ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
Оператор: Общество с ограниченной ответственностью «Многопрофильный Буровой Сервис» (ООО «МБС»)
Дата вступления в силу: «01» января 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://mbs-burenie.ru/ (далее — Сайт), оператором которых является ООО «Многопрофильный Буровой Сервис» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.4. Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных.
1.5. Политика является общедоступным документом и публикуется в свободном доступе в сети «Интернет» на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных — физическое лицо (пользователь Сайта), к которому относятся персональные данные.
2.5. Согласие субъекта — добровольное, конкретное, предметное, информированное и сознательное согласие субъекта на обработку его персональных данных.
3. Сведения об операторе
3.1. Полное наименование: Общество с ограниченной ответственностью «Многопрофильный Буровой Сервис».
3.2. Сокращённое наименование: ООО «МБС».
3.3. Юридический адрес и реквизиты Оператора определяются в соответствии с учредительными документами и действующим законодательством Российской Федерации.
3.4. Контактные данные для обращений по вопросам обработки персональных данных указаны в разделе «Контакты» на Сайте.
4. Перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных, предоставляемых субъектами через формы обратной связи на Сайте:
| № | Категория данных | Источник получения |
|---|---|---|
| 1 | Имя пользователя | Заполнение формы «Name» |
| 2 | Адрес электронной почты (Email) | Заполнение формы «Email» |
| 3 | Номер контактного телефона | Заполнение формы «Phone» |
| 4 | Текст комментария | Заполнение формы «Комментарий» |
4.2. Оператор также может обрабатывать следующие данные, собираемые автоматически при посещении Сайта:
- IP-адрес;
- данные о файлах cookie;
- информация о браузере и устройстве пользователя;
- дата и время посещения;
- страницы, которые посещает пользователь.
4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются Оператором в следующих целях:
| Цель обработки | Категории данных | Правовое основание (ст. 6 152-ФЗ) |
|---|---|---|
| Обработка заявок, консультирование и связь с пользователем | Имя, Email, телефон, комментарий | Согласие субъекта |
| Заключение и исполнение договоров на оказание буровых услуг | Имя, Email, телефон, комментарий | Согласие субъекта; исполнение договора |
| Направление ответов на обращения пользователей | Имя, Email | Согласие субъекта |
| Улучшение работы Сайта и анализ поведения пользователей (в обезличенном виде) | IP-адрес, cookie, данные о браузере | Законный интерес оператора |
| Обеспечение безопасности Сайта и предотвращение мошенничества | IP-адрес, cookie | Законный интерес оператора |
5.2. Обработка персональных данных для целей, не указанных в п. 5.1, допускается только с отдельного согласия субъекта.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
- осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
6.2. Согласие субъекта на обработку персональных данных оформляется отдельно от иных документов и проставляется путём установки отметки (чекбокса) в форме на Сайте.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Оператор обеспечивает точность, достаточность и актуальность персональных данных.
7.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, или с согласия субъекта.
7.4. При поручении обработки персональных данных третьему лицу Оператор обеспечивает заключение договора, содержащего требования к конфиденциальности и безопасности данных.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные следующим категориям получателей:
- хостинг-провайдеру (для обеспечения функционирования Сайта);
- сервисам веб-аналитики (например, Яндекс.Метрика, Google Analytics);
- CRM-системам и сервисам рассылок (для обработки заявок);
- иным контрагентам, если это необходимо для исполнения договора.
8.2. Передача данных осуществляется только в объёме, необходимом для достижения целей обработки.
8.3. Все третьи лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации.
9.2. В случае необходимости трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных и обеспечивает соблюдение требований ст. 12 152-ФЗ.
10. Сроки хранения персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
10.2. Конкретные сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Данные из форм обратной связи (имя, email, телефон, комментарий) | 3 года с момента последнего взаимодействия |
| Данные cookie и IP-адреса | 1 год |
| Данные, связанные с исполнением договоров | В течение срока действия договора и 5 лет после его окончания |
10.3. По истечении срока хранения персональные данные подлежат удалению или обезличиванию.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- на получение информации об обработке своих персональных данных;
- на доступ к своим персональным данным;
- на уточнение, блокирование или удаление своих данных;
- на отзыв согласия на обработку персональных данных;
- на обжалование действий Оператора в уполномоченный орган или в суд.
11.2. Для реализации своих прав субъект направляет Оператору письменный запрос по адресу электронной почты, указанному в разделе «Контакты» на Сайте, или по почтовому адресу.
11.3. Срок ответа на запрос — 30 дней с момента получения запроса.
11.4. Оператор вправе отказать в предоставлении информации, если это предусмотрено законодательством РФ.
12. Порядок отзыва согласия на обработку персональных данных
12.1. Субъект вправе в любое время отозвать своё согласие на обработку персональных данных.
12.2. Для отзыва согласия необходимо направить письменное уведомление на адрес электронной почты, указанный в разделе «Контакты» на Сайте, с пометкой «Отзыв согласия на обработку персональных данных».
12.3. После получения уведомления Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено законом.
12.4. Отзыв согласия не распространяется на обработку данных, осуществляемую на иных правовых основаниях (например, для исполнения договора).
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
13.2. К мерам защиты относятся:
- использование SSL-шифрования при передаче данных;
- ограничение доступа сотрудников к персональным данным;
- назначение ответственного за организацию обработки персональных данных;
- регулярное обновление программного обеспечения Сайта;
- использование двухфакторной аутентификации для административных панелей;
- ведение учёта носителей персональных данных.
13.3. Оператор обеспечивает конфиденциальность персональных данных и не разглашает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
14. Использование файлов cookie
14.1. Сайт использует файлы cookie для:
- обеспечения корректной работы Сайта;
- анализа поведения пользователей и улучшения Сайта;
- запоминания пользовательских предпочтений.
14.2. При первом посещении Сайта пользователю показывается всплывающее уведомление (cookie-баннер), информирующее об использовании cookie и дающее возможность отказаться от необязательных категорий.
14.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работу Сайта.
15. Локализация персональных данных
15.1. В соответствии с ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
15.2. Оператор не использует базы данных, расположенные за пределами территории РФ, для обработки персональных данных граждан РФ.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
16.2. Актуальная версия Политики всегда доступна по адресу: https://mbs-burenie.ru/privacy-policy/.
16.3. Продолжение использования Сайта после внесения изменений означает согласие субъекта с новой редакцией Политики.
16.4. Контроль за исполнением требований настоящей Политики осуществляет ответственное лицо, назначенное Оператором.
17. Контакты
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться в ООО «Многопрофильный Буровой Сервис»:
- Контактные данные указаны в разделе «Контакты» на Сайте.
- Ответственное лицо за организацию обработки персональных данных назначается приказом руководителя Оператора.
Приложение №1. Согласие на обработку персональных данных
Я, субъект персональных данных, даю согласие ООО «Многопрофильный Буровой Сервис» на обработку моих персональных данных (имя, адрес электронной почты, номер телефона, текст комментария) в целях обработки моей заявки, консультирования и связи со мной.
Согласие оформляется отдельно от иных документов и может быть отозвано путём направления письменного уведомления на адрес электронной почты, указанный в разделе «Контакты» на Сайте.