Политика в отношении обработки персональных данных

Дата последней редакции: 18.08.2026

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, предоставления, доступа, блокирования, удаления, уничтожения и иных видов обработки персональных данных ИП Березгов Владимир Зуберович (далее — «Оператор»), а также сведения о реализуемых Оператором требованиях к защите персональных данных.

Сведения об Операторе: ИП Березгов Владимир Зуберович; ИНН 070700932412; ОГРНИП 322070000020741; адрес: 361304, КБР, с.Кахун, ул.Кирова,126; e-mail: Berteks@bk.ru; телефон: +7 (928) 078-43-00; сайт: https://berteks.ru.

1.2. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона № 38-ФЗ «О рекламе», Налогового кодекса Российской Федерации, Федерального закона № 402-ФЗ «О бухгалтерском учёте», Постановления Правительства Российской Федерации № 1119 и иных применимых нормативных актов.

1.3. Политика действует в отношении всей информации, которую Оператор может получить через принадлежащие ему веб-сайты, веб-формы и иные цифровые сервисы, а также от клиентов, контрагентов и представителей контрагентов в рамках подготовки, заключения и исполнения гражданско-правовых договоров.

1.4. Получение согласия

Согласие на обработку персональных данных даётся субъектом персональных данных свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В случаях, когда обработка персональных данных осуществляется для подготовки, заключения и исполнения гражданско-правового договора либо на иных предусмотренных законодательством Российской Федерации основаниях, отдельное согласие субъекта персональных данных не требуется.

Согласием Субъекта при использовании цифровых сервисов Оператора признаётся совершение им действий, однозначно свидетельствующих о волеизъявлении на предоставление своих данных, в том числе простановка отметки («галочки») в соответствующем поле («чекбоксе») при заполнении веб-форм, сопровождаемой текстом согласия на обработку персональных данных.

Отметка согласия на обработку персональных данных не проставляется по умолчанию. До совершения требуемого действия согласие не считается данным. Согласие на получение информационных и рекламных сообщений выражается отдельной самостоятельной отметкой и не является обязательным условием рассмотрения обращения.

2.ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.11. Сайт — совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается посредством сети Интернет по доменному имени https://berteks.ru.

2.12. Пользователь — физическое лицо, использующее Сайт и его формы.

2.13. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для работы, безопасности и, при наличии согласия, аналитики Сайта.

3.КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Посетители сайта — лица, осуществившие вход на Сайт и просмотр его содержимого, в том числе без совершения целевых действий.

3.2. Клиенты — лица, обратившиеся к Оператору в целях подготовки, заключения и исполнения гражданско-правового договора, получения консультации, предложения или информации о продукции.

3.3. Контрагенты и их представители — лица, взаимодействующие с Оператором по вопросам поставок, сотрудничества, документооборота и исполнения обязательств.

3.4. Оператор не ставит своей целью обработку специальных категорий персональных данных, биометрических персональных данных и персональных данных несовершеннолетних. Если такие сведения были переданы без необходимости, субъекту следует обратиться к Оператору для их удаления.

4.ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ОБРАБОТКИ

4.1. Обработка обращений и заявок с сайта

Цели обработки: принять обращение, связаться с заявителем, подготовить консультацию, предложение, расчёт, информацию о продукции и условиях сотрудничества.

Категории персональных данных: имя, телефон, адрес электронной почты, идентификатор и контакт в выбранном мессенджере или социальной сети, содержание обращения, сведения о согласиях; технические данные — User-Agent, устройство, страница обращения, источник перехода, дата и время, IP в необратимо хешированном виде.

Категории субъектов: посетители сайта, клиенты и представители контрагентов.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Правовое основание: обработка осуществляется с согласия субъекта персональных данных, а при переходе к договорным отношениям — также в целях подготовки и исполнения договора по инициативе субъекта и в иных случаях, предусмотренных законодательством.

4.2. Подготовка, заключение и исполнение договора

Цели обработки: согласование условий, заключение и исполнение гражданско-правового договора, связь по вопросам заказа, поставки, оплаты, гарантийных и иных обязательств, ведение бухгалтерского и налогового учёта.

Категории персональных данных: фамилия, имя, отчество при необходимости, контактные данные, адрес доставки или выполнения обязательств, реквизиты, сведения о заказе и взаиморасчётах в объёме, необходимом для исполнения договора.

Категории субъектов: клиенты, контрагенты и их представители.

Правовое основание: обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта. Договор не должен содержать положения, ограничивающие права и свободы субъекта, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством, либо допускающие в качестве условия заключения договора бездействие субъекта.

4.3. Обеспечение работы и безопасности Сайта

Цели обработки: обеспечение функционирования форм, защита от злоупотреблений, спама, автоматизированных атак, диагностика ошибок, выявление реальных UX-проблем, сохранение доказательств получения согласий.

Категории персональных данных: технические сведения о браузере и устройстве, дата и время, посещённые страницы, источник перехода, идентификатор сессии, IP в необратимо хешированном виде, сведения о совершённых действиях.

Категории субъектов: посетители сайта.

Перечень действий: сбор; запись; систематизация; накопление; хранение; извлечение; использование; блокирование; удаление; уничтожение.

Способы обработки: автоматизированная; с передачей по сети Интернет.

Правовое основание: обеспечение функционирования Сайта, исполнение преддоговорных действий по инициативе субъекта, выполнение обязанностей по обеспечению безопасности информации; для необязательной аналитики — согласие пользователя посредством баннера cookie.

4.4. Информационная и рекламная рассылка

Цели обработки: информирование о продукции, специальных предложениях, новостях, материалах и иных коммерческих сообщениях Оператора.

Категории персональных данных: имя, телефон, e-mail, контакт в мессенджере или социальной сети, канал связи.

Категории субъектов: лица, отдельно выразившие согласие на рассылку.

Перечень действий: сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача техническому поставщику канала связи при необходимости; блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по сети Интернет.

Правовое основание: предварительное согласие адресата, выраженное отдельным активным действием; требования законодательства о рекламе и персональных данных.

5.ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ

5.1. Сроки обработки и хранения

5.1.1. Обработка начинается с момента получения персональных данных и осуществляется до достижения целей обработки, до отзыва согласия, до прекращения соответствующих договорных отношений и истечения обязательных сроков хранения либо до прекращения деятельности Оператора — в зависимости от применимого основания.

5.1.2. Данные обращений хранятся в течение срока, необходимого для обработки обращения и последующего взаимодействия, если более длительное хранение не требуется для подтверждения договорных отношений, защиты прав Оператора или исполнения закона. Данные договорных отношений хранятся в сроки, установленные гражданским, налоговым и бухгалтерским законодательством. Сведения о согласии сохраняются в срок, достаточный для подтверждения правомерности обработки.

5.1.3. После достижения цели либо при возникновении обязанности прекратить обработку персональные данные уничтожаются в течение 30 дней, если иной срок не установлен законом или соглашением, либо обезличиваются для статистического учёта, когда сохранение обезличенных сведений допустимо и необходимо.

5.2. Место хранения баз данных (локализация)

5.2.1. База данных № 1 (хостинг): ООО Бегет, физическое расположение серверов (ЦОД): Облачное хранение, ИНН 7801451618, ОГРН 1077847645590, адрес организации: www.beget.com.

5.2.2. База данных № 2 (рабочие места Оператора): 361304, КБР, с.Кахун, ул.Кирова,126. Оператор обязан обеспечить доступ к персональным данным только лицам, которым он необходим для исполнения служебных и договорных обязанностей.

5.2.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.

5.3. Передача персональных данных третьим лицам

5.3.1. Оператор может поручить обработку отдельным поставщикам услуг, обеспечивающим функционирование хостинга, электронной почты, связи и иных необходимых сервисов, на основании договора и при условии соблюдения конфиденциальности и требований к защите персональных данных.

5.3.2. Персональные данные могут предоставляться налоговым органам, судам, правоохранительным и иным уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством.

5.3.3. Передача допускается на основании согласия субъекта, договора с субъектом, поручения обработки, обязанности, установленной законом, либо иного предусмотренного законом основания. Передача данных для самостоятельных рекламных целей третьего лица без отдельного законного основания не осуществляется.

5.4. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных в рамках базовой конфигурации Сайта. При подключении владельцем сторонних сервисов, предполагающих такую передачу, Оператор до начала использования обязан отдельно оценить правовые основания и выполнить необходимые процедуры.

6.АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ

6.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, заявлять возражения против обработки и осуществлять иные права, предусмотренные законодательством.

6.2. Для реализации прав субъект направляет обращение на Berteks@bk.ru. В случаях, когда закон требует идентификации заявителя, запрос должен содержать сведения документа, удостоверяющего личность, включая номер, дату выдачи и выдавший орган, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя. Ответ предоставляется в течение 10 рабочих дней со дня обращения; при наличии законного основания срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

6.3. Уничтожение персональных данных выполняется с соблюдением требований законодательства. Подтверждением уничтожения персональных данных являются акт об уничтожении персональных данных, а при автоматизированной обработке — акт вместе с выгрузкой из журнала регистрации событий в информационной системе персональных данных.

7.МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством о персональных данных.

Правовые меры: принятие и публикация настоящей Политики; издание внутренних документов по вопросам обработки; установление требований конфиденциальности; включение соответствующих условий в договоры с лицами, которым поручается обработка.

Организационные меры: назначение ответственного за организацию обработки; внутренний контроль; разграничение прав доступа; предоставление доступа только тем лицам, которым он необходим; инструктаж; ограничение физического доступа посторонних к техническим средствам и бумажным носителям.

Технические меры: использование лицензионных средств защиты на рабочих местах; парольная защита; HTTPS/TLS при работе Сайта; регулярное обновление программного обеспечения; резервное копирование базы данных; CSRF-защита форм; серверная валидация; фильтрация загрузок; 2FA в административной панели; журнал действий администратора; хеширование паролей и IP; хранение конфигурации и резервных копий в служебной области сайта, закрытой от прямого HTTP-доступа правилами веб-сервера; ограничение прямого доступа к служебным файлам; защита от SQL-инъекций и XSS.

7.2. Необходимый уровень защищённости информационных систем определяется с учётом требований Постановления Правительства РФ № 1119 и фактической модели угроз. Шифровальные (криптографические) средства как самостоятельный механизм обработки в базовой конфигурации Сайта не используются; применение HTTPS/TLS для защищённого транспорта само по себе не означает использование Оператором отдельной системы криптографических средств.

8.ИСПОЛЬЗОВАНИЕ ТЕХНОЛОГИЙ «COOKIE» И АВТОМАТИЧЕСКОЕ ЛОГИРОВАНИЕ

8.1. Сайт может обрабатывать технические сведения: данные cookie, информацию о браузере (User-Agent) и типе устройства, дату и время посещения, источник перехода (HTTP-referer), адреса страниц, обезличенный идентификатор сессии, а также IP-адрес в необратимо хешированном виде.

8.2. Технически необходимые файлы применяются для работы сессии, защиты форм и безопасности. Необязательная аналитика, включая Яндекс.Метрику при её включении владельцем, загружается после принятия соответствующего уведомления о cookie. Пользователь информируется баннером с активной кнопкой «Принять» и ссылкой на отдельную Политику использования cookie.

8.3. Оператор не использует полученные технические сведения для принятия решений, порождающих юридические последствия для пользователя исключительно на основании автоматизированной обработки.

9.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу Berteks@bk.ru.

9.2. Оператор вправе изменять Политику при изменении законодательства, процессов обработки, состава используемых сервисов или мер безопасности. Новая редакция действует с момента публикации, если в ней не указано иное.

9.3. Актуальная версия Политики постоянно доступна на Сайте по адресу https://berteks.ru/legal/privacy/.

9.4. Контроль исполнения требований Политики осуществляется уполномоченным лицом, назначенным Оператором соответствующим распорядительным документом.

9.5. Споры и разногласия стороны стремятся урегулировать в досудебном претензионном порядке; при невозможности урегулирования спор разрешается в порядке, установленном законодательством Российской Федерации.

РЕКВИЗИТЫ ОПЕРАТОРА

ИП Березгов Владимир Зуберович
ИНН: 070700932412
ОГРНИП: 322070000020741
Адрес: 361304, КБР, с.Кахун, ул.Кирова,126
E-mail: Berteks@bk.ru
Телефон: +7 (928) 078-43-00
Сайт: https://berteks.ru