ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
посетителей веб-сайта https://bbnplaw.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных посетителей веб-сайта https://bbnplaw.ru (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «БиБиЭнПи» (ООО «ББНП») (далее – Оператор).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://bbnplaw.ru (далее – Сайт).
1.4. Настоящая Политика размещается в свободном доступе на Сайте по адресу https://bbnplaw.ru/policy.html в соответствии со ст. 18.1 Федерального закона № 152-ФЗ.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
|
Полное наименование |
Общество с ограниченной ответственностью «БиБиЭнПи» |
|
Сокращенное наименование |
ООО «ББНП» |
|
ИНН |
7729400190 |
|
ОГРН |
1037700049188 |
|
Юридический, |
115114, г. Москва, наб. Дербеневская, д. 11, |
|
Телефон |
+7 (495) 785-35-36 |
|
Электронная почта |
|
|
Сайт |
|
|
Основной вид деятельности |
Деятельность в области права |
2.2. Лицом, ответственным за организацию обработки персональных данных в соответствии со ст. 22.1 Федерального закона № 152-ФЗ, назначен
Управляющий партнер - Барашев Максим Валерьевич.
Контакт для обращений по вопросам обработки персональных данных:
Электронная почта: info@bbnplaw.com
Почтовый адрес: 115114, г. Москва, наб. Дербеневская, д. 11, помещ. 80/5
Телефон: +7 (495) 785-35-36
3. Основные понятия, используемые в Политике
|
Веб-сайт (Сайт) |
совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://bbnplaw.ru |
|
Пользователь |
любой посетитель Веб-сайта (Сайта) |
|
Персональные данные |
любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона № 152-ФЗ) |
|
Обработка персональных данных |
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона № 152-ФЗ) |
|
Автоматизированная обработка персональных данных |
обработка персональных данных с помощью средств вычислительной техники (п. 4 ст. 3 Федерального закона № 152-ФЗ) |
|
Распространение персональных данных |
действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. 5 ст. 3 Федерального закона № 152-ФЗ) |
|
Предоставление персональных данных |
действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона № 152-ФЗ) |
|
Блокирование персональных данных |
временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона № 152-ФЗ) |
|
Уничтожение персональных данных |
действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных (п. 8 ст. 3 Федерального закона № 152-ФЗ) |
|
Обезличивание персональных данных |
действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (п. 9 ст. 3 Федерального закона № 152-ФЗ) |
|
Cookie-файлы |
небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта и позволяющие Оператору и (или) третьим лицам, предоставляющим сервисы на Сайте, распознавать устройство Пользователя при повторном посещении |
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов, установленных ст. 5 Федерального закона № 152-ФЗ:
4.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.1.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей в установленный законом срок, если иное не предусмотрено федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. Цели, правовые основания и перечень обрабатываемых персональных данных
Оператор обрабатывает персональные данные Пользователей Сайта для достижения следующих целей:
5.1. Обработка обращений Пользователей через форму обратной связи
Цель обработки: прием и обработка обращения Пользователя, поступившего через форму обратной связи «Написать нам» на Сайте, и предоставление ответа на обращение.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 статьи 6 Федерального закона № 152-ФЗ), выраженное путем самостоятельного проставления отметки в чек-боксе (галочки) о согласии с условиями Политики обработки персональных данных и путем нажатия кнопки «Отправить». Отметка о согласии не проставляется по умолчанию, отправка формы невозможна без проставления отметки.
Перечень обрабатываемых персональных данных:
имя (указанное Пользователем в поле «Имя»);
адрес электронной почты (указанный Пользователем в поле «Email»);
содержание текстового обращения (в части, содержащей персональные данные, если Пользователь указал таковые по собственной инициативе в поле «Ваш вопрос»).
Срок обработки: до достижения цели обработки (предоставление ответа на обращение) либо до отзыва согласия Пользователем – в зависимости от того, что наступит ранее.
Данные, введенные в форму обратной связи, передаются Оператору напрямую на электронную почту info@bbnplaw.com и не сохраняются в базах данных Сайта. Обработка осуществляется исключительно в целях ответа на обращение, после предоставления ответа персональные данные удаляются, если иное не требуется для целей, установленных действующим законодательством РФ.
5.2. Направление информационных и рекламных рассылок
Цель обработки: направление Пользователю информационных и рекламных рассылок о юридических услугах Оператора, профильных событиях и новостях посредством электронных писем (в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие на получение информационных рассылок является самостоятельным и не связано с согласием на обработку персональных данных для иных целей.
Перечень обрабатываемых персональных данных:
имя;
адрес электронной почты.
Срок обработки: до отзыва Пользователем согласия на получение рассылок. Пользователь может отказаться от направления рассылок путем нажатия в футере письма кнопки «Отписаться».
5.3. Ведение веб-аналитики и обеспечение функционирования Сайта
Цель обработки: обеспечение корректного функционирования Сайта, анализ посещаемости и поведения Пользователей на Сайте, улучшение работы Сайта и качества предоставляемого контента, выявление технических ошибок с привлечением третьего лица – ООО «Яндекс» и его ПО – «Яндекс.Метрика» (см. раздел 7 Политики).
Правовое основание: согласие субъекта персональных данных, выраженное Пользователем при принятии условия использования файлов cookie и сервисов веб-аналитики через интерфейс Сайта.
Законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) – при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Данные собираются в обезличенном виде и не позволяют Оператору идентифицировать конкретного Пользователя.
Перечень обрабатываемых данных:
технические данные визита: тип и версия браузера, операционной системы, тип устройства, разрешение (ширина и высота) экрана, язык интерфейса браузера, часовой пояс;
данные о поведении на Сайте: просмотренные страницы, источник перехода, длительность визита, глубина просмотра, переходы по внешним ссылкам, скачивание файлов, время на Сайте;
обезличенные географические данные (регион/город, определяемые по IP-адресу с погрешностью);
пол и возраст, интересы посетителей;
Учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов jаvascript API. Например, отправка формы, скроллинг страницы;
идентификаторы визитов и сессий, генерируемые сервисом Яндекс.Метрика.
Важно: Оператор не получает от Яндекс.Метрики данные, позволяющие прямо идентифицировать Пользователя (ФИО, телефон, email), если Пользователь самостоятельно не указал их в формах Сайта.Информация о сервисе веб-аналитики «Яндекс.Метрика» размещена в разделе 7 Политики.
Срок обработки: данные в ООО «Яндекс» хранятся в соответствии с настройками счетчика (по умолчанию – до 3 лет), после чего автоматически удаляются. Оператор не хранит аналитические данные отдельно.
5.4. Заключение и исполнение договоров
Цель обработки: в случае если обращение Пользователя через Сайт приводит к заключению договора об оказании юридических услуг, Оператор обрабатывает дополнительные персональные данные, необходимые для заключения и исполнения такого договора.
Правовое основание: исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Перечень обрабатываемых персональных данных:
фамилия, имя, отчество;
дата рождения;
реквизиты документа, удостоверяющего личность;
адрес регистрации и (или) фактического места жительства;
номер телефона, адрес электронной почты;
реквизиты доверенностей;
реквизиты банковского счета (при необходимости для расчетов по договору);
иные сведения, предоставленные Пользователем в объеме, необходимом для оказания юридических услуг.
Срок обработки: в течение срока действия договора и 3 лет после его прекращения (общий срок исковой давности, установленный ст. 196 ГК РФ), если иной, более продолжительный срок хранения не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6. Cookie-файлы
6.1. Сайт Оператора использует cookie-файлы следующих типов:
а) Технические (строго необходимые) cookie-файлы – обеспечивают базовое функционирование Сайта (навигацию по страницам, безопасность, запоминание выбранных Пользователем настроек). Данные cookie-файлы являются строго необходимыми для предоставления запрошенного Пользователем сервиса и не требуют отдельного согласия Пользователя.
б) Аналитические cookie-файлы – используются для сбора обезличенных статистических данных о посещаемости Сайта, источниках трафика, поведении Пользователей на Сайте в целях улучшения функционирования Сайта. Аналитические cookie-файлы устанавливаются сервисом «Яндекс.Метрика» (подробнее – в разделе 7 настоящей Политики) и собираются только после получения согласия Пользователя.
6.2. При первом посещении Сайта Пользователю отображается информационный баннер (cookie-баннер), информирующий об использовании cookie-файлов и содержащий ссылку на настоящую Политику с предложением принять или отклонить использование аналитических файлов Cookie. Согласие фиксируется путем нажатия кнопки «Понятно» на баннере. Отказ не ограничивает доступ к основному функционалу Сайта.
6.3. Срок действия согласия Пользователя на использование cookie-файлов составляет 1 (один) год с момента выражения согласия на соответствующем устройстве Пользователя.
6.4. Пользователь вправе в любое время отключить прием cookie-файлов или удалить ранее сохраненные cookie-файлы, изменив настройки своего интернет-браузера. Инструкции по управлению cookie-файлами содержатся в справочных разделах соответствующих браузеров. Отключение cookie-файлов может повлиять на доступность отдельных функций Сайта.
Срок обработки. Cookie-файлы – не более 1 (одного) года с момента выражения согласия на использование cookie-файлов на соответствующем устройстве Пользователя.
7. Сервис веб-аналитики «Яндекс.Метрика»
7.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).
7.2. Сервис «Яндекс.Метрика» осуществляет автоматический сбор и обработку обезличенных данных о посещении Сайта, включая: IP-адрес (в обезличенном виде), тип устройства, тип и версию браузера, операционную систему, разрешение экрана, просмотренные страницы, время визита, источники трафика, географический регион и иные данные, обрабатываемые для цели, установленной п. 5.3 Политики.
7.3. Данные, собираемые сервисом «Яндекс.Метрика», обрабатываются ООО «Яндекс» в соответствии с Условиями использования сервиса «Яндекс.Метрика» и Политикой конфиденциальности ООО «Яндекс», размещенной по адресу: https://yandex.ru/legal/confidential/, https://yandex.ru/support/metrica/ru/code/data-collected.
7.4. Серверы ООО «ЯНДЕКС», на которых обрабатываются данные сервиса «Яндекс.Метрика», расположены на территории Российской Федерации. Трансграничная передача персональных данных Пользователей посредством сервиса «Яндекс.Метрика» не осуществляется.
7.5. Пользователь вправе отказаться от сбора данных сервисом «Яндекс.Метрика», установив дополнение (расширение) для браузера, блокирующее передачу данных в «Яндекс.Метрику», либо отключив Cookie-файлы в настройках браузера.
8. Права Пользователя
8.1. Пользователь имеет право:
8.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Федерального закона № 152-ФЗ, в том числе информацию, содержащую:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора;
сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту, и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом прав, предусмотренных Федеральным законом № 152-ФЗ;
иные сведения, предусмотренные Федеральным законом № 152-ФЗ.
8.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Федерального закона № 152-ФЗ).
8.1.3. Отозвать свое согласие на обработку персональных данных в любое время
(ч. 2 ст. 9 Федерального закона № 152-ФЗ).
8.1.4. Требовать от Оператора прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (часть 2 статьи 15 Федерального закона № 152-ФЗ).
8.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке (ст. 17 Федерального закона № 152-ФЗ).
8.1.6. Защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (часть 2 статьи 17 Федерального закона № 152-ФЗ).
8.1.7. Осуществлять иные права, предусмотренные законодательством РФ.
8.2. Пользователь обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
8.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
9. Обязанности Оператора
9.1. Оператор обязан:
9.1.1. Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные ст. ст. 14, 20 Федерального закона № 152-ФЗ и разделом 10 настоящей Политики.
9.1.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.
9.1.3. Отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Федерального закона № 152-ФЗ.
9.1.4. Сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса.
9.1.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
9.1.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
9.1.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом № 152-ФЗ.
9.1.8. Уведомлять Роскомнадзор об инцидентах, связанных с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
9.1.9. Исполнять иные обязанности, предусмотренные законодательством РФ.
10. Порядок обработки запросов и отзывов согласия
10.1. Направление запросов и отзывов
10.1.1. Пользователь вправе направить Оператору:
запрос о предоставлении информации, касающейся обработки его персональных данных (ст. 14 Федерального закона № 152-ФЗ);
требование об уточнении, блокировании или уничтожении персональных данных;
отзыв согласия на обработку персональных данных.
10.1.2. Запросы, требования и отзывы направляются:
по электронной почте: info@bbnplaw.com;
по почтовому адресу: 115114, г. Москва, наб. Дербеневская, д. 11, помещ. 80/5.
10.2. Содержание запроса
10.2.1. Запрос субъекта персональных данных должен содержать (ч. 3 ст. 14 Федерального закона № 152-ФЗ):
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Пользователя в отношениях с Оператором (реквизиты обращения, номер и (или) дата заключения договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись Пользователя или его представителя (при направлении запроса в письменной форме по почте). При направлении запроса по электронной почте запрос направляется с адреса электронной почты, ранее указанного Пользователем при взаимодействии с Оператором.
10.3. Сроки рассмотрения
10.3.1. Запрос о предоставлении информации об обработке персональных данных: Оператор предоставляет информацию в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления Оператором в адрес субъекта мотивированного уведомления о продлении с указанием причин (ч. 1 ст. 20 Федерального закона № 152-ФЗ).
10.3.2. Требование об уточнении персональных данных: Оператор вносит необходимые изменения в течение 10 (десяти) рабочих дней с даты получения требования. Срок может быть продлен, но не более чем на 5 (пять) рабочих дней (часть 2 статьи 20 Федерального закона № 152-ФЗ).
10.3.3. Отзыв согласия на обработку персональных данных: Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании, предусмотренном Федеральным законом № 152-ФЗ (часть 5 статьи 21 Федерального закона № 152-ФЗ). Оператор уведомляет субъекта персональных данных об уничтожении его персональных данных.
10.3.4. Требование о прекращении обработки в целях продвижения товаров, работ, услуг: Оператор прекращает обработку персональных данных в указанных целях незамедлительно с момента получения требования (ч. 2 ст. 15 Федерального закона № 152-ФЗ).
10.4. Отказ от информационных рассылок
10.4.1. Пользователь может отказаться от получения информационных рассылок в любое время одним из следующих способов:
перейдя по ссылке «Отписаться» в любом из полученных писем;
направив заявление на адрес электронной почты: info@bbnplaw.com.
11. Безопасность и защита персональных данных
11.1. Безопасность и защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства Российской Федерации в области защиты персональных данных, в том числе Федерального закона № 152-ФЗ, Постановления Правительства Российской Федерации от 01.11.2012 № 1119, нормативных актов ФСТЭК России и ФСБ России и иных актов.
11.2. Оператор принимает следующие меры по обеспечению безопасности и защите персональных данных:
11.2.1. Назначено лицо, ответственное за организацию обработки персональных данных;
11.2.2. Приняты локальные нормативные акты, регламентирующие порядок обработки и защиты персональных данных;
11.2.3. Работники Оператора, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных и локальными нормативными актами Оператора, приняли на себя обязательства по соблюдению конфиденциальности персональных данных;
11.2.4. Внедрены механизмы идентификации и аутентификации пользователей информационных систем Оператора. Доступ к персональным данным предоставляется только уполномоченным работникам в объеме, необходимом для исполнения их должностных обязанностей;
11.2.5. Установлено и поддерживается в актуальном состоянии антивирусное программное обеспечение;
11.2.6. Реализованы процедуры резервного копирования и восстановления данных;
11.2.7. Обеспечена защита помещений, в которых размещены компоненты информационных систем персональных данных, от неконтролируемого проникновения или пребывания лиц, не имеющих права доступа;
11.2.8. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ, настоящей Политике и иным локальным нормативным актам Оператора;
11.2.9. Принимаются иные необходимые организационные и технические меры в соответствии с требованиями действующего законодательства.
11.3. Оператор обеспечивает конфиденциальность персональных данных: не допускает распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания (статья 7 Федерального закона № 152-ФЗ).
11.4. Персональные данные Пользователя не передаются третьим лицам, за исключением:
случаев, предусмотренных действующим законодательством Российской Федерации (передача по запросам государственных органов, судов и иное);
передачи данных лицам, осуществляющим обработку персональных данных по поручению Оператора на основании договора (часть 3 статьи 6 Федерального закона № 152-ФЗ), в том числе оператору сервиса «Яндекс. Метрика» – ООО «ЯНДЕКС» – в части обезличенных данных о посещении Сайта;
случаев, когда субъект персональных данных дал согласие Оператору на передачу данных третьему лицу.
11.5. При поручении обработки персональных данных третьему лицу между Оператором и таким лицом заключается договор (дополнение к договору), содержащий условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несет Оператор.
11.6. Информация, собираемая сторонними сервисами, хранится и обрабатывается такими сервисами в соответствии с их условиями использования и политиками конфиденциальности.
12. Локализация баз данных
12.1. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
12.2. Сервер Оператора физически расположен на территории Российской Федерации (г. Москва).
13. Трансграничная передача персональных данных
13.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей Сайта.
13.2. В случае возникновения необходимости трансграничной передачи персональных данных такая передача будет осуществляться исключительно в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ, в том числе с предварительным уведомлением Роскомнадзора в порядке, установленном указанной статьей.
14. Уведомление об инцидентах
14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее – инцидент), Оператор уведомляет Роскомнадзор в следующие сроки (часть 3.1 статьи 21 Федерального закона № 152-ФЗ):
в течение 24 часов с момента обнаружения инцидента – о факте инцидента, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, сведения о контактном лице;
в течение 72 часов с момента обнаружения инцидента – о результатах внутреннего расследования, сведениях о лицах, действия которых стали причиной инцидента (при наличии), о мерах по предотвращению аналогичных инцидентов.
15. Заключительные положения
15.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по следующим контактам:
Электронная почта: info@bbnplaw.com
Почтовый адрес: 115114, г. Москва, наб. Дербеневская, д. 11, помещ. 80/5
Телефон: +7 (495) 785-35-36
15.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право РФ.
15.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Политика действует бессрочно до замены ее новой редакцией. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу: https://bbnplaw.ru/policy.html.
15.4. В случае внесения изменений в настоящую Политику Оператор публикует новую редакцию на Сайте с указанием даты публикации. При продолжении использования Сайта после публикации новой редакции Политики Пользователь подтверждает свое ознакомление с актуальной редакцией Политики. Если Пользователь не согласен с изменениями, он вправе направить Оператору отзыв согласия на обработку персональных данных в порядке, предусмотренном разделом 10 настоящей Политики.
15.5. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
Общество с ограниченной ответственностью «БИБИЭНПИ» (ООО «ББНП»)
Директор ________________________ Е.В. Черепанова