Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет основные принципы обработки персональных данных пользователей сайта ООО «Бизнес-Эксперт» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Общество с ограниченной ответственностью «Бизнес-Эксперт», ИНН 7203291870, ОГРН 1137232023136. Юридический адрес: 625026, г. Тюмень, ул. Мельникайте, д. 106, офис 405. Контакт для обращений по персональным данным: business-expert72@yandex.ru.
2. Цели и категории данных
При заполнении формы обратной связи пользователь может предоставить имя, номер телефона, выбранную тему обращения и текст комментария. Данные используются исключительно для рассмотрения обращения и ответа на него; при отправке формы данные передаются в CRM Битрикс24.
Для защиты формы применяются технические меры безопасности, включая одноразовый защитный токен и временное ограничение частоты запросов. Отдельная аналитика посещений, создание карточек анонимных посетителей и отслеживание рекламных меток на сайте не используются. Технические журналы хостинга и иные инфраструктурные процессы должны быть проверены оператором отдельно.
3. Правовые основания и согласие
Обработка данных, предоставленных через форму, осуществляется на основании отдельного согласия пользователя, выраженного самостоятельной отметкой и отправкой формы. Комментарий необязателен; форма не содержит согласия на рекламные рассылки. Без отправки формы записи посетителей в CRM не создаются.
4. Действия с персональными данными
В рамках указанной цели возможны сбор, запись, систематизация, хранение, уточнение, использование, передача уполномоченным лицам, блокирование и удаление данных. Доступ должен предоставляться только сотрудникам, которым он необходим для обработки обращения.
5. Срок обработки и отзыв согласия
Персональные данные обрабатываются до достижения цели обращения, отзыва согласия или наступления иных предусмотренных законом оснований прекращения обработки. Конкретные сроки хранения заявок и процедура их удаления должны быть утверждены внутренними документами Оператора до запуска формы.
Для отзыва согласия или реализации прав субъекта персональных данных направьте обращение на business-expert72@yandex.ru. Оператор рассматривает обращения в порядке и сроки, установленные законодательством.
6. Защита данных
Оператор организует правовые, организационные и технические меры защиты данных с учётом актуальных угроз. Для сайта предусмотрены шифрование соединения (при размещении с HTTPS), проверка вводимых данных, защита от поддельных запросов, ограничение частоты обращений и контроль доступа к настройкам почтовой отправки.
7. Передача и размещение данных
Обработка данных должна выполняться с соблюдением требований законодательства РФ, включая требования к локализации при сборе персональных данных граждан РФ. До ввода сайта в эксплуатацию необходимо документально определить хостинг, почтовый сервис, Битрикс24 как получателя сведений, расположение серверов, договорные отношения с обработчиками и основания передачи данных. Проверить локализацию персональных данных граждан РФ и наличие трансграничной передачи.
8. Актуализация
Политика подлежит пересмотру при изменении процессов обработки данных или требований законодательства. Актуальная редакция должна быть доступна на сайте без регистрации.
