Политика обработки персональных данных
пользователей сайта berall.ru

1. Общие положения

1.1. Настоящая Политика ООО «Бералл» в отношении обработки персональных данных пользователей сайта berall.ru (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, правовые основания, состав, способы и сроки обработки персональных данных, порядок их передачи лицам, действующим по поручению Оператора, права субъектов персональных данных, а также общие меры, принимаемые Оператором для защиты персональных данных.

1.3. Действие Политики распространяется на персональные данные, получаемые Оператором:

• при посещении и использовании Сайта;
• при направлении заявки, запроса коммерческого предложения или иного сообщения через формы Сайта;
• при использовании онлайн-чата Битрикс24;
• при обращении по электронной почте, телефону либо через указанные на Сайте мессенджеры;
• при подписке на новости и рекламно-информационные материалы — при наличии отдельного согласия;
• при направлении резюме или отклика на вакансию;
• при заключении и исполнении договора, инициированного посредством Сайта или обращения пользователя;
• при использовании файлов cookies, Яндекс Метрики и Яндекс Карт.

1.4. Использование Сайта само по себе не означает согласия пользователя на рекламные рассылки, обработку данных для необязательной веб-аналитики либо иные виды обработки, для которых законодательством требуется отдельное согласие. Такое согласие предоставляется отдельным действием пользователя.

1.5. Сайт не формирует самостоятельную клиентскую базу данных. Сведения, направленные через формы Сайта и онлайн-чат, передаются в используемые Оператором CRM-системы. При этом в технических журналах Сайта, сервера и хостинга могут временно обрабатываться сведения, необходимые для доставки заявки, диагностики ошибок и обеспечения безопасности.

1.6. Политика не применяется к обработке данных на сайтах и в приложениях третьих лиц, на которые пользователь переходит по внешним ссылкам. Соответствующие лица самостоятельно определяют условия обработки данных в своих сервисах.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.

Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Файлы cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

1. законность и справедливость обработки;
2. ограничение обработки конкретными, заранее определёнными и законными целями;
3. недопустимость обработки, несовместимой с целями сбора персональных данных;
4. соответствие состава и объёма данных заявленным целям обработки;
5. недопустимость обработки избыточных данных;
6. обеспечение точности, достаточности и актуальности персональных данных;
7. хранение данных не дольше, чем этого требуют цели обработки или законодательство;
8. уничтожение либо обезличивание данных после достижения целей обработки при отсутствии иных законных оснований;
9. обеспечение конфиденциальности и безопасности персональных данных.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких следующих правовых оснований:

• согласие субъекта персональных данных;
• необходимость совершения действий по инициативе субъекта до заключения договора;
• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие на получение рекламы и информационных рассылок оформляется отдельно и не является условием направления обычной заявки или получения ответа на обращение.

5. Категории субъектов персональных данных

• посетители Сайта;
• лица, направляющие заявки, сообщения и запросы коммерческих предложений;
• потенциальные заказчики и представители потенциальных заказчиков;
• заказчики, контрагенты и их представители;
• пользователи онлайн-чата;
• лица, согласившиеся получать рекламные и информационные сообщения;
• соискатели, направляющие резюме или отклики;
• лица, обращающиеся к Оператору по вопросам обработки персональных данных.

6. Цели, состав и сроки обработки персональных данных

6.1. Обеспечение работы и безопасности Сайта

Цели: обеспечение доступности и корректной работы Сайта, защита от спама и неправомерного доступа, диагностика ошибок, сохранение пользовательских настроек и подтверждение технических событий.

Могут обрабатываться: IP-адрес, дата и время запроса, адрес запрашиваемой страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические идентификаторы, обязательные cookies, данные журналов ошибок и безопасности.

Правовые основания: законные интересы Оператора, необходимость обеспечения безопасности информационных ресурсов, согласие пользователя — в случаях, когда оно требуется.

Срок: в течение периода, необходимого для соответствующей технической цели, как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения требований закона или защиты прав Оператора.

6.2. Рассмотрение заявок и обращений

Цели: рассмотрение обращения, установление обратной связи, предоставление консультации, уточнение исходных данных, расчёт предварительной стоимости и сроков, подготовка и направление коммерческого предложения, согласование условий сотрудничества, заключение договора по инициативе пользователя, ведение деловой переписки и подтверждение факта предоставления согласия.

Могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации; должность; выбранная услуга; сведения об объекте, проекте или предполагаемых работах; содержание сообщения; предпочитаемый способ связи; сведения и документы в приложенных файлах; иные данные, добровольно сообщённые пользователем; IP-адрес; дата и время отправки; адрес страницы отправки; сведения о принятой редакции согласия.

Правовые основания: согласие субъекта, совершение действий по инициативе субъекта до заключения договора, заключение и исполнение договора, законные интересы Оператора по ведению и подтверждению деловой переписки.

Срок: до достижения целей обработки, но не более трёх лет с даты последнего содержательного взаимодействия, если договор не заключён и отсутствуют иные законные основания. При заключении договора применяются сроки, установленные договором и законодательством.

6.3. Работа онлайн-чата Битрикс24

Цели: предоставление пользователю возможности связаться с Оператором, получение и обработка сообщения, ведение истории диалога, создание обращения или сделки в CRM, передача сообщения ответственному работнику.

Могут обрабатываться: имя или обозначение пользователя, контактные данные, содержание переписки, сведения об открытой странице, дата и время обращения, IP-адрес, технические сведения об устройстве и браузере, приложенные файлы, сведения о предоставленном согласии.

Правовые основания и сроки соответствуют правилам, установленным для рассмотрения заявок и обращений.

6.4. Заключение и исполнение договоров

Цели: ведение переговоров, подготовка, заключение и исполнение договоров, обмен документами, бухгалтерский и налоговый учёт, претензионная и судебная работа, защита прав и законных интересов Оператора.

Могут обрабатываться: фамилия, имя, отчество; должность; место работы; телефон; электронная почта; сведения о полномочиях; подпись; данные доверенности; реквизиты индивидуального предпринимателя; содержание деловой переписки; сведения из договорных, бухгалтерских и закрывающих документов; иные данные, необходимые для исполнения договора.

Правовые основания: заключение и исполнение договора, исполнение требований законодательства, осуществление прав и законных интересов Оператора.

Срок: в течение действия договора и после его прекращения — в течение сроков хранения документов, установленных законодательством, а также применимых сроков исковой давности.

6.5. Рекламные и информационные сообщения

Цели: направление новостей компании, информации об услугах, мероприятиях и специальных предложениях, проведение опросов и оценка эффективности рассылок.

Могут обрабатываться: имя, адрес электронной почты, номер телефона, наименование организации, должность, выбранные темы и услуги, сведения о предоставлении или отзыве согласия, сведения о взаимодействии с сообщениями.

Правовые основания: отдельное согласие на обработку персональных данных и получение рекламы.

Срок: до отзыва согласия, прекращения рассылки либо истечения срока, указанного в согласии, в зависимости от того, что наступит раньше.

6.6. Рассмотрение резюме и откликов

Цели: рассмотрение кандидатуры, связь с кандидатом, проведение собеседования, оценка соответствия вакансии, подготовка предложения о работе, включение в кадровый резерв — при наличии отдельного согласия.

Могут обрабатываться: фамилия, имя, отчество; дата рождения, город проживания, телефон, электронная почта, сведения об образовании, квалификации, опыте работы, профессиональных навыках, желаемой должности, портфолио, фотография и иные сведения, добровольно включённые кандидатом в резюме.

Правовые основания: согласие кандидата и совершение действий по его инициативе до заключения трудового договора.

Срок: до завершения отбора; для кадрового резерва — в течение срока отдельного согласия, но не более одного года, если более длительный срок не установлен самим согласием и не противоречит законодательству.

6.7. Рассмотрение обращений субъектов персональных данных

Цели: идентификация заявителя, рассмотрение запроса, отзыва согласия, требования или жалобы, предоставление ответа и подтверждение исполнения обязанностей Оператора.

Могут обрабатываться: фамилия, имя, отчество, контактные данные, содержание обращения, сведения о взаимодействии с Оператором, документы, подтверждающие личность или полномочия представителя, и результаты рассмотрения обращения.

Правовое основание: исполнение обязанностей Оператора, установленных законодательством.

Срок: в течение рассмотрения обращения и последующего периода, необходимого для подтверждения исполнения обязанностей и защиты прав Оператора.

7. Действия и способы обработки персональных данных

7.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

7.2. В зависимости от цели Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу и предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не распространяет и не публикует персональные данные неопределённому кругу лиц, если субъект не предоставил отдельное согласие на распространение либо раскрытие прямо не предусмотрено законом.

7.4. Оператор не принимает решений, порождающих юридические последствия для субъекта либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных.

8. CRM-системы и иные лица, участвующие в обработке

8.1. Для выполнения целей обработки Оператор использует информационные системы и сервисы третьих лиц. Такие лица могут действовать по поручению Оператора либо как самостоятельные операторы в пределах функциональности соответствующего сервиса.

Сервис / лицо	Назначение	Основные данные	Особенности
АО «амоЦРМ» (amoCRM)	Получение заявок, учёт контактов и сделок, хранение истории взаимодействия	Контактные данные, содержание заявок, сведения о проекте, файлы, история коммуникаций	Обработка в CRM на основании договора и условий использования сервиса
ООО «1С-Битрикс» (Битрикс24)	Онлайн-чат, CRM, хранение переписки и обращений	Контактные данные, сообщения, файлы, сведения о странице и технические данные	Для российской облачной версии хранение контента осуществляется в дата-центрах на территории РФ
ООО «ЯНДЕКС» / сервис Яндекс Метрика	Анализ посещаемости и улучшение Сайта	Cookies, IP-адрес, устройство, браузер, посещённые страницы и действия	Используется при наличии согласия пользователя на аналитические cookies
ООО «ЯНДЕКС» / сервис Яндекс Карты	Отображение местоположения офиса	IP-адрес, устройство, браузер, технические данные обращения к сервису	Может загружаться после действия пользователя или согласия на функциональные cookies
Поставщики хостинга и технической поддержки	Работа, безопасность и обслуживание Сайта	Технические журналы, IP-адрес, дата и время запросов, сведения об ошибках	Доступ предоставляется только в необходимом объёме и на законном основании

8.2. Перечень конкретных данных, передаваемых в CRM, определяется содержанием обращения пользователя и настройками интеграции. Оператор не должен передавать в сервисы данные, не требующиеся для заявленной цели.

8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных, выполнять требования Оператора и законодательства, а после прекращения поручения — прекратить обработку или удалить данные в предусмотренном порядке.

8.4. Персональные данные могут предоставляться государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.5. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

9. Использование файлов cookies и средств веб-аналитики

9.1. Сайт использует файлы cookies и аналогичные технологии. Cookies могут быть:

• обязательными — необходимыми для работы, безопасности и сохранения технических настроек Сайта;
• аналитическими — используемыми для оценки посещаемости и улучшения Сайта, в том числе посредством Яндекс Метрики;
• функциональными — необходимыми для загрузки и работы отдельных внешних функций, в том числе Яндекс Карт и онлайн-чата Битрикс24.

9.2. Необязательные аналитические и функциональные cookies используются после получения согласия пользователя либо после совершения им действия, однозначно направленного на использование соответствующей функции, если такой способ соответствует законодательству и технической реализации Сайта.

9.3. С помощью cookies и внешних сервисов могут обрабатываться IP-адрес, идентификатор браузера или устройства, тип браузера, операционная система, дата и время посещения, адреса посещённых страниц, источник перехода, продолжительность и последовательность действий на Сайте, приблизительный регион и иные технические сведения.

9.4. Оператор не передаёт в Яндекс Метрику содержание полей форм, номера телефонов, адреса электронной почты, содержимое заявок и приложенные файлы. Функции передачи данных из CRM и Advanced Matching не используются, если Оператор отдельно не уведомил пользователя и не обеспечил соответствующее правовое основание.

9.5. При использовании Вебвизора поля форм, содержащие персональные данные, должны быть исключены из записи. Оператор вправе полностью отключить Вебвизор или применять настройки маскирования полей.

9.6. Пользователь может изменить выбор cookies через интерфейс Сайта, а также удалить или заблокировать cookies в настройках браузера. Ограничение обязательных cookies может привести к некорректной работе отдельных функций.

9.7. Срок хранения cookies зависит от их назначения и настроек соответствующего сервиса. Сессионные cookies удаляются после закрытия браузера, постоянные — по истечении установленного срока или при удалении пользователем.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации посредством форм Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

10.2. Для обработки заявок и переписки Оператор использует amoCRM и Битрикс24. Места хранения и условия обработки данных определяются действующими договорными документами соответствующих поставщиков сервисов и настройками используемых Оператором аккаунтов.

10.3. Оператор не осуществляет трансграничную передачу данных, полученных через формы Сайта, если иное не обусловлено выбранным пользователем внешним каналом связи или отдельно подключённым сервисом.

10.4. При переходе пользователя по ссылке на внешний сайт, социальную сеть или мессенджер либо при направлении сообщения через такой сервис обработка данных может осуществляться владельцем соответствующего сервиса на условиях его документов. Оператор не определяет технические способы такой обработки.

10.5. До подключения сервиса, предполагающего трансграничную передачу персональных данных, Оператор оценивает условия передачи, выполняет применимые требования законодательства и актуализирует настоящую Политику при необходимости.

11. Получение данных о третьих лицах

11.1. Оператор преимущественно получает персональные данные непосредственно от субъекта.

11.2. Оператор может получать контактные данные работника или представителя организации от самой организации либо другого её представителя, если это необходимо для переговоров, заключения или исполнения договора и имеется законное основание.

11.3. Передавая Оператору данные другого физического лица, пользователь подтверждает наличие законного основания для такой передачи и обязанность проинформировать соответствующее лицо об обработке данных Оператором.

11.4. Пользователю не следует направлять через формы Сайта специальные категории персональных данных, биометрические данные, медицинскую документацию, копии документов, удостоверяющих личность, либо иные избыточные сведения, если Оператор специально не запросил их на законном основании.

12. Сроки хранения, прекращение обработки и уничтожение данных

12.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

12.2. Обработка прекращается при достижении цели, истечении установленного срока, утрате необходимости в обработке, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки, ликвидации Оператора либо получении законного требования уполномоченного органа или суда.

12.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку либо обеспечивает её прекращение лицом, действующим по поручению, и уничтожает данные или обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной срок или основание дальнейшей обработки не предусмотрены договором или законом.

12.4. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в порядке и сроки, предусмотренные законодательством и функциональными возможностями информационной системы.

12.5. Отдельные сведения могут сохраняться при наличии самостоятельного правового основания, в частности для исполнения договора, бухгалтерского и налогового учёта, подтверждения получения согласия, рассмотрения претензий и защиты прав Оператора.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, неточных или неактуальных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и информационных сообщений;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения к Оператору

14.1. Обращения по вопросам обработки персональных данных могут быть направлены:

• по электронной почте: info@berall.ru;
• почтовым отправлением по адресу: 115114, г. Москва, вн. тер. г. муниципальный округ Даниловский, ул. Кожевническая, д. 16, стр. 1.

14.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные: фамилию, имя и отчество, контактные данные, сведения о взаимодействии с Оператором и описание требования. Бумажное обращение должно быть подписано.

14.3. При наличии обоснованных сомнений в личности заявителя или полномочиях представителя Оператор вправе запросить дополнительные сведения в объёме, необходимом для проверки.

14.4. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленных законодательством Российской Федерации.

15. Отзыв согласия

15.1. Субъект вправе в любое время отозвать согласие путём направления обращения по адресу info@berall.ru, почтовым отправлением по адресу Оператора либо иным доступным способом, позволяющим подтвердить получение отзыва.

15.2. После получения отзыва Оператор прекращает обработку или обеспечивает её прекращение лицом, действующим по поручению, если отсутствуют иные законные основания для продолжения обработки.

15.3. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.

15.4. Оператор вправе продолжить обработку без согласия субъекта в случаях, прямо предусмотренных законодательством, в том числе для исполнения договора, обязательных требований закона либо защиты прав и законных интересов Оператора.

16. Защита персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. Состав применяемых мер определяется характером и объёмом обработки, актуальными угрозами, используемыми информационными системами и требованиями законодательства Российской Федерации.

16.3. Доступ к персональным данным предоставляется работникам и подрядчикам только в объёме, необходимом для выполнения их обязанностей. Лица, получившие доступ, обязаны соблюдать конфиденциальность.

16.4. Оператор принимает меры по управлению доступом к CRM-системам, учётным записям и средствам связи, а также контролирует актуальность прав доступа.

17. Действия при инцидентах

При выявлении неправомерного или случайного доступа, передачи, предоставления либо распространения персональных данных Оператор принимает меры по прекращению нарушения, установлению причин и последствий, снижению возможного вреда, восстановлению данных и исполнению обязанностей по взаимодействию с Роскомнадзором в предусмотренных законом случаях.

18. Обязанности пользователя

• предоставлять достоверные данные и при необходимости сообщать об их изменении;
• не направлять избыточные персональные данные;
• не передавать данные третьих лиц без законного основания;
• не направлять специальные категории и биометрические данные, если их обработка не была отдельно согласована с Оператором;
• ознакомиться с настоящей Политикой и соответствующим согласием до отправки формы.

19. Изменение Политики

19.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки, состава информационных систем, используемых сервисов или мер защиты.

19.2. Новая редакция вступает в силу с даты размещения на Сайте, если в ней не указан более поздний срок.

19.3. Если изменение условий обработки требует нового согласия субъекта, Оператор получает такое согласие до начала обработки на новых условиях.

19.4. Дата действующей редакции указывается в начале документа. Предыдущие редакции могут храниться Оператором для подтверждения условий обработки, действовавших в соответствующий период.

20. Заключительные положения

20.1. Политика размещается в открытом доступе по адресу: https://berall.ru/privacy-policy/.

20.2. Согласие на обработку персональных данных при направлении заявки размещается отдельно от настоящей Политики.

20.3. Согласие на рекламные и информационные сообщения оформляется отдельно и не является условием направления обычной заявки.

20.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.