Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок, цели и условия обработки персональных данных, а также реализуемые меры по обеспечению безопасности персональных данных.
1.2. Политика определяет позицию и намерения Оператора в области обработки и защиты персональных данных, направлена на соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе на защиту прав на неприкосновенность частной жизни, личную и семейную тайну (статьи 23, 24 Конституции Российской Федерации).
1.3. Правовыми основаниями для разработки и применения настоящей Политики являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- подзаконные нормативные правовые акты, принятые во исполнение Закона № 152-ФЗ, в том числе постановления Правительства Российской Федерации и приказы уполномоченных федеральных органов исполнительной власти (Роскомнадзора, ФСТЭК России, ФСБ России);
- иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных.
1.4. Область применения. Политика применяется ко всем персональным данным субъектов, которые Оператор получает и обрабатывает:
- при использовании посетителями сайта https://backup-s3.bodrii.ru, включая все его домены, поддомены, страницы и интернет-сервисы (далее — «Сайт»);
- при заполнении форм обратной связи (заявок) на Сайте;
- при заключении и исполнении договоров (соглашений) между Оператором и субъектами персональных данных;
- при обработке обращений, запросов и сообщений, направляемых субъектами персональных данных Оператору и Оператором — субъектам.
1.5. Разграничение ролей Оператора (важно для услуги резервного копирования). Оператор оказывает услуги по настройке и сопровождению резервного копирования сайтов на платформе «1С-Битрикс: Управление сайтом» и «Битрикс24» в облачное хранилище. В связи с этим необходимо различать две категории данных:
- (а) Персональные данные, в отношении которых Оператор выступает оператором в значении пункта 2 статьи 3 Закона № 152-ФЗ, — это данные, которые Оператор собирает от своего имени и в своих целях через Сайт, формы обратной связи и при взаимодействии с клиентами. Обработка именно этих данных регулируется настоящей Политикой.
- (б) Персональные данные, содержащиеся в резервных копиях клиентов, — это данные третьих лиц (клиентов, сотрудников, пользователей сайтов клиентов и т. п.), которые могут находиться в составе резервируемых сайтов и баз данных клиента. В отношении этих данных оператором является клиент (заказчик услуги), а Оператор осуществляет их обработку исключительно по поручению клиента в порядке части 3 статьи 6 Закона № 152-ФЗ. Условия такой обработки определяются договором (поручением) между Оператором и клиентом, а не настоящей Политикой. Оператор не определяет цели обработки данных, содержащихся в копиях клиентов, не использует их в собственных интересах и обеспечивает их конфиденциальность и безопасность в соответствии с поручением и требованиями статей 6 (часть 3), 18.1 и 19 Закона № 152-ФЗ.
1.6. Основные термины и определения (применяются в значении статьи 3 Закона № 152-ФЗ):
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Обработка по поручению — обработка персональных данных лицом, действующим по поручению оператора, на основании договора с оператором (часть 3 статьи 6 Закона № 152-ФЗ).
- Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
- Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- Файлы cookie (куки) — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта и позволяющие распознавать устройство пользователя и хранить сведения о его предпочтениях и действиях.
2. Сведения об Операторе
| Реквизит | Значение |
|---|---|
| Статус | Индивидуальный предприниматель |
| Фамилия, имя, отчество | Грачев Роман Васильевич |
| ИНН | 891103878870 |
| ОГРНИП | 319723200047680 |
| Адрес (место нахождения / для корреспонденции) | 625063, Россия, г. Тюмень, ул. Фармана Салманова 14, кв. 71 |
| Адрес электронной почты | doc@bodrii.ru |
| Мессенджер | Telegram: @roman_bodrii |
| Лицо, ответственное за организацию обработки персональных данных | Грачев Р. В. |
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Посетители Сайта — физические лица, посещающие Сайт, в том числе без совершения каких-либо целевых действий (данные собираются автоматически средствами веб-аналитики и посредством файлов cookie).
3.2. Клиенты (заказчики услуг) — физические лица, индивидуальные предприниматели и представители юридических лиц, обращающиеся к Оператору за оказанием услуг и (или) заключающие с Оператором договоры.
3.3. Представители клиентов — физические лица, действующие от имени клиентов — юридических лиц или индивидуальных предпринимателей (контактные и уполномоченные лица), чьи данные передаются Оператору для целей заключения и исполнения договоров и взаимодействия.
3.4. Лица, направляющие обращения — физические лица, направляющие Оператору заявки через формы Сайта, обращения, запросы и сообщения по электронной почте, в мессенджере или иными способами.
3.5. Пользователи личного кабинета — на дату публикации настоящей редакции Сайт не предусматривает регистрацию и личный кабинет; настоящая категория и связанные с ней положения применяются с момента появления соответствующего функционала.
3.6. Подписчики рассылок — на дату публикации настоящей редакции Оператор не осуществляет рекламные и информационные рассылки по подписке; настоящая категория и связанные с ней положения применяются с момента запуска рассылки и при наличии отдельного согласия субъекта.
Персональные данные третьих лиц, содержащиеся в резервных копиях клиентов (пункт 1.5 «б» настоящей Политики), к перечисленным категориям не относятся и обрабатываются Оператором только по поручению клиента.
4. Перечень обрабатываемых персональных данных
4.1. Посетители Сайта:
- файлы cookie и иные аналогичные идентификаторы;
- IP-адрес;
- сведения, автоматически передаваемые браузером и устройством: тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык;
- источник перехода на Сайт, поисковые запросы, по которым осуществлён переход;
- сведения о действиях на Сайте (просмотренные страницы, переходы, дата и время посещения, длительность сессии);
- обезличенные статистические данные веб-аналитики.
4.2. Клиенты и представители клиентов:
- имя (а при заключении договора — фамилия, имя, отчество);
- контактные данные: адрес электронной почты, номер телефона, идентификатор в мессенджере (Telegram);
- адрес (доменное имя) сайта клиента;
- сведения, необходимые для заключения и исполнения договора и оформления расчётных и бухгалтерских документов (для индивидуальных предпринимателей и юридических лиц — наименование, ИНН, ОГРН/ОГРНИП, банковские и иные реквизиты; данные представителя и сведения о его полномочиях);
- содержание переписки и история взаимодействия с Оператором.
4.3. Лица, направляющие обращения:
- имя;
- контактные данные, указанные при обращении (адрес электронной почты, номер телефона, идентификатор в мессенджере);
- адрес сайта (если указан);
- содержание обращения и сведения, добровольно сообщённые субъектом.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. В случае если субъект самостоятельно сообщает такие сведения, Оператор не несёт ответственности за их обработку сверх целей, указанных в настоящей Политике, и вправе их удалить.
4.5. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт и услуги Оператора предназначены для лиц, достигших 18 лет.
5. Цели обработки персональных данных
| Цель обработки | Обрабатываемые данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Приём и обработка заявки (формы обратной связи), связь с субъектом, ответ на обращение | Имя, контактные данные, адрес сайта, содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | До достижения цели обработки, но не более 1 года с даты последнего обращения, либо до отзыва согласия. |
| Заключение и исполнение договора оказания услуг | ФИО, контактные данные, адрес сайта клиента, реквизиты | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) | В течение срока действия договора и 3 (три) года после его прекращения (срок исковой давности) |
| Ведение бухгалтерского и налогового учёта, оформление расчётных документов | ФИО, реквизиты, сведения о расчётах | Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ, ст. 23 НК РФ | Не менее 5 (пяти) лет |
| Веб-аналитика, обеспечение работоспособности и улучшение Сайта | Файлы cookie, IP-адрес, данные об устройстве и поведении на Сайте | Осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) | В соответствии со сроком жизни файлов cookie и настройками сервиса веб-аналитики; обезличенные данные — без ограничения срока |
| Направление уведомлений, сообщений и документов, связанных с оказанием услуг | Имя, контактные данные | Исполнение договора (п. 5 ч. 1 ст. 6); согласие субъекта (п. 1 ч. 1 ст. 6) | До достижения цели либо до отзыва согласия |
| Защита прав и законных интересов Оператора, разрешение споров | Любые из указанных выше категорий | Осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) | В течение срока исковой давности (3 года) и до завершения разбирательства |
| Направление рекламных и информационных материалов (рассылка) — применяется при запуске рассылки | Имя, адрес электронной почты, номер телефона | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») | До отзыва согласия |
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.2. Обрабатываются только те персональные данные и в том объёме, которые отвечают заявленным целям. Избыточность обработки не допускается.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6);
- обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей (пункт 2 части 1 статьи 6);
- обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6);
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6).
6.2. Согласие субъекта персональных данных оформляется в соответствии со статьёй 9 Закона № 152-ФЗ. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Субъект принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие субъекта не может рассматриваться как согласие.
6.3. С учётом изменений, вступивших в силу с 1 сентября 2025 года, согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подписывает (с которыми соглашается) субъект персональных данных. Невозможность ознакомления и использования Сайта не ставится в зависимость от предоставления субъектом согласия, если предоставление данных не является обязательным для соответствующей цели.
6.4. Помимо настоящей Политики, правовыми основаниями обработки выступают договоры, заключаемые между Оператором и субъектами, и согласия субъектов, выраженные в порядке, установленном настоящей Политикой и применимыми документами Оператора (формы согласий).
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств. Совокупность операций включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Сбор персональных данных осуществляется:
- автоматически — при посещении Сайта (файлы cookie, данные веб-аналитики, IP-адрес);
- от субъекта непосредственно — при заполнении форм обратной связи, направлении обращений, при заключении и исполнении договоров;
- от представителя субъекта или клиента — в объёме, необходимом для исполнения договора.
7.3. Способ выражения согласия на обработку персональных данных. Согласие может быть выражено субъектом, в частности, посредством:
- проставления отметки (символа) в специальном поле (чек-бокс) рядом с текстом о согласии на обработку персональных данных при отправке формы на Сайте, при условии что субъекту в каждом месте сбора данных предоставлена возможность ознакомиться с настоящей Политикой и текстом соответствующего согласия. Поле не является предварительно отмеченным;
- подписания отдельного документа — Согласия на обработку персональных данных (на бумажном носителе или в электронной форме);
- заключения договора с Оператором.
7.4. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, либо в течение сроков, установленных законодательством и настоящей Политикой. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
7.5. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Облачная инфраструктура и хранилища, используемые Оператором, расположены на территории Российской Федерации.
7.6. Уточнение персональных данных производится Оператором по требованию субъекта или по собственной инициативе при выявлении неполноты или неточности данных.
7.7. Передача персональных данных третьим лицам осуществляется в случаях и порядке, предусмотренных разделом 9 настоящей Политики.
7.8. Прекращение обработки, блокирование и уничтожение.
- При достижении целей обработки, а также при отзыве субъектом согласия (если иное основание обработки отсутствует) Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иной срок не предусмотрен законодательством.
- При выявлении неправомерной обработки персональных данных Оператор прекращает неправомерную обработку (или обеспечивает её прекращение лицом, действующим по поручению) в срок, не превышающий 3 (трёх) рабочих дней с даты выявления.
- При получении требования субъекта о прекращении обработки или отзыва согласия Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных частями 1 и 2 статьи 6, статьёй 10 и частью 2 статьи 11 Закона № 152-ФЗ.
- После прекращения обработки персональные данные могут храниться в заблокированном (архивном) виде в течение сроков, установленных законодательством (например, для целей бухгалтерского и налогового учёта, разрешения споров).
7.9. Порядок уничтожения. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление их содержания, с подтверждением факта уничтожения. При уничтожении данных в ИСПДн применяется удаление (стирание) с использованием штатных средств; при необходимости составляется акт об уничтожении персональных данных и (или) формируется выгрузка из журнала регистрации событий в ИСПДн в соответствии с требованиями уполномоченного органа.
7.10. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, без согласия субъекта либо иных предусмотренных законом оснований.
8. Использование файлов cookie и сервисов веб-аналитики
8.1. Сайт использует файлы cookie и сервисы веб-аналитики. Файлы cookie, IP-адрес и иные идентификаторы устройства в их совокупности могут рассматриваться как персональные данные и обрабатываются с учётом требований Закона № 152-ФЗ.
8.2. Виды файлов cookie, используемых на Сайте:
- Строго необходимые (технические) файлы cookie — обеспечивают базовую работоспособность Сайта, его корректное отображение и безопасность. Их использование необходимо для функционирования Сайта; обработка осуществляется на основании законных интересов Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
- Аналитические файлы cookie — позволяют собирать обезличенную статистику о посещаемости и поведении пользователей для оценки эффективности и улучшения Сайта. Используются сервисом веб-аналитики «Яндекс.Метрика».
- Функциональные файлы cookie — сохраняют пользовательские настройки и предпочтения (при наличии соответствующего функционала).
8.3. Маркетинговые (рекламные) файлы cookie, файлы ретаргетинга и профилирования на дату публикации настоящей редакции Сайтом не используются. В случае их подключения Оператор внесёт изменения в настоящую Политику и обеспечит получение согласия пользователя через специальный информационный баннер (механизм cookie-баннера) до начала их использования.
8.4. Сервис веб-аналитики «Яндекс.Метрика». На Сайте установлен счётчик «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Сервис собирает обезличенные данные о посещениях (источники трафика, посещённые страницы, действия на Сайте, сведения об устройстве и браузере) для анализа и улучшения работы Сайта. Обработка осуществляется на основании законных интересов Оператора. Условия обработки данных сервисом и применяемые меры защиты определяются документами ООО «ЯНДЕКС». Серверы сервиса расположены на территории Российской Федерации.
8.5. Цели использования файлов cookie: обеспечение работоспособности и безопасности Сайта; сбор статистики посещаемости; анализ поведения пользователей и улучшение содержания и удобства Сайта.
8.6. Способы отказа от файлов cookie и их отключения. Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы cookie. Инструкции содержатся в разделах помощи соответствующих браузеров. Отключение файлов cookie может привести к некорректной работе отдельных функций Сайта. Отказаться от сбора данных сервисом «Яндекс.Метрика» можно с помощью соответствующих настроек браузера и (или) официального инструмента блокировки, предоставляемого сервисом.
8.7. Продолжение использования Сайта после ознакомления с информацией о применении файлов cookie означает информированность пользователя об их использовании в указанных целях. Для целей, требующих согласия (рекламные и профилирующие cookie), обработка не осуществляется до получения такого согласия.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать (предоставлять, обеспечивать доступ) персональные данные третьим лицам в следующих случаях:
- субъект персональных данных выразил согласие на такую передачу;
- передача необходима для исполнения договора, заключённого с субъектом, либо для заключения договора по инициативе субъекта;
- передача предусмотрена законодательством Российской Федерации (по запросам судов, органов следствия и дознания, иных уполномоченных государственных органов — по основаниям и в порядке, установленным законом);
- передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
- в случае реорганизации Оператора, уступки прав либо отчуждения бизнеса (части бизнеса) — правопреемнику с сохранением условий обработки.
9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора (часть 3 статьи 6 Закона № 152-ФЗ). Для достижения целей, указанных в настоящей Политике, Оператор вправе поручать обработку персональных данных следующим лицам:
| Лицо | Назначение передачи (поручения) |
|---|---|
| АО «Селектел» (оператор облачной платформы «Selectel») | Предоставление облачной инфраструктуры и объектного хранилища (S3), размещение данных и резервных копий в дата-центрах на территории Российской Федерации |
| ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») | Сбор и обработка обезличенной статистики посещаемости Сайта |
9.3. При поручении обработки третьему лицу Оператор:
- заключает с таким лицом договор (поручение), в котором определяются перечень персональных данных, перечень действий (операций) с ними, цели обработки;
- возлагает на такое лицо обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ;
- устанавливает требования к защите обрабатываемых персональных данных.
Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта; ответственность перед субъектом за действия такого лица несёт Оператор. Лицо, осуществляющее обработку, несёт ответственность перед Оператором.
9.4. Обработка по поручению клиентов. В отношении персональных данных, содержащихся в резервных копиях клиентов (пункт 1.5 «б»), сам Оператор выступает лицом, осуществляющим обработку по поручению клиента. Оператор обрабатывает такие данные исключительно в целях оказания услуги резервного копирования и восстановления, не передаёт их третьим лицам без поручения клиента (за исключением привлечения провайдера облачной инфраструктуры на условиях соблюдения требований Закона № 152-ФЗ) и обеспечивает их конфиденциальность и безопасность.
9.5. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц) и не размещает персональные данные субъектов в открытом доступе, за исключением случаев, когда субъект самостоятельно дал согласие на распространение в порядке статьи 10.1 Закона № 152-ФЗ.
10. Трансграничная передача персональных данных
10.1. По результатам анализа осуществляемых процессов обработки трансграничная передача персональных данных Оператором не осуществляется. Обработка и хранение персональных данных производятся на территории Российской Федерации с использованием инфраструктуры и сервисов, расположенных в Российской Федерации (облачная платформа, сервис веб-аналитики).
10.2. Обмен сообщениями при использовании субъектом мессенджеров (в том числе Telegram) и иных сторонних сервисов связи регулируется политиками соответствующих сервисов; Оператор рекомендует направлять обращения, связанные с реализацией прав субъекта персональных данных, по адресу электронной почты Оператора.
10.3. В случае если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, Оператор до начала такой передачи выполнит требования статьи 12 Закона № 152-ФЗ, в том числе направит в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных, а в установленных случаях — получит соответствующее разрешение, и внесёт необходимые изменения в настоящую Политику.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ).
11.2. Организационные меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание и применение локальных документов по вопросам обработки и защиты персональных данных (политика, правила обработки, перечень мер, инструкции);
- определение перечня лиц, допущенных к обработке персональных данных, и установление режима конфиденциальности; ознакомление таких лиц с требованиями законодательства и локальных документов;
- определение угроз безопасности персональных данных при их обработке в ИСПДн и формирование модели угроз; определение уровня защищённости персональных данных;
- осуществление внутреннего контроля соответствия обработки требованиям законодательства;
- оценка вреда, который может быть причинён субъектам в случае нарушения требований Закона № 152-ФЗ.
11.3. Технические меры:
- разграничение прав доступа и предоставление доступа только лицам, которым он необходим для исполнения обязанностей; использование индивидуальных учётных записей и средств идентификации и аутентификации (в том числе многофакторной аутентификации);
- защита передачи данных по сети с использованием протоколов шифрования (HTTPS/TLS);
- применение средств защиты информации (межсетевое экранирование, антивирусная защита, средства обнаружения вторжений) в соответствии с уровнем защищённости ИСПДн;
- регистрация и учёт событий безопасности (журналирование действий в информационных системах);
- резервное копирование и обеспечение возможности восстановления данных.
11.4. Технические и организационные меры реализуются с учётом требований постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и приказа ФСТЭК России от 18.02.2013 № 21.
11.5. Особенности обеспечения безопасности при оказании услуги резервного копирования. С учётом специфики деятельности Оператор обеспечивает:
- изоляцию и территориальное разнесение копий — резервные копии хранятся отдельно от исходной (рабочей) инфраструктуры клиента, в облачном объектном хранилище с дублированием объектов на нескольких серверах в дата-центрах уровня надёжности Tier III на территории Российской Федерации;
- избыточность хранения — поддержание нескольких копий данных, что снижает риск их утраты при сбое отдельного носителя или узла;
- строгое ограничение доступа к резервным копиям и управление доступами;
- контроль создания копий и оповещение (алертирование) при несоздании очередной копии;
- периодическую проверку восстановимости резервных копий (тестовое восстановление) в объёме, предусмотренном выбранным тарифом и договором с клиентом;
- шифрование данных при передаче, а также — при наличии технической возможности и в соответствии с условиями договора — при хранении.
11.6. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта или законного основания (статья 7 Закона № 152-ФЗ).
11.7. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган (Роскомнадзор) в установленные законодательством сроки и порядке.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ (в том числе сведения об Операторе, о целях и правовых основаниях обработки, об обрабатываемых данных и источнике их получения, о сроках обработки и хранения, о порядке реализации прав, о лицах, которым могут передаваться данные);
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных (часть 2 статьи 9 Закона № 152-ФЗ);
- возражать против обработки своих персональных данных в целях продвижения товаров, работ и услуг на рынке, а также против рекламных рассылок;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона № 152-ФЗ);
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
12.2. Реализация прав субъекта не должна нарушать права и свободы других лиц.
13. Порядок обращения субъектов персональных данных
13.1. Для реализации своих прав, получения информации об обработке персональных данных, уточнения, блокирования или уничтожения данных, а также отзыва согласия субъект направляет Оператору соответствующий запрос (обращение).
13.2. Запрос направляется по адресу электронной почты Оператора doc@bodrii.ru либо по почтовому адресу Оператора (625063, Россия, г. Тюмень, ул. Фармана Салманова 14, кв. 71).
13.3. В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос субъекта (его представителя) должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (например, реквизиты договора, адрес сайта, по которому обращался субъект), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
- подпись субъекта или его представителя (для письменного обращения) либо электронную подпись (для электронного документа в установленных случаях).
13.4. Оператор рассматривает обращение и предоставляет ответ (информацию) в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о продлении с указанием причин.
13.5. Контактные данные для обращений субъектов:
- адрес электронной почты: doc@bodrii.ru;
- почтовый адрес для направления письменных обращений: 625063, Россия, г. Тюмень, ул. Фармана Салманова 14, кв. 71;
- фамилия, имя, отчество и контакты лица, ответственного за организацию обработки персональных данных: Грачев Р. В.
14. Порядок изменения и дополнения Политики
14.1. Оператор имеет право вносить изменения и дополнения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://backup-s3.bodrii.ru/privacy, если иное не предусмотрено новой редакцией.
14.2. В актуальной редакции Политики указывается дата её публикации (последнего обновления). Действующая редакция Политики постоянно доступна на Сайте в свободном доступе.
14.3. Оператор информирует субъектов об изменении Политики способом, обеспечивающим доведение информации (размещение на Сайте), руководствуясь требованием о том, что согласие субъекта на обработку персональных данных должно быть информированным.
14.4. К отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.
15. Контактные данные Оператора
Индивидуальный предприниматель Грачев Р. В.
- ИНН: 891103878870
- ОГРНИП: 319723200047680
- Адрес: 625063, Россия, г. Тюмень, ул. Фармана Салманова 14, кв. 71
- Адрес электронной почты: doc@bodrii.ru
- Telegram: @roman_bodrii
- Лицо, ответственное за организацию обработки персональных данных: Грачев Роман Васильевич
Сведения о документе
- Постоянный адрес размещения: https://backup-s3.bodrii.ru/privacy
- Дата публикации настоящей редакции: 01.06.2026
- Редакция: № 1