Политика защиты персональной информации пользователей сайта

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и определяет порядок обработки и меры по обеспечению безопасности персональных данных на сайте https://www.bitrd.ru (далее — «Сайт»).

1.2. Оператором персональных данных является:

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях Сайта.

1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

1.5. Оператор не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).

2. Цели, категории субъектов, перечень данных, правовые основания и сроки обработки

Оператор обрабатывает персональные данные строго в рамках следующих целей:

Цель № 1: Регистрация в личном кабинете, оформление заказов, выставление счетов, заключение и исполнение договоров (включая ЭДО, оказание услуг и отгрузку товаров)

Категории субъектов: клиенты и контрагенты Оператора (физические лица, индивидуальные предприниматели, представители и работники юридических лиц).

Перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (при необходимости); наименование и реквизиты организации/ИП (ИНН, КПП, ОГРН, расчетный счет, юридический адрес), занимаемая должность (для представителей юрлиц).

Правовое основание: п. 5 ч. 1 ст. 6 Закона о ПДн (заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект ПДн); согласие субъекта ПДн; налоговое и бухгалтерское законодательство РФ.

Способы обработки: смешанная обработка (автоматизированная в CMS Webasyst, учетной системе «1С:УНФ», системах электронного документооборота (ЭДО) и неавтоматизированная на бумажных носителях — договоры, счета, накладные, УПД).

Сроки обработки и хранения: в течение срока действия договора и 5 (пяти) лет после окончания года, в котором документ последний раз использовался для составления отчетности (ст. 29 ФЗ «О бухгалтерском учете» № 402-ФЗ), либо до момента отзыва согласия (если данные не требуются для хранения по закону).

Цель № 2: Обработка обращений через формы обратной связи («Заказать звонок», «Оставить заявку», «Получить консультацию», «Рассчитать стоимость»)

Категории субъектов: посетители Сайта.

Перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и реквизиты (если указаны в заявке).

Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о ПДн).

Способы обработки: автоматизированная обработка (передача данных из формы Сайта в CMS Webasyst, «1С:УНФ» и на корпоративную почту Оператора).

Сроки обработки и хранения: в течение 1 (одного) года с момента обращения либо до отзыва согласия субъектом ПДн (в зависимости от того, что наступит раньше), если обращение не перешло в заключение договора.

Цель № 3: Направление информационных и рекламных рассылок (новости, акции, спецпредложения)

Категории субъектов: пользователи Сайта, оформившие подписку.

Перечень обрабатываемых данных: фамилия, имя (при наличии); адрес электронной почты; номер телефона.

Правовое основание: отдельное согласие субъекта ПДн (ст. 15 Закона о ПДн, ст. 18 ФЗ «О рекламе»).

Способы обработки: автоматизированная обработка.

Сроки обработки и хранения: до момента отказа от рассылки (отзыва согласия), но не более 3 (трех) лет с момента получения согласия.

Цель № 4: Обеспечение корректной работы Сайта и сбор веб-аналитики

Категории субъектов: все посетители Сайта.

Перечень обрабатываемых данных: файлы cookie; IP-адрес; сведения о браузере и операционной системе; тип устройства и разрешение экрана; источник перехода на Сайт; сведения о действиях на Сайте (посещенные страницы, время посещения).

Правовое основание: согласие субъекта ПДн, выражаемое путем продолжения использования Сайта при отображении баннера об использовании файлов cookie и настроек браузера.

Способы обработки: автоматизированная обработка с использованием сервиса веб-аналитики «Яндекс.Метрика».

Сроки обработки и хранения: в соответствии со сроками жизни файлов cookie (но не более 1 года с момента последнего визита на Сайт) либо до момента очистки файлов cookie пользователем.

3. Условия обработки и передача персональных данных третьим лицам

3.1. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

3.2. Для достижения заявленных целей Оператор вправе поручать обработку или передавать персональные данные следующим третьим лицам (с соблюдением требований ч. 3 ст. 6 Закона о ПДн):

• Хостинг-провайдеру Сайта: АО «Бегет» (ИНН 7801451618, РФ, г. Санкт-Петербург) — для размещения и технического функционирования Сайта и баз данных;
• Провайдеру веб-аналитики: ООО «Яндекс» (ИНН 7736207543, РФ, г. Москва, ул. Льва Толстого, д. 16) — в части технических данных и файлов cookie в рамках работы сервиса «Яндекс.Метрика»;
• Операторам ЭДО и транспортно-экспедиционным компаниям (службам доставки) — исключительно в объеме, необходимом для обмена первичными учетными документами и доставки заказанного товара клиенту;
• Государственным органам РФ — исключительно по основаниям и в порядке, установленным законодательством РФ.

4. Использование файлов Cookie

4.1. На Сайте используются технические и аналитические файлы cookie (включая сервис «Яндекс.Метрика») для сохранения корзины, авторизации в личном кабинете и анализа посещаемости.

4.2. Пользователь может в любой момент запретить сохранение файлов cookie в настройках своего браузера или удалить уже сохраненные файлы. Отключение технических файлов cookie может привести к невозможности использования личного кабинета и корзины Сайта.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со ст. 18.1 и ст. 19 Закона о ПДн:

• назначено лицо, ответственное за организацию обработки ПДн;
• приняты локальные нормативные акты по вопросам обработки и защиты ПДн;
• разграничен доступ сотрудников к базам данных («1С:УНФ», панель управления Webasyst, ЭДО) по ролевому принципу с использованием индивидуальных паролей;
• используется защищенный протокол передачи данных (HTTPS/SSL) на Сайте и сертифицированные средства антивирусной защиты;
• бумажные носители (договоры, счета, акты, накладные) хранятся в запираемых шкафах в помещениях с ограниченным доступом.

6. Права субъекта ПДн и порядок отзыва согласия

6.1. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных (ст. 14 Закона о ПДн), право требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или незаконно полученными.

6.2. Субъект ПДн вправе в любой момент отозвать свое согласие на обработку персональных данных, направив письмо в свободной форме на электронную почту Оператора: info@bitrd.ru (с указанием имени и номера телефона или email, которые были оставлены на Сайте, чтобы Оператор мог идентифицировать запись), либо письменное заявление по юридическому адресу Оператора.

7. Порядок и сроки уничтожения персональных данных

7.1. Оператор прекращает обработку и уничтожает персональные данные в следующих случаях и сроки:

• при достижении цели обработки или истечении срока хранения — в течение 30 календарных дней;
• при отзыве субъектом ПДн согласия на обработку (если сохранение данных более не требуется по закону, например, по закону о бухучете) — в течение 30 календарных дней с даты поступления отзыва;
• при выявлении неправомерной обработки ПДн — в течение 10 рабочих дней;
• при предоставлении субъектом ПДн подтверждения, что данные получены незаконно или не являются необходимыми для заявленной цели — в течение 7 рабочих дней.

7.2. Уничтожение электронных данных (в базах Webasyst, «1С:УНФ») производится путем безвозвратного стирания записей из баз данных. Уничтожение бумажных носителей производится путем измельчения (шредирования). Факт уничтожения оформляется в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

8. Заключительные положения

8.1. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://www.bitrd.ru/confidential/ (в нижней части страницы Сайта / в разделе Политики конфиденциальности).

8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.