Политика конфиденциальности Общества с ограниченной ответственностью «БалтЭлектроСнаб».
Редакция от 10.01.2025г.
- Общие положения
1.1. Настоящая политика конфиденциальности Общества с ограниченной ответственностью «БалтЭлектроСнаб» (далее – Политика) утверждена в соответствии с требованиями положений Федерального закона "О персональных данных" от 27.07.2006 № 152-ФЗ и действует в отношении всех персональных данных, которые Общества с ограниченной ответственностью «БалтЭлектроСнаб» (ООО «БалтЭлектроСнаб») (далее – Оператор персональных данных, Оператор) может получить от субъекта персональных данных (далее – Пользователь).
Политика определяет порядок обработки и защиты информации о Пользователях, пользующихся услугами интернет-сайта https://balt.spb.ru и https://piterbalt.ru/ (далее – Сайт) и его сервисов.
1.2. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.3. В случае наличия противоречий между настоящей Политикой и иными официальными документами Оператора применению подлежит настоящая Политика.
1.4. Используя сайты https://balt.spb.ru и https://piterbalt.ru/ и (или) коммуникацию с Оператором по телефону, электронной почте или иными способами, Пользователь выражает свое согласие с условиями настоящей Политики, а также дает свое Согласие на обработку персональных данных, что свидетельствует о явном и выраженном согласии Пользователя со всеми условиями Оператора, в порядке свободного волеизъявления и о наличии у Пользователя возможности отказаться от условий, в случае несогласия. При отсутствии согласия Пользователя, заключение соглашения не происходит ввиду отсутствия коммуникации Пользователя с Оператором.
1.5. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его сервисов не может быть начато Пользователем, либо если начато, то должно быть немедленно прекращено.
1.6. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
1.7. Цель представленной на Сайте информации – информирование покупателя о деятельности компании ООО «БалтЭлектроСнаб», товарах и услугах, контактах компании, а также помощь в работе с сайтом.
1.8. Пользователи вправе использовать информацию, представленную на сайте, в личных и некоммерческих целях. Запрещено любое использование информации в коммерческих целях.
1.9. Оператор оставляет за собой одностороннее право на изменение, удаление или другую работу с информацией, представленной на сайте, а также на ограничение доступа к сайту без объяснения причин.
1.10. Оператор не несет ответственности за сведения, представленные Пользователями на сайте в общедоступной форме, и не проверяет их достоверность.
- Определение терминов
2.1. В настоящей Политике используются следующие термины:
2.1.1. «Оператор персональных данных (Оператор)» – общество с ограниченной ответственностью
«БалтЭлектроСнаб» (ООО «БалтЭлектроСнаб», ОГРН 1197847113507, ИНН 7804647104), зарегистрированное по адресу: 195197, Санкт-Петербург г, Полюстровский пр-кт, дом 32, литер А, помещение 1-Н, комната 6, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
2.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.5. «Субъект персональных данных (далее - Пользователь Сайта, Пользователь)» – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, или производящее коммуникацию с Оператором иными средствами.
2.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает вебсерверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.1.8. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
2.1.9. «Предоставление персональных данных" – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.1.10. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.11. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.1.12. «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.1.13. «Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Предмет политики конфиденциальности
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору при регистрации на Сайте, при оформлении заказа для приобретения Товара или заполнении других форм, размещенных на сайте.
3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляемые Пользователем путем заполнения форм на Сайте, включают в себя, но не ограничиваясь, следующую информацию:
3.2.1. фамилия, имя, отчество (при наличии), адрес доставки (при наличии), идентификационный номер налогоплательщика (при наличии), контактные данные (номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты);
3.2.2. источник захода на Сайт и информация поискового или рекламного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); IP адрес; пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы).
3.2.3. сведения об образовании, сведения о дополнительном образовании, сведения о трудовой деятельности, о состоянии здоровья для кандидатов на трудоустройство на вакантные должности.
3.3. По просьбе Оператора, Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора. Оператор вправе запросить у Пользователя иную дополнительную информацию, которая, по усмотрению Оператора, будет считаться необходимой и достаточной для идентификации такого Пользователя, а также для обеспечения безопасности персональных данных Пользователя, а также для исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов третьих лиц, и т.д.
3.4. Оператор использует технологию «cookies». «Cookies» не содержат конфиденциальную информацию и не передаются третьим лицам. А также получает информацию об IP-адресе посетителя Сайта.
3.5. В соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор обязуется предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.
3.5.1. Пользователь осознаёт, что Оператор вправе не сообщать Пользователю ряд сведений и обстоятельств, связанных с осуществлением оперативно-розыскной деятельности правоохранительными органами, как в отношении Пользователя, так и в отношении третьих лиц, если указанные сведения и обстоятельства могут составлять тайну в рамках расследования.
3.6. Оператор может обрабатывать информацию, полученную в результате действий самого Пользователя на сайте или иными способами коммуникации с Оператором (передачу фотографий, в том числе скан-копий или фотокопий любых документов, текстовой информации, и т.д.). Для целей выполнения соглашений с Пользователем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться без согласия Пользователя по тем персональным данным, которые были получены от Пользователя в добровольном порядке, в том числе по соглашениям/договорам, заключенным между Оператором и Пользователем. Согласно пунктам 1.4 и 1.5 данной Политики, передача данных Пользователем Оператору означает явное и выраженное полное согласие без каких-либо исключений со всем условиями соглашений, правил, политик, договоров, которые предоставляются Пользователю для ознакомления и прочтения перед коммуникацией с Оператором.
3.7. Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему осуществлять регистрацию и использовать Сайт, а также считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего использования Сайта, считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой и дает Согласие на обработку персональных данных.
3.8. Отключение Пользователем cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.9. Оператор осуществляет сбор статистики об IP-адресах посетителей Сайта. Данная информация используется с целью выявления и решения технических проблем, маркетинговой аналитики, для контроля законности проводимых финансовых платежей.
- Цели сбора персональных данных Пользователя
4.1. Оператор собирает, обрабатывает и хранит персональные данные Пользователя в целях:
4.1.1. Заключения и исполнения договора. При этом в соответствии с п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных» обработка персональных данных, необходимая для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем, осуществляется без согласия Пользователя. Реализация этой цели включает в себя в том числе, но не ограничиваясь:
- идентификацию Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения с Оператором Договора купли-продажи товара дистанционным способом;
- предоставления Пользователю доступа к персонализированным внутренним ресурсам и функционалу Сайта;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
- уведомления Пользователя Сайта о состоянии Заказа;
- обработки и получения платежей, оспаривания платежа;
- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах и иных сведений о Операторе или о партнерах Оператора.
- осуществления рекламной деятельности с согласия Пользователя.
- предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.
4.1.2. Реализации трудовых отношений, в том числе, но не ограничиваясь, для рассмотрения резюме и подбора кандидатов для трудоустройства на вакантные должности.
4.1.3. Осуществления и исполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей на основании и в соответствии со ст.ст. 23, 24 Конституции Российской Федерации; Федеральным законом «О персональных данных»; Федеральным законом «Об информации, информационных технология и о защите информации» и другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
4.2. Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, и (или) в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.
4.3. Персональные данные Пользователя хранятся исключительно на электронных носителях за исключением случаев заключения договоров (контрактов, и т.д.) на бумажных носителях оформляемых при личном присутствии Пользователя.
4.4. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
- Способы и сроки обработки персональных данных
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.1.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или передачи их Пользователем иными методами коммуникации с Оператором.
Передача данных через заполнение специальных полей на сайте происходит только после предложения Пользователю ознакомиться с данной Политикой и подтвердить свое согласие с данной Политикой выраженное через проставление галочки в соответствующем поле. По умолчанию данное поле пустое, что не допускает отправку данных Пользователя.
Заполняя соответствующие формы или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми препятствует дальнейшему использования Сайта и его сервисов.
5.2. Оператор вправе передать персональные Пользователя третьим лицам в следующих случаях:
5.2.1. Пользователь явно выразил свое согласие на такие действия (например заказывая доставку курьерской службой или транспортной компанией);
5.2.2. Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры;
5.3. При обработке персональных данных Пользователя Оператор руководствуется Федеральным законом «О персональных данных», другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных и настоящей Политикой.
5.4. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Пользователя на трансграничную передачу его персональных данных.
5.5. Пользователь соглашается с тем, что Оператор вправе предоставить его персональные данные партнёрам (к примеру, организациям, осуществляющим проведение расчетов между Пользователем и Оператором, либо между Пользователем и Партнёром), другим третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам связи, исключительно в целях выполнения заказа или иного действия/поручения по инициативе Пользователя, когда без передачи персональных данных Пользователя отсутствует иная техническая возможность осуществить инициированную Пользователем сделку, либо иную операцию, которая представлена для осуществления на выбор и по усмотрению Пользователя, в рамках правоотношений, при которых Пользователь является прямо или косвенно выгодоприобретателем, либо когда правоотношения возникли вследствие того, когда Пользователь являлся выгодоприобретателем.
5.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.7. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
5.8. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
- Права Пользователя
6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
6.1.1. Подтверждение факта обработки персональных данных Оператором.
6.1.2. Правовые основания и цели обработки персональных данных.
6.1.3. Применяемые Оператором способы обработки персональных данных.
6.1.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона.
6.1.5. Обрабатываемые персональные данные Пользователя, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
6.1.7. Порядок осуществления Пользователем прав, предусмотренных Федеральным законом «О персональных данных».
6.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
6.2. Информация, касающаяся обработки персональных данных Пользователя, предоставляемая ему, не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.3. В соответствии с п.3 ст. 14 Федерального закона «О персональных данных» информация, касающаяся обработки персональных данных Пользователя, может быть предоставлена ему или его законному представителю Оператором при обращении, либо при получении запроса от Пользователя или его законного представителя.
6.3.1. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя и, если он действует через представителя, номер основного документа, удостоверяющего личность его представителя, сведения о дате выдачи указанного(ных) документа(ов) и выдавшем его органе, сведения, подтверждающие участие Пользователя в договорных отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя.
6.3.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.4. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Порядок защиты персональных данных
7.1. Важнейшим условием реализации целей деятельности Оператора в области обработки персональных данных является обеспечение необходимого и достаточного уровня безопасности информационных систем персональных данных, соблюдения конфиденциальности, целостности и доступности обрабатываемых персональных данных и сохранности носителей сведений, содержащих персональные данные на всех этапах работы с ними.
7.2 Пользователь, размесивший заказ или запрос, получает индивидуальное подтверждение на адрес электронной почты указанный им при заполнении форм. Отсутствие личного кабинета Пользователя позволяет избежать несанкционированного доступа третьих лиц к персональным данным, несанкционированных действий третьих лиц от имени Пользователя.
7.3 Оператор использует современные технологии шифрования, обеспечивающие защиту личной информации в определенных областях веб-сайтов Оператора во время передачи через Интернет. На наличие шифрования может указывать https в URL браузера или изображение закрытого замка или сплошного ключа в окне браузера. Эти указания могут отсутствовать в мобильных сервисах, использующих технологии шифрования.
7.4 Для защиты информации о платежных картах, платежный партнер Оператора использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации.
7.5. Созданные у Оператора условия и режим защиты информации, отнесенной к персональным данным, позволяют обеспечить защиту обрабатываемых персональных данных.
7.6. У Оператора в соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс организационно-распорядительных, функциональных и планирующих документов, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных.
7.7. Введены режим безопасности обработки и обращения с персональными данными, а также режим защиты помещений, в которых осуществляется обработка и хранение носителей персональных данных.
7.8. Приказом директора Оператора назначен ответственный за организацию обработки персональных данных, им определены обязанности и разработаны инструкции по обеспечению безопасности информации.
7.9. Определен круг лиц, имеющих право обработки персональных данных, разработаны внутренние локальные нормативные акты по обеспечению безопасности персональных данных и требованиями к защите персональных данных.
7.10. Определены требования к персоналу, степень ответственности работников за обеспечение безопасности персональных данных.
7.11. Проведено ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проводится периодическое обучение указанных работников правилам обработки персональных данных.
7.12. Предприняты необходимые и достаточные технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий:
7.12.1. Введена система разграничения доступа.
7.12.2. Установлена защита от несанкционированного доступа к автоматизированным рабочим местам, информационным сетям и базам персональных данных.
7.12.3. Установлена защита от вредоносного программно-математического воздействия.
7.12.4. Осуществляется регулярное резервное копирование информации и баз данных.
7.12.5. Передача информации по сетям общего пользования осуществляется с использованием средств криптографической защиты информации.
7.13. Организована система контроля за порядком обработки персональных данных и обеспечения их безопасности. Спланированы проверки соответствия системы защиты персональных данных, аудит уровня защищенности персональных данных в информационных системах персональных данных, функционирования средств защиты информации, выявления изменений в режиме обработки и защиты персональных данных.
7.15. Оператор не несёт ответственности за вред, который может быть причинён Пользователем третьим лицам.
- Доступ к политике
8.1. Действующая редакция Политики на бумажном носителе хранится по адресу: 195197, Санкт-Петербург г, Полюстровский пр-кт, дом 32, литер А, помещение 1-Н, комната 6
8.2. Электронная версия действующей редакции Политики размещена на сайте Оператора в сети Интернет https://balt.spb.ru/politika
- Актуализация и утверждение политики
9.1. Политика утверждается и вводится в действие Приказом, подписываемым руководителем Оператора.
9.2. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
9.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяются нормы действующего законодательства Российской Федерации.
9.4. Актуальная версия Политики действует бессрочно до замены её новой версией.
- Дополнительные условия
10.1. Условием прекращения обработки персональных данных будет являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
10.2. Безопасность платежей на сайте обеспечивается с помощью Банка-эквайера, функционирующего на основе современных протоколов и технологий, разработанных международными платежными системами. Обработка полученных конфиденциальных данных Держателя карты производится в сертифицированном процессинговом центре Банка-эквайера. Безопасность передаваемой информации обеспечивается с помощью современных протоколов обеспечения безопасности в сети Интернет.
10.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать
ООО "БалтЭлектроСнаб"
ИНН: 7804647104
КПП: 780401001
ОГРН: 1197847113507
Юридический адрес: 195197, Санкт-Петербург г, Полюстровский д.32, лит.А, помещение 1-Н ком.6
Емейл:
Тел. 8-921-904-91-60, 8-921-904-91-61, 8-921-904-91-63