УТВЕРЖДЕНО

Приказом № 03 от 07.08.2025

ООО «БИЮРЭ»

Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных общества с ограниченной ответственностью «БИЮРЭ» (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «БИЮРЭ» (далее – Оператор), включая:

  • персональные данные, предоставленные пользователями и заказчиками цифровой платформы BeJure (далее – Платформа) по адресу: https://lk.bejure.ru
  • персональные данные, собираемые при использовании официального сайта Оператора (далее – Сайт) по адресу: https://bejure.ru

1.3. Настоящая Политика не регулирует обработку персональных данных сотрудников ООО «БИЮРЭ» — для этих целей действует отдельное положение.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика предоставляется по запросу любому заинтересованному лицу, а также размещается: на официальном веб-сайте Оператора.

1.5. Основные понятия, используемые в Политике

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные.

Оператор персональных данных (Оператор) – ООО «БИЮРЭ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав персональных данных и действия (операции) с ними.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств вычислительной техники (например, на бумажных носителях).

Сайт – официальный интернет-ресурс Оператора по адресу https://bejure.ru, включая его поддомены и сервисные страницы, через который осуществляется сбор персональных данных (в том числе ФИО, телефон, e-mail) и предоставляется информация об услугах Оператора.

Платформа – цифровая среда Оператора по адресу https://lk.bejure.ru, предоставляемая в виде облачного доступа через сеть Интернет без передачи экземпляра программы, обеспечивающая регистрацию, авторизацию, работу в личном кабинете и использование юридического функционала.

Пользователь – любое физическое лицо, которое взаимодействует с Сайтом (например, оставляет заявку, заполняет формы, подписывается на рассылку); и/или зарегистрировано на Платформе и использует её функционал.

Заказчик – пользователь Платформы, заключивший с Оператором лицензионный договор (оферту) и оплачивающий предоставляемые услуги; может быть физическим лицом, индивидуальным предпринимателем или юридическим лицом.

1.6. Обработка персональных данных может включать их автоматический и неавтоматический сбор:

  • при регистрации и использовании Платформы;
  • при заполнении форм на Сайте.

1.7. Передача персональных данных может осуществляться:

  • между Оператором и субъектом персональных данных;
  • между пользователями Платформы в рамках её функционала и правовых отношений;
  • при использовании сервисов Сайта — в пределах, необходимых для обработки обращений, заявок и предоставления обратной связи.

1.8. Основные права и обязанности Оператора

1.8.1. Оператор имеет право:

  • Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено федеральным законодательством.
  • Поручать обработку персональных данных третьим лицам (в том числе партнерам, подрядчикам, техническим администраторам), если иное не предусмотрено федеральным законом, при наличии договора с таким лицом и получения согласия субъекта персональных данных.
  • В случае отзыва субъектом персональных данных согласия на обработку Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
  • Устанавливать технические и организационные ограничения для обработки персональных данных в рамках работы платформы.

1.8.2. Оператор обязан:

  • Обеспечивать обработку персональных данных в соответствии с законодательством Российской Федерации.
  • Организовывать защиту персональных данных, обрабатываемых на платформе, в том числе обеспечивать защиту от утечек, неправомерного доступа и иных угроз.
  • Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных.
  • Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в установленный законодательством срок.
  • Обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
  • Уведомлять субъектов персональных данных о выявленных инцидентах, связанных с нарушением их прав при обработке персональных данных.

1.9. Основные права субъектов персональных данных

Субъект персональных данных имеет право:

  • Получать информацию о факте обработки его персональных данных, целях обработки и ее правовых основаниях, а также об иных сведениях, предусмотренных законодательством.
  • Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Получать сведения о передаче своих персональных данных третьим лицам, если такая передача осуществлялась.
  • Требовать прекращения обработки персональных данных в случаях, установленных законодательством.
  • Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
  • В случаях, когда персональные данные субъекта были внесены в платформу третьими лицами (например, Заказчиком), требовать от Оператора предоставления информации о Заказчике, который ввел данные, а также о целях и основаниях их обработки.

1.10. Контроль за исполнением требований настоящей Политики

Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

Оператор может привлекать внешних аудиторов для проверки соответствия обработки персональных данных законодательству.

1.11. Ответственность Оператора

Ответственность за нарушение требований законодательства Российской Федерации и локальных актов ООО «БИЮРЭ» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

Оператор не несет ответственность за неправомерные действия Заказчиков и Пользователей по обработке персональных данных третьих лиц в платформе, если такие действия были совершены без ведома Оператора или с нарушением пользовательского соглашения.

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется исключительно для достижения заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Обработке подлежат только те персональные данные, которые необходимы для достижения указанных целей.

2.3. Оператор осуществляет обработку персональных данных в следующих целях:

Обеспечение работы Платформы, в том числе:

  • регистрация и авторизация Заказчиков и Пользователей;
  • предоставление функционала личного кабинета;
  • техническая поддержка пользователей Платформы.

Обеспечение функционирования Сайта, в том числе:

  • обработка заявок и обращений, направленных через формы обратной связи;
  • консультирование пользователей;
  • осуществление обратной связи с пользователями (звонки, электронные письма);
  • информирование о продуктах, услугах и новостях Оператора.

Соблюдение требований законодательства Российской Федерации, в том числе:

  • обработка запросов от государственных органов в случаях, предусмотренных законом;
  • исполнение обязанностей Оператора, установленных Законом о персональных данных.

Обработка запросов и обращений субъектов персональных данных, включая:

  • консультирование по вопросам работы Платформы и Сайта;
  • разрешение спорных ситуаций.

2.4. Обработка персональных данных Заказчиков, Пользователей и иных субъектов осуществляется исключительно в целях предоставления доступа к Платформе и/или Сайту и обеспечения корректного функционирования сервисов Оператора.

3. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

3.2.1. Пользователи Сайта

  • Фамилия, имя, отчество;
  • Номер телефона;
  • Адрес электронной почты (e-mail).

3.2.2. Заказчики (пользователи, оплачивающие услуги Платформы)

  • Фамилия, имя, отчество;
  • Дата рождения;
  • Место рождения;
  • Пол;
  • Идентификационный номер налогоплательщика (ИНН);
  • Основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП);
  • Дата регистрации индивидуального предпринимателя;
  • Регион регистрации индивидуального предпринимателя;
  • Город регистрации индивидуального предпринимателя;
  • Номер и серия свидетельства о регистрации ИП;
  • Адрес регистрации;
  • Номер телефона;
  • Адрес электронной почты (e-mail);
  • Паспортные данные;
  • Страховой номер индивидуального лицевого счёта (СНИЛС);
  • Банковские реквизиты;
  • Размер заработной платы.

3.2.3. Пользователи Платформы (зарегистрированные пользователи, не являющиеся Заказчиками)

  • Фамилия, имя, отчество;
  • Дата рождения;
  • Место рождения;
  • Пол;
  • Идентификационный номер налогоплательщика (ИНН);
  • Основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП);
  • Дата регистрации индивидуального предпринимателя;
  • Регион регистрации индивидуального предпринимателя;
  • Город регистрации индивидуального предпринимателя;
  • Номер и серия свидетельства о регистрации ИП;
  • Адрес регистрации;
  • Номер телефона;
  • Адрес электронной почты (e-mail);
  • Паспортные данные;
  • Страховой номер индивидуального лицевого счёта (СНИЛС);
  • Банковские реквизиты;
  • Размер заработной платы.

3.2.4. Данные третьих лиц, вводимые Заказчиками или Пользователями Платформы

  • Фамилия, имя, отчество;
  • Дата рождения;
  • Пол;
  • Адрес электронной почты (e-mail);
  • Номер телефона;
  • Паспортные данные;
  • Адрес регистрации;
  • Адрес проживания;
  • СНИЛС;
  • ИНН;
  • Банковские реквизиты;
  • Данные воинского учёта.

Данные о трудоустройстве:

  • Должность;
  • Ставка;
  • Оклад;
  • Дата начала работы;
  • Продолжительность смены;
  • Время начала и окончания работы;
  • Перерывы для отдыха.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации, а также в целях:

  • исполнения Лицензионного соглашения и предоставления доступа к функционалу Платформы;
  • обеспечения функционирования Сайта, включая обработку заявок и обращений, обратную связь и информирование пользователей.

4.2. Оператор осуществляет обработку персональных данных:

  • с согласия субъектов персональных данных;
  • в случаях, предусмотренных законодательством Российской Федерации.

4.3. Оператор осуществляет обработку персональных данных следующими способами:

  • автоматизированная обработка персональных данных (обработка с помощью программных алгоритмов, в том числе хранение, систематизация, анализ данных внутри Платформы и/или Сайта);
  • неавтоматизированная обработка персональных данных (обработка, осуществляемая сотрудниками Оператора при необходимости, в том числе при работе с заявками, поступающими через Сайт);
  • смешанная обработка персональных данных (одновременное использование автоматизированных и неавтоматизированных методов);

4.4. К обработке персональных данных допускаются:

  • работники Оператора, в чьи должностные обязанности входит обработка персональных данных;
  • Заказчики и Пользователи Платформы, если доступ к данным предусмотрен функционалом Платформы и согласован с субъектом персональных данных.

4.5. Обработка персональных данных осуществляется путём:

  • получения данных непосредственно от субъектов персональных данных (регистрация на Платформе, заполнение анкет, отправка запросов через Сайт);
  • передачи данных Заказчиками и Пользователями о третьих лицах (при условии получения согласия этих третьих лиц);

4.6. Оператор не несёт ответственности за правомерность ввода персональных данных третьих лиц Заказчиками или Пользователями Платформы.

Заказчики и Пользователи обязуются самостоятельно получить согласие от субъектов персональных данных перед внесением их в систему.

4.7. Раскрытие и передача персональных данных

Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законодательством или условиями использования Платформы и/или Сайта.

4.8. Передача персональных данных возможна:

  • между пользователями Платформы, если это предусмотрено её функционалом (например, Заказчик может видеть данные Пользователя, если между ними заключены договорные отношения в системе);
  • государственным органам (ФНС, Социальный фонд России, органам дознания и следствия) в случаях, установленных законом;
  • обработчикам данных, если Оператор привлекает их для исполнения договора или оказания услуг (например, сервисы для отправки уведомлений, хостинг-провайдеры).

4.9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;
  • уничтожения, изменения, блокирования, копирования и распространения данных;
  • несанкционированных действий со стороны третьих лиц.

4.10. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требует каждая цель их обработки, если иное не установлено федеральным законом, договором или соглашением.

4.11. Оператор прекращает обработку персональных данных в следующих случаях:

  • по запросу субъекта персональных данных (если данные обрабатываются на основании согласия);
  • по истечении срока хранения данных;
  • если Оператор больше не нуждается в данных для достижения целей обработки.

4.12. Удаление персональных данных

  • удаление персональных данных может быть осуществлено по запросу субъекта персональных данных;
  • данные, загруженные в систему Заказчиком или Пользователем Платформы, могут быть удалены по их запросу, если они не используются в действующих договорных отношениях в системе;
  • данные, предоставленные через формы на Сайте, могут быть удалены по запросу субъекта, за исключением случаев, когда их хранение необходимо по закону;
  • в случае необходимости Оператор уведомляет субъекта персональных данных о невозможности удаления его данных, если их дальнейшая обработка обязательна по закону.

4.13. Обработка персональных данных через Интернет

При сборе персональных данных через Сайт или Платформу Оператор гарантирует их хранение в базах данных, находящихся на территории Российской Федерации.

5. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

5.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю по письменному запросу в течение 10 рабочих дней с момента обращения либо получения запроса.

5.2. Оператор вправе продлить срок предоставления сведений, направив субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.3. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, если только не имеются законные основания для их раскрытия.

5.4. Запрос субъекта персональных данных должен содержать:

  • фамилию, имя, отчество, номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором;
  • подпись субъекта персональных данных или его представителя.

5.5. Если в запросе субъекта персональных данных отсутствуют обязательные сведения или субъект не обладает правами доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.

5.6. Изменение и удаление данных

Пользователь Платформы вправе самостоятельно редактировать свои персональные данные через личный кабинет, за исключением случаев, когда их исправление или удаление невозможно по законным основаниям.

Если персональные данные были загружены в систему Заказчиком в отношении третьего лица, ответственность за корректность таких данных несёт сам Заказчик.

Пользователь Сайта вправе направить запрос на исправление или удаление персональных данных, предоставленных через формы обратной связи, за исключением случаев, когда их хранение требуется по закону.

5.7. Блокировка и исправление данных

В случае выявления неточных персональных данных по обращению субъекта персональных данных, его представителя либо по их запросу или по запросу Роскомнадзора, Оператор блокирует обработку персональных данных на период проверки.

Если факт неточности данных подтверждён, Оператор уточняет данные в течение 7 рабочих дней и снимает блокировку.

В случае выявления неправомерной обработки персональных данных, Оператор немедленно приостанавливает их обработку до устранения нарушений.

5.8. Уведомления о блокировке, исправлении и удалении данных

Если персональные данные блокируются, исправляются или удаляются, Оператор направляет субъекту персональных данных соответствующее уведомление через личный кабинет (для Пользователей Платформы) или по электронной почте/телефону (для Пользователей Сайта).

5.9. Уничтожение персональных данных

Уничтожение персональных данных осуществляется комиссией, назначенной приказом генерального директора Оператора.

Уничтожение персональных данных на бумажных носителях производится путём их физического уничтожения (шредер, сжигание), а в электронных системах – путём безвозвратного удаления из баз данных.

6. Обработка файлов cookies

6.1. При посещении Сайта на устройстве Пользователя автоматически сохраняются файлы cookies, содержащие техническую и статистическую информацию, включая: дату и время посещения; IP-адрес, присвоенный устройству для выхода в сеть Интернет; тип браузера и операционной системы; адрес сайта, с которого был осуществлён переход; технические данные, передаваемые устройством; а также сведения, собираемые посредством сервисов веб-аналитики.

6.2. Обработка файлов cookies Оператором осуществляется с использованием сервисов веб-аналитики, в том числе сервиса Яндекс.Метрика, предоставляемого ООО «Яндекс» (119021, г. Москва, ул. Л. Толстого, д. 16), в целях анализа поведения Пользователей Сайта и улучшения его работы.

Файлы cookies, обрабатываемые Оператором:

  • дата и время посещения Сайта;
  • IP-адрес, присвоенный устройству для выхода в Интернет;
  • тип браузера и операционной системы;
  • URL сайта, с которого был осуществлён переход;
  • технические данные, передаваемые устройством Пользователя;
  • данные, собираемые посредством агрегаторов статистики посещений Сайта.

6.3. Файлы cookies не позволяют идентифицировать конкретного Пользователя и применяются исключительно в обезличенном виде.

6.4. Пользователь вправе в любой момент изменить настройки браузера, ограничить или запретить использование файлов cookies, а также воспользоваться инструментами отключения сервисов веб-аналитики. При этом отдельные функции Сайта могут быть недоступны.

6.5. Сроки хранения файлов cookies определяются настройками браузера Пользователя и параметрами используемых сервисов веб-аналитики.

7. Порядок передачи персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, прямо предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.

7.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:

  • для выполнения обязанностей, установленных законодательством Российской Федерации (в том числе налоговым, бухгалтерским и иным);
  • по запросам уполномоченных государственных органов в случаях, установленных законодательством;
  • Обществу с ограниченной ответственностью «АйтиКом» (ИНН 7714407563) — в целях выдачи сертификата усиленной неквалифицированной электронной подписи. В этом случае передаются персональные данные, необходимые для идентификации субъекта персональных данных.

7.3. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.

7.4. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до момента принятия новой редакции.

8.2. Изменения и дополнения в Политику вносятся по мере необходимости в соответствии с требованиями законодательства Российской Федерации.

8.3. Контроль за соблюдением Политики осуществляется ответственным за организацию обработки персональных данных, назначенным приказом Оператора.

8.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Реквизиты

Полное наименование: Общество с ограниченной ответственностью «БИЮРЭ»

Сокращенное наименование: ООО «БИЮРЭ»

Юридический адрес: 117525, г. Москва, Чертаново Центральное р-н, ул. Днепропетровская, д. 17, помещ. 1Ц

Фактический адрес: г. Москва, ул. Днепропетровская, д. 17, помещ. 1Ц

Почтовый адрес: 117525, г. Москва, Чертаново Центральное р-н, ул. Днепропетровская, д. 17, помещ. 1Ц

ИНН: 9726102601

КПП: 772601001

ОГРН: 1257700349576

ОКПО: 66941595

ОКАТО: 45296595000

ОКТМО: 45925000000

Руководитель: Генеральный директор Щербаков Данил Петрович

Email: info@bejure.ru

BEJURE - Политика конфиденциальности и обработки персональных данных