1. Общие положения.
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта https://zhkh.bplatech.ru (далее — Политика) определяет порядок, цели, состав и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Общество с ограниченной ответственностью «Беспилотные технологии» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным пользователей сайта, посетителей сайта, представителей управляющих компаний, ТСЖ, ТСН, застройщиков, ресурсоснабжающих организаций, подрядчиков и иных лиц, взаимодействующих с Оператором через сайт или иные указанные на сайте каналы связи.
1.4. Политика не регулирует внутреннюю обработку персональных данных работников, кандидатов на трудоустройство и членов семей работников Оператора. Такая обработка регулируется отдельными внутренними локальными актами Оператора.
1.5. Использование сайта и направление заявки через формы обратной связи означают ознакомление пользователя с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется только после совершения пользователем активного действия, подтверждающего предоставление такого согласия.
1.6. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых пользователем. Пользователь несет ответственность за предоставление актуальных и достоверных сведений.


3. Основные термины.
3.1. В настоящей Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели, состав и действия с персональными данными;
• сайт — интернет-сайт Оператора, размещенный по адресу https://zhkh.bplatech.ru.

4. Категории субъектов персональных данных.
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи и посетители сайта;
• лица, направляющие заявки, вопросы, запросы или обращения через формы сайта, электронную почту, телефон, мессенджеры или иные каналы связи;
• представители управляющих компаний, ТСЖ, ТСН, застройщиков, ресурсоснабжающих организаций, подрядчиков, потенциальных и действующих заказчиков;
• представители контрагентов и иных организаций, участвующих в переговорах, согласовании коммерческих предложений, заключении или исполнении договоров.

4.2. Сайт не предназначен для сбора персональных данных несовершеннолетних. Если Оператору станет известно, что такие данные были предоставлены без надлежащего основания, Оператор примет меры к их удалению, если отсутствуют законные основания для дальнейшей обработки.

5. Цели обработки и состав персональных данных.
5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей.


5.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Пользователю не следует направлять такие сведения через формы сайта.
5.3. Если пользователь по собственной инициативе указывает в обращении дополнительные сведения, не запрошенные Оператором, такие сведения обрабатываются только в объеме, необходимом для рассмотрения обращения, либо удаляются при отсутствии необходимости их обработки.

6. Правовые основания обработки персональных данных.
6.1. Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных либо представляемая им организация;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, сделанных общедоступными субъектом персональных данных, если такая обработка соответствует требованиям законодательства.

6.2. Обработка персональных данных в целях продвижения товаров, работ или услуг Оператора осуществляется только при наличии отдельного предварительного согласия субъекта персональных данных.

7. Порядок и условия обработки персональных данных.
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
7.2. При обработке персональных данных Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Персональные данные обрабатываются в объеме, необходимом для достижения целей обработки. Оператор не обрабатывает персональные данные, несовместимые с заявленными целями.
7.4. Базы данных, содержащие персональные данные граждан Российской Федерации, при их сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении используются с применением баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
7.5. Оператор принимает меры по поддержанию персональных данных в актуальном состоянии и удаляет или уточняет неполные, устаревшие, неточные или избыточные персональные данные при выявлении соответствующих обстоятельств либо по обращению субъекта персональных данных.

8. Сроки обработки и хранения персональных данных.
8.1. Срок обработки персональных данных определяется достижением целей обработки, сроком действия согласия, сроками исполнения договоров, сроками исковой давности и сроками хранения документов, установленными законодательством Российской Федерации.


8.2. По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат блокированию, прекращению обработки, удалению или уничтожению в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

9. Использование cookies и сервисов веб-аналитики.
9.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности страниц сайта и защиты от неправомерных действий.
9.2. Cookies могут включать технические cookies, аналитические cookies, идентификаторы сессий, сведения о действиях пользователя на сайте, источнике перехода, браузере, устройстве, операционной системе, IP-адресе, дате и времени посещения.
9.3. Для анализа посещаемости сайта Оператор может использовать сервисы веб-аналитики, в том числе российские сервисы аналитики, такие как Яндекс.Метрика, если они подключены на сайте. Такие сервисы могут собирать техническую информацию с использованием cookies в соответствии с условиями соответствующих сервисов.
9.4. Пользователь вправе ограничить или запретить использование cookies в настройках браузера. Отключение cookies может повлиять на корректность работы отдельных функций сайта.
9.5. Если на сайте используется отдельный баннер или уведомление о cookies, пользователь может управлять доступными настройками cookies в пределах функциональности такого баннера или настроек браузера.

10. Передача персональных данных третьим лицам.
10.1. Оператор не продает персональные данные субъектов персональных данных и не раскрывает их неопределенному кругу лиц.
10.2. Оператор может поручать обработку персональных данных третьим лицам или предоставлять доступ к персональным данным третьим лицам, если это необходимо для достижения целей обработки и при условии соблюдения требований законодательства Российской Федерации.
10.3. К таким лицам могут относиться:

• поставщики хостинга и технической поддержки сайта;
• поставщики CRM-систем, сервисов приема заявок, электронной почты, телефонии, мессенджеров и иных средств коммуникации;
• поставщики сервисов веб-аналитики и защиты сайта;
• подрядчики и исполнители, привлекаемые Оператором для обработки обращений, подготовки коммерческих предложений, выполнения работ или оказания услуг;
• банки, бухгалтерские, юридические и иные консультанты в пределах, необходимых для исполнения договора или требований закона;
• государственные органы, суды и иные лица, которым персональные данные должны быть предоставлены в силу закона.

10.4. При поручении обработки персональных данных третьему лицу Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных, включая заключение необходимых договоров и соглашений.

11. Трансграничная передача персональных данных.
11.1. При обработке заявок пользователей сайта Оператор не осуществляет намеренную трансграничную передачу персональных данных.
11.2. Если в дальнейшем для работы сайта, коммуникации с пользователями или оказания услуг будут использоваться сервисы, предполагающие передачу персональных данных на территорию иностранного государства, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации о трансграничной передаче персональных данных.
11.3. При отсутствии законного основания или при невозможности обеспечить соблюдение требований законодательства трансграничная передача персональных данных не осуществляется.

12. Меры по обеспечению безопасности персональных данных.
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К мерам защиты персональных данных относятся, в частности:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным только лицами, которым такой доступ необходим для выполнения служебных или договорных обязанностей;
• использование учетных записей, паролей, средств разграничения доступа и иных средств защиты;
• применение антивирусной защиты, резервного копирования, журналирования действий и иных технических мер;
• информирование работников и привлеченных лиц о требованиях к обработке и защите персональных данных;
• заключение соглашений о конфиденциальности и договоров поручения обработки персональных данных при необходимости;
• контроль соблюдения требований законодательства и внутренних документов Оператора.

13. Права субъектов персональных данных.
13.1. Субъект персональных данных вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации прав субъект персональных данных может направить обращение на электронную почту tg@bplatech.ru либо по почтовому адресу: 630008, РФ, г. Новосибирск, ул. Кирова, 29, офис 303.
13.3. В обращении рекомендуется указать фамилию, имя, отчество при наличии, контактные данные для ответа, суть требования, а также сведения, позволяющие Оператору идентифицировать обращение и персональные данные, к которым относится запрос.
13.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

14. Отзыв согласия и прекращение обработки.
14.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления соответствующего уведомления на электронную почту tg@bplatech.ru либо по почтовому адресу Оператора.
14.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки, например необходимость исполнения договора, соблюдения требований закона, защиты прав и законных интересов Оператора.
14.3. Отзыв согласия на получение рекламных и информационных сообщений не прекращает обработку персональных данных, необходимую для рассмотрения текущего обращения, исполнения договора или соблюдения требований закона.

15. Заключительные положения.
15.1. Настоящая Политика размещается в открытом доступе на сайте https://zhkh.bplatech.ru.
15.2. Оператор вправе изменять Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
15.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
15.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

Оператор: ООО «Беспилотные технологии»