Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (Политика в отношении обработки персональных данных) Редакция от «05» ноября 2026 г. Дата актуализации: «05» ноября 2026 г. 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности оператора и субъектов персональных данных. 1.2. Политика опубликована в открытом доступе на сайте bmn.su (далее — «Сайт») в соответствии с ч. 2 ст. 18.1 152-ФЗ. Ссылка на Политику размещена в подвале (footer) каждой страницы Сайта и открывается без авторизации и капчи. 1.3. Политика применяется ко всей информации, которую Оператор получает о Пользователях при использовании Сайта, включая данные, передаваемые через формы обратной связи, регистрационные формы, подписку, cookie-файлы и сервисы веб-аналитики. 1.4. Основные понятия: — Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). — Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. — Пользователь — лицо, использующее Сайт. 2. Сведения об операторе 2.1. Оператор персональных данных (далее — «Оператор»): — Адрес: 350000, г. Краснодар, ул. Российская, д. 18; — ИНН: 519051562484; — ОГРН: 326237500248162; — Сайт: bmn.su. 2.2. Контактное лицо по вопросам обработки персональных данных: ответственный за организацию обработки персональных данных. Обращения принимаются по адресу Оператора или через форму обратной связи на Сайте. 3. Цели обработки персональных данных 3.1. Оператор обрабатывает персональные данные в следующих целях, каждая из которых указана отдельно: — рассмотрение и обработка обращений и заявок, направленных через формы на Сайте; — связь с Пользователем по указанным им контактным данным для ответа на обращение; — предоставление доступа к функциональности Сайта; — направление информационных и рекламных сообщений (при наличии отдельного согласия Пользователя); — проведение веб-аналитики и улучшение качества работы Сайта; — исполнение требований законодательства РФ. 3.2. Оператор не использует персональные данные в целях, не заявленных в настоящей Политике, без получения отдельного согласия субъекта. 4. Правовые основания обработки 4.1. Обработка персональных данных осуществляется на следующих правовых основаниях: — согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); — исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ); — исполнение требований законодательства РФ (п. 2–4 ч. 1 ст. 6 152-ФЗ). 4.2. Согласие на обработку персональных данных оформляется отдельным документом и не включается в текст настоящей Политики, оферты или пользовательского соглашения, в соответствии с требованиями ст. 9 152-ФЗ (в редакции, действующей с 01.09.2025). 5. Категории субъектов персональных данных 5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: — посетители Сайта; — лица, направившие обращение через формы обратной связи; — подписчики информационных и рекламных рассылок (при наличии отдельного согласия). 6. Перечень обрабатываемых персональных данных 6.1. В зависимости от использования Сайта Оператор может обрабатывать следующие персональные данные: — имя (или иное указанное Пользователем имя); — номер телефона; — адрес электронной почты; — текст сообщения, указанный в полях форм; — IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время посещения, страницы Сайта (при использовании веб-аналитики). 6.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если иное прямо не предусмотрено отдельным согласием субъекта. 7. Способы обработки персональных данных 7.1. Обработка персональных данных осуществляется следующими способами: — сбор через формы на Сайте; — запись и хранение в базе данных Сайта; — систематизация, накопление, уточнение (обновление, изменение), извлечение, использование; — передача (предоставление, доступ) лицам, указанным в разделе 9 настоящей Политики; — блокирование, удаление, уничтожение. 7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка). 8. Сроки обработки и хранения персональных данных 8.1. Персональные данные хранятся до достижения целей обработки, указанных в разделе 3 настоящей Политики, либо до отзыва согласия субъектом персональных данных. 8.2. Если иное не предусмотрено законодательством РФ, по достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней. 8.3. Персональные данные, обрабатываемые в целях исполнения требований законодательства (например, бухгалтерского и налогового учёта), хранятся в течение сроков, установленных соответствующими нормативными правовыми актами. 9. Передача персональных данных третьим лицам 9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также случаев, когда передача необходима для достижения целей обработки, указанных в разделе 3 настоящей Политики. 9.2. Персональные данные могут передаваться следующим категориям третьих лиц: — лицам, оказывающим Оператору услуги по обеспечению работы Сайта (хостинг, администрирование, техническая поддержка); — лицам, оказывающим услуги веб-аналитики, — в объёме, необходимом для проведения анализа посещаемости; — лицам, оказывающим услуги связи и рассылок (при наличии отдельного согласия субъекта на получение сообщений); — платёжным агрегаторам и банкам (при осуществлении оплаты); — курьерским и логистическим службам (при доставке); — иным подрядчикам, привлекаемым Оператором для исполнения обязательств перед субъектом. 9.3. Третьи лица обязаны соблюдать конфиденциальность персональных данных и обрабатывать их только в целях, для которых они были переданы. 10. Трансграничная передача персональных данных 10.1. Оператор осуществляет трансграничную передачу персональных данных Пользователей в следующие страны: — [Укажите страну/страны, например: США, Китайская Народная Республика, Республика Казахстан и т.д.]. Передача осуществляется в объёме, необходимом для достижения целей, указанных в разделе 3 настоящей Политики, а именно: [кратко укажите цель — например, «для обеспечения работы сервиса веб-аналитики», «для функционирования CRM-системы», «для технической поддержки Сайта»]. 10.2. До начала осуществления трансграничной передачи Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) отдельное уведомление о своём намерении осуществлять трансграничную передачу персональных данных в соответствии с ч. 3 ст. 12 152-ФЗ. Указанное уведомление направлено отдельно от уведомления о намерении осуществлять обработку персональных данных (ст. 22 152-ФЗ). 10.3. Передача персональных данных в государства, включённые Роскомнадзором в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется с соблюдением порядка, установленного ст. 12 152-ФЗ. Передача в государства, не включённые в указанный перечень, осуществляется только после истечения срока рассмотрения уведомления Роскомнадзором (по общему правилу — 10 рабочих дней) и при отсутствии запрета или ограничения со стороны уполномоченного органа. 10.4. До подачи уведомления о трансграничной передаче Оператор получил от иностранного получателя персональных данных сведения о принимаемых мерах по защите персональных данных, а также информацию о правовом регулировании в области персональных данных в государстве получателя (ч. 5 ст. 12 152-ФЗ). Указанные сведения хранятся у Оператора и предоставляются Роскомнадзору по запросу в установленный срок. 10.5. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ. Трансграничная передача не заменяет собой обязанность по локализации баз данных на территории РФ. 10.6. Оператор не осуществляет трансграничную передачу специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных и требованиями законодательства РФ. 10.7. В случае изменения состава иностранных получателей, стран передачи или целей трансграничной передачи Оператор направляет в Роскомнадзор обновлённое уведомление в порядке, установленном законодательством РФ. 11. Меры по обеспечению безопасности персональных данных 11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. 11.2. К таким мерам, в частности, относятся: — назначение ответственного за организацию обработки персональных данных; — ограничение доступа сотрудников и подрядчиков к персональным данным; — использование защищённых каналов передачи данных (HTTPS); — резервное копирование данных; — применение организационных и технических мер защиты информации. 12. Права субъекта персональных данных и порядок запросов 12.1. Субъект персональных данных имеет право: — получать информацию, касающуюся обработки его персональных данных (ст. 14 15