Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта b2bglobal.store (далее — Сайт), принадлежащего [●] (далее — Оператор), действующему под брендом «Восточный партнер».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.

1.3. Сайт предназначен для юридических лиц и индивидуальных предпринимателей. Товары физическим лицам через Сайт не продаются. Персональные данные, обрабатываемые через Сайт, — это данные представителей и контактных лиц организаций и индивидуальных предпринимателей, а также данные самих индивидуальных предпринимателей (в том числе ИНН).

1.4. Согласие на обработку персональных данных даётся отдельно путём отметки поля (чекбокса) в форме.

2. Оператор персональных данных

2.1. Оператор: [●].

2.2. ОГРН/ИНН: [●].

2.3. Адрес: [●].

2.4. E-mail для обращений: [●].

3. Цели обработки и состав данных

3.1. Форма «Получить каталог». Цель: рассмотрение заявки покупателя, направление ссылки на актуальный каталог, согласование условий поставки. Состав данных: ИНН и название компании, имя контактного лица, телефон, e-mail, интересующие товары.

3.2. Форма «Предложить товары». Цель: оценка возможности принятия товарных остатков на комиссию, проверка товара и документов, согласование условий договора комиссии. Состав данных: ИНН и название компании, ФИО контактного лица, телефон, e-mail, город склада, категория товара, примерная стоимость остатков, комментарий, загружаемый файл с перечнем товаров (Excel/CSV).

3.3. Форма «Заказать звонок». Цель: организация обратного звонка. Состав данных: имя, телефон, компания, удобное время звонка.

3.4. Технические данные, собираемые автоматически при посещении Сайта: IP-адрес, данные user-agent, cookies, UTM-метки, адрес страницы перехода (referrer), дата и время обращения. Цели: обеспечение работы и безопасности Сайта, защита от автоматизированных запросов, учёт источника заявки, анализ посещаемости.

3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт и платёжные реквизиты через Сайт не собираются.

3.6. Загруженные файлы с перечнем товаров используются исключительно для оценки заявки. Их содержание не публикуется, не передаётся третьим лицам и не используется в иных целях.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных, выражаемое отметкой в форме (пункт 1 части 1 статьи 6 Закона).

4.2. Необходимость обработки для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных или представляемое им лицо, включая преддоговорные отношения по инициативе субъекта (пункт 5 части 1 статьи 6 Закона).

4.3. В отношении технических данных — законные интересы Оператора по обеспечению работы и безопасности Сайта (пункт 7 части 1 статьи 6 Закона).

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации и без их использования.

5.2. Заявки сохраняются в базе данных Оператора. Уведомления о новых заявках направляются уполномоченным сотрудникам Оператора через мессенджер Telegram, используемый Оператором как внутренний канал связи. Доступ к ним имеют только сотрудники, ответственные за обработку заявок. Использование мессенджера не является поручением обработки третьему лицу.

5.3. Персональные данные не публикуются на Сайте и в открытых источниках. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона).

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (статья 16 Закона).

5.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (часть 5 статьи 18 Закона).

6. Передача третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, включая запросы уполномоченных государственных органов.

6.2. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим техническое функционирование Сайта (хостинг, хранение данных), на основании договора с соблюдением части 3 статьи 6 Закона.

6.3. При необходимости трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Закона.

7. Сроки хранения и уничтожение

7.1. Данные из заявок хранятся до достижения целей обработки, но не более 3 лет с даты последнего взаимодействия с субъектом, если договор с представляемым им лицом не заключён.

7.2. При заключении договора данные хранятся в течение срока его действия и 5 лет после прекращения в силу требований законодательства о бухгалтерском учёте.

7.3. Файлы с перечнем товаров хранятся до завершения оценки заявки. Если договор не заключён, файлы уничтожаются не позднее 6 месяцев с даты получения.

7.4. Технические данные в журналах сервера хранятся не более 12 месяцев. Сроки хранения cookies определены Политикой использования cookies.

7.5. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если отсутствует иное правовое основание обработки.

8. Права субъекта персональных данных

8.1. Субъект вправе получать информацию, касающуюся обработки его персональных данных (статья 14 Закона); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.2. Для реализации прав субъект направляет обращение на e-mail [●], указав имя, телефон или e-mail, использованные в заявке, и существо требования. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

8.3. Отзыв согласия направляется на тот же e-mail с формулировкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена без согласия на основании Закона. Отзыв не влияет на законность обработки, осуществлённой до его получения.

9. Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: назначение лица, ответственного за организацию обработки; ограничение доступа к данным кругом уполномоченных сотрудников; передача данных по защищённому протоколу HTTPS; серверная проверка данных форм; защита от автоматизированных запросов; ограничение допустимых типов и размера загружаемых файлов; хранение ключей доступа вне клиентского кода Сайта; внутренний контроль соблюдения Закона.

10. Сервисы аналитики и cookies

10.1. Для анализа посещаемости Сайт использует сервис Яндекс.Метрика (ООО «Яндекс»). Сервис собирает с помощью cookies обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, действия на Сайте. Сведения обрабатываются ООО «Яндекс» на условиях его Политики конфиденциальности (yandex.ru/legal/confidential). Содержимое заявок в сервис аналитики не передаётся.

10.2. Состав cookies, сроки их хранения и порядок отключения описаны в Политике использования cookies (b2bglobal.store/cookies).

11. Изменения Политики

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте по адресу b2bglobal.store/privacy, если в ней не указано иное. Дата действующей редакции указана в начале документа.

12. Контакты

12.1. Обращения по вопросам обработки персональных данных принимаются по адресу [●].