1. Общие положения

1.1. Назначение документа

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые обращаются в ООО «Бюро52» (далее — Общество) через сайт www.buro52.ru, в том числе с запросами на получение тестового программного обеспечения.

1.2. Область действия

Политика распространяется на все действия по сбору, хранению, использованию и уничтожению персональных данных, которые Общество получает:

  • Через запросы на адреса электронной почты, указанные на сайте;
  • Через формы сбора данных на сайте (при их наличии);
  • С помощью файлов cookie и иных технологий сбора данных;
  • В рамках деловой переписки с потенциальными и действующими клиентами.

1.3. Статус документа

Политика является общедоступным документом и размещается на сайте Общества по адресу: www.buro52.ru в разделе «Политика конфиденциальности» (или «Обработка персональных данных»).

1.4. Правовое основание

Политика разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025);
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации»;
  • Разъяснениями и требованиями Роскомнадзора.

2. Какие персональные данные собираются через сайт

2.1. Данные, которые предоставляет субъект добровольно

При отправке запроса на предоставление тестовой версии программного обеспечения на электронную почту, указанную на сайте, Общество получает следующие персональные данные:

  • Фамилия, имя, отчество (при наличии);
  • Должность;
  • Наименование организации, которую представляет субъект;
  • Контактный номер телефона;
  • Адрес электронной почты (автоматически — адрес отправителя).

2.2. Данные, собираемые автоматически (в том числе с помощью cookie)

Сайт может автоматически собирать техническую информацию, которая в соответствии с позицией Роскомнадзора относится к персональным данным:

  • IP-адрес;
  • Тип и версия браузера;
  • Операционная система;
  • Дата и время запроса;
  • Страница, с которой перешли на сайт (реферер);
  • Данные о поведении на сайте (посещаемые страницы, время пребывания).

Подробная информация об использовании cookie-файлов содержится в разделе 6 настоящей Политики.

2.3. Данные, которые могут передаваться дополнительно

В тексте письма или приложении субъект может добровольно указать иные сведения, необходимые для более качественного предоставления тестовой версии или консультации. Такие сведения также обрабатываются в соответствии с настоящей Политикой.

2.4. Какие данные НЕ собираются

Общество НЕ обрабатывает:

  • Специальные категории ПДн (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь);
  • Биометрические ПДн (отпечатки пальцев, скан сетчатки глаза и т.п.);
  • Данные несовершеннолетних (если Обществу станет известно, что запрос отправил ребёнок до 18 лет, такие данные будут немедленно удалены).

3. Цели обработки персональных данных

Общество обрабатывает персональные данные исключительно для следующих целей:

3.1. Предоставление тестового программного обеспечения

  • Рассмотрение запроса на получение тестовой версии ПО;
  • Идентификация заявителя и его организации для предотвращения злоупотреблений (повторные запросы, недобросовестное использование);
  • Отправка на указанный адрес электронной почты ссылки или файла с тестовой версией ПО;
  • Связь с заявителем при возникновении технических вопросов, связанных с установкой или использованием тестового ПО.

3.2. Консультирование и поддержка

  • Ответы на вопросы, заданные по электронной почте.

3.3. Исполнение договора

  • Заключение и исполнение договоров (лицензионных договоров, договоров на сопровождение) с физическими лицами, которые впоследствии становятся клиентами.

3.4. Соблюдение требований законодательства

  • Исполнение обязанностей, предусмотренных налоговым, трудовым и иным законодательством (например, при выставлении счёта физическому лицу).

3.5. Аналитика и улучшение работы сайта

  • Сбор статистики посещаемости с помощью аналитических сервисов (например, Яндекс.Метрика);
  • Анализ поведения пользователей для повышения удобства сайта.

Общество НЕ осуществляет маркетинговые рассылки, НЕ проводит опросы и НЕ отправляет рекламные материалы. Вся обработка персональных данных ограничена целями, указанными выше.

4. Порядок получения согласия на обработку персональных данных

4.1. Способы получения согласия

В соответствии с требованиями 152-ФЗ (в редакции, действующей с 01.09.2025) согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Общество использует следующие способы получения согласия:

Способ 1. Для данных, передаваемых по электронной почте. На странице сайта www.buro52.ru рядом с адресом электронной почты, на который принимаются запросы на тестовое ПО, размещается следующий текст:

«Отправляя запрос на этот адрес, вы даёте согласие на обработку ваших персональных данных (ФИО, должность, организация, телефон) в соответствии с Политикой обработки персональных данных. Ссылка на Политику: www.buro52.ru/privacy»

Отправка письма на указанный адрес электронной почты является конклюдентным действием, которое означает полное и безоговорочное согласие субъекта с настоящей Политикой и условиями обработки его персональных данных.

Способ 2. Для сбора данных через cookie. При первом посещении сайта пользователю отображается cookie-баннер с запросом согласия на обработку аналитических cookie. Подробнее — в разделе 6 настоящей Политики.

4.2. Содержание согласия

Субъект соглашается на следующие действия с его персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (только в случаях, указанных в разделе 5), обезличивание, блокирование, удаление, уничтожение.

4.3. Срок действия согласия

Согласие действует до момента его отзыва субъектом либо до достижения целей обработки. В любом случае — не дольше срока хранения, указанного в разделе 7.

4.4. Отзыв согласия

Отзыв согласия на обработку персональных данных (включая данные, переданные по электронной почте): Субъект имеет право отозвать согласие в любое время, направив уведомление на адрес электронной почты: support@buro52.ru с пометкой «Отзыв согласия на обработку ПДн».

В уведомлении достаточно указать: «Прошу прекратить обработку моих персональных данных и удалить их», а также указать адрес электронной почты, с которого отправлялся запрос, и свои ФИО.

После получения такого уведомления Общество обязано прекратить обработку и уничтожить персональные данные в течение 30 дней с момента получения отзыва, если иное не предусмотрено законом (например, если данные нужны для исполнения договора или налогового учёта).

Отзыв согласия на обработку cookie: Пользователь может отозвать согласие на обработку аналитических cookie в любое время, изменив настройки браузера или отключив сбор данных аналитическими сервисами (см. раздел 6).

5. Передача персональных данных третьим лицам

5.1. Общее правило

Общество НЕ передаёт персональные данные субъектов третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или указанных ниже.

5.2. Обязательная передача по закону

Общество обязано передать персональные данные:

  • По запросу суда в установленном процессуальным законодательством порядке;
  • По запросу правоохранительных органов (МВД, прокуратура, Следственный комитет) при наличии законного основания;
  • По запросу Роскомнадзора в рамках контроля за соблюдением 152-ФЗ.

5.3. Передача подрядчикам (обработчикам ПДн)

Общество может привлекать сторонние организации для оказания услуг:

  • Хостинг-провайдер (размещение сайта и почтового сервера);
  • Облачный сервис электронной почты;
  • Сервисы веб-аналитики (Яндекс.Метрика и аналоги).

При этом:

  • Подрядчику передаётся только минимально необходимый объём данных;
  • С подрядчиком заключается договор, содержащий обязанность обеспечивать конфиденциальность ПДн и соблюдать 152-ФЗ;
  • Подрядчик не вправе использовать данные для своих целей.

5.4. Трансграничная передача

Общество НЕ осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, находящихся на территории Российской Федерации.

5.5. Обезличенные данные

Общество имеет право передавать обезличенные статистические данные (например, количество запросов за месяц, среднее время ответа) третьим лицам без ограничений. Обезличенные данные не позволяют идентифицировать конкретного субъекта.

6. Использование файлов cookie

6.1. Что такое cookie

Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя (компьютере, телефоне, планшете) при посещении сайта. Они позволяют сайту запоминать действия и настройки пользователя на определённый период времени.

В соответствии с позицией Роскомнадзора cookie-файлы относятся к персональным данным, если они позволяют прямо или косвенно идентифицировать пользователя.

6.2. Какие типы cookie используются на сайте

Тип cookie Назначение Правовое основание Срок хранения
Необходимые (технические) Обеспечивают корректную работу сайта, возможность навигации, доступ к защищённым разделам. Без этих cookie сайт не может работать полноценно. Обработка необходима для функционирования сайта (п. 5 ст. 6 152-ФЗ) В течение сеанса (до закрытия браузера)
Аналитические (статистические) Позволяют подсчитывать количество посетителей, анализировать, какие страницы наиболее популярны, как пользователи перемещаются по сайту. Используются для улучшения работы сайта. Только с согласия пользователя (п. 1 ст. 6 152-ФЗ) До 1 года с момента первого посещения

Общество НЕ использует рекламные (маркетинговые) cookie для таргетированной рекламы.

6.3. Какие сервисы аналитики используются

На сайте могут использоваться следующие аналитические сервисы:

  • Яндекс.Метрика;
  • Иные аналогичные сервисы для сбора статистики.

Эти сервисы собирают обезличенную информацию о действиях пользователя на сайте (просмотренные страницы, время пребывания, источник перехода). Данные, собираемые этими сервисами, передаются на серверы указанных сервисов, которые могут находиться на территории РФ.

6.4. Cookie-баннер (уведомление о cookie)

При первом посещении сайта пользователю отображается баннер со следующим текстом:

«Мы используем файлы cookie для сбора статистики и улучшения работы сайта. Продолжая использовать сайт, вы соглашаетесь на обработку ваших персональных данных с помощью cookie и аналитических сервисов. Подробнее в Политике обработки персональных данных.»

Баннер содержит кнопки:

  • «Принять» — пользователь даёт согласие на использование всех типов cookie (необходимые + аналитические);
  • «Отказаться» — пользователь запрещает использование аналитических cookie. При отказе будут работать только необходимые cookie, а статистика посещений собираться не будет.

6.5. Как отказаться от cookie или управлять ими

Пользователь может управлять cookie следующими способами:

Способ 1. Настройка cookie-баннера. При первом посещении сайта выбрать «Отказаться» в cookie-баннере.

Способ 2. Настройка браузера. Пользователь может отключить сохранение cookie в настройках своего браузера. Обратите внимание, что отключение cookie может привести к некорректной работе некоторых функций сайта.

Способ 3. Отключение аналитических сервисов

Пользователь может отключить сбор данных конкретными аналитическими сервисами:

  • Яндекс.Метрика: воспользуйтесь инструментом отключения на сайте Яндекса.

6.6. Отзыв согласия на обработку cookie

Пользователь может отозвать согласие на обработку cookie в любое время, используя способы, указанные в п. 6.5. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва.

7. Сроки хранения и порядок уничтожения

7.1. Принцип ограничения хранения

Общество хранит персональные данные не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законом.

7.2. Конкретные сроки

Тип данных Срок хранения
Данные из запросов на тестовое ПО 1 год с даты последнего обращения (последнего письма, звонка или иного контакта от субъекта)
Данные клиентов, заключивших договор В течение срока действия договора + 5 лет после его окончания
Данные, собранные с помощью cookie В соответствии с п. 6.2 (технические — до закрытия браузера, аналитические — до 1 года)

7.3. Порядок уничтожения

По истечении срока хранения или при отзыве согласия субъекта:

  • Электронные письма с персональными данными удаляются из почтового ящика без возможности восстановления;
  • Записи в системах (если такие ведутся) обезличиваются или удаляются;
  • Резервные копии, содержащие такие данные, также уничтожаются или затираются;
  • Cookie удаляются в соответствии с п. 6.5 (через настройки браузера).

Факт уничтожения фиксируется во внутренних документах Общества (журнал уничтожения или ежегодный акт).

8. Права субъекта персональных данных

Субъект персональных данных имеет следующие права:

8.1. Право на получение информации об обработке

Субъект может запросить у Общества информацию, содержащую:

  • Подтверждение факта обработки его ПДн;
  • Правовые основания и цели обработки;
  • Перечень обрабатываемых ПДн;
  • Сроки хранения;
  • Сведения о передаче третьим лицам.

Срок предоставления информации — 30 дней с момента получения запроса.

8.2. Право на уточнение, блокирование и уничтожение

Если персональные данные являются неполными, устаревшими, недостоверными или обрабатываются незаконно, субъект имеет право потребовать их уточнения, блокирования или уничтожения.

8.3. Право на отзыв согласия. Субъект может отозвать согласие на обработку ПДн в любое время (см. п. 4.4).

8.4. Право на обжалование действий Оператора. Субъект может обжаловать действия или бездействие Общества в Роскомнадзор (федеральный орган по защите прав субъектов ПДн).

8.5. Право на судебную защиту. Субъект имеет право защищать свои права в судебном порядке в соответствии с законодательством РФ.

8.6. Как направить запрос. Запросы от субъекта принимаются:

  • В электронной форме на адрес: support@buro52.ru с пометкой «Запрос субъекта ПДн»;
  • В письменной форме по юридическому адресу Общества (предоставляется по отдельному запросу).

Для идентификации субъекта Общество вправе запросить ответ с того же адреса электронной почты, с которого поступал оригинальный запрос, или иные сведения, подтверждающие личность.

9. Меры по обеспечению безопасности персональных данных

Общество принимает следующие меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

9.1 Организационные меры

  • Назначено лицо, ответственное за обработку ПДн (приказ генерального директора);
  • Утверждён перечень лиц, имеющих доступ к персональным данным. В перечень включены сотрудники, имеющие доступ к почтовому ящику support@buro52.ru и иным носителям ПДн;
  • Сотрудники, работающие с ПДн, ознакомлены с настоящей Политикой под подпись;
  • В трудовые договоры включены обязательства о неразглашении ПДн;
  • Доступ новых сотрудников к почтовому ящику support@buro52.ru предоставляется только после ознакомления с Политикой и подписания обязательства о неразглашении;
  • При увольнении сотрудника его доступ к почтовому ящику support@buro52.ru незамедлительно прекращается (изменение пароля или исключение учётной записи).

9.2. Технические меры:

  • Использование антивирусного ПО на всех рабочих станциях и серверах, где обрабатываются ПДн;
  • Применение межсетевого экрана (файрвола) для ограничения доступа к серверам;
  • Шифрование каналов связи: HTTPS для сайта, SSL/TLS для приёма и отправки почты;
  • Регулярное обновление программного обеспечения и операционных систем;
  • Ежедневное резервное копирование с последующей проверкой возможности восстановления.

9.3. Контроль доступа:

  • Парольная политика: длина пароля не менее 12 символов, использование букв разного регистра, цифр и спецсимволов, смена пароля каждые 90 дней;
  • Доступ к почтовому ящику support@buro52.ru, содержащему персональные данные, осуществляется несколькими уполномоченными сотрудниками. Если почтовая система поддерживает делегированный доступ, каждый сотрудник использует индивидуальную учётную запись. Если используется общий пароль, он известен только утверждённому перечню лиц, и его смена производится при каждом изменении состава сотрудников, имеющих доступ;
  • Ведётся внутренний учёт лиц, имеющих доступ к персональным данным.

9.4. Внутренний контроль

Не реже одного раза в год проводится проверка соблюдения требований к защите персональных данных.

10. Ответственность за нарушение требований

10.1. Дисциплинарная ответственность сотрудников

Сотрудники Общества, виновные в нарушении правил обработки и защиты персональных данных, несут дисциплинарную ответственность вплоть до увольнения в соответствии с Трудовым кодексом РФ и локальными нормативными актами Общества.

10.2. Административная ответственность

Нарушение порядка обработки персональных данных влечёт административную ответственность по статье 13.11 Кодекса Российской Федерации об административных правонарушениях. Штрафы для юридических лиц могут достигать 700 000 рублей за отсутствие согласия на обработку данных.

10.3. Уголовная ответственность

Незаконные сбор, хранение, использование или распространение персональных данных могут повлечь уголовную ответственность по статье 137 Уголовного кодекса РФ.

10.4. Гражданско-правовая ответственность

Ущерб, причинённый субъекту вследствие нарушения его прав при обработке персональных данных, подлежит возмещению в соответствии с гражданским законодательством РФ.

11. Порядок реагирования на запросы и инциденты

11.1. Запросы субъектов

  • Все запросы от субъектов ПДн регистрируются (в электронном журнале или путём хранения почтовой переписки);
  • Срок ответа на запрос — 30 дней с момента получения.

11.2. Инциденты с персональными данными (утечки)

При обнаружении факта утечки персональных данных:

  • Ответственный за ПДн немедленно уведомляет генерального директора;
  • В течение 24 часов направляется уведомление в Роскомнадзор (через личный кабинет на сайте РКН);
  • Проводится внутреннее расследование;
  • При необходимости уведомляются пострадавшие субъекты.

11.3. Смена пароля при увольнении

При увольнении любого сотрудника, имевшего доступ к почтовому ящику support@buro52.ru, Общество обязано незамедлительно сменить пароль от этого ящика (если используется общий пароль) или заблокировать индивидуальную учётную запись (если доступ делегирован). Факт смены пароля фиксируется во внутреннем учёте доступа.

12. Заключительные положения

12.1. Изменение Политики

Общество имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте www.buro52.ru.

12.2. Контактная информация по вопросам ПДн

По всем вопросам, связанным с обработкой персональных данных, отзывом согласия, запросами и претензиями, вы можете обратиться:

  • По электронной почте: support@buro52.ru
  • Письмом по юридическому адресу Общества (предоставляется по отдельному запросу)