Политика обработки персональных данных

Редакция 1 от 12 октября 2026 года.

Оператор и область действия

Оператор: ООО «Баллур», ИНН 5903078857, ОГРН 1075903003582. Адрес: 614107, Пермский край, г. Пермь, ул. Уральская, д. 69/1, офис 414. Обращения по персональным данным: ballurenergy@yandex.ru.

Политика относится к кабинету оборудования на https://ballur-passport.ru. На этапе пилота в кабинет не загружаются реальные документы заказчиков. Политика не заменяет договоры на ремонт, правила обращения с технической документацией и внутренние документы оператора.

Какие данные и для чего обрабатываются

Для регистрации и входа: адрес электронной почты, имя пользователя, защищённое представление пароля, подтверждение почты, идентификаторы аккаунта и сессий. Цели — создание аккаунта, проверка владения почтой, вход и управление доступом.

Для работы кабинета: роль, назначенный объект, авторство записей и история действий с доступом, записями и документами. Цели — предоставление кабинета уполномоченным пользователям и сохранение достоверной истории действий. Подтверждение почты не открывает оборудование: объект назначает администратор.

Для подтверждения регистрации и обращений: адрес получателя, содержание служебного сообщения, данные обращения, дата и результат обработки. Цели — отправка подтверждений и ответ на запрос пользователя.

Для безопасности: технические идентификаторы запросов и сеансов, время обращений, сведения о попытках входа и отправки подтверждений. Пароль не хранится в открытом виде. Регистрационные формы не запрашивают паспортные данные, сведения о здоровье и биометрические данные.

Основания и способы обработки

Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ. Для самостоятельной регистрации пользователь отдельно подтверждает согласие. Если применяется другое законное основание, оператор определяет и документирует его отдельно.

Используются автоматизированная обработка и действия уполномоченных сотрудников: сбор, запись, систематизация, хранение, уточнение, использование, предоставление ограниченного доступа, блокирование и удаление. Данные не публикуются для неограниченного круга лиц. В текущем пилоте они не используются для рекламы или рекламных рассылок.

Размещение, доступ и поставщик инфраструктуры

Основная база кабинета размещена на сервере Selectel в Москве. Selectel предоставляет вычислительную инфраструктуру и доставку служебных писем. Для доставки передаются адрес получателя и текст письма со ссылкой подтверждения; технические документы и фотографии в такое письмо не включаются. Состав юридических лиц поставщика и условия поручения обработки оператор проверяет по своим договорам с Selectel до работы с реальными заказчиками.

Права на объекты проверяются сервером. Клиент получает доступ только к назначенному объекту; администратор и уполномоченные инженеры работают в пределах своих ролей. Используются HTTPS, защищённые сессии, ограничения попыток и журналирование предусмотренных действий. Эти меры не являются обещанием абсолютной защиты от утечек.

Сроки и прекращение обработки

Ссылка подтверждения действует один час. Истёкшие неподтверждённые заявки удаляются при периодической технической очистке. Сеанс входа действует до восьми часов и завершается при выходе, отзыве доступа или смене пароля. Данные ограничений отправки сохраняются для контроля текущего месячного лимита.

Данные действующего аккаунта обрабатываются пока необходимы для предоставления кабинета. При достижении целей или отзыве согласия оператор прекращает обработку и удаляет данные в применимые законные сроки, если отсутствует другое законное основание для сохранения. История ремонта, авторство и записи о выдаче доступа рассматриваются отдельно с учётом договоров и требований закона; бессрочное хранение всех данных пользователя не предполагается.

При запросе удаления оператор проверяет принадлежность аккаунта и определяет, какие данные удалить, обезличить либо сохранить на другом законном основании. Удаление из резервных копий и сроки хранения копий должны быть согласованы в регламенте резервного копирования до работы с реальной документацией.

Cookies и права пользователя

Кабинет использует технический cookie с идентификатором сессии для входа и проверки доступа. В нём нет пароля и документов. Для запоминания прочтения уведомления о cookies используется локальное хранилище браузера. Рекламная аналитика в текущей версии не подключена. Прочтение уведомления о cookies не заменяет согласия на обработку персональных данных.

Пользователь вправе запросить информацию об обработке, исправление, блокирование или удаление данных и отозвать согласие. Обращение направляется на ballurenergy@yandex.ru с темой «Персональные данные — кабинет оборудования» и указанием почты аккаунта. Пароль и ключи доступа присылать не нужно. Если необходимо, оператор запрашивает дополнительные сведения для проверки принадлежности аккаунта. Обращения рассматриваются в сроки, предусмотренные законом; пользователь также вправе обратиться в Роскомнадзор или суд.

Изменения политики

При изменении целей или состава обработки оператор обновляет документы и при необходимости получает новое согласие. Согласие сохраняется с номером редакции и временем подтверждения. Новая редакция не заменяет задним числом документ, который подтвердил пользователь.