ПОЛИТИКА В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень обрабатываемых данных и категории субъектов, права субъектов, обязанности Оператора, а также реализуемые меры защиты.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Балтийские напитки» (ООО «Балтийские напитки»).
Юридический адрес: 236040, Калининградская обл., г. Калининград, ул. Профессора Баранова, д. 2Б, пом. 2.
ОГРН: 1193926011663.
ИНН/КПП: 3906382876/390601001.
Генеральный директор: Шарафеева Виктория Артуровна.
Контактный телефон: +7 906 237-25-38.
Адрес электронной почты: info@baltic-drink.ru.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайта https://baltic-drink.ru/ (далее — Сайт), включая данные, собираемые через формы обратной связи, а также с помощью метрических программ.
1.4. Политика является общедоступным документом и публикуется в свободном доступе в сети «Интернет» по адресу: https://baltic-drink.ru/page71027447.html.
2. ОСНОВНЫЕ ПОНЯТИЯ
В Политике используются понятия, определенные ст. 3 Закона о персональных данных:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Утечка персональных данных — неправомерная или случайная передача, предоставление, распространение или доступ к персональной информации без согласия субъекта данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определенных и законных целей. Обработка данных, несовместимая с указанными целями, не допускается.
3.2. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, состоянии здоровья, судимости) и биометрические персональные данные.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных;
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому, является субъект персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с согласия субъекта, выраженного путем совершения активных действий (проставление отметки в чек-боксе, нажатие кнопки «Отправить», нажатие кнопки «Согласен» в cookie-баннере). Согласие оформляется отдельным документом (или отдельным блоком на сайте), не включенным в текст иных документов или соглашений.
5.2. Обработка данных с использованием сервиса «Яндекс.Метрика»:
5.2.1. Сайт использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис работает с файлами cookie и создает псевдонимные профили использования, позволяющие анализировать поведение пользователей на Сайте.
5.2.2. Информация, хранящаяся в файлах cookie (тип и версия браузера, используемая операционная система, URL-адрес реферера, имя хоста, время запроса к серверу и иные обезличенные технические данные), передается и сохраняется на серверах Яндекс.
5.2.3. Правовым основанием такой обработки является согласие субъекта персональных данных, которое выражается путем совершения активных действий на Сайте (например, нажатие кнопки «Согласен» в cookie-баннере) до начала сбора данных метрической программой. До получения такого согласия сбор данных через «Яндекс.Метрику» не осуществляется.
5.2.4. Пользователь может в любой момент отозвать свое согласие или заблокировать работу «Яндекс.Метрики», установив специальную надстройку для браузера, доступную по адресу: https://yandex.ru/support/metrica/general/opt-out.html.
5.2.5. Дополнительную информацию об обработке данных Яндексом можно получить в Политике конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/ru/.
5.3. Оператор не осуществляет трансграничную передачу персональных данных. Передача данных третьим лицам (в том числе ООО «ЯНДЕКС» в рамках работы сервиса «Яндекс.Метрика») осуществляется исключительно на условиях, установленных договорами и согласиями субъектов.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. Правовые меры:
- разработаны и утверждены локальные акты, определяющие политику Оператора в отношении обработки персональных данных, а также процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение их последствий;
- назначен ответственный за организацию обработки персональных данных (приказом Оператора);
- осуществляется внутренний контроль за соответствием обработки персональных данных требованиям законодательства и локальным актам.
6.3. Организационные меры:
- ограничен доступ сотрудников к персональным данным в соответствии с их должностными обязанностями;
- установлен порядок уничтожения персональных данных при достижении целей обработки или отзыве согласия;
- проводится ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальными актами;
- ведется учет машинных носителей персональных данных;
- обеспечено хранение данных на территории Российской Федерации с ограничением доступа.
6.4. Технические меры:
- используются пароли (идентификаторы) для доступа к информационным системам;
- применяется антивирусное программное обеспечение;
- осуществляется резервное копирование персональных данных для их восстановления;
- применяется шифрование канала передачи данных (HTTPS/TLS) при сборе данных через Сайт;
- обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе.
 
7. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. При достижении целей обработки, а также при отзыве субъектом согласия персональные данные подлежат уничтожению или обезличиванию.
7.2. Уничтожение персональных данных осуществляется в следующие сроки:
- 7 рабочих дней — если субъект потребовал уничтожить данные;
- 10 рабочих дней — если Оператор самостоятельно выявил неправомерную обработку;
- 30 дней — если достигнута цель обработки или отозвано согласие.
7.3. Уничтожение персональных данных подтверждается составлением акта об уничтожении персональных данных. Акт должен содержать не менее десяти обязательных видов сведений, требуемых Роскомнадзором, в том числе способ уничтожения.
8. ПРАВА И ОБЯЗАННОСТИ СТОРОН
8.1. Права субъекта персональных данных:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Обязанности Оператора:
- использовать персональные данные только в заявленных целях;
- обеспечивать конфиденциальность персональных данных;
- защищать персональные данные от несанкционированного доступа;
- уничтожать персональные данные по требованию субъекта, при достижении целей обработки или отзыве согласия;
- предоставлять субъекту информацию об обработке его персональных данных по запросу.
8.3. Для реализации своих прав субъект может направить письменный запрос на адрес электронной почты info@baltic-drink.ru или по почтовому адресу, указанному в разделе 1. Оператор рассматривает запросы в течение 30 дней с даты их получения.
9. ПОРЯДОК ДЕЙСТВИЙ ПРИ УТЕЧКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных без согласия субъекта (утечки) Оператор действует в соответствии с ч. 3.1 ст. 21 Закона о персональных данных.
9.2. В течение 24 часов с момента выявления инцидента Оператор направляет в Роскомнадзор первичное уведомление с информацией о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах, а также контактное лицо для взаимодействия.
9.3. В течение 72 часов с момента выявления инцидента Оператор направляет дополнительное уведомление с информацией о результатах внутреннего расследования выявленного инцидента.
9.4. Оператор уведомляет субъектов персональных данных, чьи данные были скомпрометированы, если инцидент создает риск для их прав и свобод.
9.5. Оператор проводит внутреннее расследование, принимает меры по устранению причин утечки и усилению защиты персональных данных.
10. АКТУАЛИЗАЦИЯ ПОЛИТИКИ
10.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления.
10.2. Актуальная версия Политики всегда размещена в свободном доступе на Сайте по адресу: https://baltic-drink.ru/page71027447.html.
Дата последнего обновления: «29» сентября 2026 г.
11. КОНТАКТНАЯ ИНФОРМАЦИЯ
По вопросам обработки персональных данных обращаться:
ООО «Балтийские напитки»
Телефон: +7 906 237-25-38
E-mail: info@baltic-drink.ru