Политика конфиденциальности

Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Маркетинговым агентством "БИЗНЕС ПРОДВИЖЕНИЕ" (ИП Медведева Н.В.), далее — Оператор, в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, включая актуальные изменения, вступившие в силу в 2025 году.
1.2. Политика регулирует порядок сбора, хранения, обработки, передачи, защиты, удаления и уничтожения персональных данных, осуществляемых Оператором в процессе деятельности, включая использование сайта https://business-chelpro.ru/ (далее — Сайт), а также при передаче данных на хостинг и в CRM-системы.
1.3. Политика является публичным документом и постоянно размещена на Сайте по адресу: https://business-chelpro.ru/company/politika-confidencialnosti/ Оператор вправе вносить изменения в Политику, публикуя обновленную редакцию на Сайте.
1.4. Сведения об Операторе: ИП Медведева Н.В., ОГРНИП: 315744800004422, Юр. адрес: 454100, г. Челябинск, ул. Чичерина, 15-76. Контакты: тел.: +7 (908) 072-71-44, электронная почта: info@business-chelpro.ru

2. Основные понятия
2.1. В настоящей Политике используются следующие термины:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
  • Оператор — ИП Медведева Н.В., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
  • Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
  • Обработка запросов, заявок и обращений, поступающих через Сайт или иные каналы связи;
  • Предоставление информации об услугах и продукции Оператора;
  • Проведение маркетинговых и рекламных мероприятий, включая рассылку информационных материалов (с согласия субъекта);
  • Обеспечение функционирования и улучшение качества работы Сайта;
  • Управление клиентскими данными в CRM-системах.
4. Категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных:
  • Фамилия, имя, отчество;
  • Контактные данные (номер телефона, адрес электронной почты);
  • Данные, предоставленные при заполнении форм на Сайте (например, для обратной связи или заказа услуг);
  • Технические данные, собираемые автоматически (IP-адрес, данные cookies, сведения об устройстве и браузере).
4.2. Оператор не осуществляет обработку специальных категорий персональных данных (например, о состоянии здоровья, биометрических данных).

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на основе следующих принципов:

  • Законность и справедливость;
  • Ограничение обработки заранее определенными и законными целями;
  • Минимизация объема обрабатываемых данных;
  • Обеспечение точности, актуальности и достаточности данных;
  • Хранение данных в форме, позволяющей идентифицировать субъекта, не дольше, чем требуется для целей обработки;
  • Обеспечение безопасности и конфиденциальности персональных данных.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.2. Согласие на обработку персональных данных может быть получено:
  • Путем проставления отметки в формах на Сайте;
  • Через иные действия, выражающие волю субъекта (например, предоставление данных для обратной связи).
6.3. Оператор вправе передавать персональные данные третьим лицам, включая:
  • Хостинг-провайдерам, обеспечивающим функционирование Сайта;
  • Поставщикам CRM-систем для управления клиентскими данными.
6.4. Третьи лица, получающие доступ к персональным данным (хостинг-провайдеры, CRM-поставщики), обязаны:
  • Соблюдать требования конфиденциальности и безопасности данных;
  • Обеспечивать локализацию данных на территории Российской Федерации в соответствии с Законом о персональных данных;
  • Использовать данные исключительно в целях, указанных Оператором.
6.5. Трансграничная передача персональных данных осуществляется только при наличии гарантий защиты данных в стране-получателе и в соответствии с требованиями Закона о персональных данных.
6.6. Оператор принимает следующие меры для защиты персональных данных:
  • Использование шифрования при передаче данных на хостинг или в CRM-системы;
  • Ограничение доступа к информационным системам, включая серверы хостинга и CRM;
  • Регулярное обновление программного обеспечения;
  • Ведение учета операций с персональными данными;
  • Заключение соглашений о конфиденциальности с хостинг-провайдерами и поставщиками CRM-систем.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
  • Запрашивать информацию об обработке своих персональных данных, включая сведения о передаче данных на хостинг или в CRM;
  • Требовать уточнения, блокировки или уничтожения своих персональных данных;
  • Отозвать согласие на обработку персональных данных;
  • Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • Реализовывать иные права, предусмотренные законодательством Российской Федерации.
7.2. Для реализации прав субъект может направить запрос Оператору на электронную почту: info@business-chelpro.ru или по адресу, указанному в п.12.4. данной Политики.
7.3. Запрос должен содержать:
  • ФИО субъекта;
  • Контактные данные;
  • Сведения о персональных данных, в отношении которых направлен запрос;
  • Подпись субъекта (для письменного запроса на бумажном носителе).
7.4. Оператор рассматривает запросы в течение 10 рабочих дней с момента их получения, с возможным продлением до 20 рабочих дней в соответствии с требованиями законодательства 2025 года.

8. Использование cookies и автоматический сбор данных
8.1. Сайт использует файлы cookies и аналогичные технологии для:

  • Обеспечения функциональности Сайта;
  • Анализа пользовательской активности;
  • Персонализации контента и рекламы.
8.2. Пользователь может отключить использование cookies в настройках браузера, что может повлиять на функциональность Сайта.
8.3. Согласие на использование cookies предоставляется пользователем при первом посещении Сайта через всплывающее уведомление.

9. Хранение и уничтожение персональных данных
9.1. Персональные данные хранятся:

  • В электронном виде на защищенных серверах Оператора, хостинг-провайдера или в CRM-системах;
9.2. Хостинг-провайдеры и CRM-системы, используемые для хранения данных, обеспечивают:
  • Локализацию данных на территории Российской Федерации;
  • Защиту данных с использованием шифрования и ограничения доступа;
  • Регулярное резервное копирование и обновление систем безопасности.
9.3. Срок хранения персональных данных определяется целями обработки, требованиями законодательства или договорами, но не превышает 3 лет с момента последнего взаимодействия с субъектом, если иное не предусмотрено.
9.4. По истечении срока хранения или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор применяет комплекс технических, организационных и правовых мер для защиты персональных данных, включая:

  • Использование средств защиты информации (антивирусы, межсетевые экраны) на серверах и в CRM-системах;
  • Регулярный аудит информационных систем, включая хостинг и CRM;
  • Заключение соглашений о конфиденциальности с хостинг-провайдерами и поставщиками CRM-систем.
10.2. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента обнаружения (в соответствии с требованиями 2025 года).

11. Ответственность
11.1. Оператор несет ответственность за соблюдение требований законодательства в области персональных данных.
11.2. Субъект персональных данных вправе требовать возмещения убытков, причиненных нарушением его прав, в судебном порядке.

12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует до замены новой редакцией. 
12.2. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.
12.3. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
12.4. Контакты для обращений: 454100, г. Челябинск, ул. Чичерина, 15-76; тел.: +7 (908) 072-71-44 ,электронная почта: info@business-chelpro.ru