Документы

Политика обработки персональных данных

Детальная версия для клиентов и контрагентов: как именно обрабатываются и хранятся персональные данные.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика в отношении обработки персональных данных клиентов и контрагентов

ВВЕДЕНИЕ

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и, в части, применимой к отношениям с субъектами персональных данных из Европейского Союза, — Общего регламента по защите данных ЕС 2016/679 (GDPR).

Boilte рассматривает защиту данных своих клиентов, партнеров и посетителей сайта как один из главных приоритетов. Мы гарантируем, что обработка персональных данных осуществляется в полном соответствии с применимым законодательством о защите персональных данных и общепринятыми международными стандартами.

Мы понимаем, что доверие к нам начинается с уважения к вашей приватности. Настоящая Политика объясняет, какие данные мы собираем, зачем мы это делаем и как мы их защищаем.

РАЗДЕЛ 1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Оператор

Общество с ограниченной ответственностью «Boilte» (далее — «Оператор», «Boilte», «мы»).

1.2. Контактная информация

Параметр	Значение
Юридический адрес	[Юридический адрес Boilte]
Электронная почта	info@boilte.com
Веб-сайт	www.boilte.com

1.3. Ответственный за организацию обработки персональных данных

Назначено лицо, ответственное за организацию обработки персональных данных. Вы можете связаться с ним по электронной почте: info@boilte.com (с пометкой «Для ответственного за обработку ПД»).

РАЗДЕЛ 2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ваши персональные данные обрабатываются для следующих целей:

№	Цель обработки	Категории данных	Правовое основание (152-ФЗ / GDPR)
1	Регистрация в базе данных (создание учетной записи контрагента)	ФИО представителя, должность, контактные данные (телефон, email), наименование организации	Ст. 6 152-ФЗ (согласие / договор); GDPR Art. 6(1)(b) (исполнение договора)
2	Обработка запросов на консультацию и/или информацию	ФИО, телефон, email, текст запроса	Ст. 6 152-ФЗ (согласие); GDPR Art. 6(1)(a) (согласие), Art. 6(1)(b) (действия, предшествующие заключению договора)
3	Заключение и исполнение договора поставки (включая производство, отгрузку, доставку)	Данные представителя (ФИО, должность, контакты); данные ИП или физического лица (паспортные данные, ИНН, адрес, банковские реквизиты)	Ст. 6 152-ФЗ (договор); GDPR Art. 6(1)(b) (исполнение договора)
4	Ведение бухгалтерского и налогового учета, выполнение требований законодательства	Данные, необходимые для выставления счетов, актов, отчетности в налоговые органы	Ст. 6 152-ФЗ (юридическая обязанность); GDPR Art. 6(1)(c) (юридическая обязанность)
5	Предоставление послепродажного обслуживания и гарантийного сервиса	Данные о заказах, счетах-фактурах, платежах, поставках	Ст. 6 152-ФЗ (договор); GDPR Art. 6(1)(b) (исполнение договора)
6	Отправка информационных и рекламных материалов о продукции и событиях (маркетинг)	Контактные данные, предпочтения, история взаимодействий	Ст. 6 152-ФЗ (согласие); GDPR Art. 6(1)(a) (согласие)
7	Защита прав и законных интересов в суде, управление спорами и взыскание задолженности	Данные, относящиеся к договору, переписка, платежные документы	Ст. 6 152-ФЗ (законный интерес); GDPR Art. 6(1)(f) (законный интерес)

РАЗДЕЛ 3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы обрабатываем следующие категории персональных данных клиентов и их представителей:

3.1. Данные представителя юридического лица:

Фамилия, имя, отчество;
Должность;
Контактные данные (номер телефона, адрес электронной почты);
Образец подписи (при наличии).

3.2. Данные индивидуального предпринимателя или физического лица:

Фамилия, имя, отчество;
Паспортные данные (серия, номер, дата выдачи, кем выдан);
Адрес регистрации и фактического проживания;
ИНН, СНИЛС (при наличии);
Контактные данные (номер телефона, адрес электронной почты);
Банковские реквизиты.

3.3. Данные, необходимые для исполнения договора:

Информация о заказах, счетах-фактурах, платежах, поставках;
Коммерческая переписка;
Акты выполненных работ, товарные накладные, счета-фактуры.

3.4. Данные, предоставленные добровольно для маркетинговых целей:

Предпочтения в коммуникациях;
Подписки на рассылки.

Важно: Ни при каких обстоятельствах, за исключением случаев, прямо предусмотренных законодательством или необходимых для исполнения договора, мы не собираем специальные категории данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья).

РАЗДЕЛ 4. СПОСОБЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные клиентов и их представителей собираются следующими способами:

4.1. Непосредственное предоставление данных Клиентом:

При заполнении форм на сайте;
При отправке запросов по электронной почте;
При подписании договоров и дополнительных соглашений.

4.2. Получение данных в ходе исполнения договорных обязательств:

В ходе переписки;
При оформлении актов, счетов-фактур.

4.3. Получение данных из общедоступных источников:

Из ЕГРЮЛ / ЕГРИП;
С официальных сайтов организаций (для проверки контрагента).

4.4. Автоматизированный сбор технической информации:

При посещении сайта (файлы cookie, IP-адрес, данные о поведении на сайте) — в соответствии с Политикой использования файлов cookie.

РАЗДЕЛ 5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на следующих правовых основаниях:

Правовое основание	Описание
Договор	Для целей заключения и исполнения договора поставки
Согласие на обработку персональных данных	Для целей, не связанных с исполнением договора (маркетинг, формирование базы талантов)
Выполнение требований законодательства	Для целей бухгалтерского и налогового учета, хранения документов
Законный интерес Оператора	Для целей защиты прав, управления спорами, предотвращения мошенничества

РАЗДЕЛ 6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Категория данных / Цель обработки	Срок хранения
Данные, связанные с исполнением договора (включая бухгалтерские документы)	В течение срока действия договора и 5 лет после его прекращения (срок исковой давности и требования налогового учета)
Данные для маркетинговых коммуникаций (при наличии согласия)	До отзыва согласия или прекращения коммуникаций (максимум 3 года)
Данные, обрабатываемые на основании законного интереса	На период, необходимый для достижения цели, но не превышающий срок исковой давности
Данные, обрабатываемые на основании согласия (иные цели)	На срок, указанный в согласии, или до его отзыва

По истечении указанных сроков персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

РАЗДЕЛ 7. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Уничтожение персональных данных осуществляется комиссией, назначенной приказом руководителя Boilte, с составлением соответствующего акта об уничтожении. Уничтожение производится способом, исключающим возможность дальнейшего восстановления или использования персональных данных.

Способы уничтожения:

Механическое уничтожение (шредирование) бумажных носителей;
Стирание (затирание) электронных носителей;
Химическое уничтожение (для отдельных носителей).

РАЗДЕЛ 8. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Мы осуществляем следующие действия с персональными данными клиентов:

Сбор;
Запись;
Систематизация;
Накопление;
Хранение;
Уточнение (обновление, изменение);
Извлечение;
Использование;
Передача (распространение, предоставление, доступ);
Обезличивание;
Блокирование;
Удаление;
Уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Для обеспечения информационной безопасности мы используем современные средства защиты информации, включая антивирусное программное обеспечение, межсетевые экраны и системы контроля доступа.

РАЗДЕЛ 9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Передача без отдельного согласия (в силу закона или договора):

Категории получателей	Цели передачи
Транспортные компании и логистические службы	Доставка продукции Клиенту
Банки и платежные системы	Проведение платежей, возвратов
Таможенные органы, государственные органы (при необходимости)	Выполнение требований законодательства (включая таможенное оформление)
Внешние консультанты (аудиторы, юристы)	Защита прав, консультационная поддержка
IT-провайдеры (хостинг, облачные услуги)	Обеспечение работы информационных систем

9.2. Трансграничная передача:

Мы осуществляем трансграничную передачу персональных данных клиентов только:

в страны, обеспечивающие адекватную защиту прав субъектов персональных данных (в соответствии с решением ЕС о третьих странах или на основе соответствующих договорных гарантий, включая Стандартные договорные клаузулы ЕС);
с явного согласия субъекта данных на такую передачу;
для исполнения договора с участием субъекта данных.

При передаче данных в Российскую Федерацию мы руководствуемся требованиями 152-ФЗ о локализации баз данных (ст. 18): запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

РАЗДЕЛ 10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Права в соответствии с 152-ФЗ (Россия):

Право на получение информации, касающейся обработки персональных данных;
Право на уточнение (обновление, изменение) персональных данных;
Право на отзыв согласия на обработку персональных данных;
Право на обжалование действий или бездействия Оператора;
Право на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

10.2. Права в соответствии с GDPR (для субъектов из ЕС):

Право на доступ (ст. 15);
Право на исправление (ст. 16);
Право на удаление (право на забвение) (ст. 17);
Право на ограничение обработки (ст. 18);
Право на переносимость данных (ст. 20);
Право на возражение против обработки (ст. 21);
Право не подвергаться решению, основанному исключительно на автоматизированной обработке (ст. 22).

10.3. Порядок реализации прав:

Для реализации своих прав субъект данных может направить запрос на адрес электронной почты info@boilte.com. Запрос должен содержать:

Фамилию, имя, отчество субъекта данных;
Информацию, подтверждающую участие субъекта в отношениях с Оператором (номер договора, контактные данные);
Суть запроса;
Способ направления ответа.

Мы обязуемся рассмотреть запрос в течение 30 (тридцати) дней с возможностью продления этого срока не более чем на 30 дней с уведомлением субъекта данных.

РАЗДЕЛ 11. ВОЗРАЖЕНИЕ ПРОТИВ ОБРАБОТКИ (ДЛЯ МАРКЕТИНГА)

Субъект данных имеет право в любое время возразить против обработки своих персональных данных для целей прямого маркетинга (включая профилирование) путем направления запроса на адрес info@boilte.com. В этом случае мы прекратим обработку данных для указанных целей.

Отказ от рассылки: В каждом письме с маркетинговой рассылкой содержится ссылка для отказа от подписки («Unsubscribe»). Вы можете отписаться в один клик.

РАЗДЕЛ 12. ПРАВО НА ОБЖАЛОВАНИЕ В НАДЗОРНЫЙ ОРГАН

Каждый субъект данных имеет право подать жалобу в компетентный орган по защите данных:

Для России: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — www.rkn.gov.ru.
Для стран ЕС: Соответствующий национальный орган по защите данных по месту жительства или работы.

РАЗДЕЛ 13. КОНТАКТНАЯ ИНФОРМАЦИЯ

По любым вопросам, связанным с обработкой персональных данных, а также для реализации своих прав, вы можете обратиться:

Контакт	Информация
Электронная почта	info@boilte.com
Для ответственного за обработку ПД	info@boilte.com (с пометкой «Для ответственного за обработку ПД»)

РАЗДЕЛ 14. ОБРАБОТКА ФАЙЛОВ COOKIE

Наш веб-сайт использует файлы cookie и аналогичные технологии отслеживания. Подробная информация о типах cookie, целях их использования и способах управления ими содержится в нашей Политике использования файлов cookie, доступной на сайте.

РАЗДЕЛ 15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Вступление в силу

Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой редакцией.

15.2. Актуальная версия

Актуальная версия Политики всегда доступна на веб-сайте www.boilte.com.

15.3. Изменения

Мы имеем право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте, если иное не предусмотрено новой редакцией.

15.4. Уведомление об изменениях

О существенных изменениях в Политике мы уведомляем пользователей путем публикации соответствующего сообщения на сайте или по электронной почте (для подписчиков).

Утверждено:

Генеральный директор Boilte

Наверх