Политика обработки персональных данных

Настоящая политика описывает, как Администрация сервиса B2Bond (далее — Администрация) организует обработку персональных данных пользователей платформы B2Bond — сайта b2bond.ru, поддоменов вида название.b2bond.ru и подключённых доменов продавцов — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Контакт по вопросам обработки персональных данных — ответственный за организацию обработки персональных данных B2Bond, email: hello@b2bond.ru. ФИО сотрудника в публичной политике не раскрывается; обращение регистрируется по указанному адресу и передаётся уполномоченному лицу. Специальные категории персональных данных и биометрические данные не обрабатываются; решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

Обработка выполняется с использованием средств автоматизации либо без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных.

Цель 1. Регистрация и работа кабинета продавца. Субъекты: представители продавцов (сотрудники). Данные: фамилия, имя, отчество, email, телефон, должность. Правовое основание: исполнение договора, стороной которого является субъект либо представляемое им лицо (п. 5 ч. 1 ст. 6 152-ФЗ). Способы: автоматизированная обработка (сбор через формы платформы, запись, систематизация, хранение, уточнение, использование, блокирование, удаление, уничтожение). Срок: период действия аккаунта + 30 календарных дней после его удаления.

Цель 2. Работа кабинета покупателя и приём заказов. Субъекты: представители покупателей продавца. Данные: фамилия, имя, отчество, email, телефон, должность. Особенность: в этой части Администрация обрабатывает данные по поручению продавца (раздел 3). Способы и срок — как для цели 1.

Цель 3. Обращения и демонстрация продукта. Субъекты: представители потенциальных клиентов, оставляющие заявку на сайте. Данные: имя, компания, телефон, email и описание задачи. Правовое основание: действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ) и отдельное согласие, когда оно требуется. Срок: до завершения переговоров либо до получения требования о прекращении обработки, но не более 12 месяцев с последнего содержательного контакта.

Цель 4. Безопасность и работоспособность сервиса. Субъекты: все посетители платформы. Данные: IP-адрес, технические cookie, сведения о браузере и устройстве, журналы действий. Правовое основание: осуществление прав и законных интересов Администрации (п. 7 ч. 1 ст. 6 152-ФЗ). Способы: автоматизированная обработка. Срок хранения технических журналов — до 6 месяцев.

Цель 5. Сервисные уведомления. Письма, необходимые для работы сервиса (подтверждения, сброс пароля, уведомления о заказах), направляются в рамках исполнения договора и не являются рекламой. Рекламные рассылки возможны только на основании отдельного согласия субъекта, оформляемого обособленно от иных документов, с возможностью отказа в любой момент.

Цель 6. AI-ассистент в кабинете продавца. Субъекты: пользователи кабинета продавца. Данные: текст запроса и ограниченный контекст магазина, необходимый для ответа. Правовое основание: исполнение условий использования и действие по инициативе пользователя. Пользователь не должен передавать в запросах пароли, ключи доступа и не требующиеся для вопроса персональные данные. Текст запроса передаётся поставщику AI-модели только после явной отправки сообщения пользователем; ответ носит рекомендательный характер.

По достижении целей обработки (в том числе после истечения сроков выше) данные уничтожаются в течение 30 дней; при технической невозможности — блокируются и уничтожаются в срок не более 6 месяцев (ст. 21 152-ФЗ). Уничтожение подтверждается актом и выгрузкой из журнала событий. Данные, хранение которых обязательно по закону (например, для бухгалтерского учёта — 5 лет), хранятся в пределах установленных законом сроков.

Клиентская база — покупатели и их представители — принадлежит конкретному продавцу; продавец является оператором этих персональных данных и определяет цели их обработки. Платформа обрабатывает такие данные по поручению продавца (ч. 3 ст. 6 152-ФЗ) на условиях, закреплённых в Условиях использования: закрытый перечень действий и целей, конфиденциальность, хранение в базах данных на территории РФ, меры защиты по ст. 18.1 и 19 152-ФЗ, уведомление продавца об инцидентах в течение 24 часов.

Продавец гарантирует законность оснований обработки своей клиентской базы и самостоятельно отвечает на запросы своих покупателей; Администрация оказывает необходимое содействие. Данные разных продавцов технически изолированы друг от друга.

Данные не продаются и не передаются третьим лицам для их собственных целей. Доступ к данным могут получать только инфраструктурные подрядчики Администрации в объёме, необходимом для работы сервиса: российский провайдер серверной инфраструктуры, сервис резервного копирования и Яндекс 360 для бизнеса для отправки сервисных писем — на основании поручений, соответствующих ч. 3 ст. 6 152-ФЗ, а также уполномоченные государственные органы в случаях, установленных законом.

Трансграничная передача данных из основных кабинетов и форм сайта не осуществляется. При использовании AI-ассистента внешний поставщик модели может обрабатывать отправленный пользователем запрос за пределами Российской Федерации; до начала такой обработки Администрация выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, если оно требуется. Первичная запись и хранение персональных данных граждан РФ производятся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Платформа использует только технически необходимые cookie: аутентификация, поддержание сессии, настройки интерфейса. Их обработка необходима для исполнения договора и предоставления сервиса; отключение cookie в браузере сделает вход в кабинет невозможным. Сторонние аналитические и рекламные счётчики на страницах кабинетов не используются; в случае их подключения политика будет обновлена, а на сбор таких данных будет запрошено отдельное согласие.

Администрация принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: назначает ответственное лицо, утверждает локальные акты и проводит оценку вреда; применяются разграничение прав доступа, стойкое одностороннее хеширование паролей, техническая изоляция данных продавцов, журналирование действий, резервное копирование, внутренний контроль соответствия обработки требованиям закона.

При инциденте, повлёкшем неправомерную передачу данных, Администрация уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), и информирует затронутых лиц, когда это требуется.

Вы вправе: получить сведения об обработке своих данных и копию данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку (для обработки, основанной на согласии); обжаловать действия Администрации в Роскомнадзор (pd.rkn.gov.ru) или в суд.

Запросы принимаются на hello@b2bond.ru. В запросе укажите ФИО, реквизиты документа, удостоверяющего личность (или иные сведения, подтверждающие ваше участие в отношениях с Администрацией), и суть требования (ч. 3 ст. 14 152-ФЗ). Сроки: ответ на запрос — 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением); уточнение неточных данных — 7 рабочих дней; прекращение обработки и уничтожение при отзыве согласия — 30 дней, если нет иного законного основания продолжать обработку.

Актуальная редакция публикуется по адресу https://app.b2bond.ru/privacy с указанием даты. При существенных изменениях пользователи уведомляются через платформу или по email.

Администрация сервиса B2Bond, сайт: https://b2bond.ru. Все обращения по вопросам персональных данных, реализации прав субъекта и инцидентов принимаются на hello@b2bond.ru; адресат — ответственный за организацию обработки персональных данных B2Bond.