Политика конфиденциальности с политикой обработки платформой персональных данных

Российская Федерация, город Санкт-Петербург

Дата размещения и вступления в силу: 1 декабря 2023 года

Настоящие Политики являются публичной офертой в соответствии с положениями статей 435, 437 Гражданского кодекса Российской Федерации. Получая доступ к Платформе, каждый Посетитель, Пользователь, Поставщик и Покупатель соглашаются в полном объеме с условиями настоящей Оферты.

Политика конфиденциальности с Политикой обработки Платформой персональных данных (далее — Политики) действуют в отношении всей информации, которую Anybeer и/или его аффилированные лица, включая все лица, входящие в одну группу с ООО «АНИБИР», могут получить о Посетителе, Пользователе, Поставщике или Покупателе во время использования Портала, и в ходе исполнения Anybeer любых соглашений и договоров с Посетителем, Пользователем, Поставщиком и Покупателем. Согласие Посетителя, Пользователя, Поставщика и Покупателя с Политиками, выраженное ими в рамках отношений с одним из перечисленных лиц, распространяется на все остальные перечисленные лица.

Настоящие политики являются неотъемлемой частью Правил пользования платформой «ANYBEER».

1. Цели

Настоящие Политики определяют принципы обработки Обществом с ограниченной ответственностью «АНИБИР» (далее по тексту — Anybeer) ИНН 7814822362, ОГРН 1237800051235 персональных данных Посетителей и Пользователей Платформы, и определение условий пользования Конфиденциальной информацией, передаваемой Поставщиками и Покупателями.

Целью настоящей Политики является обеспечение защиты прав и свобод человека, и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, защита прав и законных интересов юридических лиц и индивидуальных предпринимателей.

2. Область применения

2.1. Настоящие Политики действуют в отношении всей информации, содержащей персональные данные субъектов персональных данных и конфиденциальной информации, которую Anybeer и/или связанные с ним юридические лица могут получить о субъекте персональных данных, индивидуальных предпринимателях или юридических лицах при осуществления основной хозяйственной деятельности. Настоящие Политики являются общедоступными.

2.2. Настоящие Политики распространяются на процессы обработки персональных данных и конфиденциальной информации, осуществляемые как с использованием средств автоматизации, так и без использования таких средств.

3. Нормативные ссылки

Настоящий документ разработан с учетом требований:

• Конституции РФ;
• Гражданского кодекса Российской Федерации;
• Федерального закона РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Указом Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

4. Термины и определения

Автоматизированная обработка персональных данных и конфиденциальной информации — обработка персональных данных и конфиденциальной информации с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Владелец Платформы — ООО «АНИБИР» (по тексту настоящих правил – Anybeer) ИНН 7814822362, ОГРН 1237800051235, юридический адрес: 197183, г. Санкт-Петербург, муниципальный округ Озеро Долгое, ул. Сабировская, д. 50, литер А, пом. 15-Н № 90, оф. 415, e-mail: info@anybeer.ru.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Конфиденциальная информация— технологическая, производственная, финансово-экономическая, организационная, научно-техническая или иная информация (в том числе о результатах интеллектуальной деятельности, составляющая секреты производства (ноу-хау), а также сведения о способах осуществления профессиональной деятельности), которая имеет действительную или потенциальную коммерческую ценность для Раскрывающей стороны в силу неизвестности ее иным лицам, к которой нет свободного доступа на законном основании.

Личный кабинет — разделы веб-сайта https://anybeer.ru, являющиеся частью Платформы, содержащие статистическую информацию об отзывах Пользователя; статистическую информацию о ходе исполнения Договоров Поставки, заключенных между Поставщиком и Покупателем, Договора присоединения на оказание агентских услуг по перевозке грузов и оказания услуг по использованию Платформы, документам, составленным по результатам исполнения соответствующих договоров и связанные с конкретной учетной записью Пользователя, Поставщика или Покупателя.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящих Политиках под Оператором понимается ООО «АНИБИР» ИНН 7814822362, ОГРН 1237800051235.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Платформа — веб-сайт https://anybeer.ru представляет собой информационно-справочную систему, содержащую о Товарах и мнения третьих лиц о товарах, предназначенные для потенциальных покупателей товаров

Покупатель — индивидуальный предприниматель или юридическое лицо, имеющее намерение заключить договор с Поставщиком и приобрести Товар, асСтильямент, стоимость, условия оплаты которого указываются в Оферте, направляемой Поставщику.

Пользователь — любое физическое лицо, использующее Платформу на условиях настоящих Правил.

Посетитель — пользователь интернета, который зашли на Платформу в течение определенного промежутка времени и вышли с Платформы, не проходя на ней Авторизацию.

Поставщик — юридическое лицо, зарегистрированное в установленном порядке в Российской Федерации, осуществляющее деятельность по продаже Товаров и предлагающее Покупателю заключить Договор поставки Товара, размещая Товары на настоящей Платформе и указывая информацию, которая является существенной для заключения и исполнения Договора поставки.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных или конфиденциальной информации — действия, направленные на раскрытие персональных данных и конфиденциальной информации неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

5. Согласие на обработку персональных данных

5.1. Субъект персональных данных выражает согласие на обработку персональных данных используя Платформу и заполняя веб-формы, содержащие персональные данные и/или иным способом передавая свои персональные данные Anybeer и предоставляя Anybeer согласие, на автоматизированную, а также без использования средств автоматизации обработку персональных данных, на условиях, указанных в настоящих Политиках.

5.2. Согласие на обработку персональных данных субъекта действует с даты его предоставления и до момента достижения целей обработки персональных данных, указанных в п. 7.1. настоящих Политик. Персональные данные субъекта, хранятся не более 30 (тридцати) дней после момента достижения заявленных целей обработки, если иное не указано в Политике или не предусмотрено законодательством Российской Федерации.

5.3. Согласие полностью или частично может быть отозвано путем направления письменного запроса в адрес Общества в соответствии с разделом 12 Политики.

6. Права и обязанности субъектов персональных данных

6.1. Права субъектов персональных данных:

6.1.1. Субъекты персональных данных имеют право (при личном обращении или при направлении письменного запроса) на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

6.1.2. Субъекты персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если, по мнению субъектов персональных данных, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.1.3. Также субъекты персональных данных могут отозвать данное ими согласие на обработку персональных данных, включая согласие на получение информации информационного и/или рекламного характера.

6.2. Обязанности субъектов персональных данных

6.2.1. Субъекты персональных данных обязаны:

• предоставлять достоверную и актуальную информацию о себе, в том числе актуальные контактные данные, принадлежащие субъекту персональных данных;
• своевременно сообщать о необходимости внесения изменений (обновлений, уточнений) в персональные данные;
• знакомиться с актуальными версиями юридических документов Общества, публикуемых на внутренних и внешних ресурсах Общества или доступных для ознакомления иным способом, в том числе настоящей Политики, Положения об обработке и защите персональных данных и иных документов Общества.

6.3. Обязанности Оператора персональных данных

6.3.1. Anybeer, являясь Оператором персональных данных, обязано:

• осуществлять обработку персональных данных на законной и справедливой основе в соответствии с требованиями и условиями законодательства Российской Федерации;
• обеспечивать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• иные обязанности, установленные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

7. Цели и правовые основания обработки персональных данных

7.1. Обработка персональных данных субъектов осуществляется Anybeer для достижения конкретных, заранее определенных и законных целей, а именно:

7.1.1. Для физических лиц, являющихся Посетителями и/или Пользователями Платформы (далее Посетители и/или Пользователи):

• авторизация на Платформе с целью использования ее функционала;
• предоставление субъекту информации, связанной с информацией, размещенной на платформе, через различные каналы связи (почта, СМС-сообщения, электронная почта, телефонный звонок);
• участие в маркетинговых мероприятиях, организуемых Anybeer.

7.1.2. Для физических лиц, являющихся представителями Покупателей и Поставщиков (далее – Представители):

• предоставление субъекту информации, связанной с заключением и исполнением договоров, через различные каналы связи (почта, СМС-сообщения, электронная почта, телефонный звонок);
• заключение договора и исполнение условий договора, заключенного между Покупателем и Поставщиком, Покупателем и Anybeer;
• участие в маркетинговых мероприятиях, организуемых Anybeer.

7.1.3. Для физических лиц, являющихся индивидуальными предпринимателями (далее – индивидуальные предприниматели):

• предоставление субъекту информации, связанной с заключением и исполнением договоров, через различные каналы связи (почта, СМС-сообщения, электронная почта, телефонный звонок);
• заключение договора и исполнение условий договора, заключенного между Покупателем и Поставщиком, Покупателем и Anybeer.

7.1.4. Для физических лиц, обработка персональных данных которых поручена Обществу третьими лицами:

• в соответствии с целями, определенными соответствующим оператором персональных данных в договоре поручения обработки.

7.2. Anybeer осуществляет обработку персональных данных на основании:

• согласия на обработку персональных данных, полученного лично от субъекта путем акцепта настоящих Политик и Правил пользования Платформой;
• заключенных между Anybeer и третьими лицами договоров, предусматривающих передачу персональных данных Обществу, полученных третьим лицом от субъекта персональных данных на основании согласия на обработку персональных данных, положений Гражданского кодекса РФ

8. Объем и категории обрабатываемых персональных данных

8.1. Для достижения цели, приведенной в пункте 7.1 настоящих Политик, Anybeer обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• данные документа, удостоверяющего личность (тип документа, серия, номер, кем и когда выдан);
• адрес регистрации и фактический адрес места жительства;
• контактный телефон (домашний, мобильный);
• контактный адрес электронной почты;
• идентификационный номер налогоплательщика и дата выдачи;
• платежные реквизиты;
• иная информация, которая передается Anybeer.

8.2. Объем обрабатываемых Обществом персональных данных физических лиц, обработка персональных данных которых поручена Обществу третьими лицами, определяется соответствующим оператором персональных данных в договоре поручения обработки.

8.3. Следующие персональные данные работников могут быть включены при наличии согласия субъектов в письменной форме в общедоступные источники, справочники, адресные книги без ограничения к ним доступа всех пользователей корпоративной сети Общества:

• фамилия, имя, отчество;
• должность, подразделение;
• контактные данные (рабочий номер телефонов, рабочий адрес электронной почты);
• иная информация, указанная субъектом персональных данных по своей инициативе.

9. Порядок и условия обработки персональных данных

9.1. Anybeer осуществляет как автоматизированную обработку персональных данных субъектов, то есть обработку с использованием средств автоматизации, так и обработку без использования средств автоматизации. Anybeer обеспечивает выполнение следующих действий (операций) с персональными данными:

• 9.1.1. Сбор персональных данных субъектов осуществляется с их согласия, в виде копий и/или оригиналов документов, содержащих персональные данные, и анкет, заполняемых собственноручно субъектом персональных данных, а также в отдельных случаях от иных операторов персональных данных (специализированных сервисов по поиску персонала, рекрутинговых агентств и пр.);
• 9.1.2. Запись персональных данных осуществляется в базы данных информационных систем персональных данных Anybeer.
• 9.1.3. Систематизация, накопление, хранение персональных данных осуществляется в виде электронных документов в информационных системах Anybeer в офисах Anybeer, дата-центре Anybeer в течение не более чем 30 (тридцати) дней после момента достижения заявленных целей обработки (5 (пять) лет, если иное не предусмотрено условиями заключенного договора, с момента окончания действия договора или 3 года с момента последнего захода на сайт Пользователя или Посетителя).
• 9.1.4. Уточнение (обновление, изменение) персональных данных выполняется Anybeer при получении соответствующего запроса от субъекта персональных данных ответственным сотрудником Anybeer.
• 9.1.5. Использование персональных данных субъектов осуществляется Anybeer исключительно для целей, указанных в разделе 7 настоящих Политик.
• 9.1.6. Персональные данные могут передаваться индивидуальным предпринимателям и юридическим лицам, с целью осуществления доставки Товара.
• 9.1.7. Удаление, уничтожение персональных данных: ul.list-disc.pl-6 li осуществляется Anybeer в течение 30 (тридцати) дней с момента отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для достижения целей обработки персональных данных и/или соблюдения требований законодательства РФ; li осуществляется Anybeer в течение 30 (тридцати) дней с момента достижения целей их обработки или по истечении сроков хранения соответствующих данных и документов, в соответствии с требованиями законодательства РФ, внутренних документов Anybeer; li осуществляется Anybeer в течение 7 (семи) дней с момента выявления незаконно полученных персональных данных или персональных данных, необходимости обработки которых не установлена для определенных Anybeer целей обработки; li осуществляется Anybeer в течение 10 (десяти) дней с момента выявления неправомерной обработки персональных данных, если устранение причин такой обработки невозможно;

10. Локализация персональных данных

Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

11. Обеспечение безопасности персональных данных

11.1. Общество предпринимает необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении таких персональных данных в соответствии с требованиями ст. 19 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», в частности:

• определение угроз безопасности персональных данных при их обработке;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа к персональному данным и принятие мер по минимизации возникшего ущерба;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональному данным, обрабатываемым в Обществе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности персональных данных;

12. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

12.1. Субъекты персональных данных могут обратиться в Anybeer для реализации их прав на обновление (уточнение, изменение), удаление или уничтожение персональных данных, обрабатываемых в Anybeer. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, Anybeer предпримет все необходимые действия по их актуализации или прекратит неправомерную обработку.

12.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом персональных данных или иным соглашением, а также в случае утраты необходимости в их обработке для целей, для которых они были получены.

12.3. Субъект персональных данных вправе направить запрос на получение информации о своих персональных данных, обрабатываемых Anybeer. Запрос может быть направлен в письменной форме по адресу: 197183, г. Санкт-Петербург, муниципальный округ Озеро Долгое, ул. Сабировская, д. 50, литер А, пом. 15-Н № 90, оф. 415, либо в электронной форме на адрес электронной почты: dpo@anybeer.ru. В запросе должны быть указаны:

• фамилия, имя, отчество субъекта персональных данных;
• документ, удостоверяющий личность, и его реквизиты;
• контактная информация (адрес электронной почты, телефон);
• суть запроса.

12.4. Anybeer рассматривает запросы субъектов персональных данных в течение 10 (десяти) рабочих дней с момента их поступления и направляет ответ в письменной или электронной форме, в зависимости от способа подачи запроса.

12.5. В случае, если запрос субъекта персональных данных не может быть исполнен без раскрытия конфиденциальной информации, содержащейся в персональных данных других субъектов, Anybeer вправе отказать в предоставлении запрашиваемой информации, уведомив об этом субъекта персональных данных.

13. Трансграничная передача персональных данных

13.1. Anybeer не осуществляет трансграничную передачу персональных данных субъектов без получения их письменного согласия, за исключением случаев, предусмотренных законодательством Российской Федерации.

13.2. Передача персональных данных на территорию иностранного государства возможна только при наличии одного из следующих условий:

• субъект персональных данных дал письменное согласие на трансграничную передачу своих персональных данных;
• передача необходима для исполнения международного договора Российской Федерации или закона РФ;
• передача требуется для выполнения договора, стороной которого является субъект персональных данных;
• передача осуществляется в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
• передача осуществляется в рамках международного сотрудничества правоохранительных органов.

14. Контроль за обработкой персональных данных

14.1. Контроль за соблюдением требований законодательства Российской Федерации в области персональных данных и настоящей Политики осуществляет уполномоченный лицо в области персональных данных (далее — Уполномоченный), назначенное приказом руководителя Anybeer.

14.2. Уполномоченный:

• осуществляет внутренний контроль за соблюдением законодательства РФ и настоящей Политики;
• организует проверки обработки персональных данных в подразделениях Anybeer;
• ведет учет инцидентов, связанных с нарушением безопасности персональных данных;
• обеспечивает взаимодействие с субъектами персональных данных и контролирующими органами;
• ведет реестр обработки персональных данных.

14.3. Anybeer ведет Реестр обработки персональных данных, в котором фиксируются сведения о целях, правовых основаниях, категориях субъектов и персональных данных, сроках хранения, лицах, имеющих доступ к данным, и мерах по защите.

15. Заключительные положения

15.1. Настоящие Политики подлежат изменению и дополнению в случае изменения законодательства Российской Федерации, требований контролирующих органов, а также в связи с изменением технологий обработки персональных данных.

15.2. Актуальная версия Политики публикуется на Платформе по адресу: https://anybeer.ru/pages/privacy_policy.

15.3. Продолжение использования Платформы после внесения изменений в настоящую Политику означает принятие и согласие с этими изменениями.

16. Пересмотр положений настоящих Политик

16.1. Настоящие Политики вступают в силу с момента их опубликования и действуют бессрочно до замены их новым документом (новой редакцией Политик).

16.2. Anybeer проводит пересмотр настоящих Политик и их актуализацию по мере необходимости, в частности:

• при изменении порядка обработки персональных данных Anybeer;
• по результатам проверок органа по защите прав субъектов персональных данных, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности персональных данных;
• при изменении требований законодательства РФ в области персональных данных к порядку обработки и обеспечению безопасности персональных данных или к обеспечению сохранения Конфиденциальной информации;
• в случае выявления существенных нарушений по результатам внутренних проверок системы защиты персональных данных и Конфиденциальной информации.

16.3. При внесении изменений в настоящие Политики указывается дата последнего обновления. Новая редакция вводится в действие приказом генерального директора Общества или иных уполномоченных представителей Общества.

16.4. Субъект персональных данных и владельцы Конфиденциальной информации безоговорочно соглашаются с положениями настоящих Политик, если продолжают каким-либо образом взаимодействовать с Платформой.