Политика обработки персональных данных

Редакция от 05.11.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Бизнес Рост» (далее — Оператор).

1.2. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью «Бизнес Рост» (ООО «Бизнес Рост»);
• ИНН 0274937211, КПП 027801001, ОГРН 1180280027520;
• юридический адрес: 450057, Республика Башкортостан, г. Уфа, ул. Владивостокская, 10;
• адрес электронной почты для обращений по вопросам персональных данных: info@bsrost.ru;
• телефон: 8 (800) 33-33-281.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе от посетителей сайта https://bsrost.ru (далее — Сайт), клиентов и их представителей, контрагентов и соискателей.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.8. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

2.9. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.12. Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые передаются Сайту при последующих посещениях.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации; Гражданский кодекс РФ; Трудовой кодекс РФ; Налоговый кодекс РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• устав Оператора;
• договоры, заключаемые Оператором с субъектами персональных данных или с юридическими лицами, представителями которых являются субъекты;
• согласие субъекта на обработку персональных данных (в том числе данное путём проставления отметки в форме на Сайте);
• необходимость обработки для заключения договора по инициативе субъекта и для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных).

4. Цели обработки, категории и перечень данных, категории субъектов, сроки

4.1. Оператор обрабатывает персональные данные только в следующих целях:

4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.3. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц) без отдельного согласия субъекта на распространение, оформленного в соответствии со ст. 10.1 Закона о персональных данных.

4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5. Принципы и условия обработки

5.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

5.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Обрабатываемые данные не являются избыточными по отношению к целям обработки.

5.3. Оператор обеспечивает точность, достаточность и при необходимости актуальность персональных данных и принимает меры по удалению или уточнению неполных или неточных данных.

5.4. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных документов, подтверждаемых или подписываемых субъектом (ч. 1 ст. 9 Закона о персональных данных).

5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора (поручения оператора). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных.

6. Порядок сбора, хранения, передачи и иных видов обработки

6.1. Оператор осуществляет смешанную обработку персональных данных — автоматизированную и без использования средств автоматизации — с передачей по внутренней сети Оператора и с использованием информационно-телекоммуникационной сети «Интернет».

6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Персональные данные получаются Оператором непосредственно от субъекта (через формы на Сайте, по телефону, электронной почте, в мессенджерах, при личном обращении и заключении договора) либо от юридического лица, представителем или работником которого является субъект, при наличии законных оснований.

6.4. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.5. Оператор вправе передавать (предоставлять) персональные данные третьим лицам только в следующих случаях:

• субъект выразил согласие на такую передачу;
• передача необходима для исполнения договора с субъектом — в объёме, необходимом для оказания услуги (например, саморегулируемым организациям, лицензирующим органам, органам по сертификации, образовательным организациям, курьерским службам);
• передача предусмотрена законодательством РФ (по запросам судов, правоохранительных и иных уполномоченных государственных органов).

6.6. На Сайте используются сервисы третьих лиц: счётчики веб-аналитики Яндекс Метрика (ООО «Яндекс»), Top.Mail.Ru (ООО «ВК»), Рамблер Топ-100 и LiveInternet; онлайн-квизы Marquiz и виджет обратной связи; сервис защиты форм от спама Google reCAPTCHA. Эти сервисы получают технические данные посетителя (cookie-файлы, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц) и обрабатывают их в соответствии с собственными политиками. Данные веб-аналитики используются Оператором в обобщённом (статистическом) виде.

6.7. Оператор не осуществляет трансграничную передачу персональных данных, предоставленных субъектами при обращении и заключении договоров. При работе сервиса Google reCAPTCHA браузер посетителя передаёт технические данные (IP-адрес, сведения о браузере и действиях на странице) компании Google LLC (США). Если в дальнейшем возникнет необходимость иной трансграничной передачи, Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном ст. 12 Закона о персональных данных.

6.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7. Прекращение обработки и уничтожение персональных данных

7.1. Условиями прекращения обработки являются: достижение целей обработки или утрата необходимости в их достижении; истечение срока действия или отзыв согласия субъекта; требование субъекта о прекращении обработки; выявление неправомерной обработки; ликвидация Оператора.

7.2. При достижении целей обработки персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или федеральным законом.

7.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки.

7.4. При получении требования субъекта о прекращении обработки Оператор прекращает её в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

7.5. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, и уведомляет об этом субъекта.

7.6. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными уполномоченным органом.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые способы, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2. Субъект обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

9. Порядок рассмотрения обращений субъектов

9.1. Запросы, требования и отзыв согласия направляются Оператору в письменной форме по адресу: 450057, Республика Башкортостан, г. Уфа, ул. Владивостокская, 10, либо в форме электронного документа на адрес info@bsrost.ru.

9.2. Запрос должен содержать: фамилию, имя, отчество субъекта (его представителя); номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заявки и т. п.) либо иным образом подтверждающие факт обработки; подпись субъекта или его представителя (для электронного документа — электронную подпись в соответствии с законодательством РФ).

9.3. Оператор предоставляет сведения субъекту или его представителю в течение 10 (десяти) рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.4. Если в запросе отсутствуют необходимые сведения либо у субъекта нет права доступа к запрашиваемой информации, ему направляется мотивированный отказ.

10. Обязанности Оператора и меры по обеспечению безопасности

10.1. Оператор обязан: предоставлять субъекту информацию об обработке его данных; разъяснять юридические последствия отказа предоставить данные, если их предоставление обязательно; отвечать на обращения субъектов и уполномоченного органа в установленные законом сроки; уведомлять уполномоченный орган о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

10.2. Для обеспечения безопасности персональных данных Оператор принимает правовые, организационные и технические меры, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• ограничивает и разграничивает доступ работников к персональным данным и средствам их обработки;
• применяет средства защиты информации, антивирусную защиту, резервное копирование;
• использует защищённое соединение (протокол HTTPS) при передаче данных через Сайт;
• обеспечивает учёт машинных носителей и сохранность материальных носителей персональных данных;
• знакомит работников с требованиями законодательства и локальных актов о персональных данных;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Актуальная редакция Политики постоянно доступна по адресу: https://bsrost.ru/politika-obrabotki-personalnykh-dannykh/.

11.3. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по электронной почте info@bsrost.ru или по телефону 8 (800) 33-33-281.

11.4. Порядок использования информации о посетителях Сайта дополнительно описан в Политике конфиденциальности.