Политика конфиденциальности

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА B-TK.NET

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта B-tk.net (далее — Политика) определяет порядок и условия обработки персональных данных, которую осуществляет Общество с ограниченной ответственностью «КТ ТЕЛЕКОМ» (далее — Оператор).

1.2. Политика распространяется на обработку данных при использовании сайта https://b-tk.net/, его страниц и поддоменов, включая личный кабинет по адресу https://lk.b-tk.net/, а также при направлении заявок и обращений через размещенные на них формы (совместно — Сайт).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика является общедоступным документом. Она применяется к данным заявителей, абонентов, пользователей личного кабинета, представителей абонентов и иных лиц, взаимодействующих с Оператором через Сайт (далее совместно — Пользователь, субъект персональных данных).

1.5. Политика не регулирует обработку данных третьими лицами на сайтах и в сервисах, на которые Пользователь переходит по внешним ссылкам. Такие лица самостоятельно определяют условия своей обработки данных.

1.6. Если Пользователь предоставляет Оператору данные другого лица, Пользователь обязан иметь законное основание для такой передачи и по запросу подтвердить его. Оператор вправе запросить подтверждение полномочий представителя

2. Сведения об Операторе и контакты

Сведения	Данные
Оператор	Общество с ограниченной ответственностью «КТ ТЕЛЕКОМ»
Сокращенное наименование	ООО «КТ ТЕЛЕКОМ»
Юридический адрес	123112, г. Москва, вн.тер. г. Муниципальный округ Пресненский, Пресненская набережная д. 12, этаж 77, ком/офис 2.3/11
ОГРН / ИНН / КПП	1217700444213 / 9703049038 / 770301001
Электронная почта для обращений по персональным данным	btk.in@mail.ru
Сайт	b-tk.net

2.1. Обращение по вопросам обработки персональных данных можно направить по указанному адресу электронной почты с темой «Персональные данные» либо почтовым отправлением по юридическому адресу Оператора.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей, не допускает избыточности данных и несовместимого объединения баз данных.

3.2. Состав и объем данных соотносятся с целями обработки. Оператор принимает разумные меры для поддержания данных в точном и актуальном состоянии и хранит их не дольше, чем этого требуют цели обработки, договор или законодательство.

3.3. Персональные данные не распространяются и не публикуются без отдельного законного основания. Согласие на обработку данных, разрешенных для распространения, при необходимости оформляется отдельно.

4. Какие данные обрабатываются и откуда они поступают

4.1. Оператор может обрабатывать следующие категории персональных данных в объеме, фактически необходимом для выбранной Пользователем функции Сайта: данные заявки на подключение: адрес подключения, подъезд, этаж, квартира или помещение, имя либо иное обозначение контактного лица, номер телефона, адрес электронной почты (если указан), выбранная услуга или тариф, источник информации об Операторе, дата и статус заявки; данные абонента и личного кабинета: идентификатор или номер лицевого счета, логин, контактные данные, адрес оказания услуг, сведения о договоре, тарифе и подключенных опциях, состоянии лицевого счета, начислениях и фактах оплаты, обращениях в поддержку, настройках и действиях в личном кабинете; данные обращений: имя, контактные данные, содержание обращения, сведения и документы, добровольно приложенные Пользователем и необходимые для рассмотрения вопроса; технические данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, язык, идентификаторы сессии, записи событий, ошибок и информационной безопасности, данные файлов cookie и аналогичных технологий; сведения, создаваемые Оператором при взаимодействии с Пользователем: результат проверки технической возможности, история коммуникаций по заявке, статус исполнения договора и обращения, сведения о предоставленных услугах.

4.2. Источниками данных являются сам Пользователь или его представитель, информационные системы Оператора, а также лица, действующие по поручению Оператора при оказании услуг и техническом обеспечении Сайта.

4.3. Через общедоступные формы Сайта Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные, сведения о судимости, данные документов, удостоверяющих личность, и иные данные, не нужные для заявленной цели. Пользователю не следует указывать такие сведения без прямого запроса Оператора и надлежащего правового основания.

4.4. Учетные данные аутентификации защищаются техническими средствами. Пароли не должны храниться Оператором в открытом виде.

5. Цели, категории данных и правовые основания обработки

Цель обработки	Основные категории данных	Правовое основание
Работа Сайта, установление защищенной сессии, аутентификация, предотвращение злоупотреблений и техническая поддержка	Технические данные, необходимые cookie, идентификаторы сессии и учетной записи	Исполнение договора или действия по инициативе Пользователя до его заключения; исполнение обязанностей по закону; осуществление прав и законных интересов Оператора при условии соблюдения прав Пользователя
Прием и рассмотрение заявки на подключение, проверка технической возможности, связь с заявителем, подготовка к заключению договора	Адрес подключения, контактное лицо, телефон, e-mail, выбранная услуга, сведения о заявке и технические данные, подтверждающие ее отправку	Отдельное согласие Пользователя; действия по инициативе Пользователя до заключения договора
Заключение и исполнение договора связи, оказание услуг, ведение лицевого счета и личного кабинета, расчеты и уведомления об исполнении договора	Данные абонента, договора, услуг, адреса подключения, лицевого счета, начислений, оплат и операционных коммуникаций	Исполнение договора; исполнение обязанностей Оператора по законодательству о связи, бухгалтерском, налоговом и ином учете
Рассмотрение обращений, заявлений, претензий и запросов, подтверждение полномочий представителя	Контактные данные, данные договора или заявки, содержание и приложения к обращению	Согласие, договор, исполнение обязанностей по закону, защита прав и законных интересов сторон
Анализ работы Сайта и улучшение удобства его использования	Обезличенная или псевдонимизированная статистика, технические данные и необязательные аналитические cookie	Предварительное согласие Пользователя на соответствующую категорию cookie
Соблюдение требований законодательства, ответ на законные запросы органов власти, защита прав в претензионном и судебном порядке	Данные, относящиеся к конкретному требованию, спору или обязанности	Исполнение требований закона; осуществление прав и законных интересов Оператора и третьих лиц

6. Действия с данными и способы обработки

6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка ведется с использованием средств автоматизации, без их использования либо смешанным способом. Передача данных по открытым каналам связи осуществляется с применением доступных средств защиты, соответствующих характеру информации и рискам.

6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным соглашением с Пользователем.

7. Доступ к данным, поручение обработки и передача третьим лицам

7.1. Доступ к персональным данным получают только работники Оператора и привлеченные лица, которым данные необходимы для выполнения служебных или договорных обязанностей.

7.2. Оператор вправе поручать обработку данных лицам, обеспечивающим хостинг и работу информационной инфраструктуры, техническое сопровождение Сайта и личного кабинета, CRM и сервис-деск, электронную почту, телефонию и сообщения, прием платежей, хранение резервных копий и аналитику — только в объеме, необходимом для соответствующей цели, на основании договора и с обязанностью соблюдать конфиденциальность и безопасность данных.

7.3. Аналитические и иные необязательные сервисы подключаются только с учетом выбора Пользователя в настройках cookie. Если такой сервис предполагает передачу данных иному оператору, Пользователю до активации предоставляется информация, необходимая для осознанного выбора.

7.4. Данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без отдельного законного основания.

8. Файлы cookie и аналогичные технологии

8.1. Сайт использует необходимые cookie для работы страниц, сохранения защищенной сессии, аутентификации, предотвращения злоупотреблений и запоминания выбора в отношении cookie. Такие файлы не отключаются средствами баннера, поскольку без них запрошенная функция может работать некорректно.

8.2. Функциональные и аналитические cookie, не являющиеся необходимыми, активируются только после отдельного положительного выбора Пользователя. Продолжение просмотра Сайта само по себе не считается согласием.

8.3. Состав категорий, сроки хранения, порядок изменения и отзыва выбора описаны в Соглашении об использовании файлов cookie, размещенном на Сайте.

9. Сроки хранения, прекращение обработки и уничтожение

9.1. Срок обработки определяется целью, правовым основанием, условиями договора и обязательными сроками хранения документов. После достижения цели данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по договору или закону. заявка, не завершившаяся заключением договора: до завершения проверки технической возможности и коммуникации с заявителем, но не более 12 месяцев с даты последнего взаимодействия, если более длительное хранение не требуется для рассмотрения спора или исполнения закона; данные действующего абонента и личного кабинета: в течение срока договора, а после его прекращения — в течение обязательных сроков хранения бухгалтерских, расчетных, договорных и иных документов; обращения и претензии: до окончательного рассмотрения и далее в пределах сроков, необходимых для подтверждения исполнения обязанностей и защиты прав сторон; журналы безопасности и технические события: как правило, не более 12 месяцев, если запись не нужна для расследования инцидента, исполнения требования закона или рассмотрения спора; выбор в отношении cookie: до 12 месяцев либо до отзыва; сроки отдельных cookie указаны в Соглашении об использовании файлов cookie.

9.2. При достижении цели или отзыве согласия Оператор прекращает соответствующую обработку и, если отсутствует иное законное основание, уничтожает данные в срок, не превышающий 30 дней. Требование о прекращении обработки исполняется в сроки, установленные законодательством.

9.3. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом срок. Уничтожение подтверждается в порядке, предусмотренном законодательством и локальными актами Оператора.

10. Локализация, трансграничная передача и безопасность

10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

10.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры, оценивает условия передачи и обеспечивает наличие соответствующего правового основания. Пока такие требования не выполнены, трансграничная передача данных, собранных через формы Сайта, не допускается.

10.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. разграничение и учет доступа к информационным системам и данным; применение защищенных соединений, средств аутентификации, резервного копирования и журналирования событий; контроль актуальности программного обеспечения и устранение уязвимостей; обучение работников и обязательства о конфиденциальности; оценка рисков, внутренний контроль и реагирование на инциденты; договорные требования к лицам, обрабатывающим данные по поручению Оператора.

10.4. Конкретный состав мер определяется Оператором с учетом характера обработки, актуальных угроз и требований законодательства; раскрытие технических деталей, способных снизить уровень защиты, не осуществляется.

11. Права Пользователя и порядок обращений

11.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзоре или суде и реализовать иные права, предусмотренные законодательством.

11.2. Обращение направляется на btk.in@mail.ru с темой «Персональные данные» или по адресу: 123112, г. Москва, вн.тер. г. Муниципальный округ Пресненский, Пресненская набережная д. 12, этаж 77, ком/офис 2.3/11. В обращении следует указать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, содержание требования и предпочтительный способ ответа.

11.3. Для защиты данных от неправомерного раскрытия Оператор вправе запросить разумное подтверждение личности или полномочий представителя. Запрашиваются только сведения, необходимые для такой проверки.

11.4. Информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения надлежащего обращения; срок может быть продлен в предусмотренных законом случаях с мотивированным уведомлением. Уточнение или уничтожение подтвержденных неточных, незаконно полученных либо избыточных данных производится в установленные законом сроки.

11.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая может продолжаться на основании договора или закона.

12. Данные несовершеннолетних

12.1. Формы подключения и личный кабинет предназначены для совершеннолетних дееспособных лиц либо их надлежаще уполномоченных представителей. Несовершеннолетнему не следует самостоятельно направлять данные без участия законного представителя.

12.2. Если Оператору станет известно, что данные несовершеннолетнего получены без надлежащего основания, он примет меры к прекращению обработки и удалению данных, если иное не предусмотрено законом.

13. Изменение и действие Политики

13.1. Политика действует с момента размещения на Сайте.

13.2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция размещается на Сайте с указанием даты. Существенные изменения, затрагивающие ранее данный выбор Пользователя, не применяются к необязательной обработке без нового согласия, когда оно требуется.

13.3. Предыдущие редакции могут храниться Оператором для подтверждения условий, действовавших в соответствующий период.