1. Общие положения и оператор
1.1. Настоящая политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Бизнес школа логистики», ИНН 3663172641, КПП 366301001, ОГРН 1253600004789, далее - Оператор.
1.2. Адрес Оператора: 396310, Воронежская область, Новоусманский район, сельское поселение Усманское 1-е, село Новая Усмань, улица Октябрьская, дом 11А. Контакты по вопросам персональных данных: info@bschl.ru, +7 (910) 024-06-05.
1.3. Политика распространяется на обработку данных посетителей bschl.ru, заявителей, заказчиков и обучающихся в деятельности Оператора, включая используемые им формы и учебный кабинет kursy.bschl.ru. Если сторонний сервис оказывает услуги от своего имени, его собственные правила применяются к его обработке; настоящая политика не подменяет документы другого оператора.
1.4. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации. Политика не является согласием на обработку данных, получением рекламы или договором об оказании услуг. Простое посещение сайта не означает согласия на все цели обработки.
1.5. Работники Оператора обрабатывают данные в пределах предоставленных полномочий. Оператор организует выполнение обязанностей по уведомлению Роскомнадзора в случаях и порядке, установленных законом.
2. Категории данных и принципы
2.1. Оператор получает данные, предоставленные самим человеком при обращении, оформлении заказа и обучении, а также необходимые технические сведения при работе сайта. Не запрашивайте в свободном поле сведения о здоровье, убеждениях, чужие паспортные данные или иные сведения, не относящиеся к вашему запросу.
2.2. В обычной заявке обрабатываются имя, предоставленные телефон и email, содержание запроса, выбранное направление или тариф, а для клубной анкеты - указанная роль, наличие и размер собственного автопарка. Обязательные и необязательные поля обозначаются в форме. Отсутствие необязательных данных не препятствует рассмотрению обращения.
2.3. Для заключения и исполнения договора могут потребоваться ФИО, контактные данные, адрес и реквизиты заказчика, сведения о заказе, оплате и возврате. При зачислении на программу, выдаче образовательных документов или предоставлении льготы запрашиваются только предусмотренные законом и соответствующей процедурой сведения. Паспорт, дата рождения, СНИЛС и документы об образовании не собираются в обычной форме обратной связи.
2.4. При обучении обрабатываются данные учебного кабинета, выбранной программы, посещения, выполнения заданий, результатов и выдаваемых документов. Полные реквизиты банковской карты на сайте Оператору предоставлять не нужно; платёж обрабатывает соответствующий платёжный сервис по своим правилам.
2.5. Технические данные могут включать IP-адрес, время обращения, параметры браузера и устройства, идентификаторы сессии, выбранные настройки и сведения об ошибках. Необязательная статистика и внешние медиа регулируются выбором посетителя и cookie-политикой.
2.6. Объём данных ограничивается целью обработки. Данные разных целей не используются автоматически для рекламы, проверки третьих лиц или публикации. Обычное согласие на обращение не разрешает проверять водителей, сотрудников и иных людей в сторонних базах. Для самостоятельных проверочных сервисов необходимы отдельные применимые основания и документы соответствующего оператора.
3. Цели и правовые основания
3.1. Рассмотрение заявки, ответ на вопрос, обсуждение выбранной услуги и обратная связь по обращению: данные из пункта 2.2, содержание переписки и статус рассмотрения. Основание - отдельное согласие заявителя; когда обращение направлено на заключение договора по инициативе самого человека, также применимо основание подготовки и заключения такого договора в предусмотренных законом пределах. Ответ ограничивается предметом обращения.
3.2. Заключение, исполнение и прекращение договора, оплата, возврат, поддержка и предоставление приобретённого доступа: необходимые данные из пунктов 2.3-2.4. Основания - исполнение договора с субъектом данных и выполнение обязанностей, установленных законом. Реклама не является обязательной частью договора.
3.3. Организация обучения, учёт результатов, выдача и предусмотренная законом регистрация образовательных документов: необходимые сведения об обучающемся и программе. Основания - договор и законодательство об образовании. Для операций, которым необходимо отдельное согласие, оно запрашивается отдельно.
3.4. Бухгалтерский и налоговый учёт, выполнение законных требований органов власти, защита прав по конкретному спору: только сведения, необходимые для соответствующей обязанности или обоснованного требования. Основания - применимые нормы закона и, при соблюдении прав человека, законные интересы Оператора. Наличие этого основания не разрешает дальнейшую рекламу.
3.5. Продвижение собственных продуктов, услуг и мероприятий: имя, предоставленные контактные данные, разрешённые рекламные каналы и доказательства согласий. В форме отдельно подтверждаются документ о персональных данных и согласие на получение рекламы. Раздел документа о персональных данных, относящийся к продвижению, применяется только при самостоятельной отметке второго поля о рекламе. Без этой отметки обработка ограничивается обращением и другими применимыми основаниями; имя и контакты не включаются в рекламную базу. Для рекламной подписки используются email, ручные звонки и сообщения в Telegram или MAX по контактам, предоставленным самим человеком. Обращение, покупка и согласие на cookie сами по себе не разрешают рекламу.
3.6. Работоспособность, безопасность сайта и исполнение выбора посетителя: минимальные технические сведения. Для объективно необходимых операций используются применимые основания закона, договора либо законного интереса с учётом прав посетителя. Необязательная аналитика включается на основании отдельного выбора и согласия. Детали приведены на https://bschl.ru/cookie.
4. Способы обработки и получатели
4.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Публичное распространение данных не входит в обычную обработку заявок.
4.2. При рассмотрении обращений используются хостинг и сервер обработки форм REG.RU и облачная CRM Bitrix24. При наличии рекламных согласий адреса для email-рассылки передаются в UniSender. Для обучения используются учебная платформа и необходимые сервисы связи; для расчётов - платёжные и учётные сервисы в необходимом объёме. Возможные копии в служебной почте также подчиняются цели и срокам хранения, а не являются самостоятельной бессрочной базой.
4.3. Если привлечённое лицо действует по поручению Оператора, обработка организуется на основании договора или другого допустимого поручения, определяющего данные, цели, действия, конфиденциальность, безопасность и обязанности по сообщениям о нарушениях. Такое лицо не получает права самостоятельно использовать базу Оператора для собственной рекламы. Сведения о конкретных получателях и поручениях предоставляются субъекту в установленном законом порядке.
4.4. Банки, платёжные организации и органы власти могут обрабатывать необходимые данные как самостоятельные операторы в случаях, предусмотренных законом и соответствующими отношениями. Передача производится в объёме, необходимом для операции или законного требования; право человека получить сведения об обработке само по себе не является основанием передачи данных правоохранительным органам.
4.5. При сборе данных граждан Российской Федерации через интернет обеспечивается соблюдение требований локализации. До трансграничной передачи Оператор проверяет её допустимость и выполняет предусмотренную статьёй 12 Закона № 152-ФЗ процедуру. Выбор человеком мессенджера не снимает с Оператора эти обязанности и не является разрешением на любую зарубежную передачу.
5. Сроки хранения и прекращение обработки
5.1. Данные хранятся не дольше, чем требуется для цели, если иной срок предусмотрен законом или допустимым договорным основанием. Сроки устанавливаются раздельно для обращений, договоров, учебных и бухгалтерских документов, рекламы, технических записей и доказательств согласия.
5.2. Обращения без заключённого договора обрабатываются до завершения рассмотрения и связанного с ним согласованного обсуждения. При достижении цели, отзыве согласия или прекращении иного законного основания обработка прекращается и данные уничтожаются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ. Самостоятельное рекламное сообщение Оператора не продлевает срок хранения заявки. Если отдельные сведения необходимо сохранить по закону или для конкретного спора, их состав и основание отделяются от действующей базы обращений.
5.3. Договорные и учебные данные хранятся в течение исполнения обязательств и далее только в необходимом составе на основании закона, архивных требований или защиты прав по конкретным требованиям. Для бухгалтерских документов применяется установленный законом минимум, в частности не менее пяти лет после соответствующего отчётного года; для отдельных документов могут действовать более длительные сроки.
5.4. Рекламная обработка и реклама прекращаются немедленно по требованию человека. Наличие договора или сохранение документов об оплате не разрешает продолжать рекламу. Сведения, оставленные для учёта отзыва, подтверждения согласия или исполнения архивной обязанности, изолируются от рекламных списков и не используются для предложения услуг.
5.5. Доказательства согласий хранятся отдельно от активной базы в сроки, определённые применимыми архивными нормами и необходимостью подтверждения обработки. Для согласий на обработку персональных данных учитывается статья 441 Перечня, утверждённого приказом Росархива № 236: три года после истечения срока действия или отзыва, если иное не предусмотрено законом или договором. Это не означает сохранения всей анкеты или рекламного профиля на три года.
5.6. При достижении цели либо отзыве согласия, когда нет другого основания продолжения обработки, уничтожение производится в сроки статьи 21 Закона № 152-ФЗ, как правило не позднее 30 дней. Если уничтожение в предусмотренный срок невозможно, данные блокируются и уничтожаются в установленный законом предельный срок. Такая ситуация не является обычным разрешением на дальнейшее хранение и использование.
5.7. Прекращение обработки распространяется на привлечённых обработчиков, служебные копии, выгрузки и резервное хранение. Удаление только из интерфейса CRM не подтверждает уничтожение во всех системах. При восстановлении резервной копии учитываются ранее полученные отзывы и задания на удаление. Уничтожение подтверждается документами по приказу Роскомнадзора № 179.
6. Права человека и обращения
6.1. Вы вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения неправомерно обрабатываемых данных, отозвать согласие и потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.
6.2. Обращение можно направить на info@bschl.ru или по адресу из пункта 1.2. Укажите контакт, к которому относится обращение, и требование. Оператор проверяет, что обращается сам субъект или уполномоченный представитель; для формального запроса сведений используются реквизиты, предусмотренные законом. Копия паспорта не требуется автоматически для простой отписки от рекламы.
6.3. Информация по запросу предоставляется в срок до 10 рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней. Иные требования рассматриваются в сроки, соответствующие их виду. Требование прекратить рекламу исполняется немедленно, без ожидания общего срока ответа.
6.4. Отзыв согласия не прекращает законную обработку, необходимую для исполнения сохраняющегося договора, бухгалтерского учёта или другой предусмотренной законом обязанности. Оператор разъясняет основание и оставляемый состав данных; согласие на рекламу при этом не сохраняется автоматически.
7. Защита данных и изменения политики
7.1. Оператор организует правовые, организационные и технические меры защиты, определяет круг допущенных лиц, контролирует доступ, назначает ответственного за организацию обработки, ведёт учёт обращений и обеспечивает выполнение установленных требований безопасности. Конкретные меры выбираются с учётом информационных систем и рисков; политика не утверждает наличие непроверенного сертификата безопасности.
7.2. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, обеспечиваются уведомление Роскомнадзора в течение 24 часов и сообщение результатов расследования в течение 72 часов с момента выявления. Эти обязанности распространяются также на организацию взаимодействия с обработчиками.
7.3. Актуальная политика размещается на https://bschl.ru/privacy-policy. Предыдущие редакции сохраняются для подтверждения условий обработки. Существенное изменение цели не легализуется продолжением использования сайта: при необходимости Оператор получает новое отдельное согласие до новой обработки.