с пометкой «Отзыв согласия на обработку персональных данных». Обращаем внимание, что отзыв согласия влечет лишь прекращение будущей обработки; данные, необходимые для выполнения уже заключенных договоров или отчетности перед государством, продолжат храниться на законных основаниях.
10.5. Обработка данных сторонними сервисами:
Сбор и обработка данных платежными системами (эквайринг), провайдерами телефонии и облачными хранилищами осуществляются указанными лицами-операторами автономно. Оператор не контролирует их внутренние процессы. Перед использованием сервисов Пользователь обязан самостоятельно изучить их политики конфиденциальности. Оператор не несет ответственности за утрату данных по вине таких третьих лиц.
10.6. Публичные интересы и распространение:
Установленные субъектом запреты на передачу или обработку данных, разрешенных для распространения, не применяются, если Оператор обязан раскрыть информацию в государственных, общественных или иных публичных интересах (например, по запросу правоохранительных органов или в рамках антикоррупционного законодательства).
10.7. Режим неразглашения: Оператор гарантирует соблюдение принципа конфиденциальности и обязуется не раскрывать персональные данные без законного на то основания.
10.8. Правила хранения: Данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки или сроки исковой давности (как правило, до 3 лет после прекращения взаимодействия), если иное не установлено законом или договором.
10.9. Основания прекращения обработки:
Обработка прекращается при достижении целей сбора, истечении установленных сроков хранения, поступлении отзыва согласия от субъекта либо в случае выявления неправомерной обработки, которую невозможно устранить иным способом. По завершении процедуры данные подлежат безвозвратному уничтожению с составлением соответствующего акта.
11. Операционный цикл обработки персональных данных
11.1. В отношении полученных сведений Оператор совершает следующие операции: сбор, фиксация, систематизация, накопление в базах данных, хранение на электронных и бумажных носителях, уточнение (изменение, обновление), извлечение для использования в рабочих процессах, передачу (включая предоставление доступа по ролевой модели, распространение или поручение обработки третьим лицам), обезличивание для статистических целей, блокирование при выявлении неточностей, а также безвозвратное удаление и уничтожение.
11.2. Обработка осуществляется преимущественно автоматизированным способом с использованием серверной инфраструктуры. При необходимости передачи информации по информационно-телекоммуникационным сетям применяются средства шифрования каналов связи.
12. Порядок трансграничной передачи персональных данных
12.1. До начала осуществления передачи данных за пределы Российской Федерации Оператор проводит оценку уровня защиты прав субъектов в иностранном государстве. Передача разрешается без получения специального согласия Пользователя только на территории государств — участников Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» или стран, включенных Роскомнадзором в перечень обеспечивающих адекватную защиту.
12.2. Если предполагаемая передача осуществляется на территорию государства, не обеспечивающего адекватную защиту (либо если фактический маршрут следования данных не может быть гарантирован), Оператор обязан получить от субъекта отдельное согласие в письменной форме на трансграничную передачу либо осуществить ее исключительно для исполнения договора, стороной которого является Пользователь.
13. Режим конфиденциальности
Оператор, его сотрудники по трудовым договорам, а также привлеченные третьи лица (процессоры данных), получившие доступ к персональным сведениям, обязаны соблюдать строгую конфиденциальность. Раскрытие или распространение данных без законного основания или отдельного согласия субъекта запрещено, за исключением случаев, прямо предусмотренных федеральными законами РФ (например, по мотивированному запросу правоохранительных органов).
14. Заключительные положения
14.1. Каналы коммуникации: По всем вопросам, касающимся обработки персональных данных, разъяснениям прав или реализации процедур отзыва согласия, Пользователь направляет запрос на электронную почту info@bipsy.ru.
14.2. Срок действия и актуализация документа: Политика утверждается бессрочно. Оператор оставляет за собой право вносить изменения в одностороннем порядке. Актуальная редакция вступает в силу с момента ее публикации. Пользователь обязуется самостоятельно отслеживать обновления текста документа.
14.3. Публикация: Свободный доступ к действующей редакции Политики обеспечивается в сети Интернет по адресу: https://docs.tilda.ru/?projectid=26923956&documentid=138736