Политика обработки персональных данных

Редакция от 02 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Закрытым акционерным обществом БСВ-Компания (далее — Оператор), в том числе при использовании сайта bsv.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ О персональных данных и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным физических лиц, получаемым Оператором посредством Сайта, а также в связи с обращениями пользователей, направленными посредством размещенных на Сайте форм.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения определенных настоящей Политикой целей.

1.5. Использование Сайта само по себе не означает предоставления пользователем согласия на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется получение отдельного согласия.

1.6. В случаях, когда основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно от иных документов и информации.

1.7. Настоящая Политика размещается в свободном доступе на Сайте.

2. Сведения об Операторе

Полное наименование: Закрытое акционерное общество БСВ-Компания.

Сокращенное наименование: ЗАО БСВ-Компания.

ИНН: 7813013016.

ОГРН: 1027809225707.

Юридический адрес: 191040, Санкт-Петербург, ул. Марата, д. 40, литера А, пом. 7-Н.

Сайт: bsv.ru.

Электронная почта для обращений по вопросам обработки персональных данных: bsv@bsv.ru.

Реквизиты оператора соответствуют предоставленной карточке предприятия.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

Оператор не обрабатывает персональные данные, избыточные по отношению к целям обработки.

При обработке персональных данных обеспечиваются их точность, достаточность и при необходимости актуальность.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации.

По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных

Посредством Сайта Оператор может обрабатывать персональные данные:

посетителей Сайта;
лиц, направляющих обращения через форму обратной связи;
представителей потенциальных и действующих клиентов, дилеров, партнеров, поставщиков и иных контрагентов, обращающихся к Оператору через Сайт.

5. Цели обработки персональных данных

5.1. Обработка обращений и обратная связь

Цель обработки: получение и рассмотрение обращений пользователей, предоставление ответов на вопросы, установление обратной связи и предоставление информации по запросу пользователя.

Категории субъектов: посетители Сайта, направившие обращение посредством формы обратной связи.

Перечень обрабатываемых персональных данных:

имя;
адрес электронной почты;
номер телефона, если указан пользователем;
сведения о компании, если указаны пользователем;
сведения, содержащиеся в тексте обращения, если они относятся к персональным данным.

Правовое основание обработки: согласие субъекта персональных данных.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение.

Способы обработки: автоматизированная обработка и обработка без использования средств автоматизации.

Срок обработки и хранения: до достижения цели обработки обращения и в течение одного года после завершения взаимодействия по обращению, если более длительный срок не требуется в соответствии с законодательством Российской Федерации или для установления, осуществления или защиты прав и законных интересов Оператора.

При отзыве согласия обработка прекращается в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

5.2. Обеспечение работы и безопасности Сайта

Цели обработки:

обеспечение функционирования Сайта;
обеспечение безопасности Сайта;
выявление и предотвращение технических ошибок, злоупотреблений и неправомерных действий.

Категории субъектов: посетители Сайта.

При использовании Сайта могут автоматически обрабатываться технические сведения, передаваемые браузером или устройством пользователя, в том числе:

IP-адрес;
сведения о браузере;
тип устройства;
сведения об операционной системе;
дата и время обращения к Сайту;
адрес запрашиваемой страницы;
техническая информация о взаимодействии с Сайтом.

Способ обработки: автоматизированная обработка.

Срок хранения: в течение срока, необходимого для обеспечения функционирования и безопасности Сайта, с учетом сроков хранения соответствующих технических журналов и требований законодательства Российской Федерации.

5.3. Веб-аналитика и улучшение Сайта

На Сайте используется сервис Яндекс Метрика, предоставляемый ООО ЯНДЕКС, в том числе функция Вебвизор.

Цели обработки:

анализ посещаемости Сайта;
получение статистической информации об использовании Сайта;
анализ взаимодействия посетителей со страницами Сайта;
выявление проблем в работе Сайта;
улучшение структуры, содержания и удобства использования Сайта.

Категории субъектов: посетители Сайта.

В рамках использования сервиса могут обрабатываться:

IP-адрес;
cookie-файлы и идентификаторы браузера;
сведения об устройстве;
сведения о браузере и операционной системе;
источник перехода на Сайт;
сведения о посещенных страницах;
дата, время и продолжительность посещения;
сведения о действиях пользователя на Сайте;
иные технические сведения, передаваемые при использовании сервиса.

При использовании Яндекс Метрики Оператор является оператором персональных данных посетителей Сайта, а ООО ЯНДЕКС осуществляет соответствующую обработку по поручению Оператора в соответствии с условиями использования сервиса.

Действующие условия Яндекс Метрики прямо устанавливают такую модель отношений.

Оператор не передает в Яндекс Метрику имя, адрес электронной почты, номер телефона и иные сведения, непосредственно идентифицирующие пользователя, за исключением случаев, прямо предусмотренных функциональностью сервиса и имеющих соответствующее правовое основание.

Яндекс отдельно запрещает обычную передачу идентифицирующих сведений в Метрику вне предназначенных для этого функций.

6. Cookie-файлы

6.1. Сайт может использовать cookie-файлы и аналогичные технологии.

6.2. Cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении веб-сайта.

6.3. На Сайте могут использоваться:

технически необходимые cookie для обеспечения работы Сайта;
функциональные cookie, необходимые для сохранения отдельных настроек;
аналитические cookie, используемые для анализа посещаемости и использования Сайта.

6.4. В частности, cookie могут использоваться сервисом Яндекс Метрика.

6.5. Пользователь может ограничить или запретить сохранение cookie либо удалить ранее сохраненные cookie посредством настроек своего браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.

7. Использование Вебвизора

7.1. В составе Яндекс Метрики на Сайте используется функция Вебвизор, предназначенная для анализа взаимодействия пользователей со страницами Сайта.

7.2. Оператор не намерен использовать Вебвизор для получения имен, адресов электронной почты, номеров телефонов, содержания сообщений и иных идентифицирующих пользователя сведений, вводимых в формы Сайта.

7.3. Оператор принимает технические меры, направленные на исключение передачи содержимого полей форм, предназначенных для ввода персональных данных, посредством Вебвизора.

Здесь есть обязательное действие для BSV: мы должны действительно настроить это технически. Пока этого не сделали, пункт 7.3 нельзя считать выполненным.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Доступ к персональным данным предоставляется работникам Оператора только в объеме, необходимом для исполнения их должностных обязанностей.

8.3. Оператор не распространяет и не раскрывает персональные данные неопределенному кругу лиц без соответствующего правового основания.

8.4. Оператор вправе поручить обработку персональных данных другому лицу в случаях и на условиях, предусмотренных законодательством Российской Федерации.

8.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства и условиями соответствующего поручения.

9. Лица, участвующие в обработке персональных данных

Для обеспечения работы Сайта и используемых Оператором информационных систем к обработке данных могут привлекаться поставщики соответствующих услуг.

В частности:

Timeweb используется для размещения и технического функционирования Сайта;

ООО ЯНДЕКС используется для предоставления сервиса Яндекс Метрика и сервисов корпоративной электронной почты.

При отправке формы обратной связи сведения, указанные пользователем, передаются посредством инфраструктуры Сайта на корпоративную электронную почту Оператора.

Яндекс также прямо предусматривает обработку данных клиентов Яндекс 360 в соответствии с 152-ФЗ и отдельное соглашение об обработке данных.

Оператор вправе привлекать иных поставщиков услуг хостинга, связи, технической поддержки, информационной безопасности и информационных систем при наличии необходимых правовых оснований и соблюдении требований законодательства Российской Федерации.

Персональные данные также могут предоставляться государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

10. Локализация персональных данных

При сборе посредством сети Интернет персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11. Трансграничная передача персональных данных

В случае осуществления трансграничной передачи персональных данных Оператор обеспечивает выполнение требований законодательства Российской Федерации, применимых к такой передаче.

До начала трансграничной передачи Оператор выполняет предусмотренные законодательством действия и обеспечивает наличие необходимых правовых оснований.

Оператор не осуществляет трансграничную передачу персональных данных посредством Сайта без выполнения установленных законодательством требований.

Такую формулировку я считаю сейчас безопаснее, чем без проверки всей инфраструктуры утверждать, что трансграничной передачи вообще никогда не происходит.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные документы по вопросам обработки и защиты персональных данных;
ограничивает круг лиц, имеющих доступ к персональным данным;
знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными документами Оператора;
применяет необходимые меры защиты информационных систем;
принимает меры по выявлению неправомерного доступа к персональным данным;
осуществляет внутренний контроль соблюдения требований к обработке и защите персональных данных;
принимает иные меры, предусмотренные законодательством Российской Федерации.

13. Права субъектов персональных данных

Субъект персональных данных вправе:

получать информацию об обработке его персональных данных в порядке, установленном законодательством;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
отозвать ранее предоставленное согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Отзыв согласия и обращения субъектов персональных данных

Субъект персональных данных вправе отозвать предоставленное согласие на обработку персональных данных и направлять Оператору обращения относительно обработки своих персональных данных.

Обращение может быть направлено:

по электронной почте: bsv@bsv.ru;

по почтовому адресу: 191040, Санкт-Петербург, ул. Марата, д. 40, литера А, пом. 7-Н.

В обращении должны содержаться сведения, позволяющие Оператору идентифицировать заявителя и определить персональные данные, в отношении которых направляется обращение, а также суть требования.

После получения отзыва согласия Оператор прекращает обработку персональных данных и осуществляет их уничтожение в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

15. Уничтожение персональных данных

Персональные данные подлежат уничтожению при:

достижении целей обработки и отсутствии иных законных оснований для их хранения;
утрате необходимости в достижении целей обработки;
отзыве согласия субъектом персональных данных, если отсутствуют иные основания для обработки;
выявлении неправомерной обработки, если обеспечить правомерность обработки невозможно;
наступлении иных предусмотренных законодательством Российской Федерации оснований.

Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего использования или восстановления, если иное не предусмотрено законодательством Российской Федерации.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, состава используемых информационных систем, способов обработки персональных данных или деятельности Оператора.

Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу /privacy-policy/.

Новая редакция вступает в силу с момента ее размещения на Сайте, если самой редакцией не предусмотрено иное.

Дата последнего обновления: 02 сентября 2026 года.

Политика конфиденциальности