ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Петелина Наталья Сергеевна (ИП Петелина Н.С.), осуществляющая деятельность под торговым наименованием (брендом) «БРИКТРАСТ»

Редакция от 17 августа 2026 г. • версия комплекта 1.0

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуального предпринимателя Петелиной Натальи Сергеевны (ИП Петелина Н.С.), осуществляющей деятельность под торговым наименованием (брендом) «БРИКТРАСТ» (далее — «Оператор»).
1.2. БРИКТРАСТ является торговым наименованием (брендом), используемым Оператором, и не является самостоятельным оператором персональных данных.
1.3. Политика применяется к персональным данным, получаемым через Telegram-бот, формы на интернет-страницах Оператора, SaleBot, электронную почту, мессенджеры, платежные сервисы, а также при заключении и исполнении договоров.
1.4. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
2. Основные принципы обработки
  законность и добросовестность обработки;
  обработка только для заранее определенных и законных целей;
  недопустимость избыточного сбора данных;
  точность и актуальность данных в объеме, необходимом для целей обработки;
  хранение не дольше, чем этого требуют цели обработки или закон;
  принятие правовых, организационных и технических мер защиты.

3. Цели и параметры обработки персональных данных
3.1. Обработка заявки и обратная связь
Цель: прием и обработка заявки, уточнение потребности пользователя, обратная связь и подготовка предложения.
Субъекты: потенциальные клиенты, пользователи Telegram-бота и форм, представители юридических лиц и индивидуальных предпринимателей.
Данные: фамилия, имя, отчество (если указаны); номер телефона, e-mail, Telegram-username/идентификатор и иные предоставленные контакты; компания и должность/роль; количество объектов, учетная система, описание задачи/проблемы контроля и иные ответы пользователя.
Правовое основание: согласие субъекта персональных данных и/или обработка, необходимая для совершения по инициативе субъекта действий до заключения договора, в случаях, предусмотренных законодательством Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление техническим обработчикам в необходимом объеме, блокирование, удаление и уничтожение; автоматизированная, неавтоматизированная и смешанная обработка.
Срок: до достижения цели обработки; если договор не заключен — до отзыва согласия либо прекращения необходимости в дальнейшей коммуникации, если иное хранение не требуется законом или для защиты законных прав Оператора.
3.2. Заключение и исполнение договора, предоставление ПродуктаЦель: оформление заказа, заключение и исполнение договора, идентификация Заказчика, предоставление электронного комплекта Продукта и лицензии.
Субъекты: Заказчики — физические лица и индивидуальные предприниматели; представители юридических лиц и индивидуальных предпринимателей.
Данные: идентификационные и контактные сведения; компания и роль; сведения карточки предприятия в необходимом объеме; выбранный тариф, заказ, сведения о передаче Продукта и исполнении договора; переписка по заказу.
Правовое основание: заключение и исполнение договора, стороной которого является субъект либо представляемое им лицо; выполнение обязанностей Оператора, установленных законом; согласие — в случаях, когда оно является необходимым самостоятельным основанием.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/предоставление в необходимом для исполнения договора объеме, блокирование, удаление и уничтожение.
Срок: в течение срока исполнения договора и далее в течение обязательных сроков хранения соответствующих документов и сроков, необходимых для предъявления или защиты требований, если иной срок не установлен законодательством.
3.3. Расчеты, платежи и обязательные налоговые/учетные процедурыЦель: выставление счета, прием и идентификация платежа, формирование расчетных и налоговых документов, исполнение обязанностей, установленных законодательством.
Субъекты: Заказчики, плательщики и представители контрагентов.
Данные: ФИО и/или данные представителя; реквизиты организации/ИП, указанные в карточке предприятия; сведения о заказе, счете, сумме, дате и статусе оплаты; иные сведения, обязательные для расчетных и налоговых документов. Оператор не запрашивает полные данные банковской карты, если платеж обрабатывает платежный сервис.
Правовое основание: исполнение договора и обязанностей Оператора, установленных законодательством Российской Федерации.
Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача платежному сервису/банку и уполномоченным государственным органам в предусмотренных законом случаях, блокирование, удаление и уничтожение.
Срок: в течение сроков хранения расчетных, налоговых и иных обязательных документов, установленных применимым законодательством.
3.4. Консультация и услуги по тарифу «Адаптация под компанию»Цель: организация и проведение консультации, анализ исходных данных и выполнение согласованных работ по тарифу «Адаптация под компанию».
Субъекты: Заказчики и их представители, сотрудники Заказчика, чьи деловые контактные данные правомерно предоставлены для выполнения работ.
Данные: идентификационные и контактные сведения; сведения о компании, объектах, учетной системе и управленческих процессах; предоставленные Заказчиком исходные материалы в объеме, необходимом для выполнения согласованных работ.
Правовое основание: заключение и исполнение договора; законные интересы сторон, связанные с фиксацией объема и результата работ; согласие — когда оно требуется законом.
Действия: получение, систематизация, хранение, изучение, использование, уточнение, передача привлеченным исполнителям только при наличии законного основания и необходимости, блокирование, удаление и уничтожение.
Срок: до завершения согласованных работ и далее в течение обязательных сроков хранения и периода, необходимого для урегулирования возможных требований по договору.
3.5. Техническая поддержка, обращения и претензии
Цель: обработка вопросов по продукту, техническая поддержка, рассмотрение претензий и защита прав и законных интересов сторон.
Субъекты: действующие и бывшие Заказчики, их представители, лица, направившие обращение.
Данные: ФИО/идентификатор, контакты, компания; сведения о заказе и тарифе; содержание переписки, обращения, претензии и приложенных материалов; сведения об устранении проблемы и результате рассмотрения.
Правовое основание: исполнение договора, выполнение обязанностей, установленных законом, и законные интересы Оператора или субъекта в части защиты прав, если такая обработка допускается законодательством.
Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в разрешении вопроса, блокирование, удаление и уничтожение.
Срок: до окончательного рассмотрения обращения и далее в течение срока, необходимого для подтверждения исполнения обязательств и защиты прав сторон, с учетом обязательных сроков хранения.
3.6. Информационные и рекламные сообщенияЦель: направление новостей БРИКТРАСТ, предложений о продуктах и услугах и иных рекламно-информационных сообщений.
Субъекты: лица, предоставившие отдельное надлежащее согласие на получение соответствующих сообщений.
Данные: имя (если указано), e-mail, номер телефона и/или Telegram-контакт, сведения о факте и способе предоставления согласия.
Правовое основание: отдельное согласие субъекта в случаях, когда оно требуется законодательством.
Действия: сбор, запись, систематизация, хранение, использование для направления сообщений, предоставление техническому сервису рассылки в необходимом объеме, блокирование, удаление и уничтожение.
Срок: до отзыва согласия, отказа от рассылки либо прекращения соответствующей цели обработки.
3.7. Общие ограничения состава данных
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для продажи Продукта. Пользователям не следует направлять такие сведения без необходимости и отдельного правового основания. Обрабатываются только данные, необходимые и соразмерные заявленным целям.

4. Передача и обработка третьими лицами
4.1. Для работы Telegram-бота, приема заявок, платежей, хранения и обмена информацией Оператор может использовать информационную систему Telegram, сервис SaleBot, платежные сервисы, хостинг/сайт, электронную почту и иные технические сервисы, необходимые для исполнения договора.
4.2. Если обработка поручается другому лицу, Оператор обеспечивает наличие договорных или иных правовых оснований и требований к конфиденциальности и безопасности персональных данных в объеме, предусмотренном законом.
4.3. Персональные данные не распространяются неопределенному кругу лиц без отдельного правового основания. Передача государственным органам осуществляется в случаях и порядке, предусмотренных законом.

5. Локализация и трансграничная передача
5.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Использование пользователем Telegram предполагает также обработку отдельных данных самой платформой Telegram в соответствии с ее собственными правилами. До осуществления Оператором трансграничной передачи персональных данных Оператор выполняет предусмотренные законом требования, включая уведомительные обязанности, если они применимы к конкретной операции передачи.

6. Сроки хранения и уничтожение
6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством.
6.2. Прекращение обработки, блокирование, удаление и уничтожение персональных данных осуществляются с соблюдением сроков и условий, установленных статьей 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В частности, при достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законом, договором или иным допустимым правовым основанием. При отзыве согласия, когда сохранение данных более не требуется и отсутствует иное законное основание для продолжения обработки, уничтожение осуществляется в срок, не превышающий 30 дней с даты поступления отзыва. При получении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением предусмотренных законом случаев; данный срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления субъекту. Если уничтожение в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок, предусмотренный частью 6 статьи 21 Федерального закона № 152-ФЗ.

7. Права субъекта персональных данных
7.1. Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, когда обработка основана на согласии, а также обжаловать действия Оператора в уполномоченный орган или суд.
7.2. Для реализации прав субъект направляет обращение на e-mail Оператора. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи запроса с обрабатываемыми данными.

8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий с персональными данными.

9. Согласие и его отзыв
9.1. Когда обработка основана на согласии, такое согласие оформляется отдельно от Публичной оферты и иных документов/информации, подтверждаемых пользователем, и должно позволять подтвердить факт его получения.
9.2. Согласие может быть отозвано путем направления заявления на e-mail Оператора. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание для продолжения обработки.

10. Изменение Политики
10.1. Оператор вправе актуализировать Политику при изменении законодательства, состава сервисов или процессов обработки. Актуальная редакция размещается в месте, обеспечивающем неограниченный доступ пользователей.
Примечание: «БРИКТРАСТ» используется как торговое наименование (бренд) и не является отдельной стороной договора. Оператором персональных данных является Индивидуальный предприниматель Петелина Наталья Сергеевна (ИП Петелина Н.С.).