Политика обработки персональных данных
Документ объясняет, какие персональные данные обрабатывает ООО «Бафф-Про» при работе сайта, личного кабинета и сервиса видеонаблюдения, для каких целей и как субъект может реализовать свои права.
1. Оператор и область действия
Оператор: Общество с ограниченной ответственностью «Бафф-Про» (ООО «Бафф-Про»), ИНН 7816336255, ОГРН 1167847334742, КПП 780501001.
Адрес: 198216, г. Санкт-Петербург, вн. тер. г. муниципальный округ Княжево, пр-кт Трамвайный, д. 27, к. 2, кв. 63.
Контакт по вопросам персональных данных: mail@buffpro.ru.
Политика применяется к обработке данных на сайтах buffpro.ru и stream.buffpro.ru, в личном кабинете, при обращении в поддержку, заключении и исполнении договоров.
2. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не собирает избыточные сведения, обеспечивает точность данных и ограничивает срок хранения достижением целей обработки либо требованиями закона.
Не допускается объединение баз данных, созданных для несовместимых целей. По достижении цели данные удаляются или обезличиваются, если закон или договор не требуют иного.
3. Категории субъектов, данные, цели и основания
| Субъекты и данные | Цели | Правовое основание | Срок |
|---|---|---|---|
| Посетители и заявители: телефон; источник обращения; IP-адрес; сведения о браузере и устройстве; дата, время, адрес страницы и технические события. | Обратный звонок, уточнение задачи, подготовка предложения; безопасность и стабильная работа сайта. | Отдельное согласие; действия по инициативе субъекта до заключения договора; законный интерес в обеспечении информационной безопасности без нарушения прав субъекта. | Заявка — до 12 месяцев после последнего содержательного контакта, если договор не заключён; обычные технические журналы — до 30 дней, журналы инцидента — до завершения проверки и установленных законом сроков. |
| Клиенты, представители и пользователи кабинета: ФИО или отображаемое имя; компания, должность и полномочия; телефон, email, логин; договорные и расчётные сведения; адрес и наименование объекта; обращения в поддержку; роли и права доступа; история значимых действий, входов и событий безопасности. | Создание кабинета, идентификация и доступ к камерам; подключение и поддержка сервиса; заключение и исполнение договора; расчёты; уведомления; защита сервиса и разрешение споров. | Договор и действия до его заключения; обязанности оператора по закону; согласие — когда оно требуется; законные интересы оператора и клиента в защите сервиса и доказательстве операций. | В течение договора, затем в пределах обязательных сроков бухгалтерского, налогового и иного хранения и сроков исковой давности. Учётная запись удаляется или обезличивается после прекращения отношений, когда отсутствуют иные законные основания. |
| Лица, попавшие в поле зрения камер: изображение; при отдельно включённой функции — звук; дата, время, идентификатор камеры и объекта. | Цели видеонаблюдения определяет клиент, на объекте которого установлены камеры: охрана, безопасность, контроль доступа или иная законная цель. | Определяется клиентом как оператором видеонаблюдения. ООО «Бафф-Про» обрабатывает запись по документированному поручению клиента и в пределах договора. | Установленный клиентом срок архива и условия договора; после окончания срока архив удаляется в штатном цикле хранения. |
Важно о видеонаблюдении. Клиент самостоятельно определяет законность размещения камер, цели и основания съёмки, уведомляет людей, ограничивает зоны наблюдения и назначает допущенных лиц. BUFF PRO не использует изображения для распознавания личности и не обрабатывает их как биометрические данные, если такая функция отдельно не согласована и не оформлена по закону.
4. Какие данные не запрашиваются
Обычная форма на сайте не запрашивает паспортные сведения, сведения о здоровье, национальности, политических взглядах, религии, интимной жизни или иные специальные категории данных.
Данные банковских карт не должны поступать и храниться на серверах BUFF PRO. При подключении оплаты их обрабатывает выбранная платёжная организация по собственным документам; BUFF PRO получает только статус, сумму и идентификаторы платежа, необходимые для учёта.
5. Действия с данными и способы обработки
Обработка выполняется с использованием автоматизации и без неё и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу обработчику, блокирование, обезличивание и удаление или уничтожение.
Данные поступают от самого субъекта, представителя клиента, из договора, при работе сайта и личного кабинета, а видеоданные — с камер, подключённых клиентом к сервису.
Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются. Рекламного профилирования и продажи персональных данных нет.
6. Cookie и технические журналы
Сайт может использовать строго необходимые cookie и локальное хранилище для авторизации, безопасности и сохранения технического состояния интерфейса. Без них отдельные функции кабинета могут не работать.
На дату этой редакции публичный сайт не использует рекламные пиксели и необязательные аналитические cookie. При добавлении такой технологии политика и механизм получения согласия будут обновлены до её включения.
7. Передача и поручение обработки
Доступ получают только уполномоченные работники и привлечённые лица, которым данные нужны для выполнения обязанностей. Обработка может поручаться российским поставщикам дата-центра, хостинга, корпоративной почты, резервного копирования, технической поддержки и, после подключения оплаты, платёжной организации.
С такими лицами оформляются условия о конфиденциальности, целях и перечне операций, требованиях к защите и удалению данных. Государственным органам сведения предоставляются только при наличии законного основания.
Перечень фактически используемых обработчиков поддерживается оператором в актуальном состоянии и предоставляется субъекту в части, предусмотренной законом, по запросу на mail@buffpro.ru.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
Трансграничная передача по умолчанию не осуществляется. До её начала оператор отдельно проверяет страну и получателя, выполняет требования законодательства и при необходимости уведомляет Роскомнадзор.
9. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа и роли, учёт действий, защищённое соединение, управление паролями и ключами, резервное копирование, обновление программ, контроль уязвимостей, восстановление после сбоев, обучение допущенных лиц и внутренний контроль.
При инциденте оператор организует расследование, ограничивает последствия и направляет уведомления в сроки и случаях, установленных законом.
10. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.
Обращение можно направить на mail@buffpro.ru или по почтовому адресу оператора. Укажите ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с оператором, и суть требования. Оператор вправе запросить дополнительные данные для безопасной идентификации заявителя.
Отзыв согласия не отменяет законность обработки, выполненной до его получения. После отзыва оператор прекращает обработку и уничтожает данные, если отсутствует другое законное основание для их сохранения.
11. Обновление политики
Оператор пересматривает политику при изменении процессов, сервисов или законодательства. Новая редакция действует с даты, указанной в документе, и публикуется по постоянному адресу buffpro.ru/privacy. Существенные изменения могут дополнительно сообщаться пользователям кабинета.