Политика обработки персональных данных

<?php
$pageTitle = 'Политика обработки персональных данных — Безопасный Офис';
$pageDescription = 'Политика обработки персональных данных ООО «Безопасный Офис». Порядок сбора, хранения и защиты персональных данных в соответствии с 152-ФЗ.';
$canonicalUrl = 'https://xn--80akxggcl.xn----7sbcqkif5ahegzf4b3g.xn--p1acf/politika.php';
require_once __DIR__ . '/includes/header.php';
?>

<section class="section section--light" style="padding-top: 140px;">
    <div class="container">
        <h1>Политика обработки персональных данных</h1>
        <p class="text-muted" style="margin-bottom: 8px;">ООО &laquo;Безопасный Офис&raquo; (ИНН&nbsp;7701914485, ОГРН&nbsp;1117746279749)</p>
        <p class="text-muted" style="margin-bottom: 40px;">Редакция от&nbsp;01.03.2026</p>

        <div class="terms-content">

            <h2>1. Общие положения</h2>

            <p>1.1. Настоящая Политика обработки персональных данных (далее&nbsp;&mdash; &laquo;Политика&raquo;) разработана в&nbsp;соответствии с&nbsp;Конституцией Российской Федерации, Федеральным законом от&nbsp;27.07.2006 &numero;&nbsp;152-ФЗ &laquo;О&nbsp;персональных данных&raquo; (далее&nbsp;&mdash; &laquo;152-ФЗ&raquo;), Постановлением Правительства РФ от&nbsp;01.11.2012 &numero;&nbsp;1119, иными нормативными правовыми актами Российской Федерации в&nbsp;области персональных данных.</p>

            <p>1.2. Оператором персональных данных является Общество с&nbsp;ограниченной ответственностью &laquo;Безопасный Офис&raquo; (далее&nbsp;&mdash; &laquo;Оператор&raquo;, &laquo;Компания&raquo;).</p>

            <table class="article-table">
                <tbody>
                    <tr>
                        <td><strong>Полное наименование</strong></td>
                        <td>Общество с&nbsp;ограниченной ответственностью &laquo;Безопасный Офис&raquo;</td>
                    </tr>
                    <tr>
                        <td><strong>ИНН</strong></td>
                        <td>7701914485</td>
                    </tr>
                    <tr>
                        <td><strong>ОГРН</strong></td>
                        <td>1117746279749</td>
                    </tr>
                    <tr>
                        <td><strong>Юридический адрес</strong></td>
                        <td>г.&nbsp;Москва, Холодильный пер., д.&nbsp;3, корп.&nbsp;1, стр.&nbsp;2</td>
                    </tr>
                    <tr>
                        <td><strong>Email</strong></td>
                        <td><a href="mailto:info@bzpoffice.online">info@bzpoffice.online</a></td>
                    </tr>
                    <tr>
                        <td><strong>Телефон</strong></td>
                        <td><a href="tel:+74959800544">+7 (495) 980-05-44</a></td>
                    </tr>
                </tbody>
            </table>

            <p>1.3. Настоящая Политика определяет порядок обработки персональных данных и&nbsp;меры по&nbsp;обеспечению безопасности персональных данных, предпринимаемые Оператором, а&nbsp;также устанавливает права субъектов персональных данных.</p>

            <p>1.4. Политика действует в&nbsp;отношении всех персональных данных, которые Оператор получает от&nbsp;субъектов персональных данных посредством веб-сайта <a href="https://xn--80akxggcl.xn----7sbcqkif5ahegzf4b3g.xn--p1acf">https://сертификация-иб.рус</a> (далее&nbsp;&mdash; &laquo;Сайт&raquo;), электронной почты, телефонной связи, а&nbsp;также в&nbsp;рамках исполнения договорных обязательств.</p>

            <p>1.5. Используя Сайт и&nbsp;(или) предоставляя Оператору свои персональные данные, субъект персональных данных выражает согласие с&nbsp;условиями настоящей Политики. В&nbsp;случае несогласия с&nbsp;условиями Политики субъект персональных данных должен прекратить использование Сайта.</p>


            <h2>2. Правовые основания обработки персональных данных</h2>

            <p>2.1. Оператор обрабатывает персональные данные на&nbsp;следующих правовых основаниях:</p>

            <ul>
                <li>Конституция Российской Федерации (ст.&nbsp;24);</li>
                <li>Федеральный закон от&nbsp;27.07.2006 &numero;&nbsp;152-ФЗ &laquo;О&nbsp;персональных данных&raquo;;</li>
                <li>Федеральный закон от&nbsp;27.07.2006 &numero;&nbsp;149-ФЗ &laquo;Об&nbsp;информации, информационных технологиях и&nbsp;о&nbsp;защите информации&raquo;;</li>
                <li>Трудовой кодекс Российской Федерации (гл.&nbsp;14);</li>
                <li>Гражданский кодекс Российской Федерации;</li>
                <li>Постановление Правительства РФ от&nbsp;01.11.2012 &numero;&nbsp;1119 &laquo;Об&nbsp;утверждении требований к&nbsp;защите персональных данных при их&nbsp;обработке в&nbsp;информационных системах персональных данных&raquo;;</li>
                <li>иные нормативные правовые акты Российской Федерации.</li>
            </ul>

            <p>2.2. Оператор обрабатывает персональные данные исключительно при наличии хотя бы одного из&nbsp;следующих условий:</p>

            <ul>
                <li>получено согласие субъекта персональных данных на&nbsp;обработку его персональных данных;</li>
                <li>обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по&nbsp;инициативе субъекта;</li>
                <li>обработка необходима для осуществления прав и&nbsp;законных интересов Оператора или третьих лиц при условии, что при этом не&nbsp;нарушаются права и&nbsp;свободы субъекта персональных данных;</li>
                <li>обработка необходима для выполнения обязанностей, возложенных на&nbsp;Оператора законодательством Российской Федерации.</li>
            </ul>


            <h2>3. Цели обработки персональных данных</h2>

            <p>3.1. Оператор обрабатывает персональные данные в&nbsp;следующих целях:</p>

            <ul>
                <li>обработка входящих заявок и&nbsp;обращений физических и&nbsp;юридических лиц с&nbsp;целью оказания информационной и&nbsp;консультационной поддержки;</li>
                <li>заключение, исполнение и&nbsp;прекращение гражданско-правовых договоров на&nbsp;оказание услуг сертификации информационной безопасности, предоставления виртуальных рабочих мест и&nbsp;иных услуг Оператора;</li>
                <li>осуществление обратной связи с&nbsp;субъектом персональных данных, в&nbsp;том числе направление уведомлений, запросов, касающихся использования Сайта и&nbsp;оказания услуг;</li>
                <li>идентификация субъекта персональных данных при обращении к&nbsp;Оператору;</li>
                <li>направление информационных и&nbsp;маркетинговых материалов (при наличии отдельного согласия субъекта);</li>
                <li>проведение статистических и&nbsp;аналитических исследований для улучшения качества услуг;</li>
                <li>обеспечение функционирования и&nbsp;безопасности Сайта;</li>
                <li>выполнение требований законодательства Российской Федерации.</li>
            </ul>


            <h2>4. Перечень обрабатываемых персональных данных</h2>

            <p>4.1. Оператор может обрабатывать следующие категории персональных данных:</p>

            <table class="article-table">
                <thead>
                    <tr>
                        <th>Категория данных</th>
                        <th>Состав</th>
                        <th>Цель сбора</th>
                    </tr>
                </thead>
                <tbody>
                    <tr>
                        <td><strong>Идентификационные данные</strong></td>
                        <td>Фамилия, имя, отчество</td>
                        <td>Идентификация субъекта, заключение и&nbsp;исполнение договора</td>
                    </tr>
                    <tr>
                        <td><strong>Контактные данные</strong></td>
                        <td>Номер телефона, адрес электронной почты (email)</td>
                        <td>Связь с&nbsp;субъектом, обратная связь, направление уведомлений</td>
                    </tr>
                    <tr>
                        <td><strong>Данные организации</strong></td>
                        <td>Наименование организации, ИНН, должность</td>
                        <td>Заключение и&nbsp;исполнение договора, выставление счетов</td>
                    </tr>
                    <tr>
                        <td><strong>Технические данные</strong></td>
                        <td>IP-адрес, тип и&nbsp;версия браузера, параметры устройства, данные cookie-файлов</td>
                        <td>Обеспечение работоспособности Сайта, аналитика, безопасность</td>
                    </tr>
                    <tr>
                        <td><strong>Данные об&nbsp;использовании Сайта</strong></td>
                        <td>Посещённые страницы, время визита, источник перехода</td>
                        <td>Статистика и&nbsp;улучшение качества Сайта</td>
                    </tr>
                </tbody>
            </table>

            <p>4.2. Оператор не&nbsp;осуществляет обработку специальных категорий персональных данных, касающихся расовой и&nbsp;национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.</p>

            <p>4.3. Оператор не&nbsp;осуществляет обработку биометрических персональных данных.</p>


            <h2>5. Порядок обработки и&nbsp;хранения персональных данных</h2>

            <p>5.1. Обработка персональных данных осуществляется Оператором с&nbsp;использованием автоматизированных средств и&nbsp;(или) без использования средств автоматизации, включая следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.</p>

            <p>5.2. Хранение персональных данных осуществляется на&nbsp;территории Российской Федерации в&nbsp;соответствии с&nbsp;требованиями ч.&nbsp;5 ст.&nbsp;18 Федерального закона &numero;&nbsp;152-ФЗ. Серверы и&nbsp;базы данных, содержащие персональные данные, расположены в&nbsp;сертифицированных центрах обработки данных на&nbsp;территории Российской Федерации.</p>

            <p>5.3. Трансграничная передача персональных данных Оператором не&nbsp;осуществляется.</p>

            <p>5.4. Оператор принимает необходимые и&nbsp;достаточные организационные и&nbsp;технические меры для защиты персональных данных от&nbsp;неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а&nbsp;также от&nbsp;иных неправомерных действий третьих лиц. К&nbsp;таким мерам, в&nbsp;частности, относятся:</p>

            <ul>
                <li>использование средств шифрования при передаче данных по&nbsp;открытым каналам связи (протокол TLS/SSL);</li>
                <li>ограничение круга лиц, имеющих доступ к&nbsp;персональным данным, определение уровней доступа;</li>
                <li>применение средств межсетевого экранирования и&nbsp;антивирусной защиты;</li>
                <li>резервное копирование информационных систем и&nbsp;баз данных;</li>
                <li>журналирование действий пользователей информационных систем;</li>
                <li>проведение регулярного аудита информационной безопасности;</li>
                <li>обучение сотрудников Оператора, непосредственно осуществляющих обработку персональных данных.</li>
            </ul>

            <p>5.5. В&nbsp;случае утраты или разглашения персональных данных Оператор информирует субъекта персональных данных об&nbsp;утрате или разглашении его персональных данных.</p>


            <h2>6. Права субъекта персональных данных</h2>

            <p>6.1. Субъект персональных данных имеет право:</p>

            <ul>
                <li>получать информацию, касающуюся обработки его персональных данных, в&nbsp;том числе содержащую: подтверждение факта обработки персональных данных; правовые основания и&nbsp;цели обработки; применяемые Оператором способы обработки; наименование и&nbsp;местонахождение Оператора; сведения о&nbsp;лицах, которые имеют доступ к&nbsp;персональным данным; перечень обрабатываемых персональных данных и&nbsp;источник их&nbsp;получения; сроки обработки и&nbsp;хранения персональных данных; порядок осуществления субъектом своих прав, предусмотренных 152-ФЗ;</li>
                <li>требовать от&nbsp;Оператора уточнения своих персональных данных, их&nbsp;блокирования или уничтожения в&nbsp;случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не&nbsp;являются необходимыми для заявленной цели обработки;</li>
                <li>отозвать своё согласие на&nbsp;обработку персональных данных, направив соответствующее заявление Оператору;</li>
                <li>обжаловать действия или бездействие Оператора в&nbsp;уполномоченный орган по&nbsp;защите прав субъектов персональных данных (Роскомнадзор) или в&nbsp;судебном порядке;</li>
                <li>защищать свои права и&nbsp;законные интересы, в&nbsp;том числе требовать возмещения убытков и&nbsp;(или) компенсации морального вреда в&nbsp;судебном порядке.</li>
            </ul>

            <p>6.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по&nbsp;электронной почте <a href="mailto:info@bzpoffice.online">info@bzpoffice.online</a> или почтовым отправлением по&nbsp;адресу: г.&nbsp;Москва, Холодильный пер., д.&nbsp;3, корп.&nbsp;1, стр.&nbsp;2.</p>

            <p>6.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта (его законного представителя), сведения о&nbsp;дате выдачи указанного документа и&nbsp;выдавшем его органе; информацию, подтверждающую участие субъекта в&nbsp;отношениях с&nbsp;Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта (его законного представителя). Оператор обязан предоставить ответ в&nbsp;течение 10&nbsp;(десяти) рабочих дней с&nbsp;момента получения запроса.</p>


            <h2>7. Cookie-файлы</h2>

            <p>7.1. Сайт Оператора использует cookie-файлы&nbsp;&mdash; небольшие текстовые файлы, размещаемые на&nbsp;устройстве пользователя при посещении Сайта. Cookie-файлы позволяют Сайту &laquo;запоминать&raquo; действия и&nbsp;настройки пользователя.</p>

            <p>7.2. На&nbsp;Сайте используются следующие типы cookie-файлов:</p>

            <table class="article-table">
                <thead>
                    <tr>
                        <th>Тип cookie</th>
                        <th>Назначение</th>
                        <th>Срок хранения</th>
                    </tr>
                </thead>
                <tbody>
                    <tr>
                        <td><strong>Строго необходимые</strong></td>
                        <td>Обеспечение корректной работы Сайта, защита от&nbsp;CSRF-атак, сохранение сессии пользователя</td>
                        <td>До&nbsp;закрытия сессии браузера</td>
                    </tr>
                    <tr>
                        <td><strong>Функциональные</strong></td>
                        <td>Сохранение предпочтений пользователя (согласие на&nbsp;cookie, выбранные параметры)</td>
                        <td>До&nbsp;1&nbsp;года</td>
                    </tr>
                    <tr>
                        <td><strong>Аналитические</strong></td>
                        <td>Сбор обезличенных статистических данных о&nbsp;посещении Сайта (Яндекс.Метрика)</td>
                        <td>До&nbsp;1&nbsp;года</td>
                    </tr>
                </tbody>
            </table>

            <p>7.3. Пользователь может управлять cookie-файлами через настройки своего браузера: отключить приём cookie-файлов, удалить ранее сохранённые cookie-файлы, настроить уведомления при получении новых cookie-файлов. Инструкции по&nbsp;управлению cookie-файлами доступны на&nbsp;сайтах разработчиков браузеров.</p>

            <p>7.4. Отключение cookie-файлов может привести к&nbsp;ограничению функциональности Сайта.</p>


            <h2>8. Передача данных третьим лицам</h2>

            <p>8.1. Оператор не&nbsp;передаёт персональные данные третьим лицам, за&nbsp;исключением случаев, прямо предусмотренных настоящей Политикой и&nbsp;действующим законодательством Российской Федерации.</p>

            <p>8.2. На&nbsp;Сайте установлен счётчик &laquo;Яндекс.Метрика&raquo; (ООО &laquo;ЯНДЕКС&raquo;, ОГРН&nbsp;1027700229193), который осуществляет сбор обезличенных статистических данных о&nbsp;посещении Сайта. Политика конфиденциальности Яндекса доступна по&nbsp;адресу: <a href="https://yandex.ru/legal/confidential/" target="_blank" rel="noopener noreferrer">https://yandex.ru/legal/confidential/</a>.</p>

            <p>8.3. Передача персональных данных третьим лицам допускается в&nbsp;следующих случаях:</p>

            <ul>
                <li>субъект персональных данных выразил своё согласие на&nbsp;такие действия;</li>
                <li>передача предусмотрена российским или иным применимым законодательством в&nbsp;рамках установленной процедуры;</li>
                <li>передача необходима для исполнения договора, стороной которого является субъект персональных данных;</li>
                <li>передача осуществляется по&nbsp;запросу уполномоченных государственных органов в&nbsp;рамках их&nbsp;компетенции и&nbsp;в&nbsp;соответствии с&nbsp;действующим законодательством.</li>
            </ul>

            <p>8.4. При привлечении третьих лиц к&nbsp;обработке персональных данных Оператор обеспечивает заключение договора, предусматривающего обязанность таких лиц соблюдать конфиденциальность персональных данных и&nbsp;обеспечивать безопасность при их&nbsp;обработке.</p>


            <h2>9. Сроки обработки и&nbsp;хранения персональных данных</h2>

            <p>9.1. Персональные данные обрабатываются и&nbsp;хранятся Оператором в&nbsp;течение срока, необходимого для достижения целей обработки, но&nbsp;не&nbsp;более 3&nbsp;(трёх) лет с&nbsp;момента последнего взаимодействия с&nbsp;субъектом персональных данных, если иной срок не&nbsp;установлен договором или действующим законодательством Российской Федерации.</p>

            <p>9.2. В&nbsp;случае отзыва субъектом персональных данных своего согласия на&nbsp;обработку персональных данных Оператор обязан прекратить обработку и&nbsp;уничтожить персональные данные в&nbsp;срок не&nbsp;более 30&nbsp;(тридцати) календарных дней с&nbsp;даты получения отзыва, за&nbsp;исключением случаев, когда обработка может быть продолжена на&nbsp;иных законных основаниях.</p>

            <p>9.3. По&nbsp;истечении сроков хранения персональные данные подлежат уничтожению, если иное не&nbsp;предусмотрено федеральным законом. Хранение персональных данных после прекращения их&nbsp;обработки допускается только после их&nbsp;обезличивания.</p>


            <h2>10. Порядок уведомления об&nbsp;инцидентах</h2>

            <p>10.1. В&nbsp;случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан:</p>

            <ul>
                <li>в&nbsp;течение 24&nbsp;(двадцати четырёх) часов с&nbsp;момента выявления инцидента уведомить Роскомнадзор о&nbsp;произошедшем инциденте, о&nbsp;предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и&nbsp;о&nbsp;предполагаемом вреде, нанесённом правам субъектов персональных данных;</li>
                <li>в&nbsp;течение 72&nbsp;(семидесяти двух) часов с&nbsp;момента выявления инцидента уведомить Роскомнадзор о&nbsp;результатах внутреннего расследования выявленного инцидента, а&nbsp;также предоставить сведения о&nbsp;лицах, действия которых стали причиной выявленного инцидента (при их&nbsp;установлении).</li>
            </ul>

            <p>10.2. Оператор ведёт журнал учёта инцидентов, связанных с&nbsp;нарушением безопасности персональных данных, в&nbsp;котором фиксируются дата и&nbsp;время выявления инцидента, характер инцидента, объём затронутых данных, принятые меры реагирования и&nbsp;результаты расследования.</p>

            <p>10.3. Оператор принимает меры по&nbsp;уведомлению субъектов персональных данных, чьи данные были затронуты инцидентом, в&nbsp;разумные сроки после выявления инцидента.</p>


            <h2>11. Заключительные положения</h2>

            <p>11.1. Оператор имеет право вносить изменения в&nbsp;настоящую Политику. Новая редакция Политики вступает в&nbsp;силу с&nbsp;момента её&nbsp;размещения на&nbsp;Сайте по&nbsp;адресу: <a href="https://xn--80akxggcl.xn----7sbcqkif5ahegzf4b3g.xn--p1acf/politika.php">https://сертификация-иб.рус/politika.php</a>, если иное не&nbsp;предусмотрено новой редакцией Политики. Продолжение использования Сайта после внесения изменений означает принятие субъектом персональных данных новой редакции Политики.</p>

            <p>11.2. Контроль за&nbsp;исполнением требований настоящей Политики осуществляется лицом, ответственным за&nbsp;организацию обработки персональных данных у&nbsp;Оператора.</p>

            <p>11.3. По&nbsp;всем вопросам, связанным с&nbsp;обработкой персональных данных, субъект персональных данных может обратиться к&nbsp;Оператору:</p>

            <ul>
                <li>по&nbsp;электронной почте: <a href="mailto:info@bzpoffice.online">info@bzpoffice.online</a></li>
                <li>по&nbsp;телефону: <a href="tel:+74959800544">+7 (495) 980-05-44</a></li>
                <li>почтовым отправлением по&nbsp;адресу: г.&nbsp;Москва, Холодильный пер., д.&nbsp;3, корп.&nbsp;1, стр.&nbsp;2</li>
            </ul>

            <p>11.4. Субъект персональных данных может направить жалобу в&nbsp;уполномоченный орган по&nbsp;защите прав субъектов персональных данных&nbsp;&mdash; Федеральную службу по&nbsp;надзору в&nbsp;сфере связи, информационных технологий и&nbsp;массовых коммуникаций (Роскомнадзор): <a href="https://rkn.gov.ru/" target="_blank" rel="noopener noreferrer">https://rkn.gov.ru/</a>.</p>

        </div>
    </div>
</section>

<?php require_once __DIR__ . '/includes/footer.php'; ?>
Полное наименование	Общество с ограниченной ответственностью «Безопасный Офис»
ИНН	7701914485
ОГРН	1117746279749
Юридический адрес	г. Москва, Холодильный пер., д. 3, корп. 1, стр. 2
Email	info@bzpoffice.online
Телефон	+7 (495) 980-05-44
Категория данных	Состав	Цель сбора
Идентификационные данные	Фамилия, имя, отчество	Идентификация субъекта, заключение и исполнение договора
Контактные данные	Номер телефона, адрес электронной почты (email)	Связь с субъектом, обратная связь, направление уведомлений
Данные организации	Наименование организации, ИНН, должность	Заключение и исполнение договора, выставление счетов
Технические данные	IP-адрес, тип и версия браузера, параметры устройства, данные cookie-файлов	Обеспечение работоспособности Сайта, аналитика, безопасность
Данные об использовании Сайта	Посещённые страницы, время визита, источник перехода	Статистика и улучшение качества Сайта
Тип cookie	Назначение	Срок хранения
Строго необходимые	Обеспечение корректной работы Сайта, защита от CSRF-атак, сохранение сессии пользователя	До закрытия сессии браузера
Функциональные	Сохранение предпочтений пользователя (согласие на cookie, выбранные параметры)	До 1 года
Аналитические	Сбор обезличенных статистических данных о посещении Сайта (Яндекс.Метрика)	До 1 года