Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных в платформе Бумеранг и на сайте bmrg.ru.

2. Какие данные обрабатываются

В зависимости от способа взаимодействия могут обрабатываться:

• имя, номер телефона и адрес электронной почты;
• данные аккаунта, роль и принадлежность к проектам;
• сведения в обращениях, задачах, комментариях и загруженных файлах;
• история действий, необходимая для аудита и безопасности;
• технические данные: IP-адрес, сведения о браузере, cookie сессии и данные журналов работы системы.

Оператор не запрашивает специальные категории персональных данных, если это прямо не требуется законом или договором.

3. Цели обработки

• создание аккаунта и предоставление доступа к платформе Бумеранг;
• исполнение договоров и управление рекламными проектами;
• коммуникация с пользователями и обработка обращений;
• обеспечение безопасности, контроль доступа и аудит действий;
• поддержка, диагностика и улучшение работы платформы;
• выполнение требований законодательства Российской Федерации.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта, договора с субъектом или организацией, которую он представляет, законных интересов Оператора, а также требований законодательства.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.

6. Передача и защита данных

Данные могут передаваться хостинг-провайдерам, CRM, сервисам связи, аналитики и другим подрядчикам только в объёме, необходимом для работы платформы и исполнения обязательств. Оператор применяет правовые, организационные и технические меры защиты от неправомерного доступа, изменения, раскрытия и уничтожения данных.

7. Cookie и сессии

Бумеранг использует технические cookie для авторизации, поддержания сессии и защиты аккаунта. Эти cookie необходимы для работы закрытого портала. Пароли не сохраняются в cookie и браузерных хранилищах платформы.

8. Срок хранения

Данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки по закону. После достижения целей данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие или потребовать прекращения обработки;
• обжаловать действия Оператора в уполномоченном органе или суде.

10. Обращения и отзыв согласия

Для актуализации данных, получения разъяснений или отзыва согласия направьте обращение на info@bmrg.ru с темой «Персональные данные». Отзыв согласия не влияет на законность обработки, выполненной до его получения.

11. Заключительные положения

Политика действует бессрочно до замены новой редакцией. Актуальная версия опубликована на этой странице. За основу документа принята политика, размещённая на bmrg.ru/privacy.