ПОЛИТИКА

в отношении обработки персональных данных

Дата последнего обновления: 11.03.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «Байкальский центр экологии и права» (ООО «БЦЭИП», далее — Оператор).

1.2. Политика разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от физических лиц при использовании сайта https://bcep.ru, при направлении обращений по электронной почте, по телефону, через формы обратной связи, мессенджеры, а также в рамках заключения и исполнения договоров.

1.4. Настоящая Политика подлежит опубликованию в открытом доступе и действует в отношении всех персональных данных, обрабатываемых Оператором в указанных в ней целях.

2. Сведения об Операторе

Оператор: Общество с ограниченной ответственностью «Байкальский центр экологии и права»

Краткое наименование: ООО «БЦЭИП»

ИНН: 3808283034

ОГРН: 1233800012291

Адрес места нахождения: 664047, Иркутская область, г. Иркутск, ул. Карла Либкнехта, стр. 121

Адрес для связи: БЦ Europlaza, г. Иркутск, ул. Карла Либкнехта, 121, оф. 718

Электронная почта для обращений по вопросам обработки персональных данных: contact@bcep.ru

Сайт: https://bcep.ru

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.

4.5. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных.

4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.

5. Категории субъектов персональных данных и состав обрабатываемых данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие обращение через форму обратной связи, по электронной почте, телефону или иным каналам связи;
• клиенты Оператора и их представители;
• контрагенты — физические лица;
• представители юридических лиц и индивидуальных предпринимателей.

5.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о месте работы, должности, организации — если субъект сам их сообщает;
• содержание обращения, заявки, сообщения, приложенных документов и иные сведения, добровольно предоставленные субъектом;
• технические данные о посещении сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса запрашиваемых страниц, сведения из файлов cookie и иные аналогичные технические данные, если их обработка фактически осуществляется при работе сайта.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.4. Оператор не осуществляет обработку биометрических персональных данных, если иное отдельно и прямо не предусмотрено законодательством Российской Федерации и (или) отдельным письменным согласием субъекта персональных данных.

6. Цели и правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение обращений, заявок и запросов, поступивших через сайт, по телефону, электронной почте и иным каналам связи;
• обратная связь с субъектом персональных данных, в том числе предоставление консультации, согласование встречи, уточнение обстоятельств обращения;
• подготовка к заключению, заключение и исполнение договоров на оказание юридических услуг;
• ведение деловой переписки и документооборота;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• защита прав и законных интересов Оператора при возникновении споров, претензий, проверок и судебных разбирательств;
• обеспечение стабильной и безопасной работы сайта, предотвращение злоупотреблений и технических сбоев.

6.2. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для осуществления действий по инициативе субъекта до заключения договора;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

6.3. Направляя заявку через форму на сайте и проставляя соответствующий чекбокс согласия, субъект персональных данных выражает согласие на обработку предоставленных им персональных данных в объеме, необходимом для рассмотрения обращения и обратной связи.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. Оператор обрабатывает персональные данные только при наличии законных оснований и в объеме, необходимом для достижения соответствующей цели обработки.

7.3. Оператор не осуществляет распространение персональных данных субъектов персональных данных и не раскрывает их неопределенному кругу лиц без отдельного основания, предусмотренного законодательством Российской Федерации.

7.4. Персональные данные могут быть переданы третьим лицам в следующих случаях:

• если субъект персональных данных дал на это отдельное согласие;
• если передача необходима для исполнения договора или обработки обращения субъекта;
• если передача обязательна в силу закона, требования суда, правоохранительных органов или иных уполномоченных органов государственной власти;
• если обработка поручается третьему лицу по договору при условии соблюдения таким лицом требований законодательства о персональных данных, конфиденциальности и безопасности персональных данных.

7.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации и договором с Оператором.

7.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.7. Сайт Оператора может содержать ссылки на сторонние сайты и сервисы. Оператор не несет ответственности за обработку персональных данных на сайтах третьих лиц. При переходе на такие сайты субъекту рекомендуется самостоятельно ознакомиться с их политиками конфиденциальности.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации.

8.2. Персональные данные, полученные через формы обратной связи, по электронной почте или иными каналами связи для рассмотрения обращения, хранятся в течение срока, необходимого для подготовки ответа и взаимодействия по обращению, а при наличии правовой необходимости — в течение срока, необходимого для защиты прав и законных интересов Оператора, но, как правило, не более 3 (трех) лет с момента завершения переписки, если иное не вытекает из закона, договора или существа обращения.

8.3. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора, а также после его прекращения в течение сроков, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском учете, архивном деле и сроках исковой давности.

8.4. Технические данные о посещении сайта хранятся в течение срока, необходимого для обеспечения работоспособности и безопасности сайта, если более длительный срок не требуется для исполнения обязанностей, установленных законодательством Российской Федерации.

8.5. По достижении целей обработки, при утрате необходимости в их достижении, по истечении срока хранения либо при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объеме и порядке, установленном законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может направить обращение на электронную почту contact@bcep.ru либо по адресу для связи, указанному в разделе 2 настоящей Политики.

9.3. Оператор вправе запросить у заявителя сведения, необходимые для его идентификации и подтверждения полномочий представителя, если обращение направлено представителем субъекта персональных данных.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. К указанным мерам, в частности, относятся:

• назначение лиц, ответственных за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для исполнения должностных обязанностей;
• применение предусмотренных законодательством мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• осуществление внутреннего контроля за соответствием обработки персональных данных требованиям законодательства и локальных актов Оператора;
• обеспечение учета носителей персональных данных и контроля доступа к ним;
• организация реагирования на инциденты, связанные с неправомерным доступом к персональным данным.

11. Порядок отзыва согласия на обработку персональных данных

11.1. Субъект персональных данных вправе в любой момент отозвать ранее данное согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты contact@bcep.ru или по адресу для связи, указанному в разделе 2 настоящей Политики.

11.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

11.3. В случае отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен новой редакцией Политики.

12.3. Актуальная версия Политики всегда доступна на сайте Оператора по адресу страницы «Политика конфиденциальности».