Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://bm-project.ru (далее — Сайт), а также меры по обеспечению безопасности персональных данных.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1. Оператор
Оператор персональных данных: BM Project (веб-студия).
- Адрес: Российская Федерация
- E-mail для обращений по персональным данным: hello@bm-project.ru
- Сайт: https://bm-project.ru
2. Категории субъектов и персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- лица, направившие заявку через формы обратной связи на Сайте.
Обрабатываемые персональные данные могут включать:
- имя (фамилия, имя, отчество — при указании);
- номер телефона;
- адрес электронной почты;
- адрес сайта (при указании в форме);
- содержание сообщения / комментария к заявке;
- технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве (при использовании аналитических инструментов — только после согласия на cookie).
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом.
3. Цели и правовые основания обработки
Персональные данные обрабатываются в следующих целях:
- обработка входящих заявок и обратная связь с пользователем;
- подготовка коммерческого предложения и заключение договора;
- исполнение договорных обязательств;
- улучшение работы Сайта и анализ посещаемости (при наличии согласия на cookie);
- соблюдение требований законодательства Российской Федерации.
Правовые основания обработки:
- согласие субъекта персональных данных (ст. 6, 9 152-ФЗ) — при заполнении форм на Сайте;
- необходимость исполнения договора или заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
- законный интерес Оператора в обеспечении работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 152-ФЗ) — в части технически необходимых cookie.
4. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без таковых.
Обработка осуществляется на территории Российской Федерации. Базы данных и серверные мощности размещаются у хостинг-провайдеров на территории РФ, если иное не согласовано отдельно с субъектом.
5. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна:
- подрядчикам, обеспечивающим работу Сайта и доставку уведомлений (хостинг, почтовые сервисы, мессенджеры) — в объёме, необходимом для оказания услуги;
- по требованию уполномоченных государственных органов в случаях, предусмотренных законом.
При использовании аналитических сервисов (например, Яндекс.Метрика) обработка технических данных осуществляется только после получения отдельного согласия через баннер cookie. Подробности — в политике использования cookie.
6. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором:
- данные заявок — до 3 лет с момента последнего взаимодействия или до отзыва согласия;
- данные по исполненным договорам — в сроки, установленные законодательством о бухгалтерском и налоговом учёте;
- технические логи — до 12 месяцев, если иное не требуется для расследования инцидентов.
По достижении целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации прав направьте запрос на hello@bm-project.ru с темой «Персональные данные». Оператор ответит в срок, установленный 152-ФЗ (как правило, в течение 10 рабочих дней).
Отзыв согласия оформляется в свободной форме на тот же адрес. Отзыв не влияет на законность обработки, осуществлённой до его получения.
8. Меры по защите персональных данных
Оператор применяет организационные и технические меры, в том числе:
- ограничение доступа к данным уполномоченным сотрудникам;
- использование защищённого соединения (HTTPS);
- регулярное обновление программного обеспечения;
- хранение учётных данных и ключей доступа в защищённом виде.
9. Согласие на обработку персональных данных
С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом и не объединяется с настоящей Политикой. Текст согласия доступен на странице согласия на обработку персональных данных.
При отправке форм на Сайте субъект подтверждает согласие отдельной отметкой (чекбоксом), которая не установлена по умолчанию.
10. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция всегда доступна на этой странице. При существенных изменениях дата редакции обновляется в начале документа.