← На главную

Политика в отношении обработки персональных данных

Редакция от 29 октября 2026 г. Действующая редакция размещена по адресу: https://bnn-expert.su/policy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://bnn-expert.su/ (далее — Сайт), в том числе через формы заявок, а также при использовании Сайтом файлов cookie и сервисов веб-аналитики.

1.3. Политика опубликована на Сайте в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.

1.4. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Сведения об операторе

2.1. Оператором персональных данных является Индивидуальный предприниматель Нектарьева Наталья Андреевна (далее — Оператор):

  • ОГРНИП: 325774600844921;
  • ИНН: 771920285338;
  • адрес: 105077, г. Москва, Измайловский бульвар, д. 60/10, кв. 82;
  • адрес для направления корреспонденции: 105077, г. Москва, Измайловский бульвар, д. 60/10, кв. 82;
  • электронная почта для обращений по вопросам персональных данных: website@bnn-expert.ru.

2.2. Организацию обработки персональных данных и контроль за соблюдением требований Закона осуществляет лично Оператор.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.

3.4. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и получает при последующих посещениях.

3.5. Иные термины используются в значении, установленном ст. 3 Закона.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Гражданского кодекса Российской Федерации;
  • согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
  • договоров, заключаемых между Оператором и субъектом персональных данных, — для их заключения и исполнения (п. 5 ч. 1 ст. 6 Закона).

5. Цели обработки, категории субъектов, перечень данных и сроки

5.1. Цель 1. Обработка заявок, консультирование и заключение договоров.

Категории субъектов: посетители Сайта, направившие заявку через форму на Сайте; лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджере; клиенты Оператора и их представители.

Перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, которые субъект сообщает о своём запросе (наименование продукции, необходимый документ).

Правовое основание: согласие субъекта персональных данных; при заключении договора — необходимость его заключения и исполнения.

Способ обработки: смешанная (с использованием средств автоматизации и без них), без передачи по внутренней сети Оператора, с передачей по сети Интернет.

Срок обработки и хранения: до достижения цели обработки или до отзыва согласия, но не более 3 (трёх) лет с момента получения заявки. Персональные данные, содержащиеся в договорах и первичных учётных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.

5.2. Цель 2. Сбор статистики посещений и обеспечение работы Сайта.

Категории субъектов: посетители Сайта.

Перечень данных: файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; адреса просмотренных страниц и источник перехода; действия на Сайте.

Правовое основание: согласие субъекта персональных данных, выраженное путём принятия уведомления об использовании файлов cookie на Сайте.

Способ обработки: автоматизированная, с использованием сервиса Яндекс Метрика.

Срок обработки и хранения: до отзыва согласия, но не более 1 (одного) года с момента последнего посещения Сайта.

5.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), биометрические персональные данные, а также не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

5.4. Оператор не проверяет достоверность персональных данных, указанных субъектом, и исходит из того, что субъект сообщает достоверные сведения о себе. Сайт не предназначен для лиц, не достигших 18 лет.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей, указанных в разделе 5. Не допускается обработка данных, несовместимая с этими целями, и избыточных по отношению к ним данных.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Оператор не распространяет персональные данные неограниченному кругу лиц.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона). Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность персональных данных. Обработку персональных данных по поручению Оператора осуществляют:

  • ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика, в целях, указанных в п. 5.2;
  • провайдер платформы, на которой работает Сайт и формы заявок (конструктор сайтов Tilda), — в целях, указанных в п. 5.1, в части приёма и доставки заявок.

7.2. После заключения договора персональные данные клиента в объёме, необходимом для его исполнения, могут передаваться аккредитованным органам по сертификации и испытательным лабораториям.

7.3. Персональные данные предоставляются государственным органам только по их законному запросу в случаях, предусмотренных законодательством Российской Федерации.

8. Файлы cookie

8.1. Сайт использует технические файлы cookie, необходимые для его работы, и аналитические файлы cookie сервиса Яндекс Метрика.

8.2. При первом посещении Сайта пользователю показывается уведомление об использовании файлов cookie. Пользователь может отказаться от аналитических cookie, а также в любой момент удалить файлы cookie или запретить их сохранение в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона), в том числе:

  • определяет круг лиц, допущенных к обработке персональных данных, и знакомит их с требованиями Закона и настоящей Политикой;
  • ограничивает доступ к административной панели Сайта и почтовому ящику для заявок с помощью паролей;
  • использует средства антивирусной защиты и лицензионное программное обеспечение;
  • осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона.

9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

  • получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки своих персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Порядок рассмотрения обращений, актуализации и уничтожения данных

11.1. Запрос, требование или отзыв согласия направляются Оператору на электронную почту website@bnn-expert.ru или почтовым отправлением по адресу: 105077, г. Москва, Измайловский бульвар, д. 60/10, кв. 82. Обращение должно содержать фамилию, имя, отчество субъекта, контактные данные, которые он указывал при обращении к Оператору, и суть требования.

11.2. Оператор предоставляет сведения по запросу субъекта в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

11.3. Если субъект предоставил сведения, подтверждающие, что его персональные данные неполные, неточные или неактуальные, Оператор вносит изменения в течение 7 (семи) рабочих дней.

11.4. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожает персональные данные в срок не более 10 (десяти) рабочих дней с даты выявления.

11.5. При требовании субъекта о прекращении обработки Оператор прекращает её в течение 10 (десяти) рабочих дней, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6 Закона.

11.6. При отзыве согласия, достижении цели обработки или истечении срока хранения Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или законодательством Российской Федерации.

11.7. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе по форме, установленной приказом Роскомнадзора от 28.10.2022 № 179.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу: https://bnn-expert.su/policy.

12.2. По вопросам, не урегулированным Политикой, Оператор руководствуется законодательством Российской Федерации.

Made on
Tilda