Политика обработки персональных данных

1 Общие положения

Оператором персональных данных является:

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2 Категории обрабатываемых персональных данных

В зависимости от характера взаимодействия с Платформой Оператор может обрабатывать:

• имя;
• адрес электронной почты;
• сведения, содержащиеся в сообщении пользователя при направлении заявки;
• сведения учётной записи пользователя;
• сведения о предоставленных пользователю правах доступа;
• сведения об использовании функций Платформы;
• сведения о предоставленных или приобретённых цифровых продуктах и доступах;
• сведения об обращениях пользователя в службу поддержки;
• технические сведения, необходимые для функционирования и обеспечения безопасности Платформы, включая IP-адрес, сведения о браузере, устройстве и времени обращения.

Оператор не осуществляет в рамках обычного использования Платформы обработку специальных категорий персональных данных и биометрических персональных данных.

3 Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

3.1 Рассмотрение заявок

Для рассмотрения заявки пользователя на предоставление доступа к Платформе и связи с пользователем по вопросам такой заявки.

3.2 Создание и ведение учётной записи

Для создания учётной записи пользователя, его идентификации, предоставления доступа к личному кабинету и управления правами доступа.

Создание и изменение учётных записей осуществляется Оператором.

3.3 Предоставление сервисов Платформы

Для предоставления доступа к расчётным модулям, цифровым материалам, рабочим инструментам и иным функциям Платформы.

3.4 Исполнение договорных обязательств

Для оформления и исполнения договоров на предоставление платного доступа к цифровым продуктам и сервисам Платформы, включая обработку сведений, необходимых для выставления счетов и учёта предоставленного доступа.

3.5 Обеспечение безопасности

Для предотвращения несанкционированного доступа, злоупотреблений, подбора паролей, атак и иных действий, способных нарушить безопасность Платформы.

3.6 Обработка обращений

Для ответа на обращения пользователя и оказания технической поддержки.

4 Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;
• необходимости обработки для заключения или исполнения договора с пользователем — в соответствующих случаях;
• иных оснований, предусмотренных законодательством Российской Федерации.

Если обработка конкретных персональных данных осуществляется на основании согласия, такое согласие оформляется отдельно от иных документов и подтверждений пользователя.

5 Способы обработки

Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, а также без их использования, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу в предусмотренных законом случаях;
• блокирование;
• удаление;
• уничтожение.

6 Хранение и защита персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения соответствующих целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.

Данные учётных записей хранятся в течение периода существования соответствующей учётной записи, а также в течение сроков, необходимых для исполнения установленных законом обязанностей и защиты прав Оператора.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ. Серверная инфраструктура Платформы размещена на территории Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Пароли пользователей при хранении не сохраняются в открытом виде.

7 Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельных рекламных целей.

Передача персональных данных может осуществляться:

• если такая передача необходима для исполнения договора с пользователем;
• в случаях, предусмотренных законодательством Российской Федерации;
• лицам, привлечённым Оператором для выполнения отдельных функций, связанных с работой Платформы, при наличии соответствующего правового основания.

Лица, получающие доступ к персональным данным в связи с выполнением своих обязанностей, должны соблюдать требования законодательства Российской Федерации о защите персональных данных.

8 Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не обусловлена используемыми сервисами и не осуществляется в соответствии с требованиями законодательства Российской Федерации.

При изменении используемой инфраструктуры Оператор принимает предусмотренные законодательством меры в отношении трансграничной передачи персональных данных.

9 Файлы cookie и технические технологии

Платформа может использовать технические cookie и иные аналогичные технологии, необходимые для:

• авторизации пользователя;
• поддержания пользовательской сессии;
• обеспечения безопасности;
• корректной работы интерфейса.

Платформа не использует cookie для поведенческой рекламы. Состав используемых технических средств может изменяться при развитии Платформы.

10 Права субъекта персональных данных

Пользователь имеет права, предусмотренные законодательством Российской Федерации, включая право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обращаться к Оператору по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в установленном законом порядке.

Для реализации своих прав пользователь может направить обращение на dp@bim97.ru.

11 Отзыв согласия

Если обработка персональных данных осуществляется на основании согласия, пользователь вправе отозвать такое согласие, направив соответствующее обращение на dp@bim97.ru.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

В случае наличия иного предусмотренного законодательством основания Оператор вправе продолжить обработку соответствующих персональных данных в пределах такого основания.

12 Прекращение обработки и уничтожение данных

При достижении целей обработки, истечении установленного срока хранения либо наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации.

Удаление учётной записи осуществляется Оператором с учётом необходимости сохранения сведений, которые должны храниться в соответствии с законодательством или необходимы для защиты прав Оператора.

13 Изменение Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, целей обработки, состава обрабатываемых данных или используемой инфраструктуры.

Актуальная версия Политики постоянно размещается на Платформе.

Дата актуализации текущей редакции: 16 августа 2026 г.