Политика конфиденциальности
Политика конфиденциальности (B2B)
Дата последнего обновления: 7 сентября 2026 г.
Компания SIA Bearden Capital (далее — «Оператор», «мы», «наш») управляет настоящим B2B-порталом/сайтом и связанными с ним сервисами (далее — «Сервисы»). Настоящий сайт работает на платформе Shopify, которая обеспечивает техническую инфраструктуру для оказания Сервисов.
Настоящая Политика конфиденциальности определяет, как мы собираем, используем, храним и раскрываем персональные данные представителей, сотрудников и контактных лиц юридических лиц и индивидуальных предпринимателей (далее — «Заказчик», «Клиент», «вы») при регистрации, использовании B2B-портала или оформлении заказов.
Настоящая Политика разработана в строгом соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных / GDPR) и Законом о обработке данных физических лиц Латвийской Республики (Fizisko personu datu apstrādes likums).
1. Оператор персональных данных (Data Controller)
- Наименование: SIA Bearden Capital
- Регистрационный номер: 40203772595
- Юридический адрес: 1 Palasta str., Riga, Latvia, Lv-1050
- Электронная почта: info@bearden-capital.com
2. Категории собираемых персональных данных
Мы собираем персональные данные представителей B2B-клиентов исключительно в объемах, необходимых для делового взаимодействия:
- Контактные и регистрационные данные: Имя, фамилия, должность в компании, рабочий адрес электронной почты, рабочий номер телефона, наименование и реквизиты представляемого юридического лица, юридический и фактический адрес.
- Данные аккаунта B2B: Имя пользователя, пароль, профиль компании, история авторизаций.
- Финансовые и транзакционные данные: Банковские реквизиты компании, номера коммерческих счетов (Proforma Invoice / Invoice), история коммерческих заказов, акты сверки, детали платежей, информация о полномочиях на подписание документов.
- Деловые коммуникации: Содержимое запросов, коммерческой переписки, сервисных заявок и соглашений.
- Технические данные и данные об использовании: IP-адрес, тип браузера, уникальные идентификаторы устройств, файлы cookies и данные о взаимодействии с B2B-порталом.
3. Цели и правовые основания обработки данных (GDPR)
Мы обрабатываем ваши данные на следующих правовых основаниях (в соответствии со ст. 6 GDPR):
1. Исполнение договора или преддоговорные меры (ст. 6(1)(b) GDPR):
- Регистрация и ведение B2B-аккаунта компании;
- Оформление, проверка, доставка и обслуживание B2B-заказов и договоров поставки;
- Выставление счетов и обработка платежей.
2. Исполнение юридических обязанностей (ст. 6(1)(c) GDPR):
- Ведение бухгалтерского и налогового учета в соответствии с законодательством Латвии;
- Проведение процедур проверки клиентов (KYC / AML) и предотвращение легализации денежных средств и финансирования терроризма (в соответствии со ст. 13.4 коммерческих контрактов);
- Соблюдение международных и национальных санкций (ЕС/Латвия).
3. Законные интересы (ст. 6(1)(f) GDPR):
- Поддержание и развитие B2B-отношений;
- Защита сайта от мошенничества, DDoSA-атак и несанкционированного доступа;
- Улучшение работы B2B-портала и B2B-сервисов.
4. Согласие (ст. 6(1)(a) GDPR):
- Направление прямой B2B-маркетинговой рассылки (вы можете отозвать согласие в любой момент).
4. Источники получения данных
- Непосредственно от вас: При заполнении формы B2B-регистрации, запросе коммерческого предложения, оформлении заказа или деловой переписке.
- От вашего работодателя/принципала: Если ваша компания указывает вас в качестве контактного лица, подписанта или администратора аккаунта.
- Автоматически: Через файлы cookies и аналитические инструменты при работе с сайтом.
- Из публичных реестров: Из Реестра предприятий Латвийской Республики (Uzņēmumu reģistrs), базы данных Lursoft/Firmas.lv или государственных реестров для проверки правоспособности компании и полномочий представителей.
5. Передача и раскрытие данных
В рамках B2B-деятельности мы можем передавать данные следующим категориям получателей:
- Платформе Shopify Inc.: Наш сайт размещен на платформе Shopify, которая обрабатывает данные от нашего имени в качестве обработчика (Data Processor) для обеспечения функционирования сайта.
- Сервисным провайдерам: Логистическим и транспортным компаниям (CMR/SMGS перевозки), поставщикам IT-услуг и облачных хранилищ, платежным системам и банкам (например, AS BluOr Bank).
- Профессиональным консультантам: Аудиторам, юристам, бухгалтерам и страховым компаниям.
- Государственным органам: Службе государственных доходов Латвии (VID), правоохранительным органам и регуляторам по законному запросу.
6. Международная передача данных
Если ваши персональные данные передаются за пределы Европейской экономической зоны (ЕЭЗ) (например, сервисам Shopify в Канаде или США):
- Передача осуществляется в страны, обеспечивающие адекватный уровень защиты согласно решению Еврокомиссии; или
- На основании Стандартных договорных условий ЕС (Standard Contractual Clauses — SCCs), гарантирующих безопасность обработки данных.
7. Сроки хранения данных
Мы храним персональные данные только до тех пор, пока это необходимо для целей, описанных в настоящей Политике:
- Данные B2B-аккаунта: В течение всего срока действия коммерческих отношений с вашей компанией.
- Бухгалтерские и контрактные документы: Хранятся 5–10 лет в соответствии с Законом Латвийской Республики «О бухгалтерии» (Likums "Par grāmatvedību").
- Данные проверки AML/KYC: До 5 лет после окончания деловых отношений (в соответствии с требованиями законодательства).
- Маркетинговые данные: До момента отзыва вашего согласия или отписки от рассылки.
8. Ваши права в соответствии с GDPR
Как субъект данных в ЕС/Латвии, вы имеете следующие права:
- Право на доступ (ст. 15 GDPR): Запросить копию ваших персональных данных.
- Право на исправление (ст. 16 GDPR): Исправить неточные или устаревшие данные.
- Право на удаление / «Право быть забытым» (ст. 17 GDPR): Запросить удаление данных (за исключением случаев, когда мы обязаны хранить их по закону Латвии).
- Право на ограничение обработки (ст. 18 GDPR): Ограничить обработку в определенных ситуациях.
- Право на переносимость данных (ст. 20 GDPR): Получить данные в структурированном машиночитаемом формате.
- Право на возражение (ст. 21 GDPR): Возразить против обработки на основании «законных интересов» или против прямого B2B-маркетинга.
- Право отозвать согласие: В любой момент отказаться от получения маркетинговых материалов.
Для реализации любых из этих прав свяжитесь с нами по электронной почте: info@bearden-capital.com.
9. Подача жалоб (Регулятор в Латвии)
Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы имеете право подать жалобу надзорному органу в Латвийской Республике:
- Государственная инспекция данных Латвии (Datu valsts inspekcija — DVI)
- Адрес: Elijas iela 17, Rīga, LV-1050, Latvija
- Эл. почта: pasts@dvi.gov.lv
- Веб-сайт: www.dvi.gov.lv
10. Безопасность данных
Мы применяем технические и организационные меры безопасности для защиты ваших данных от случайной утраты, несанкционированного доступа, изменения или разглашения. Вместе с тем вы несете ответственность за сохранение конфиденциальности учетных данных (логина и пароля) от вашего B2B-аккаунта.
11. Изменения в Политике конфиденциальности
Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности по мере изменения законодательства Латвии, ЕС или нашей B2B-практики. Актуальная версия всегда публикуется на этой странице с обновленной датой в начале документа.
12. Контакты
По всем вопросам, связанным с обработкой данных и защитой конфиденциальности:
- Email: info@bearden-capital.com