Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры защиты персональных данных (далее — ПД).
1.2. Оператор: Индивидуальный предприниматель Барейко Наталья Анатольевна, ИНН 611320470120 (далее — Оператор), работающая под наименованием B&B Expert Group. Адрес: г. Ростов-на-Дону, ул. Красноармейская, 157В/83с1. Электронная почта для обращений по вопросам ПД: info@bb-eg.ru, телефон: +7 (800) 302-90-19.
1.3. Политика применяется ко всем ПД, которые Оператор получает через сайт https://bb-eg.ru/ (далее — Сайт), а также при заключении и исполнении договоров с клиентами и контрагентами.
1.4. Термины в Политике используются в значении ст. 3 Закона. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД). Обработка ПД — любое действие с ПД, совершаемое с использованием средств автоматизации или без них.
1.5. Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана в конце документа.
2. Принципы обработки
2.1. Оператор соблюдает принципы ст. 5 Закона: обрабатывает ПД законно и справедливо, только для заранее определённых целей, в объёме, необходимом для этих целей, и не дольше, чем этого требуют цели или закон.
2.2. При сборе ПД граждан РФ обеспечивается их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона). Трансграничная передача ПД не осуществляется.
2.3. Оператор не обрабатывает специальные и биометрические ПД и не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.
2.4. Оператор не собирает намеренно ПД лиц младше 18 лет через Сайт и просит таких лиц не отправлять заявки.
3. Цели, данные, основания и сроки
| Цель | Чьи данные | Какие данные | Основание | Срок обработки |
|---|---|---|---|---|
| Обработка заявок с Сайта, консультация, подготовка коммерческого предложения | Посетители, отправившие заявку; представители потенциальных клиентов | Имя, телефон, название компании, ИНН компании или ИП, должность, сведения о выручке и работе с аутсорсингом, направление работ, текст комментария, страница отправки | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели или отзыва согласия; при заключении договора — как для договоров |
| Заключение и исполнение договоров на оказание услуг | Клиенты — физические лица и ИП; представители клиентов и контрагентов | ФИО, должность, телефон, e-mail, ИНН, реквизиты, данные доверенностей и документов, переданных для оказания услуг | Договор (п. 5 ч. 1 ст. 6 Закона); законный интерес Оператора (п. 7 ч. 1 ст. 6) | Срок действия договора и далее в сроки хранения документов по законодательству о бухучёте и НК РФ |
| Исполнение налогового и бухгалтерского законодательства | Клиенты и контрагенты | ФИО, адрес регистрации, ИНН, СНИЛС, данные документа, удостоверяющего личность | Исполнение закона (п. 2 ч. 1 ст. 6) | Сроки хранения документов по НК РФ и законодательству о бухгалтерском учёте |
| Анализ посещаемости и улучшение Сайта | Посетители Сайта, давшие согласие в cookie-баннере | Идентификаторы cookie, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на них | Согласие субъекта | До отзыва согласия; срок жизни cookie — в разделе 5 |
3.1. Способ обработки — смешанный (с использованием средств автоматизации и без них), с передачей по сети «Интернет». Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.2. Рассылки о новостях и услугах Оператор направляет только при наличии отдельного согласия на их получение. Отказаться можно в любой момент по ссылке в письме или написав на info@bb-eg.ru.
4. Права субъекта ПД
4.1. Субъект ПД вправе: получить сведения об обработке своих ПД (ст. 14 Закона); требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде, в том числе требовать возмещения убытков и компенсации морального вреда.
4.2. Обращение или отзыв согласия направляется на info@bb-eg.ru или по адресу из п. 1.2. Оператор отвечает в течение 10 рабочих дней (ст. 14, 20 Закона); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
4.3. После отзыва согласия Оператор прекращает обработку и уничтожает ПД в течение 30 дней, если их хранение не требуется по закону или договору (ч. 5 ст. 21 Закона).
5. Cookie и сервисы аналитики
5.1. Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве.
| Вид | Сервис | Зачем | Когда включаются |
|---|---|---|---|
| Необходимые | Хостинг и защита от атак (Тильда, DDoS-Guard), сохранение выбора в cookie-баннере | Работа и безопасность Сайта | Всегда |
| Аналитические | Яндекс.Метрика (ООО «Яндекс»), включая Вебвизор | Статистика посещений, анализ поведения на Сайте, оценка рекламы | Только после нажатия «Принять» в баннере |
5.2. При первом посещении Сайт показывает баннер с кнопками «Принять» и «Отклонить». До выбора аналитические cookie не устанавливаются. Отказ не ограничивает доступ к Сайту.
5.3. Выбор сохраняется на 12 месяцев. Изменить его или отозвать согласие можно по ссылке «Настройки cookie» в подвале Сайта или удалив cookie в настройках браузера. Срок жизни cookie Яндекс.Метрики — до 1 года.
5.4. Оператор не сопоставляет данные аналитики с данными из заявок и не использует их для установления личности посетителей.
6. Передача ПД и поручение обработки
6.1. Для достижения целей из раздела 3 Оператор поручает обработку или предоставляет доступ к ПД следующим лицам:
- ООО «Тильда Паблишинг» — платформа Сайта, приём и хранение заявок;
- ООО «1С-Битрикс» (сервис Битрикс24) — учёт заявок и работа с клиентами (CRM);
- ООО «Яндекс» — Яндекс.Метрика, только при согласии на аналитические cookie;
- провайдер электронной почты домена bb-eg.ru — доставка уведомлений о заявках;
- государственные органы — в случаях, предусмотренных законом.
6.2. Лица, обрабатывающие ПД по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 19 Закона (ч. 3 ст. 6 Закона).
6.3. Распространение ПД (раскрытие неопределённому кругу лиц) осуществляется только с отдельного согласия субъекта (ст. 10.1 Закона).
7. Прекращение обработки и уничтожение ПД
7.1. Обработка прекращается при: достижении целей или утрате необходимости в их достижении; истечении сроков из раздела 3; отзыве согласия или требовании прекратить обработку, если иное не предусмотрено законом; выявлении неправомерной обработки; прекращении деятельности ИП.
7.2. ПД уничтожаются в сроки ст. 21 Закона (как правило, 30 дней; при неправомерной обработке — 10 рабочих дней). Если уничтожить в срок невозможно, ПД блокируются и уничтожаются в течение 6 месяцев. Уничтожение производится способом, исключающим восстановление, и подтверждается актом или выгрузкой из журнала по требованиям Роскомнадзора.
8. Меры защиты ПД
8.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе: издание локальных актов по ПД; назначение ответственного за организацию обработки; внутренний контроль и оценку вреда; определение угроз безопасности информационных систем ПД (ИСПДн); ограничение и учёт доступа к ПД; защиту учётных записей и средствами антивирусной защиты; передачу данных с Сайта по защищённому протоколу HTTPS; резервное копирование; ознакомление лиц, допущенных к обработке ПД, с требованиями Закона.
8.2. При выявлении неправомерной или случайной передачи ПД Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Заключительные положения
9.1. Политика опубликована на Сайте по адресу https://bb-eg.ru/policy; бумажный экземпляр хранится по адресу из п. 1.2.
9.2. Лица, виновные в нарушении правил обработки и защиты ПД, несут ответственность по законодательству РФ.
Настоящая редакция Политики утверждена Приказом ИП Барейко Натальи Анатольевны 06.11.2025 г.