ПОЛИТИКА

в отношении обработки персональных данных

ООО «БАЙКАЛДИДЖИТАЛ»
Редакция от 20 октября 2026 г. (заменяет редакцию от 02.09.2026)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор: Общество с ограниченной ответственностью «БАЙКАЛДИДЖИТАЛ», ИНН 0300007720, ОГРН 1220300005925, адрес места нахождения: 670042, Республика Бурятия, г. Улан-Удэ, пр-кт Строителей, д. 8, кв. 6, адрес электронной почты: baikal-digi@mail.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в связи с использованием сайта точныйзнак.рф (далее — Сайт), сервиса, доступного на Сайте (далее — Сервис), а также в связи с заключением и исполнением договоров.

1.4. Политика публикуется в свободном доступе в сети «Интернет» на Сайте во исполнение части 2 статьи 18.1 Закона о персональных данных.

1.5. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.6. Настоящая Политика заменяет собой ранее размещавшиеся на Сайте документы о конфиденциальности и об обработке персональных данных, в том числе размещённые от имени иных лиц.

2. ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители.

2.8. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.10. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора (часть 3 статьи 6 Закона о персональных данных).

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

3.1.1. пункт 5 части 1 статьи 6 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;

3.1.2. пункт 2 части 1 статьи 6 Закона о персональных данных — обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных на Оператора функций и обязанностей (в том числе Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», законодательством о маркировке товаров);

3.1.3. пункт 1 части 1 статьи 6 Закона о персональных данных — согласие субъекта персональных данных, оформляемое отдельным документом, в том числе отдельное согласие на получение информационных и рекламных сообщений;

3.1.4. пункт 7 части 1 статьи 6 Закона о персональных данных — обработка необходима для осуществления прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных;

3.1.5. часть 3 статьи 6 Закона о персональных данных — обработка Обработчиком по поручению Оператора на основании договора.

3.2. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.

3.3. Обработка персональных данных несовершеннолетних Оператором не осуществляется. Сервис предназначен исключительно для лиц, действующих от имени юридических лиц и индивидуальных предпринимателей.

4. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Представители и работники клиентов (пользователи Личного кабинета): фамилия, имя, отчество; должность; адрес электронной почты; номер телефона; наименование, ИНН и адрес представляемой организации; сведения о полномочиях (реквизиты доверенности, приказа, решения); логин; хеш пароля; IP-адрес; дата и время действий в Личном кабинете; содержание обращений в поддержку; сведения об источнике привлечения (реферальная ссылка, промокод, кодовое слово, рекламный канал), если они были указаны или зафиксированы при регистрации. При входе в Личный кабинет или подписании документов с использованием усиленной квалифицированной электронной подписи — сведения из квалифицированного сертификата ключа проверки электронной подписи: фамилия, имя, отчество и ИНН владельца сертификата, должность, наименование, ИНН и ОГРН (ОГРНИП) организации или индивидуального предпринимателя, серийный номер и отпечаток сертификата, наименование выдавшего удостоверяющего центра, срок действия сертификата, подписанные данные и значения электронной подписи. СНИЛС, содержащийся в сертификате, Оператором не сохраняется.

4.2. Лица, оставившие заявку на Сайте: имя; номер телефона; адрес электронной почты; содержание сообщения; сведения, содержащиеся в приложенных файлах; источник обращения.

4.3. Представители контрагентов Оператора: фамилия, имя, отчество; должность; служебные контактные данные; реквизиты документов, подтверждающих полномочия.

4.4. Работники и кандидаты Оператора — в объёме, предусмотренном трудовым законодательством Российской Федерации.

4.5. Посетители Сайта: сведения, фиксируемые в журналах веб-сервера при обращении к Сайту, — IP-адрес, тип и версия браузера, операционная система, запрошенные страницы, дата и время обращения, идентификаторы технических файлов cookie, параметры адреса страницы, указывающие на источник перехода.

4.6. Оператор не запрашивает и просит не передавать ему сведения, не относящиеся к целям обработки, указанным в разделе 5, в том числе сведения о состоянии здоровья, национальной и религиозной принадлежности, политических взглядах.

5. ЦЕЛИ ОБРАБОТКИ

5.1. Персональные данные обрабатываются в следующих целях:

5.1.1. заключение, исполнение, изменение и прекращение договоров, в том числе на основании публичной оферты;

5.1.2. регистрация и идентификация пользователей, проверка и одобрение учётных записей, предоставление доступа к Личному кабинету, в том числе аутентификация с использованием усиленной квалифицированной электронной подписи и проверка сертификата ключа проверки электронной подписи, обеспечение работоспособности и безопасности Личного кабинета;

5.1.3. оказание услуг в сфере маркировки товаров средствами идентификации, включая формирование и передачу сведений в государственную информационную систему мониторинга за оборотом товаров и Национальный каталог маркированных товаров по поручению клиента;

5.1.4. подтверждение полномочий лиц, действующих от имени клиента, в том числе проверка машиночитаемых доверенностей и сведений в государственных реестрах;

5.1.5. осуществление расчётов, выставление счетов, формирование первичных учётных документов и электронный документооборот;

5.1.6. ведение бухгалтерского и налогового учёта, исполнение обязанностей налогоплательщика и налогового агента;

5.1.7. обработка обращений, консультирование, техническая поддержка;

5.1.8. рассмотрение претензий, защита прав и законных интересов Оператора, в том числе в суде; ведение электронного журнала принятия документов и подтверждения заказов;

5.1.9. направление информационных сообщений, связанных с исполнением договора (уведомления о статусе заказа, счетах, изменениях документов);

5.1.10. направление рекламных и маркетинговых сообщений — исключительно при наличии отдельного согласия субъекта;

5.1.11. учёт источника привлечения клиентов и оценка эффективности каналов привлечения;

5.1.12. улучшение работы Сайта и Сервиса, сбор обезличенной статистики.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

5.3. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

6.3. Персональные данные получаются непосредственно от субъекта, от его представителя либо от клиента, передающего Оператору данные своих работников и представителей. В последнем случае клиент подтверждает наличие правовых оснований для передачи и несёт ответственность за их отсутствие.

6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Серверы принадлежат Оператору либо Обработчику, предоставляющему Оператору вычислительную инфраструктуру и программное обеспечение Сервиса на основании договора.

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

6.6. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

6.7. Персональные данные не распространяются, то есть не раскрываются неопределённому кругу лиц.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор вправе предоставлять персональные данные следующим категориям лиц в объёме, необходимом для достижения целей обработки:

7.1.1. оператору государственной информационной системы мониторинга за оборотом товаров (ООО «Оператор-ЦРПТ») и оператору Национального каталога — сведения, необходимые для регистрации карточек товаров, заказа кодов маркировки, ввода товаров в оборот и электронного документооборота;

7.1.2. операторам электронного документооборота и удостоверяющим центрам — в объёме, необходимом для обмена электронными документами, проверки полномочий и действительности сертификатов ключей проверки электронной подписи, в том числе через сервисы проверки списков отзыва;

7.1.3. кредитным организациям и платёжным сервисам — в объёме, необходимом для проведения расчётов;

7.1.4. Обработчикам — лицам, предоставляющим Оператору программное обеспечение Сервиса, вычислительную инфраструктуру (серверы), хостинг, техническое сопровождение, услуги связи, бухгалтерского и юридического сопровождения, — на основании договоров, содержащих перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите (часть 3 статьи 6 Закона о персональных данных);

7.1.5. органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.

7.2. Передача персональных данных третьим лицам для их собственных целей, а равно продажа персональных данных, не осуществляется.

7.3. Ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор; Обработчик несёт ответственность перед Оператором.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки:

8.2. Обработка прекращается при достижении целей обработки, отзыве согласия (если оно являлось единственным основанием), выявлении неправомерной обработки, ликвидации Оператора.

8.3. По достижении целей либо при наступлении оснований, указанных в пункте 8.2, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором либо законодательством. Факт уничтожения фиксируется актом.

8.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

9.1.1. получать подтверждение факта обработки, а также сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных;

9.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

9.1.3. отозвать согласие на обработку персональных данных;

9.1.4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

9.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Порядок обращения. Запрос направляется по адресу электронной почты baikal-digi@mail.ru или почтовым отправлением по адресу 670042, Республика Бурятия, г. Улан-Удэ, пр-кт Строителей, д. 8, кв. 6.

9.3. Запрос должен содержать:

9.3.1. номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;

9.3.2. сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, условное словесное обозначение), либо иные сведения, подтверждающие факт обработки данных Оператором;

9.3.3. подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством.

9.4. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.

9.5. При выявлении неточных персональных данных Оператор блокирует их с момента обращения на период проверки и уточняет данные в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений.

9.6. Отзыв согласия направляется в свободной форме способом, позволяющим установить личность отправителя и факт получения. Обработка прекращается в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда Оператор вправе продолжить обработку по иному основанию, предусмотренному разделом 3.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Правовые меры: утверждение настоящей Политики и локальных актов по вопросам обработки персональных данных; включение в договоры с контрагентами и Обработчиками условий о конфиденциальности и о поручении обработки.

10.3. Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; определение перечня лиц, допущенных к обработке, и разграничение их доступа; ознакомление работников с требованиями законодательства и локальных актов; определение перечня информационных систем персональных данных и обрабатываемых в них данных; определение угроз безопасности и требуемого уровня защищённости; осуществление внутреннего контроля соответствия обработки требованиям законодательства.

10.4. Технические меры: использование средств защиты информации; разграничение прав доступа и парольная защита; хранение паролей в виде необратимых хеш-значений; шифрование каналов передачи данных при доступе к Сайту и Личному кабинету; журналирование действий пользователей; резервное копирование; антивирусная защита; ограничение доступа в помещения, где размещаются носители информации.

10.5. Оператор осуществляет учёт машинных носителей персональных данных, обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных.

10.6. Ответственный за организацию обработки персональных данных: директор Можаева Ирина Олеговна, адрес электронной почты baikal-digi@mail.ru.

11. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА И ОБ ИНЦИДЕНТАХ

11.1. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке персональных данных в порядке статьи 22 Закона о персональных данных.

11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, в порядке части 3.1 статьи 21 Закона о персональных данных.

12. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя.

12.2. На дату настоящей редакции Оператор использует исключительно технически необходимые файлы cookie, обеспечивающие работу Сайта, авторизацию пользователя, безопасность сессии и запоминание источника перехода на Сайт для целей, указанных в пункте 5.1.11.

12.3. Сторонние сервисы веб-аналитики, счётчики посещаемости и рекламные пиксели на Сайте не установлены. Сведения о посетителях Сайта третьим лицам в аналитических, рекламных или иных подобных целях не передаются.

12.4. При подключении сервисов веб-аналитики или рекламных систем Оператор вносит соответствующие изменения в настоящую Политику и размещает их на Сайте до начала использования таких сервисов.

12.5. Посетитель вправе отключить или удалить файлы cookie в настройках браузера. При отключении технически необходимых cookie работа Личного кабинета может быть невозможна.

12.6. Сведения, указанные в пункте 4.5, фиксируются автоматически, используются для обеспечения работоспособности и безопасности Сайта и учёта источника привлечения и не используются для составления профиля посетителя.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу точныйзнак.рф/documents/privacy.html.

13.3. По вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты baikal-digi@mail.ru.