Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ООО «Б2МаркетПлейс» (ОГРН 1235000040087, ИНН 5050158842, адрес: 141100, Московская область, г. Щёлково, ул. Центральная, д. 9, кв. 178; далее — «Оператор») в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Политика действует в отношении персональных данных, которые Оператор получает через сайт b2marketplace.ru и по электронной почте на адреса домена b2marketplace.ru.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика является общедоступным документом. Действующая редакция Политики постоянно размещается на интернет-сайтах Оператора в общедоступном для неограниченного круга лиц виде.

1.5. Оператор имеет право вносить изменения в Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на сайтах Оператора, если иное не предусмотрено новой редакцией Политики.

2. Основные понятия, используемые в Политике

2.1. В настоящей Политике используются понятия, установленные статьёй 3 152-ФЗ. Для удобства восприятия ключевые понятия приведены ниже:

— Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

— Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных. В рамках настоящей Политики Оператором является ООО «Б2МаркетПлейс».

— Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

— Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются Оператором.

— Посетитель — физическое лицо, открывающее страницы сайта b2marketplace.ru.

— Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя для идентификации сессии, сохранения настроек и сбора аналитики.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в соответствии со статьёй 5 152-ФЗ на основе следующих принципов:

— обработка персональных данных осуществляется на законной и справедливой основе;

— обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;

— не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обработке подлежат только персональные данные, которые отвечают целям их обработки;

— при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;

— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

4. Категории субъектов персональных данных и обрабатываемые персональные данные

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

— Посетители сайта b2marketplace.ru;

— лица, которые пишут Оператору на адреса электронной почты домена b2marketplace.ru или получают письма с этих адресов.

4.2. О Посетителях сайта веб-сервер записывает в журнал IP-адрес, дату и время запроса, адрес страницы, адрес источника перехода (referer) и сведения о браузере.

4.3. Только с согласия Посетителя сервис «Яндекс Метрика» собирает идентификаторы cookies, сведения о визите и действия на странице (Вебвизор).

4.4. О лицах из переписки Оператор хранит адрес электронной почты, имя отправителя, текст письма, вложения и служебные сведения из заголовков письма.

4.5. Оператор не обрабатывает специальные категории персональных данных, перечень которых установлен статьёй 10 152-ФЗ (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь). Оператор не обрабатывает биометрические персональные данные.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

— работа сайта и защита его от атак и сбоев — журналы веб-сервера;

— статистика посещаемости и улучшение материалов сайта — сервис «Яндекс Метрика», только с согласия Посетителя;

— ответ на обращения и ведение деловой переписки, в том числе по договорам;

— исполнение запросов субъектов персональных данных и требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на основании одного или нескольких из следующих правовых оснований:

— согласие субъекта персональных данных на обработку его персональных данных (статья 6 часть 1 пункт 1 152-ФЗ) — для сервиса «Яндекс Метрика»;

— заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных (статья 6 часть 1 пункт 5 152-ФЗ) — для переписки по договорам;

— необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (статья 6 часть 1 пункт 7 152-ФЗ) — для журналов веб-сервера и ответов на обращения;

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (статья 6 часть 1 пункт 2 152-ФЗ) — для ответов на запросы субъектов персональных данных и государственных органов.

7. Способы обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.

7.2. Решений, порождающих юридические последствия в отношении субъектов ПДн или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки Оператор не принимает.

7.3. Сайт b2marketplace.ru, журналы веб-сервера и почтовые ящики домена b2marketplace.ru размещены на сервере Оператора у хостинг-провайдера АО «ИОТ» (FirstVDS) на территории Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

— при наличии согласия субъекта персональных данных;

— по поручению субъекта персональных данных или по его запросу;

— при наличии договора с третьим лицом, по условиям которого третье лицо обязуется обеспечивать конфиденциальность персональных данных и безопасность их обработки;

— по требованию уполномоченных государственных органов в случаях, установленных законодательством РФ.

8.2. Оператор привлекает к обработке персональных данных:

— АО «ИОТ» (FirstVDS, Россия) — размещение сервера сайта и почты;

— ООО «Яндекс» (Россия) — сервис «Яндекс Метрика», только если Посетитель дал согласие на аналитические cookies.

8.3. С АО «ИОТ» заключён договор, обязывающий обеспечивать конфиденциальность и безопасность персональных данных; ООО «Яндекс» обрабатывает данные сервиса «Яндекс Метрика» на условиях его использования.

8.4. Страницы сайта не загружают код, шрифты и изображения с чужих серверов, кроме сервиса «Яндекс Метрика» после согласия Посетителя.

9. Трансграничная передача персональных данных

9.1. Оператор не передаёт персональные данные, полученные через сайт b2marketplace.ru и по электронной почте на адреса домена b2marketplace.ru, за пределы Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Сроки хранения персональных данных определяются дифференцированно в зависимости от категории данных и правового основания их обработки. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иной срок не установлен законодательством Российской Федерации или договором с субъектом ПДн.

10.2. Сроки хранения отдельных категорий персональных данных:

Таблица сроков приведена строками вида: категория данных — срок хранения — правовое основание.

Журналы веб-сервера (IP-адрес, адрес страницы, сведения о браузере) — до 53 (пятидесяти трёх) дней, затем удаляются автоматически — Правомерный интерес Оператора; ст. 5 152-ФЗ

Выбор в полосе согласия на cookies (cookie b2mp_consent) — 180 (сто восемьдесят) дней в браузере Посетителя — ст. 9 152-ФЗ

Данные сервиса «Яндекс Метрика» — до отзыва согласия; сроки cookies указаны на странице «Файлы cookies» — ст. 9 152-ФЗ

Деловая переписка — 3 (три) года с последнего письма в переписке — Правомерный интерес Оператора; ст. 5 152-ФЗ

Переписка и документы, связанные с договором (счета, акты) — 5 (пять) лет после прекращения договора — ст. 23 НК РФ, ст. 29 402-ФЗ «О бухгалтерском учёте»

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в соответствии с внутренними регламентами Оператора.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21.

11.2. Оператор принимает следующие меры:

— сайт открывается только по защищённому соединению HTTPS;

— вход на сервер — только по ключу, панели администрирования снаружи недоступны;

— межсетевой экран открывает только порты сайта и почты;

— доступ к серверу имеет ограниченный круг лиц.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет права, предусмотренные главой 3 152-ФЗ, в том числе:

— право на получение информации, касающейся обработки своих ПДн (статья 14 152-ФЗ);

— право требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— право отозвать своё согласие на обработку ПДн (статья 9 часть 2 152-ФЗ);

— право обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

— право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос по адресу электронной почты privacy@b2marketplace.ru или по почтовому адресу: 141100, Московская область, г. Щёлково, ул. Центральная, д. 9, кв. 178. Запрос должен содержать сведения, перечисленные в статье 14 части 3 152-ФЗ, в том числе: номер документа, удостоверяющего личность субъекта или его представителя; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения и т.п.); подпись субъекта или его представителя.

12.3. Срок ответа Оператора на запрос субъекта ПДн — в течение 10 рабочих дней с момента получения запроса (с возможностью продления до 5 рабочих дней с уведомлением субъекта о причинах продления, в соответствии со статьёй 20 152-ФЗ).

13. Порядок отзыва согласия на обработку персональных данных

13.1. Согласие на обработку персональных данных может быть отозвано субъектом ПДн в любое время.

13.2. Отзыв согласия осуществляется одним из следующих способов:

— для аналитических cookies — кнопкой на странице «Файлы cookies» (/ru-ru/legal/cookies/) или в настройках браузера;

— направлением письменного заявления на адрес электронной почты privacy@b2marketplace.ru;

— направлением письменного заявления почтой по адресу: 141100, Московская область, г. Щёлково, ул. Центральная, д. 9, кв. 178.

13.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок не позднее 30 дней с момента получения отзыва, за исключением случаев, когда обработка ПДн может быть продолжена Оператором без согласия субъекта по основаниям, предусмотренным 152-ФЗ или иными федеральными законами (в частности, для хранения документов первичного учёта по требованию Налогового кодекса РФ).

14. Использование cookies и аналогичных технологий

14.1. Сайт ставит необходимую cookie, которая хранит выбор Посетителя в полосе согласия, а аналитические cookies сервиса «Яндекс Метрика» — только после явного согласия Посетителя. Состав cookies и сроки их хранения указаны на странице «Файлы cookies».

14.2. При первом посещении сайта Посетителю предлагается выбрать, разрешить ли аналитические cookies. Отказ стоит одно нажатие, как и согласие; сайт читается целиком при любом выборе.

14.3. Посетитель может в любое время изменить выбор на странице «Файлы cookies» или удалить cookies в настройках браузера.

15. Контактная информация Оператора и ответственного за обработку ПДн

Полное наименование: Общество с ограниченной ответственностью «Б2МаркетПлейс»

Сокращённое наименование: ООО «Б2МаркетПлейс»

ОГРН: 1235000040087

ИНН: 5050158842 КПП: 505001001

Юридический адрес: 141100, Московская область, г. Щёлково, ул. Центральная, д. 9, кв. 178

Почтовый адрес: 141100, Московская область, г. Щёлково, ул. Центральная, д. 9, кв. 178

Телефон: +7 (909) 999-00-06

E-mail общий: hello@b2marketplace.ru

E-mail для запросов по ПДн: privacy@b2marketplace.ru

Лицо, ответственное за организацию обработки персональных данных:

Генеральный директор Сергеев Олег Владимирович

Контакт: privacy@b2marketplace.ru, тел. +7 (909) 999-00-06

16. Заключительные положения

16.1. Настоящая Политика является внутренним документом Оператора и подлежит размещению в общедоступном виде на сайтах Оператора.

16.2. Иные права и обязанности Оператора и субъектов персональных данных определяются законодательством Российской Федерации в области персональных данных.

16.3. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами Российской Федерации.