1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «БИРЮЛЕВСКАЯ СТЕКОЛЬНАЯ КОМПАНИЯ» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://site.bsk-glass.ru, а также других сайтов на домене bsk-glass.ru (далее — Сайт), и о лицах, обращающихся к Оператору по указанным на Сайте телефонам, адресу электронной почты и в мессенджерах.
1.4. Политика является общедоступным документом и размещается на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.5. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики. Пользователь дает его, проставляя отметку в соответствующем поле формы на Сайте до ее отправки.
2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Пользователь — любое лицо, посещающее Сайт или обращающееся к Оператору через указанные на Сайте каналы связи.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые используются для работы Сайта и сбора статистики.

4. Субъекты и перечень обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• клиенты и потенциальные клиенты, оставившие заявку на расчет стоимости, консультацию или замер;
• дизайнеры, архитекторы и представители организаций, обратившиеся по вопросам сотрудничества.

4.2. Данные, которые Пользователь сообщает сам через формы на Сайте, по телефону, электронной почте или в мессенджерах:

• имя (фамилия, отчество — если указаны);
• номер телефона;
• адрес электронной почты;
• адрес объекта для замера, доставки и монтажа;
• место работы и должность (для представителей организаций и дизайнеров);
• содержание обращения, размеры и описание изделия, фотографии помещения или объекта, если Пользователь их направил.

4.3. Данные, которые собираются автоматически при посещении Сайта:

• IP-адрес и сведения о примерном местоположении;
• тип устройства, разрешение экрана, тип и версия операционной системы и браузера, язык;
• источник перехода на Сайт (сайт, рекламное объявление, поисковый запрос, UTM-метки);
• дата и время посещения, просмотренные страницы, нажатия на кнопки и иные действия на Сайте;
• данные cookie-файлов и идентификаторы систем веб-аналитики.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.5. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.
Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных.
6. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и Налоговый кодекс РФ — в части хранения документов по заключенным договорам;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части рекламных рассылок;
• договоры, заключаемые между Оператором и Пользователем;
• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• необходимость исполнения договора, стороной которого является Пользователь, или заключения договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных).

7. Порядок и условия обработки
7.1. Обработка осуществляется с использованием средств автоматизации и без них, путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.
7.2. Оператор обрабатывает только те данные, которые необходимы для достижения целей из раздела 5. Данные, полученные из форм Сайта, по телефону, электронной почте или в мессенджерах, обрабатываются только после того, как Пользователь сам их предоставил.
7.3. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
7.4. Для достижения целей обработки Оператор может поручать обработку следующим лицам при условии соблюдения ими конфиденциальности и требований Закона о персональных данных:

• провайдеру платформы, на которой работает Сайт (конструктор сайтов Tilda), — для приема и хранения заявок из форм;
• ООО «ЯНДЕКС» — для работы сервиса веб-аналитики Яндекс Метрика;
• поставщикам CRM-системы, почтовых сервисов и IP-телефонии, которые использует Оператор;
• службам доставки и монтажным бригадам — в объеме, необходимом для доставки и установки изделий.

7.5. Если Пользователь обращается к Оператору через сторонние мессенджеры (например, WhatsApp), обработка его данных этими сервисами регулируется их собственными правилами. Оператор рекомендует не передавать через мессенджеры сведения, которые Пользователь не готов раскрыть такому сервису.
7.6. Оператор не продает персональные данные и не передает их третьим лицам, кроме случаев, указанных в Политике, а также случаев, прямо предусмотренных законодательством РФ (например, по запросу суда или уполномоченных государственных органов).
7.7. Трансграничная передача персональных данных Оператором не осуществляется. Если такая необходимость возникнет, Оператор заранее уведомит Роскомнадзор и обеспечит соблюдение требований ст. 12 Закона о персональных данных.
8. Cookie-файлы и веб-аналитика
8.1. Сайт использует cookie-файлы:

• технические — необходимы для корректной работы Сайта и форм;
• аналитические — сервис Яндекс Метрика собирает обезличенную статистику о посещениях и действиях на Сайте, в том числе с помощью технологии Вебвизор, для улучшения Сайта и оценки эффективности рекламы.

8.2. Продолжая пользоваться Сайтом после показа уведомления о cookie-файлах, Пользователь соглашается на их использование. Пользователь может в любой момент отключить или удалить cookie-файлы в настройках своего браузера; при этом отдельные функции Сайта могут работать некорректно.
8.3. Порядок обработки данных сервисом Яндекс Метрика описан в Условиях использования сервиса. Пользователь может отказаться от сбора данных Яндекс Метрикой, установив блокировщик Яндекс Метрики для браузера.
9. Сроки обработки, прекращение и уничтожение
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
9.2. Обработка прекращается, если достигнуты ее цели, истек срок согласия, Пользователь отозвал согласие (при отсутствии иных законных оснований для обработки) или выявлена неправомерная обработка.
9.3. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий информационной системы.
10. Права пользователя и порядок обращений
10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и отказаться от рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

10.2. Чтобы реализовать свои права, Пользователь направляет запрос на электронную почту zakaz@bsk-glass.ru или письмом по адресу Оператора из раздела 3. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, имя и номер телефона, указанные в заявке), и суть требования.
10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.
10.4. При отзыве согласия Оператор вправе продолжить обработку без согласия Пользователя при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона о персональных данных (например, для исполнения договора).
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты по вопросам обработки и защиты персональных данных;
• допускает к персональным данным только работников, которым они нужны для выполнения трудовых обязанностей, и знакомит их с требованиями законодательства;
• использует защищенное соединение (HTTPS) для передачи данных с Сайта;
• ограничивает доступ к CRM-системе, почте и иным информационным системам с помощью учетных записей и паролей;
• обеспечивает сохранность материальных носителей персональных данных;
• осуществляет внутренний контроль соответствия обработки требованиям закона.

11.2. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Пользователей, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте.
12.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте zakaz@bsk-glass.ru или по телефону +7 (495) 132-21-15.
12.3. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.