Черновик: текст не согласован с юристом, не является публичной офертой и не имеет юридической силы. Подсвеченные значения будут заполнены реальными реквизитами.
Редакция от [ДАТА ВСТУПЛЕНИЯ В СИЛУ]
Настоящая политика описывает, как [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА или ИП] (далее — Оператор) обрабатывает персональные данные пользователей платформы B2B Portal — сайта b2bond.ru, поддоменов вида название.b2bond.ru и подключённых доменов продавцов — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором назначено лицо, ответственное за организацию обработки персональных данных: [ДОЛЖНОСТЬ, ФИО], контакт — [EMAIL ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ]. Специальные категории персональных данных и биометрические данные не обрабатываются; решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
Цель 1. Регистрация и работа кабинета продавца. Субъекты: представители продавцов (сотрудники). Данные: фамилия, имя, отчество, email, телефон, должность. Правовое основание: исполнение договора, стороной которого является субъект либо представляемое им лицо (п. 5 ч. 1 ст. 6 152-ФЗ). Способы: автоматизированная обработка (сбор через формы платформы, запись, систематизация, хранение, уточнение, использование, блокирование, удаление, уничтожение). Срок: период действия аккаунта + 30 календарных дней после его удаления.
Цель 2. Работа кабинета покупателя и приём заказов. Субъекты: представители покупателей продавца. Данные: фамилия, имя, отчество, email, телефон, должность. Особенность: в этой части Оператор обрабатывает данные по поручению продавца (раздел 3). Способы и срок — как для цели 1.
Цель 3. Безопасность и работоспособность сервиса. Субъекты: все посетители платформы. Данные: IP-адрес, технические cookie, сведения о браузере и устройстве, журналы действий. Правовое основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Способы: автоматизированная обработка. Срок: журналы — до [6 МЕСЯЦЕВ].
Цель 4. Сервисные уведомления. Письма, необходимые для работы сервиса (подтверждения, сброс пароля, уведомления о заказах), направляются в рамках исполнения договора и не являются рекламой. Рекламные рассылки возможны только на основании отдельного согласия субъекта, оформляемого обособленно от иных документов, с возможностью отказа в любой момент.
По достижении целей обработки (в том числе после истечения сроков выше) данные уничтожаются в течение 30 дней; при технической невозможности — блокируются и уничтожаются в срок не более 6 месяцев (ст. 21 152-ФЗ). Уничтожение подтверждается актом и выгрузкой из журнала событий. Данные, хранение которых обязательно по закону (например, для бухгалтерского учёта — 5 лет), хранятся в пределах установленных законом сроков.
Клиентская база — покупатели и их представители — принадлежит конкретному продавцу; продавец является оператором этих персональных данных и определяет цели их обработки. Платформа обрабатывает такие данные по поручению продавца (ч. 3 ст. 6 152-ФЗ) на условиях, закреплённых в Условиях использования: закрытый перечень действий и целей, конфиденциальность, хранение в базах данных на территории РФ, меры защиты по ст. 18.1 и 19 152-ФЗ, уведомление продавца об инцидентах в течение 24 часов.
Продавец гарантирует законность оснований обработки своей клиентской базы и самостоятельно отвечает на запросы своих покупателей; Оператор оказывает необходимое содействие. Данные разных продавцов технически изолированы друг от друга.
Данные не продаются и не передаются третьим лицам для их собственных целей. Доступ к данным могут получать только инфраструктурные подрядчики Оператора в объёме, необходимом для работы сервиса: [ХОСТИНГ-ПРОВАЙДЕР (РФ)], [ПОЧТОВЫЙ СЕРВИС] — на основании поручений, соответствующих ч. 3 ст. 6 152-ФЗ, а также уполномоченные государственные органы в случаях, установленных законом.
Трансграничная передача персональных данных не осуществляется. Сбор и хранение персональных данных граждан РФ производятся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Платформа использует только технически необходимые cookie: аутентификация, поддержание сессии, настройки интерфейса. Их обработка необходима для исполнения договора и предоставления сервиса; отключение cookie в браузере сделает вход в кабинет невозможным. Сторонние аналитические и рекламные счётчики на страницах кабинетов не используются; в случае их подключения политика будет обновлена, а на сбор таких данных будет запрошено отдельное согласие.
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: назначено ответственное лицо, изданы локальные акты, проведена оценка вреда; применяются разграничение прав доступа, хранение паролей в необратимо зашифрованном виде, техническая изоляция данных продавцов, журналирование действий, резервное копирование, внутренний контроль соответствия обработки требованиям закона.
При инциденте, повлёкшем неправомерную передачу данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), и информирует затронутых лиц, когда это требуется.
Вы вправе: получить сведения об обработке своих данных и копию данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку (для обработки, основанной на согласии); обжаловать действия Оператора в Роскомнадзор (pd.rkn.gov.ru) или в суд.
Запросы принимаются на [EMAIL ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ]. В запросе укажите ФИО, реквизиты документа, удостоверяющего личность (или иные сведения, подтверждающие ваше участие в отношениях с Оператором), и суть требования (ч. 3 ст. 14 152-ФЗ). Сроки: ответ на запрос — 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением); уточнение неточных данных — 7 рабочих дней; прекращение обработки и уничтожение при отзыве согласия — 30 дней, если нет иного законного основания продолжать обработку.
Актуальная редакция публикуется по адресу b2bond.ru/privacy с указанием даты. При существенных изменениях пользователи уведомляются через платформу или по email.
[ПОЛНОЕ НАИМЕНОВАНИЕ ЮРЛИЦА или ИП], ИНН [ИНН], ОГРН [ОГРН / ОГРНИП], адрес: [ЮРИДИЧЕСКИЙ АДРЕС], email: [EMAIL ДЛЯ ОБРАЩЕНИЙ], по вопросам персональных данных: [EMAIL ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ].