Политика конфиденциальности

Политика конфиденциальности (B2B)

Дата последнего обновления: 7 сентября 2026 г.

Компания SIA Bearden Capital (далее — «Оператор», «мы», «наш») управляет настоящим B2B-порталом/сайтом и связанными с ним сервисами (далее — «Сервисы»). Настоящий сайт работает на платформе Shopify, которая обеспечивает техническую инфраструктуру для оказания Сервисов.

Настоящая Политика конфиденциальности определяет, как мы собираем, используем, храним и раскрываем персональные данные представителей, сотрудников и контактных лиц юридических лиц и индивидуальных предпринимателей (далее — «Заказчик», «Клиент», «вы») при регистрации, использовании B2B-портала или оформлении заказов.

Настоящая Политика разработана в строгом соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных / GDPR) и Законом о обработке данных физических лиц Латвийской Республики (Fizisko personu datu apstrādes likums).

1. Оператор персональных данных (Data Controller)

  • Наименование: SIA Bearden Capital
  • Регистрационный номер: 40203772595
  • Юридический адрес: 1 Palasta str., Riga, Latvia, Lv-1050
  • Электронная почта: info@bearden-capital.com

2. Категории собираемых персональных данных

Мы собираем персональные данные представителей B2B-клиентов исключительно в объемах, необходимых для делового взаимодействия:

  • Контактные и регистрационные данные: Имя, фамилия, должность в компании, рабочий адрес электронной почты, рабочий номер телефона, наименование и реквизиты представляемого юридического лица, юридический и фактический адрес.
  • Данные аккаунта B2B: Имя пользователя, пароль, профиль компании, история авторизаций.
  • Финансовые и транзакционные данные: Банковские реквизиты компании, номера коммерческих счетов (Proforma Invoice / Invoice), история коммерческих заказов, акты сверки, детали платежей, информация о полномочиях на подписание документов.
  • Деловые коммуникации: Содержимое запросов, коммерческой переписки, сервисных заявок и соглашений.
  • Технические данные и данные об использовании: IP-адрес, тип браузера, уникальные идентификаторы устройств, файлы cookies и данные о взаимодействии с B2B-порталом.

3. Цели и правовые основания обработки данных (GDPR)

Мы обрабатываем ваши данные на следующих правовых основаниях (в соответствии со ст. 6 GDPR):

1. Исполнение договора или преддоговорные меры (ст. 6(1)(b) GDPR):

  • Регистрация и ведение B2B-аккаунта компании;
  • Оформление, проверка, доставка и обслуживание B2B-заказов и договоров поставки;
  • Выставление счетов и обработка платежей.

2. Исполнение юридических обязанностей (ст. 6(1)(c) GDPR):

  • Ведение бухгалтерского и налогового учета в соответствии с законодательством Латвии;
  • Проведение процедур проверки клиентов (KYC / AML) и предотвращение легализации денежных средств и финансирования терроризма (в соответствии со ст. 13.4 коммерческих контрактов);
  • Соблюдение международных и национальных санкций (ЕС/Латвия).

3. Законные интересы (ст. 6(1)(f) GDPR):

  • Поддержание и развитие B2B-отношений;
  • Защита сайта от мошенничества, DDoSA-атак и несанкционированного доступа;
  • Улучшение работы B2B-портала и B2B-сервисов.

4. Согласие (ст. 6(1)(a) GDPR):

  • Направление прямой B2B-маркетинговой рассылки (вы можете отозвать согласие в любой момент).

4. Источники получения данных

  • Непосредственно от вас: При заполнении формы B2B-регистрации, запросе коммерческого предложения, оформлении заказа или деловой переписке.
  • От вашего работодателя/принципала: Если ваша компания указывает вас в качестве контактного лица, подписанта или администратора аккаунта.
  • Автоматически: Через файлы cookies и аналитические инструменты при работе с сайтом.
  • Из публичных реестров: Из Реестра предприятий Латвийской Республики (Uzņēmumu reģistrs), базы данных Lursoft/Firmas.lv или государственных реестров для проверки правоспособности компании и полномочий представителей.

5. Передача и раскрытие данных

В рамках B2B-деятельности мы можем передавать данные следующим категориям получателей:

  • Платформе Shopify Inc.: Наш сайт размещен на платформе Shopify, которая обрабатывает данные от нашего имени в качестве обработчика (Data Processor) для обеспечения функционирования сайта.
  • Сервисным провайдерам: Логистическим и транспортным компаниям (CMR/SMGS перевозки), поставщикам IT-услуг и облачных хранилищ, платежным системам и банкам (например, AS BluOr Bank).
  • Профессиональным консультантам: Аудиторам, юристам, бухгалтерам и страховым компаниям.
  • Государственным органам: Службе государственных доходов Латвии (VID), правоохранительным органам и регуляторам по законному запросу.

6. Международная передача данных

Если ваши персональные данные передаются за пределы Европейской экономической зоны (ЕЭЗ) (например, сервисам Shopify в Канаде или США):

  • Передача осуществляется в страны, обеспечивающие адекватный уровень защиты согласно решению Еврокомиссии; или
  • На основании Стандартных договорных условий ЕС (Standard Contractual Clauses — SCCs), гарантирующих безопасность обработки данных.

7. Сроки хранения данных

Мы храним персональные данные только до тех пор, пока это необходимо для целей, описанных в настоящей Политике:

  • Данные B2B-аккаунта: В течение всего срока действия коммерческих отношений с вашей компанией.
  • Бухгалтерские и контрактные документы: Хранятся 5–10 лет в соответствии с Законом Латвийской Республики «О бухгалтерии» (Likums "Par grāmatvedību").
  • Данные проверки AML/KYC: До 5 лет после окончания деловых отношений (в соответствии с требованиями законодательства).
  • Маркетинговые данные: До момента отзыва вашего согласия или отписки от рассылки.

8. Ваши права в соответствии с GDPR

Как субъект данных в ЕС/Латвии, вы имеете следующие права:

  • Право на доступ (ст. 15 GDPR): Запросить копию ваших персональных данных.
  • Право на исправление (ст. 16 GDPR): Исправить неточные или устаревшие данные.
  • Право на удаление / «Право быть забытым» (ст. 17 GDPR): Запросить удаление данных (за исключением случаев, когда мы обязаны хранить их по закону Латвии).
  • Право на ограничение обработки (ст. 18 GDPR): Ограничить обработку в определенных ситуациях.
  • Право на переносимость данных (ст. 20 GDPR): Получить данные в структурированном машиночитаемом формате.
  • Право на возражение (ст. 21 GDPR): Возразить против обработки на основании «законных интересов» или против прямого B2B-маркетинга.
  • Право отозвать согласие: В любой момент отказаться от получения маркетинговых материалов.

Для реализации любых из этих прав свяжитесь с нами по электронной почте: info@bearden-capital.com.

9. Подача жалоб (Регулятор в Латвии)

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы имеете право подать жалобу надзорному органу в Латвийской Республике:

  • Государственная инспекция данных Латвии (Datu valsts inspekcija — DVI)
  • Адрес: Elijas iela 17, Rīga, LV-1050, Latvija
  • Эл. почта: pasts@dvi.gov.lv
  • Веб-сайт: www.dvi.gov.lv

10. Безопасность данных

Мы применяем технические и организационные меры безопасности для защиты ваших данных от случайной утраты, несанкционированного доступа, изменения или разглашения. Вместе с тем вы несете ответственность за сохранение конфиденциальности учетных данных (логина и пароля) от вашего B2B-аккаунта.

11. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности по мере изменения законодательства Латвии, ЕС или нашей B2B-практики. Актуальная версия всегда публикуется на этой странице с обновленной датой в начале документа.

12. Контакты

По всем вопросам, связанным с обработкой данных и защитой конфиденциальности:

  • Email: info@bearden-capital.com