Политика обработки персональных данных
Редакция от 25 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Балтик Сигнал» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператор: ООО «Балтик Сигнал». ОГРН 1177847037323, ИНН 7811636093, КПП 781101001. Юридический адрес: 193231, г. Санкт-Петербург, пр-кт Российский, д. 5, литера А, помещ. 8-Н. Телефон: 8-800-777-54-20. Электронная почта: vasb@onygvp-fvtany.eh.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании сайта baltic-signal.ru, оформлении и исполнении заказов, оказании услуг, доставке, гарантийном и сервисном обслуживании, возвратах, технической поддержке, претензионной работе, обращениях по телефону, электронной почте и иным указанным на сайте каналам связи, а также при взаимодействии с представителями юридических лиц и индивидуальных предпринимателей.
1.4. Настоящая Политика является информационным документом и сама по себе не заменяет согласие субъекта персональных данных. Когда законодательство требует согласия, оно оформляется отдельно от иных информации и (или) документов, которые подтверждает или подписывает субъект персональных данных. Текст согласия, применяемого на сайте, размещён по адресу: https://baltic-signal.ru/pravovaya-informatsiya/personal-data-consent/.
1.5. В отношении файлов cookie и аналогичных технологий применяется также отдельная «Политика использования файлов cookie», размещённая по адресу: https://baltic-signal.ru/pravovaya-informatsiya/cookie-policy/. Положения настоящей Политики применяются совместно с ней.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
2.4. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц; распространение персональных данных — раскрытие неопределённому кругу лиц; поручение обработки — обработка персональных данных третьим лицом по поручению Оператора на предусмотренных законом условиях.
2.5. Сайт — интернет-сайт Оператора по адресу https://baltic-signal.ru и его страницы, формы, личный кабинет, корзина и иные функциональные элементы.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей, в объёме, соответствующем этим целям, и не допускает избыточной обработки и хранения данных дольше, чем этого требуют цели обработки или иное законное основание.
3.2. В зависимости от конкретной операции правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; исполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта; иные основания, прямо предусмотренные законодательством Российской Федерации.
3.3. Обработка персональных данных в целях прямого продвижения товаров, работ и услуг с использованием средств связи осуществляется только при наличии предварительного согласия субъекта в случаях, когда такое согласие требуется законодательством.
3.4. Если для конкретной обработки согласие не требуется и существует иное законное основание, такая обработка осуществляется в пределах соответствующего основания и цели независимо от наличия или последующего отзыва согласия на другие операции.
4. Категории субъектов и состав персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта и лица, направляющие заявки, обращения и запросы;
- покупатели, заказчики, плательщики и получатели товаров;
- заказчики и получатели услуг;
- зарегистрированные пользователи личного кабинета;
- представители юридических лиц и индивидуальных предпринимателей, партнёров и контрагентов;
- лица, обращающиеся по вопросам гарантии, возврата, технической поддержки, сервисного обслуживания и претензий.
4.2. В зависимости от цели и способа взаимодействия могут обрабатываться:
- фамилия, имя, отчество — если указаны субъектом или необходимы для оформления документов;
- номер телефона, адрес электронной почты;
- город, адрес доставки, адрес объекта и иные сведения о месте доставки или оказания услуги;
- сведения о заказе, товарах, услугах, оплате, доставке, возврате, гарантии, сервисном обслуживании, технической поддержке и претензиях;
- сведения о факте, сумме, способе и статусе оплаты, а также реквизиты для возврата денежных средств, если они предоставлены субъектом и необходимы для расчётов;
- комментарии, сообщения, технические описания, схемы, фотографии и иные файлы, которые субъект самостоятельно направляет Оператору;
- для представителей организаций и индивидуальных предпринимателей — ФИО, должность, рабочие контактные данные, сведения о полномочиях, доверенность, подпись и иные данные, содержащиеся в предоставленных документах, когда это необходимо;
- для зарегистрированных пользователей — данные учётной записи и сведения, необходимые для работы личного кабинета;
- технические сведения, которые автоматически формируются при работе сайта или отправке формы: IP-адрес, сведения о браузере и устройстве, дата и время события, адрес страницы, источник перехода, технические идентификаторы и иные журнальные сведения — если такие данные фактически формируются и сохраняются используемыми информационными системами.
4.3. Оператор не ставит целью сбор через обычные формы сайта специальных категорий персональных данных, биометрических персональных данных, копий документов, удостоверяющих личность, либо изображений банковских карт. Пользователю не следует направлять такие сведения, если они прямо не требуются для отдельной законной процедуры. Если Оператор получает явно избыточные и не относящиеся к цели обращения сведения, он вправе прекратить их дальнейшую обработку и удалить их, если отсутствует обязанность по хранению.
4.4. Если пользователь предоставляет Оператору персональные данные другого физического лица, например получателя товара, представителя заказчика или контактного лица, пользователь должен иметь законное основание для такой передачи. Оператор обрабатывает такие данные только в пределах цели, для которой они были предоставлены, с учётом требований законодательства к данным, полученным не от самого субъекта.
5. Цели обработки персональных данных
5.1. Персональные данные могут обрабатываться для следующих целей:
- приём и обработка заявок, обращений, запросов, заказов обратного звонка и предоставление обратной связи;
- подбор оборудования, консультация и подготовка коммерческого предложения;
- оформление, заключение и исполнение договоров, счетов и заказов;
- приём и подтверждение оплаты, возврат денежных средств и проведение расчётов;
- организация доставки и выдачи товаров;
- оказание заказанных услуг, включая проектирование и иные услуги в области оборудования и систем связи, если такие услуги заказываются у Оператора;
- гарантийное и сервисное обслуживание, техническая поддержка, возвраты и претензионная работа;
- регистрация и работа личного кабинета;
- организация взаимодействия с юридическими лицами, индивидуальными предпринимателями, партнёрами и контрагентами, включая оптовые поставки и исполнение соответствующих договоров;
- ведение бухгалтерского, налогового и иного обязательного учёта;
- обеспечение информационной безопасности сайта, предотвращение злоупотреблений и, в фактически доступном техническом объёме, подтверждение действий пользователя и факта предоставления согласия;
- анализ посещаемости и работы сайта с использованием cookie и аналогичных технологий в порядке, описанном в отдельной Политике использования файлов cookie.
5.2. Для каждой цели Оператор обрабатывает только те категории и объём персональных данных, которые необходимы для её достижения. Конкретные состав данных, правовые основания и дополнительные условия могут уточняться в договорах, формах сайта, отдельных согласиях, специальных политиках и локальных актах Оператора при условии соблюдения законодательства Российской Федерации.
6. Условия, способы и сроки обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации, без использования таких средств либо смешанным способом.
6.2. Срок обработки определяется не единым неограниченным периодом, а целью и правовым основанием конкретной обработки. Персональные данные обрабатываются до достижения соответствующей цели либо до прекращения правового основания, если более длительный срок не предусмотрен законодательством, договором, правилами бухгалтерского и налогового учёта, гарантийными обязательствами, претензионной работой или необходимостью защиты прав Оператора, субъекта персональных данных или третьих лиц.
6.3. Данные заявок и обращений, которые не привели к заключению договора, обрабатываются до завершения работы с обращением и далее только в течение периода, объективно необходимого для подтверждения обстоятельств обращения и защиты прав сторон, если отсутствует иное законное основание.
6.4. Данные заказов, договоров, оплаты, доставки, оказания услуг, гарантийных случаев, возвратов и претензий обрабатываются в течение исполнения соответствующих отношений, а после их завершения — в течение сроков, установленных применимым законодательством и необходимых для исполнения обязательных требований и защиты прав сторон.
6.5. Данные личного кабинета обрабатываются, пока учётная запись используется и существует цель её поддержания. Данные о заказах, договорах и документах, связанные с такой учётной записью, могут храниться дольше на самостоятельных законных основаниях.
6.6. Сроки использования cookie и аналогичных технологий определяются отдельной Политикой использования файлов cookie.
7. Передача данных третьим лицам и поручение обработки
7.1. Персональные данные не продаются и не передаются третьим лицам для самостоятельного использования, не связанного с заявленными целями, если иное прямо не предусмотрено законодательством или отдельным волеизъявлением субъекта персональных данных.
7.2. Для достижения целей обработки Оператор может предоставлять персональные данные или поручать их обработку следующим категориям лиц в необходимом объёме и при наличии правового основания:
- службам доставки, курьерским и транспортным компаниям;
- банкам, платёжным и расчётным сервисам;
- операторам электронного документооборота;
- хостинг-провайдерам, поставщикам информационных систем, CRM, электронной почты, сервисов связи, мессенджеров и технической поддержки — если соответствующие сервисы фактически используются;
- подрядчикам, сервисным партнёрам, монтажным и сервисным организациям, сервисным центрам и производителям — когда это необходимо для выполнения заказа, оказания услуги, диагностики, технической поддержки или гарантии;
- государственным органам и иным лицам в случаях и порядке, установленных законодательством.
7.3. Передача и предоставление персональных данных осуществляются в объёме, необходимом для соответствующей цели. Если третье лицо обрабатывает персональные данные по поручению Оператора, отношения с ним оформляются в порядке, предусмотренном законодательством о персональных данных, с установлением применимых обязанностей по конфиденциальности и безопасности данных.
7.4. Настоящая Политика не является согласием на распространение персональных данных неопределённому кругу лиц. Публичное размещение персональных данных субъекта в случаях, когда законодательством требуется отдельное согласие на распространение, осуществляется только при наличии такого отдельного основания.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ, включая требования к использованию баз данных, находящихся на территории Российской Федерации, в случаях, когда законодательством не предусмотрено исключение.
8.2. Трансграничная передача персональных данных может осуществляться только при фактической необходимости использования соответствующего иностранного получателя или сервиса и при соблюдении статьи 12 Федерального закона № 152-ФЗ, включая предварительное выполнение установленных законом уведомительных и оценочных процедур.
8.3. Настоящая Политика не создаёт безусловного разрешения на любую трансграничную передачу и не отменяет обязанность Оператора выполнить специальные требования законодательства до её начала. Сведения о внешних сервисах, связанных с cookie и веб-аналитикой, дополнительно приводятся в Политике использования файлов cookie.
9. Прекращение обработки и уничтожение данных
9.1. При достижении цели обработки либо при отзыве согласия, если отсутствует иное законное основание для продолжения обработки, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные законодательством Российской Федерации; в предусмотренных Федеральным законом № 152-ФЗ случаях такой срок не превышает 30 дней.
9.2. Если субъект направляет требование о прекращении обработки персональных данных, Оператор рассматривает его и прекращает обработку в срок, установленный законодательством, за исключением случаев, когда обработка может продолжаться без согласия субъекта на ином законном основании. В случаях, предусмотренных Федеральным законом № 152-ФЗ, такой срок не превышает 10 рабочих дней и может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
9.3. Отзыв согласия не прекращает обработку тех персональных данных, которые Оператор обязан или вправе продолжать обрабатывать на основании закона, договора либо иного предусмотренного законом основания.
9.4. Если уничтожение персональных данных в установленный срок невозможно, Оператор обеспечивает их блокирование и последующее уничтожение в срок, предусмотренный законодательством Российской Федерации.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В применимом к деятельности Оператора объёме такие меры включают назначение лица, ответственного за организацию обработки персональных данных; принятие внутренних документов; ограничение доступа работников и иных лиц по принципу необходимости; соблюдение конфиденциальности; применение средств идентификации и разграничения доступа; меры защиты информационных систем и рабочих мест; резервирование и восстановление информации там, где это требуется; внутренний контроль; оценку применимых рисков и вреда; ознакомление работников с требованиями законодательства о персональных данных.
10.3. Состав конкретных мер определяется с учётом характера, объёма, целей и способов обработки, используемых информационных систем и актуальных угроз безопасности и не раскрывается в объёме, который мог бы снизить эффективность защиты.
11. Права субъектов персональных данных и обращения
11.1. Субъект персональных данных вправе получать предусмотренную законодательством информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; отозвать согласие; потребовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Обращения по вопросам обработки персональных данных, отзывы согласий и иные требования можно направлять на электронную почту vasb@onygvp-fvtany.eh либо по почтовому адресу Оператора: 193231, г. Санкт-Петербург, пр-кт Российский, д. 5, литера А, помещ. 8-Н. В обращении следует указать сведения, достаточные для идентификации заявителя и соответствующей обработки. Оператор вправе запросить разумное подтверждение личности и полномочий, когда это необходимо для исключения неправомерного раскрытия персональных данных.
11.3. Запросы и требования рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. В частности, для ряда запросов закон устанавливает срок 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления в предусмотренных законом случаях.
12. Заключительные положения
12.1. Актуальная редакция Политики размещается в открытом доступе по адресу: https://baltic-signal.ru/pravovaya-informatsiya/policy/. Дата редакции указывается в начале документа.
12.2. Оператор вправе изменять Политику при изменении законодательства, бизнес-процессов, состава информационных систем, сервисов или способов обработки. Новая редакция применяется с даты её публикации, если в ней не указано иное.
12.3. Если отдельные положения договоров, согласий или специальных политик устанавливают для конкретной операции более специальные правила, они применяются в соответствующей части при условии соблюдения законодательства Российской Федерации.
12.4. Настоящая Политика действует с 25 сентября 2026 года до её замены новой редакцией.