Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика), принятая обществом с ограниченной ответственностью «БАРГУС ТРЕЙД»: ОГРН 1147847139076, ИНН 7810408930, юридический адрес: 192102, Санкт-Петербург, ул. Салова, д. 27, литера АД, помещение 16-Н № 34, офис 206 (далее – ООО «БАРГУС ТРЕЙД»), определяет основные принципы, цели, порядок и условия обработки персональных данных субъектов, меры по обеспечению безопасности и защиты персональных данных.
1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, на основании требований Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных законодательных и нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте ООО «БАРГУС ТРЕЙД» по адресу: https://bargus-trade.ru/.
1.3. При обработке персональных данных ООО «БАРГУС ТРЕЙД» исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации, гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.
1.4. Соблюдение Политики является главным условием обработки персональных данных и обязательно для всех работников ООО «БАРГУС ТРЕЙД».
1.5. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Политика регулирует отношения ООО «БАРГУС ТРЕЙД» и любых физических и юридических лиц, возникающие в связи с обработкой их персональных данных ООО «БАРГУС ТРЕЙД» с помощью средств автоматизации или без использования таких средств.
2. Термины и определения, состав персональных данных
2.1. Термины и определения, используемые в Политике, трактуются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и иными нормативными правовыми актами Российской Федерации.
2.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее- ПД).
ПД и их категории могут различаться по степени определенности и определимости субъекта ПД и зависят от действительной возможности определения на их основе конкретного человека и гражданина (субъекта).
Данные, не определяющие личность человека и гражданина, или не позволяющие определить такую личность даже с применением каких-либо процедур, не являются ПД, а их обработка не связана с необходимостью соблюдения законодательства Российской Федерации о ПД. К указанным данным могут относиться такие сведения, как пол, возраст, должность, профессия, хобби и пр., и сведения, появляющиеся в связи с повсеместным проникновением сети Интернет в повседневную жизнь, до тех пор, пока такие сведения не позволяют установить личность человека и гражданина.
2.3. Обработка персональных данных (далее – обработка ПД) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Оператор – государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей Политики оператором является ООО «БАРГУС ТРЕЙД».
2.5. Субъекты ПД – определенные или определяемые (поддающиеся определению) физические лица. ООО «БАРГУС ТРЕЙД» производит обработку и защиту персональных данных (включая фамилию, имя, отчество, дату рождения, место работы, профессию, должность, контактный телефон, адрес электронной почты и др.) клиентов и контрагентов ООО «БАРГУС ТРЕЙД», потребителей товаров, производимых и поставляемых ООО «БАРГУС ТРЕЙД», работников контрагентов, работников потенциальных контрагентов, посетителей сайта ООО «БАРГУС ТРЕЙД», а также персональных данных, поступающих на адрес электронной почты ООО «БАРГУС ТРЕЙД» sales@bargus-trade.ru (далее – Сайт), или посредством заполнения формы обратной связи, размещенной на сайте субъектов, которые выразили согласие на обработку персональных данных (далее – Согласие) путем отправления информации через выбранную форму на страницах Сайта, отправления электронного письма, заполнения согласия в письменной форме. Моментом принятия Согласия является маркировка соответствующего поля в Форме и нажатие на кнопку «Отправляя данные сведения, Вы подтверждаете свое согласие на обработку персональных данных», а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта, на адрес указанной электронной почты, получение письменного согласия.
2.6. Во время пользования Сайтом, чтения текстов и загрузки иной информации, происходит автоматическая регистрация определенных данных о компьютере, с которого посетитель сайта просматривает Сайт. При пользовании сайтом ООО «БАРГУС ТРЕЙД» собирает следующую информацию:
- Имя
- Номер телефона
- Адрес электронной почты
- Регион проживания
- Название компании
- Содержание сообщения
- Поведенческие и аналитические данные (Яндекс.Метрика, Вебвизор):
- Записи движений курсора, кликов, прокрутки страниц
- Конверсионные события (факт нажатия и отправки формы)
- Глубина просмотра, время на сайте и отказы
- Маркетинговые идентификаторы (VK Pixel):
- Идентификаторы профиля/браузера в экосистеме VK для ретаргетинга
- Факт посещения страниц сайта
- Геолокация:
- Город и регион через API Яндекс.Карт
- Сетевое местоположение по IP-адресу
- Технические данные и цифровой отпечаток (reCAPTCHA, веб-сервер):
- IP-адрес пользователя
- Параметры браузера и ОС (User-Agent, заголовок sec-ch-ua)
- Поведенческие факторы защиты от ботов (паттерны ввода и кликов Google)
- Служебные токены сессии (CSRF sessid, токен капчи captcha_sid)
3. Условия и цели обработки персональных данных
3.1. ООО «БАРГУС ТРЕЙД» обрабатывает ПД с целью производства продукции, осуществления деятельности по торговле продукцией, в том числе на внешнем рынке, а также на внутреннем рынке, проведения маркетинговых анализов и исследований.
3.2. Получая ПД от физических лиц, указанных в настоящей Политики, и начиная их обработку, ООО «БАРГУС ТРЕЙД» становится оператором. Обработка ПД осуществляется ООО «БАРГУС ТРЕЙД» с соблюдением принципов, условий и правил, предусмотренных законодательством о ПД, а также в соответствии с настоящей Политикой.
3.2.2. Обработка ПД необходима для осуществления и выполнения возложенных законодательством Российской Федерации на ООО «БАРГУС ТРЕЙД», как на оператора, функций, полномочий и обязанностей.
3.2.3. Обработка ПД необходима для предпринимательской деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
3.2.4. Всякий раз, когда получение необходимого согласия на обработку ПД невозможно и имеются достаточные основания полагать, что обработка ПД может нарушить права субъекта(-ов) ПД, соответствующий работник ООО «БАРГУС ТРЕЙД» уведомляет любым фиксированным способом генерального директора для выработки обоснованного подхода к обработке ПД или установления невозможности их обработки.
Все работники ООО «БАРГУС ТРЕЙД», обеспечивают принятие всех необходимых мер по соблюдению законности обработки ПД, в том числе получение согласий на обработку и, при необходимости, разработку локальных нормативных актов, определяющих условия обработки ПД соответствующих групп субъектов.
3.7. В отсутствие указания на иное, предоставляя свои ПД ООО «БАРГУС ТРЕЙД», субъект ПД принимает условия Политики и тем самым свободно, своей волей и в своем интересе распоряжается ими, осознает последствия их предоставления и выражает свое согласие на их обработку в целях, для достижения которых они предоставляются, а также в целях соблюдения ООО «БАРГУС ТРЕЙД» нормативных и ненормативных правовых актов, принимаемых в Российской Федерации; исполнения решений, поручений и запросов органов государственной власти, а также иных органов государственной власти и их должностных лиц; обеспечения информирования о проводимых ООО «БАРГУС ТРЕЙД» мероприятиях, выполняемых исследованиях, реализуемых проектах и их результатах; продвижения товаров, работ, услуг ООО «БАРГУС ТРЕЙД» на рынке, в том числе путем осуществления прямых контактов с субъектами ПД, в том числе с помощью средств связи; осуществления ООО «БАРГУС ТРЕЙД» уставной деятельности; а также аккумуляции сведений о лицах, взаимодействующих с ООО «БАРГУС ТРЕЙД», путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения, совершаемых, в том числе с использованием средств автоматизации. Объем обрабатываемых ПД в указанном случае ограничивается теми данными, которые предоставлены субъектами ПД самостоятельно своим согласием, срок обработки ПД не ограничен, пока субъект ПД не заявит об отзыве своего согласия на обработку своим ПД. Несмотря на широкий перечень действий, допустимых с ПД, на совершение которых дается такое согласие, при обработке ПД ООО «БАРГУС ТРЕЙД» ограничивается достижением конкретных, заранее определенных, законных целей и не допускает избыточности их обработки. ООО «БАРГУС ТРЕЙД» не осуществляет продажу или предоставление в пользование ПД в какой-либо форме. Обработка ПД в ООО «БАРГУС ТРЕЙД» за пределами вышеуказанных случаев, в отсутствие согласий субъектов ПД на их обработку, запрещена.
3.8. Ответственным в ООО «БАРГУС ТРЕЙД» за организацию обработки персональных данных является сотрудник, назначаемый приказом генерального директора ООО «БАРГУС ТРЕЙД» по результатам проведенного служебного расследования.
4. Доступ к персональным данным
4.1. Работники ООО «БАРГУС ТРЕЙД» могут получать доступ к ПД в целях при условии предоставления ООО «БАРГУС ТРЕЙД» обязательств таких лиц по сохранению конфиденциальности, неразглашении соответствующих ПД иным лицам.
4.3. Лица, виновные в нарушении порядка обработки ПД, несут предусмотренную законодательством Российской Федерации ответственность. В отношении работников ООО «БАРГУС ТРЕЙД», нарушивших порядок обработки ПД, могут быть применены дисциплинарные взыскания.
5. Особенности защиты персональных данных
5.1. Защита ПД представляет собой принятие правовых, организационных и технических мер, направленных на:
- обеспечение защиты ПД от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД;
- соблюдение конфиденциальности ПД;
- привлечение к ответственности, предусмотренной законодательством Российской Федерации за разглашении ПД.
5.2. ООО «БАРГУС ТРЕЙД» обеспечивает эффективную работу системы защиты ПД, которая включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности ПД и информационных технологий, используемых в информационных системах.
5.3. Защита ПД, хранящихся в электронных базах данных и в информационных системах ООО «БАРГУС ТРЕЙД», от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа с использованием учетной записи и системы паролей.
5.4. Организация хранения ПД в ООО «БАРГУС ТРЕЙД» осуществляется в порядке, исключающем их утрату или их неправомерное использование.
5.5. Для регламентации доступа работников ООО «БАРГУС ТРЕЙД» к ПД, документам, в том числе электронным, иным материальным носителям, базам данных и информационным системам, содержащим ПД, в целях исключения несанкционированного доступа третьих лиц, работники которые обрабатывают ПД в ООО «БАРГУС ТРЕЙД» по должности, обязаны соблюдать и обеспечивать:
- строгое избирательное и обоснованное распределение документов, иных материальных носителей, содержащих ПД, между работниками;
- рациональное размещение рабочих мест работников, при котором исключается бесконтрольное использование ПД;
- знание соответствующими работниками требований нормативных правовых и локальных нормативных актов по защите информации и сохранении конфиденциальности такой информации;
- определение и регламентацию состава работников, имеющих право доступа к базам данных и информационным системам, содержащим ПД;
- организацию порядка уничтожения материальных носителей, содержащих ПД, и его соблюдение;
- своевременное выявление нарушения требований разрешительной системы доступа к ПД;
- работу в структурном подразделении по предупреждению утраты и разглашению ПД при работе с ними;
- ограничение доступа к документам, иным материальным носителям, базам данных и информационным системам, содержащим ПД.
5.6. Все меры по обеспечению конфиденциальности ПД при их обработке распространяются как на материальные носители, так и ПД, представленные в электронном формате.
5.7. К мерам защиты персональных данных, применяемым в ООО «БАРГУС ТРЕЙД», относятся:
- назначение ответственного лица за организацию обработки персональных данных;
- применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
- оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых ООО «БАРГУС ТРЕЙД» мер безопасности;
- использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных;
- ознакомление работников ООО «БАРГУС ТРЕЙД», непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
6. Права и обязанности субъекта персональных данных
6.1. Субъект персональных данных имеет право:
- требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
- получать перечень своих персональных данных, обрабатываемых ООО «БАРГУС ТРЕЙД», источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
- требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
- обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.
6.2. Субъекты ПД обязуются предоставлять только достоверные данные о себе.
6.3. Согласие на обработку персональных данных выдается Субъектами ПД на весь срок, необходимый ООО «БАРГУС ТРЕЙД» для достижения целей обработки.
6.4. Согласие на обработку персональных данных может быть отозвано Субъектом ПД путем направления письменного заявления направленного по почтовому адресу: 192007, Санкт-Петербург, Лиговский проспект, д. 164, а/я 17.
6.5. Лица, передавшие сведения в ООО «БАРГУС ТРЕЙД» через сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
7. Заключительные положения
7.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению ООО «БАРГУС ТРЕЙД». Действующая редакция Политики в ООО «БАРГУС ТРЕЙД» всегда доступна для просмотра неограниченным кругом лиц на сайте по адресу: https://bargus-trade.ru/.
8.2. Все отношения с участием, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
8.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных ООО «БАРГУС ТРЕЙД».