Политика обработки персональных данных

Оператор: Общество с ограниченной ответственностью «БАРИ-ЛОГИСТИК»

ИНН 5902070100, КПП 590201001, ОГРН 1255900000344

Адрес: г. Пермь, ул. Хабаровская, д. 64, кв. 143

E-mail по вопросам персональных данных и для юридически значимых обращений: ilyabaron@bari-k.ru

Редакция: 17 сентября 2026 г..

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайтов bari-k.ru, app.bari-k.ru, официальных поддоменов Бари, форм обратной связи, демо- и пилотных контуров, личных кабинетов и иных функций системы Бари.

Оператор обрабатывает только те персональные данные, которые необходимы для конкретных и заранее определённых целей, и принимает меры к недопущению избыточной обработки.

2. Категории субъектов

Оператор может обрабатывать персональные данные:

• посетителей сайта и лиц, направивших заявку;
• представителей потенциальных и действующих клиентов, контрагентов и партнёров;
• пользователей системы Бари, которым клиент предоставил доступ;
• лиц, чьи данные клиент передаёт в систему в рамках своих законных полномочий и поручения на обработку;
• лиц, обращающихся в поддержку или направляющих юридически значимые сообщения.

Когда клиент самостоятельно определяет цели и состав обработки персональных данных своих работников, представителей или иных лиц, а Бари обрабатывает такие данные по поручению клиента, клиент выступает оператором соответствующих персональных данных, а ООО «БАРИ-ЛОГИСТИК» — лицом, осуществляющим обработку по поручению оператора, в пределах договора и поручения.

3. Какие данные могут обрабатываться

В зависимости от сценария могут обрабатываться:

• имя, фамилия и иные сведения, которые субъект добровольно сообщил;
• должность, организация и рабочая роль;
• номер телефона и адрес электронной почты;
• содержание заявки, сообщения, обращения в поддержку и деловой переписки;
• сведения об аккаунте, роли и правах доступа; пароль хранится только в виде защищённого производного значения, если соответствующий способ авторизации используется;
• действия в системе: задачи, решения, комментарии, подтверждения, журнальные записи, загруженные пользователем файлы и иные рабочие события;
• технические сведения: дата и время обращения, IP-адрес и сведения о сетевом запросе в объёме, необходимом для безопасности и диагностики, тип браузера и устройства, технические идентификаторы сессии, журналы безопасности;
• иные сведения, которые субъект или клиент правомерно передал для конкретной цели.

Оператор не просит направлять через публичные формы специальные категории персональных данных, биометрические данные, сведения о здоровье, документы, удостоверяющие личность, и иные чувствительные сведения, если их обработка отдельно не согласована и не имеет законного основания.

4. Цели обработки

Персональные данные обрабатываются для:

1. приёма и рассмотрения заявки, ответа на обращение и связи по существу запроса;
2. подготовки и обсуждения пилота, коммерческого предложения, договора, счёта или иной преддоговорной документации;
3. создания и сопровождения учётной записи и рабочего пространства;
4. предоставления функций системы Бари, разграничения доступа и исполнения договора;
5. работы технической поддержки и обработки обращений;
6. обеспечения информационной безопасности, предотвращения злоупотреблений, диагностики ошибок и ведения технических журналов;
7. исполнения обязанностей, установленных законодательством Российской Федерации;
8. направления информационных и рекламных сообщений — только при наличии отдельного согласия, когда такое согласие требуется.

5. Правовые основания

В зависимости от цели основаниями обработки могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• исполнение обязанностей, возложенных на оператора законом;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных в публичных формах оформляется отдельно от иных условий и документов.

6. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в пределах законных оснований, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может быть автоматизированной, неавтоматизированной или смешанной.

7. Локализация и инфраструктура

При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в случаях, когда такое требование применяется по закону.

Подключение внешнего сервиса, предполагающего трансграничную передачу персональных данных, допускается только после проверки правового основания, выполнения требований к трансграничной передаче и договорного оформления. По умолчанию публичная форма bari-k.ru должна направлять данные непосредственно в инфраструктуру Бари, размещённую в Российской Федерации.

8. Получатели и обработчики

Доступ к персональным данным получают только лица, которым он необходим для выполнения служебных или договорных обязанностей.

Оператор вправе привлекать поставщиков инфраструктуры, хостинга, связи, документооборота и иных технических услуг в объёме, необходимом для работы Бари, при наличии надлежащего правового и договорного оформления.

Если Бари обрабатывает данные по поручению клиента, состав операций, цели, категории данных, требования к конфиденциальности, безопасности, локализации, подтверждению мер защиты и уведомлению об инцидентах определяются договором или отдельным поручением на обработку персональных данных.

9. Сроки хранения и прекращение обработки

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

После достижения цели обработки либо при утрате правового основания обработка прекращается, а данные удаляются или уничтожаются в сроки и порядке, установленные законом и внутренними документами оператора, если сохранение не требуется по иному законному основанию.

Сроки хранения технических журналов безопасности устанавливаются отдельно с учётом назначения журналов и принципа минимизации.

10. Права субъекта

Субъект вправе в случаях и порядке, предусмотренных законодательством:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать ранее данное согласие;
• возражать против неправомерной обработки;
• обжаловать действия оператора в уполномоченный орган или суд.

Обращение можно направить на ilyabaron@bari-k.ru либо по адресу: г. Пермь, ул. Хабаровская, д. 64, кв. 143.

Для защиты данных оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя и предмет обращения.

11. Защита персональных данных

Оператор применяет правовые, организационные и технические меры с учётом характера обработки и актуальных рисков, в том числе:

• разграничение прав доступа по ролям и организациям;
• идентификацию и аутентификацию пользователей;
• журналирование значимых действий и событий безопасности;
• защиту каналов передачи данных;
• резервное копирование и контроль восстановления;
• управление секретами и ограничение административного доступа;
• обновление программного обеспечения и устранение выявленных уязвимостей;
• контроль действий поставщиков и лиц, допущенных к обработке;
• процедуры реагирования на инциденты и уничтожения данных.

12. Файлы cookie и локальное хранилище браузера

Сайты и система Бари могут использовать строго необходимые технические файлы cookie, локальное или сессионное хранилище браузера для авторизации, безопасности, сохранения технического состояния и работы интерфейса.

Необязательные аналитические или рекламные технологии не должны подключаться на bari-k.ru без предварительной проверки и, когда это требуется, отдельного механизма согласия. Подробнее — в Политике файлов cookie и технических данных.

13. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов или процессов обработки. Актуальная редакция публикуется на официальном сайте. Если изменение существенно влияет на права субъектов, оператор принимает разумные меры для доведения новой редакции до заинтересованных лиц.

Редакция: 2026-09-17.