1.Общие положения
1.1. Настоящая Политика обработки и обеспечения безопасности персональных данных пользователей сайта  разработана в соответствии с законодательством Российской Федерации, в том числе, в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующих на территории Российской Федерации и относиться к сайту, расположенному по адресу: https://bcharge.ru (далее «Сайт).
1.2. Использование сервисов Сайта означает безоговорочное согласие пользователя Сайта с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь Сайта должен воздержаться от использования Сервисов. 
При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных факт добровольного предоставления таких данных субъектом или его представителя признается сторонами как факт предоставления персональных данных с согласия субъекта. 
1.3. Ознакомление с настоящей Политикой подтверждает информированность субъекта персональных данных об обработке его персональных данных.
1.4. Согласие на обработку персональных данных является подтверждение согласия на обработку персональных данных на сайте. Частичное принятие условий недопустимо.
1.5. Настоящая Политика является публичным документом, доступным на официальном Сайте (https://bcharge.ru). 

2.Термины и определения

2.1. Оператор - Общество с ограниченной ответственностью «БИОЧАРДЖ» (ООО «БИОЧАРДЖ») (ОГРН 1227700436391, ИНН 9710100574),(далее «Общество») являющееся правообладателем Сайта. Общество является оператором персональных данных, о чем Роскомнадзором внесена запись № 77-25-436724 в Реестр операторов, осуществляющих обработку персональных данных. 

2.2. Пользователь – лицо, являющееся посетителем сайта и/или зарегистрированными пользователем сайта и/или контрагентом Оператора, получающее доступ к сервисам и информации, размещенным на Сайте.
2.3. Субъект персональных данных:
 Физическое лицо, к которому относятся персональные данные, включая, но не ограничиваясь:
- пользователи или посетители Сайтов Общества;
- клиенты и контрагенты (физические лица);
- представители контрагентов (юридических лиц);
- кандидаты на замещение вакантных должностей;
- работники и бывшие работники Общества. 
2.4. Сайт - веб-сайт Общества, размещенный в сети Интернет по адресу https://bcharge.ru. 
2.5. Персональные данные– любая информация, относящаяся  прямо или косвенно определенному или определяемому субъекту персональных данных.
Указания вымышленных (несуществующих) данных, а также данных, не принадлежащих Субъекту персональных данных/Пользователю или в отношении которых у Субъекта персональных данных/Пользователя нет согласия на их использование, не допускается.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без их использования и включает  в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Cookies – текстовые и/или цифровые файлы, загружаемые на устройство Пользователя, позволяющие распознавать устройство Пользователя и отображать Сайт Общества в соответствии с предпочтениями Пользователя. Такие файлы могут содержать следующие сведения о Субъекте персональных данных: IP-адрес, данные геолокации, сведения о программе/об устройстве, с которого осуществляется доступ к Сайту Общества (модель устройства, версия операционной системы, уникальные идентификаторы устройства, данные о мобильной сети, номер мобильного телефона), технические характеристики оборудования и программного обеспечения, которое использует Субъект персональных данных, дата и время доступа к Сайту и т.д. 
2.8. Обработчик – любое лицо, которое на основании договора с Оператором осуществляет обработку персональных данных по его поручению, действуя от имени и (или) в интересах Оператора при обработке персональных данных.
2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3.Цели обработки персональных данных.
3.1. Обеспечение соблюдения, Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных законодательных и нормативных правовых актов РФ, внутренних нормативных документов Общества, а также выполнение требований законодательства РФ.
3.2. Принятие решения о сотрудничестве посредством заключения, исполнения и прекращение гражданско-правовых  договоров, выполнение иных договорных обязательств Общества.
3.3. Предоставление доступа к функционалу сайтов.
3.4. Осуществление прямых контактов с потенциальным контрагентами с помощью средств связи (электронная почта, текстовые сообщения, звонки, push-уведомления, смс-уведомления, уведомлений по электронной почте и в социальных сетях, мессенджерах и пр.).
3.5. Обработка обращений, жалоб, запросов, сообщений от Пользователей Сайта.
3.6. Обеспечение безопасной деятельности Общества.
3.7. Обработка персональных данных в маркетинговых и рекламных целях, включая рассылки и звонки, осуществляется исключительно при наличии отдельного согласия субъекта персональных данных.

4.Права и обязанности Общества, как Оператора персональных данных.

4.1. Общество имеет право:
4.1.1. собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать и обезличивать персональных данных на основе согласия субъектов персональных данных.
4.1.2. блокировать и удалять персональные данные в соответствии с требованиями применимого законодательства и внутренних документов Общества.
4.1.3. осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных и установленных законодательством.
4.1.4. отказывать в предоставлении персональных данных третьим лицам в случаях, предусмотренных законодательством;
4.1.5. предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством.
4.1.6. использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
4.1.7. отказать Субъекту персональных данных в оказании услуг, в случае его отказа от предоставления (непредоставления) своих персональных данных, обработка которых необходима для предоставления услуг, за исключением случаев, предусмотренных законодательством.
4.1.9. реализовывать иные права, предусмотренные законом или договором.

4.2. Общество обязано:
4.2.1. не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
4.2.2. предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговым, правоохранительным органам и др.).
4.2.3. по требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных законодательством;
4.2.4. выполнять иные обязанности, предусмотренные законодательством.

5.Права и обязанности субъекта персональных данных.
5.1. Субъект персональных данных вправе:
5.1.1. иметь свободный  доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством;
5.1.2. требовать уточнения (изменения) своих персональных данных, их блокировку или уничтожения, в случае если персональные данные являются неполными, неточными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.3. получать иную информацию, касающуюся обработки персональных данных субъекта персональных данных.
5.1.4. отозвать согласие на обработку своих персональных данных, за исключением случаев, предусмотренных законодательством.
5.1.5. реализовывать иные права, предусмотренные законом или договором.

5.2. Субъект персональных данных обязан:
5.2.1. обеспечивать их точность, достоверность и актуальность при предоставлении Оператору своих персональных данных.
5.2.2. своевременно предоставлять Оператору сведения об изменении своих персональных данных.
5.2.3. выполнять иные обязанности, предусмотренные законом.

6.Объем обрабатываемых персональных данных. Сбор персональных данных.
6.1. Оператор осуществляет обработку персональных данных субъектов, собранных на Сайте.
- данные файлов Cookies, информация о браузере, IP адресов Пользователей.
В отношении зарегистрированных Пользователей Сайта могут собираться сведения об использовании портов на устройствах Пользователей с целью выявления подозрительной активности и защиты личных кабинетов Пользователей с использованием сторонних интернет-сервисов (технологии третьих лиц) для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. При этом такие сторонние интернет-сервисы (технологии третьих лиц), установленные на Сайте и используемые Обществом, могут устанавливать и считывать cookie-файлы браузеров конечных пользователей Сайта, или использовать сетевые маячки (web beacons) для сбора информации в процессе рекламной деятельности на Сайте. Порядок сбора и использования данных, собираемыми такими сторонними интернет-сервисами (технологиями третьих лиц), определяется этими сторонними интернет-сервисами с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7.Порядок получения и обработки персональных данных.
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Базы данных, содержащие персональные данные находятся на территории Российской Федерации.
7.2. При сборе персональных данных Субъектов посредством информационно-телекоммуникационной сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Оператор вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров. Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами, а также настоящей Политикой. Обработчик не обязан получать согласие Субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия Субъекта персональных данных, такое согласие получает непосредственно Оператор. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
7.4. Получение согласия Субъекта на сбор и обработку персональных данных осуществляется в случае предоставления Субъектом любых личных данных с использованием электронной формы на Сайте.
7.5. При посещении Сайтов Оператор информирует Пользователя о сборе и использовании файлов «cookie».
7.6. Обработка файлов «cookie», а также данных веб-аналитики осуществляется на основании отдельного согласия Пользователя, предоставляемого посредством cookie-баннера на сайте Общества.
7.7. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, предусмотренной настоящей Политикой.
7.8. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

8.Порядок и условия сбора, хранения, передачи и иных видов обработки персональных данных.
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных (раздел 3 Политики) на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. 
8.2. При сборе персональных данных с использованием информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев предусмотренным законодательством Российский Федерации.
8.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных в Политике и законных целей. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
8.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, является субъект персональных данных.
8.5. Обработка персональных данных происходит автоматизированным способом. Обеспечение конфиденциальности персональных данных достигается применением ряда правовых, организационных и технических мер, определенных с учетом актуальных угроз безопасности и информационных технологий в информационных системах.
8.6. К обработке персональных данных допускаются только лица, прошедшие определенную процедуру допуска:
- ознакомление лица с локальными нормативными актами, регламентирующими порядок и процедуру работы с персональными данными;
- взятие с сотрудника подписи о соблюдении конфиденциальности в отношении персональных данных при работе с ними;
- получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам, содержащим в себе персональные данные. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы персональных данных.
Сотрудники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых обязанностей.
8.7. Персональные данные хранятся в электронном виде в базах данных информационных систем персональных данных, а также в архивных (резервных) копиях баз данных этих информационных систем персональных данных.
При хранении персональных данных соблюдаются организационные и технические меры по обеспечению их сохранности и исключению несанкционированного доступа к ним.
8.8. Для целей обработки персональных данных Оператор может передавать персональные данные:
- ответственным работникам;
- третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Оператора, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечить безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ « О персональных данных»;
- по запросу органов дознания и следствия, суда в связи с проведением расследования или судебного разбирательства, по запросу органа уголовно-исполнительной системы в связи исполнением уголовного наказания и осуществления контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно.
Передача персональных данных третьим лицам в остальных случаях возможна только с согласия субъекта персональных данных и только с целью исполнения обязанностей перед субъектом персональных данных.
При передаче персональных данных в электронном виде третьим лицам по открытым каналам связи Оператор обязан принимать все необходимые меры по защите передаваемой информации в соответствии с требованиями действующего законодательства Российской Федерации.
8.9. Оператор не осуществляет трансграничную передачу персональных данных субъектов в указанной в настоящем разделе Политики цели.
8.10. Изменение персональных данных производиться на основании заявления субъекта персональных данных, на основании официальных документов, содержащих персональные данные субъекта и иных законных случаях.
8.11. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении
8.12. Уничтожение с носителей и носителей, содержащих персональные данные субъектов, должны соответствовать следующим правилам:
- быть максимально надежными и конфиденциальными, исключая возможность последующего восстановления;
- уничтожение должно касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением цели обработки указанных персональных данных либо утраты необходимости их достижения, не допуская случайного или преднамеренного уничтожения актуальных носителей.
- истечение срока действия согласия на обработку персональных данных или отзыв субъектом согласия персональных данных на обработку его персональных данных.

9. Рассмотрение запросов Субъектов персональных данных или их представителей

9.1. Субъект персональных данных или его представитель имеет право направить Оператору запрос о своих персональных данных, их уточнении, блокировании, уничтожении, а также на отзыв согласия.
Запрос должен содержать:
ФИО Субъекта персональных данных и/или его представителя;
ИНН Субъекта персональных данных;
Адрес электронной почты и номер телефона Субъекта персональных данных;
Суть запроса.
Запрос Оператору может быть направлен:
Почтовым отправлением по адресу: 125375, город Москва, пер Гнездниковский М., д. 12, этаж 2 ком. 1.
В электронной форме на адрес: info@bcharge.ru
Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с момента его получения, если иное не предусмотрено законодательством РФ.