Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Настоящая Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таковых.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями 152-ФЗ и иных нормативных правовых актов РФ в области обработки персональных данных.

1.4. Оператор публикует настоящую Политику в свободном доступе в сети Интернет на своём сайте по адресу: https://bhdt.ru.

1.5. Используя сайт Оператора и/или предоставляя свои персональные данные через формы обратной связи, вы выражаете своё согласие с условиями настоящей Политики.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных — Shenzhen BusinessHub Digital Technology Co., Ltd. (深圳市商衢数字科技有限责任公司), осуществляющая обработку персональных данных, определяющая цели и состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства (Китай) органу власти иностранного государства, иностранному физическому или юридическому лицу.

3. Состав персональных данных, обрабатываемых Оператором

3.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• контактный номер телефона (мобильный или городской);
• адрес электронной почты (email);
• наименование организации, в которой работает субъект;
• должность, занимаемая субъектом;
• ИНН, КПП, ОГРН/ОГРНИП (при заключении договора);
• юридический и фактический адрес организации;
• банковские реквизиты (при необходимости оплаты услуг).

3.2. Также Оператор автоматически обрабатывает техническую информацию: IP-адрес, информацию о браузере и устройстве, данные файлов cookie, дату и время доступа к сайту, адреса запрашиваемых страниц, реферер (предыдущая страница), сведения о действиях пользователя на сайте.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь).

3.4. Оператор не обрабатывает биометрические персональные данные (сведения о физиологических и биологических особенностях человека).

4. Цели обработки персональных данных

4.1. Основными целями обработки персональных данных являются:

• предоставление консультационных услуг по поиску поставщиков и организации закупок в Китае;
• заключение, исполнение и расторжение договоров (в том числе публичных оферт);
• связь с субъектом персональных данных (включая направление уведомлений, запросов, касающихся использования услуг);
• информирование о статусе заказов и новых услугах (с согласия субъекта);
• улучшение качества обслуживания, удобства использования сайта, разработка новых услуг;
• выполнение требований законодательства Российской Федерации и Китайской Народной Республики;
• защита прав и законных интересов Оператора в рамках осуществления предпринимательской деятельности.

4.2. Обработка технической информации осуществляется для обеспечения корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта и предотвращения злоупотреблений.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии одного из следующих условий:

• получение согласия субъекта персональных данных на обработку его персональных данных;
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обработка необходима для соблюдения юридических обязанностей, возложенных на Оператора законодательством РФ;
• обработка осуществляется в статистических или иных исследовательских целях при условии обезличивания персональных данных.

5.2. Правовым основанием для обработки персональных данных также являются: уставные документы Оператора, договоры, заключаемые между Оператором и субъектом персональных данных, Федеральный закон № 152-ФЗ «О персональных данных».

6. Условия обработки и передачи персональных данных третьим лицам

6.1. Персональные данные не передаются третьим лицам, за исключением следующих случаев:

• субъект персональных данных выразил явное согласие на такую передачу;
• передача необходима для исполнения договорных обязательств (например, передача данных логистической компании для доставки товара или таможенному брокеру);
• передача предусмотрена законодательством РФ или КНР (по запросу суда, правоохранительных органов, налоговых органов);
• обработка поручена третьему лицу в рамках договора с Оператором при условии соблюдения требований 152-ФЗ к такому лицу;
• в иных случаях, предусмотренных законодательством.

6.2. При передаче персональных данных третьим лицам Оператор требует от получателя соблюдения конфиденциальности и обеспечения безопасности персональных данных в соответствии с законодательством.

6.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (поручения оператора).

7. Трансграничная передача персональных данных

7.1. В связи с нахождением Оператора на территории Китайской Народной Республики, персональные данные субъектов могут передаваться на территорию КНР (трансграничная передача).

7.2. Перед осуществлением трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством (КНР) обеспечивается адекватная защита прав субъектов персональных данных в соответствии с требованиями 152-ФЗ.

7.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только при наличии согласия в письменной форме субъекта персональных данных.

7.4. Субъект персональных данных, давая согласие на обработку своих персональных данных, подтверждает, что ознакомлен с условиями трансграничной передачи и не возражает против такой передачи.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством РФ.

8.2. Максимальный срок хранения персональных данных составляет 5 (пять) лет с момента последнего взаимодействия с субъектом персональных данных, если иное не установлено договором или законодательством.

8.3. Персональные данные подлежат уничтожению по истечении установленных сроков хранения либо при наступлении иных законных оснований (отзыв согласия, достижение цели обработки и т.д.).

9. Порядок сбора, хранения, передачи и уничтожения персональных данных

9.1. Сбор персональных данных осуществляется через формы обратной связи на сайте, по электронной почте, по телефону, а также при личных встречах и переговорах.

9.2. Хранение персональных данных осуществляется в электронном виде на защищённых серверах Оператора, а также в бумажном виде (при необходимости) в запираемых шкафах/сейфах с ограниченным доступом.

9.3. Передача персональных данных осуществляется с использованием защищённых каналов связи (TLS/SSL) при передаче через Интернет.

9.4. Уничтожение персональных данных производится: по истечении срока хранения; по требованию субъекта (отзыв согласия); при ликвидации Оператора; при выявлении незаконной обработки; при достижении цели обработки.

9.5. Уничтожение персональных данных производится путём безвозвратного удаления с носителей (затирание, измельчение бумажных носителей) с составлением акта об уничтожении.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает следующие меры для защиты персональных данных:

• назначение ответственного за обработку персональных данных;
• издание внутренних документов по обработке персональных данных;
• применение организационных и технических мер (антивирусная защита, межсетевое экранирование, контроль доступа, шифрование каналов связи);
• оценка вреда, который может быть причинён субъектам персональных данных;
• определение угроз безопасности персональных данных при их обработке;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа и реагирование на инциденты;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, подписавшие обязательство о неразглашении.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (в объёме, предусмотренном ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• требовать прекращения обработки персональных данных в случае отсутствия законных оснований;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав субъект персональных данных направляет письменный запрос на адрес электронной почты: postmaster@businesshubdt.com или на почтовый адрес Оператора.

11.3. Запрос должен содержать: фамилию, имя, отчество субъекта; номер основного документа, удостоверяющего личность; сведения о дате выдачи документа; собственноручную подпись субъекта (для запросов в бумажном виде).

11.4. Срок рассмотрения запроса — не более 30 календарных дней с момента получения.

12. Порядок отзыва согласия на обработку персональных данных

12.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время, направив Оператору уведомление об отзыве согласия.

12.2. Уведомление направляется по электронной почте: postmaster@businesshubdt.com с пометкой «Отзыв согласия на обработку персональных данных» или по почтовому адресу Оператора.

12.3. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 календарных дней с даты поступления отзыва согласия, если иное не предусмотрено договором между Оператором и субъектом либо законодательством.

13. Использование файлов cookie

13.1. Сайт Оператора использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя.

13.2. Файлы cookie используются для: аутентификации пользователя; хранения настроек и предпочтений; анализа трафика и поведения пользователей на сайте; улучшения работы и персонализации сайта.

13.3. Пользователь может отключить файлы cookie в настройках браузера. Однако это может привести к некорректной работе некоторых функций сайта.

13.4. Продолжая использовать сайт, пользователь даёт согласие на обработку файлов cookie в соответствии с настоящей Политикой.

14. Заключительные положения

14.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми сотрудниками, имеющими доступ к персональным данным.

14.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных. Актуальная версия Политики всегда доступна на сайте Оператора.

14.3. Все споры и разногласия, возникающие в связи с обработкой персональных данных, подлежат разрешению в соответствии с законодательством РФ.

14.4. Признание судом недействительным какого-либо положения настоящей Политики не влечёт за собой недействительности остальных положений.

14.5. Ко всем отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.

15. Реквизиты и контактная информация Оператора

Shenzhen BusinessHub Digital Technology Co., Ltd.
深圳市商衢数字科技有限责任公司
Address: B103-A64, Building 1, Block AB, Tian'an Yungu Industrial Park Phase 1, Gangtou Community, Bantian Street, Longgang District, Shenzhen, China
地址：深圳市龙岗区坂田街道岗头社区天安云谷产业园一期 1 栋 AB 座 B103-A64

Контактный email для вопросов по обработке персональных данных: postmaster@businesshubdt.com
Контактный телефон: +86 186 1848 1517

Настоящая Политика вступает в силу с момента её размещения на сайте и действует бессрочно до замены новой Политикой.
Последнее обновление: 14 июня 2026 г.