Условия обработки персональных данных клиентов Бакал

Дата подготовки: .

В современном бизнесе обработка персональных данных (ПДн) является неотъемлемой частью взаимодействия с клиентами. Компания «Бакал», предоставляя товары и услуги, собирает, хранит и использует данные своих клиентов. Для законной деятельности необходимо соблюдать требования Федерального закона от № 152‑ФЗ «О персональных данных» (далее – ФЗ‑152). В данной статье подробно рассмотрены условия использования персональных данных клиентами «Бакал» в соответствии с действующей редакцией закона (ред. от ) и последними поправками, вступившими в силу с 1 июля 2025 года.

Общие положения ФЗ‑152

Согласно статье 6 ФЗ‑152, обработка персональных данных должна осуществляться:

• на законной и справедливой основе;
• с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом;
• для достижения конкретных, заранее определенных и законных целей;
• с обеспечением сохранности и конфиденциальности данных.

Кроме того, статья 9 устанавливает, что согласие субъекта персональных данных должно быть дано свободно, своей волей и в своём интересе, а также оформлено в письменном виде и заверено подписью владельца.

Основные условия обработки персональных данных

Для компании «Бакал» ключевыми являются следующие условия, вытекающие из ФЗ‑152:

1. Законность основания обработки. Обработка возможна только при наличии одного из оснований, указанных в ст. 6 ФЗ‑152 (согласие, исполнение договора, выполнение юридического обязательства и т.д.).
2. Целевая ограниченность. Данные собираются и используются исключительно для достижения заранее заявленных целей (например, оформление заказа, доставка товара, обслуживание клиента, маркетинговые рассылки при наличии согласия).
3. Минимизация данных. Обрабатываются только те персональные данные, которые необходимы для достижения конкретной цели.
4. Точность и актуальность. Компания обязана обеспечивать точность данных, своевременно обновлять и удалять неактуальную информацию.
5. Обеспечение безопасности. Применяются технические и организационные меры, направленные на защиту данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6. Срок хранения. Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, либо в соответствии с требованиями законодательства.

Особенности для клиентов «Бакал»

Клиенты «Бакал» могут быть как физическими лицами, так и индивидуальными предпринимателями. При работе с ними компания должна учитывать следующие нюансы:

• Согласие на обработку. При оформлении заказа на сайте или в мобильном приложении клиент предоставляет своё согласие на обработку ФИО, контактных данных (телефон, e‑mail), адреса доставки и платежных реквизитов. Согласие оформляется в виде электронной формы с обязательной галочкой «Я согласен с обработкой моих персональных данных» и ссылкой на полную версию политики конфиденциальности.
• Обработка данных несовершеннолетних. Согласно ст. 6 ФЗ‑152, обработка персональных данных несовершеннолетних допускается только если иное не предусмотрено законодательством РФ. «Бакал» не осуществляет целевую продажу товаров лицам младше 14 лет без согласия родителей или законных представителей.
• Запрет на ограничительные положения в договоре. Договор с клиентом не может содержать, ограничивающих права субъекта ПДн, либо допускающих бездействие субъекта как условие заключения договора (см. выдержка из Контур.Норматив);
• Право на отзыв согласия. Клиент в любой момент может отозвать своё согласие на обработку данных для маркетинговых целей, направив запрос в службу поддержки «Бакал» (e‑mail: privacy@bokal.ru). После отзыва данные используются только для исполнения уже заключённого договора (доставка, гарантийное обслуживание).

Права субъекта персональных данных

Субъекты ПДн (клиенты «Бакал») обладают следующими правами, гарантированными ФЗ‑152:

• право требовать от оператора подтверждения факта обработки своих персональных данных;
• право получить доступ к своим данным и копию этих данных;
• право требовать уточнения, блокирования или уничтожения неверных, устаревших или незаконно обработанных данных;
• право отозвать согласие на обработку данных в любой момент;
• право обжаловать действия оператора в Роскомнадзор или в суд.

Обязанности оператора («Бакал»)

Оператор персональных данных обязан:

1. Обеспечить соблюдение принципов обработки, указанных в ст. 6 ФЗ‑152.
2. Оформить и хранить документы, подтверждающие получение согласия (электронные журналы, сканы подписей).
3. Назначить ответственного за защиту персональных данных (ДПО) или возложить эти функции на существующего специалиста по информационной безопасности.
4. Проводить регулярные внутренние аудиты и оценки соответствия требованиям закона.
5. Обеспечить защиту данных при хранении на материальных носителях (шифрование, контроль доступа, резервное копирование) – см. выдержка из RTM Group о ответственности за niewyполнение обязанностей по сохранности данных.
6. Информировать субъекта о целях, методах и условиях обработки данных, а также о его правах.
7. При передаче данных третьим лицам (логистическим компаниям, платёжным системам) заключать договоры, содержащие гарантии соблюдения требований ФЗ‑152.

Ответственность за нарушение ФЗ‑152

Нарушение требований закона может повлечь:

• административные штрафы (до 75 000 руб. для должностных лиц и до 600 000 руб. для юридических лиц за каждое нарушение);
• приостановление деятельности организации на срок до 90 дней;
• уголовную ответственность в случаях умышленного незаконного сбора или распространения данных (ст. 272 УК РФ).

С 1 июля 2025 года вступили в силу поправки, ужесточившие правила сбора и передачи информации о клиентах, что увеличило риск штрафных санкций при несоблюдении новых требований.

Практические рекомендации для «Бакал»

Для минимизации рисков и обеспечения полного соответствия ФЗ‑152 рекомендуется:

1. Разработать и утвердить Политику конфиденциальности, доступную на сайте и в мобильном приложении, где подробно описаны цели обработки, виды данных, сроки хранения и порядок реализации прав субъекта.
2. Внедрить систему управления согласием (Consent Management Platform) с фиксацией времени, IP‑адреса и версии политики, к которой относится согласие.
3. Обеспечить шифрование персональных данных при хранении и передаче (TLS, AES‑256).
4. Проводить ежеквартальные тренинги для сотрудников, работающих с ПДн, по вопросам защиты данных и реагирования на инциденты.
5. Установить процедуру обработки запросов субъектов (доступ, исправление, удаление, отзыв согласия) с четкими SLA (например, ответ в течение 10 рабочих дней).
6. Регулярно обновлять договоры с подрядчиками (логистика, платёжные шлюзы), включая пункты о соблюдении ФЗ‑152 и ответственности за нарушения.
7. Вести журнал инцидентов и проводить расследование любых подозрений на утечку или неправомерный доступ к данным.

Соблюдение условий использования персональных данных клиентами «Бакал» в соответствии с ФЗ‑152 – это не только юридическая необходимость, но и важный фактор доверия со стороны потребителей. Прозрачная политика обработки данных, четкое получение согласия, обеспечение безопасности и уважение прав субъектов позволяют компании минимизировать риски штрафов и репутационных потерь, а также построить долгосрочные отношения с клиентами на основе честности и открытости.

Следуя изложенным выше рекомендациям и постоянно мониторя изменения в законодательстве, «Бакал» сможет эффективно защищать персональные данные своих клиентов и уверенно развивать свой бизнес в условиях растущих требований к конфиденциальности информации.