Корзина ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Барк СПб» (далее — Оператор) разрабатывает настоящую Политику в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных». Документ определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1. Общие положения
В настоящей Политике используются следующие понятия:
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2. Сведения об операторе
• Наименование: Общество с ограниченной ответственностью «Барк СПб».
• ИНН: 7804705469
• ОГРН: 1237800133141
• Юридический адрес: 195271, Санкт-Петербург г, вн.тер.г.муниципальный округ Пискаревка, пр-кт Кондратьевский, д.62 к.6 литер А, кВ.397
• Email для обращений субъектов персональных данных: sale@bark-stroy.ru
3. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
• обработка заявок и обратной связи от пользователей сайта https://bark-stroy.ru/;
• оформление и исполнение договоров купли‑продажи (интернет‑магазин);
• направление информационных и рекламных сообщений о товарах и услугах Оператора (при наличии отдельного письменного согласия);
• обеспечение функционирования сайта (аналитика посещаемости, обеспечение безопасности, персонализация контента);
• ведение бухгалтерского и налогового учёта.
4. Категории субъектов и перечень обрабатываемых данных
Категория субъекта
Перечень обрабатываемых персональных данных
Посетители сайта
IP‑адрес, данные о браузере, cookie‑файлы, данные о действиях на сайте (Яндекс.Метрика, Google Analytics)
Клиенты интернет‑магазина
ФИО, номер телефона, адрес электронной почты, адрес доставки, платёжные данные (номер карты без CVV/CVC2), история заказов
Подписчики рассылок
ФИО, адрес электронной почты
Соискатели
ФИО, контактная информация, резюме
Объём обрабатываемых данных строго соответствует заявленным целям. Специальные категории персональных данных (состояние здоровья, политические взгляды и т. д.) и биометрические данные не обрабатываются.
5. Правовые основания обработки
Обработка осуществляется на следующих правовых основаниях:
• согласие субъекта персональных данных на обработку (ст. 6 п. 1а 152‑ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 п. 1б 152‑ФЗ);
• обработка необходима для осуществления прав и законных интересов Оператора (ст. 6 п. 1f 152‑ФЗ);
• обработка необходима для исполнения требований законодательства РФ (бухгалтерский учёт, отчётность и т. д.).
6. Порядок и условия обработки
• Способы обработки: автоматизированная обработка с использованием CRM‑системы, сервисов email‑рассылок, платёжных шлюзов; неавтоматизированная обработка (бумажные носители при необходимости).
• Сроки хранения:
◦ данные для разовых консультаций — до 3 месяцев;
◦ данные по действующим договорам — срок действия договора + 5 лет;
◦ данные, необходимые для соблюдения требований законодательства — в соответствии с установленными сроками хранения документов.
• Передача третьим лицам: данные могут передаваться:
◦ хостинг‑провайдеру;
◦ CRM‑системе (AmoCRM);
◦ сервису email‑рассылок (Unisender);
◦ платёжной системе (ЮKassa);
◦ курьерской службе для доставки заказов.
Все третьи лица обязуются обеспечивать уровень защиты персональных данных не ниже установленного законодательством РФ. Базы данных хранятся на территории РФ.
7. Меры по защите данных
Оператор принимает следующие меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:
• назначение ответственного за организацию обработки персональных данных;
• обучение сотрудников правилам обработки и защиты персональных данных;
• разграничение прав доступа к персональным данным в информационных системах;
• использование антивирусного ПО и межсетевых экранов;
• регулярное резервное копирование данных;
• шифрование каналов передачи данных (протокол HTTPS);
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем.
8. Актуализация, исправление, удаление и уничтожение данных
Субъект персональных данных вправе обратиться с требованием об уточнении своих персональных данных, их блокировании или уничтожении, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Оператор обязуется:
• прекратить обработку и уничтожить персональные данные в течение 30 календарных дней с момента получения отзыва согласия или требования об уничтожении, если иное не предусмотрено федеральным законом или договором;
• актуализировать данные в разумные сроки после получения информации об их неточности или неполноте.
9. Права субъекта персональных данных
Субъект имеет право:
• получать информацию о наличии его персональных данных у Оператора и их содержании;
• требовать уточнения, блокирования или уничтожения своих персональных данных при их неполноте, устаревании, неточности, незаконном получении или ненужности для заявленных целей обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации своих прав субъект может направить письменное обращение:
• по электронной почте: sale@bark-stroy.ru
• почтовым отправлением по адресу: 195271, Санкт-Петербург г, вн.тер.г.муниципальный округ Пискаревка, пр-кт Кондратьевский, д.62 к.6 литер А, кВ.397
Оператор обязан предоставить ответ на запрос субъекта в течение 10 рабочих дней с момента его получения.
10. Изменения в Политику
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте https://bark-stroy.ru/. Рекомендуется периодически проверять текст Политики на предмет изменений.
