1. Общие положения
   1. Политика Общества с ограниченной ответственностью «БАСТИОН» в отношении обработки персональных данных (далее – «Политика») определяет общие принципы, порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «БАСТИОН» (далее – «Компания»).
   2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных.
   3. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.
   4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием глобальной компьютерной сети Интернет.
   5. Компания периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Компания рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.
   6. Новая редакция Политики вступает в силу с момента ее опубликования, если в ней не указан иной срок ее вступления в силу.
   7. Во всем ином, что не предусмотрено настоящей Политикой, Компания руководствуется положениями действующего законодательства Российской Федерации.

1. Термины и определения
   1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
   2. Субъект Персональных данных – физическое лицо, к которому относятся Персональные данные.
   3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
   4. База персональных данных – упорядоченный массив персональных данных, независимый от вида материального носителя информации и используемых средств его обработки (архивы, картотеки, электронные базы данных).
   5. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
   6. Договор – Оферта, а также иные соглашения, заключаемые между Пользователем и Компанией.  
   7. Условия – Условия использования guns-online.ru
   8. Доступ к персональным данным – ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми Компанией, при условии сохранения конфиденциальности этих сведений.
   9. guns-online.ru – совокупность программ для ЭВМ и баз данных Компании, представленная в виде электронного каталога Объявлений, которые Пользователи добавляют на Guns-online с целью установить контакт с другими Пользователями и заключить сделку. guns-online.ru доступен по адресу guns-online.ru (включая все уровни домена) через веб- и мобильную версии, в мобильных приложениях и предназначен для Пользователей в РФ.
   10. 2.10.Программа для ЭВМ – представленные в объективной форме совокупности данных и команд, исполняющиеся на ЭВМ и визуально представленные в виде внешних интерфейсов, выполняющие функции систематизации и управления Базой данных guns-online.ru.
   11. 2.11.База данных guns-online.ru – представленная в объективной форме совокупность текстовых и графических информационных материалов, содержащаяся на серверах Компании и систематизированная с помощью Программ для ЭВМ таким образом, что эти материалы могут быть найдены и обработаны Пользователем и третьими лицами с помощью ЭВМ. 
   12. 2.12.ООО «БАСТИОН», Компания (юридический адрес: 127018, г. Москва, вн. тер. г. муниципальный округ Марьина роща, ул. Полковая, д. 3, стр. 4, ОГРН 1257700587055, ИНН 9715521167) — юридическое лицо, созданное в соответствии с законодательством Российской Федерации, осуществляющее свою деятельность, в том числе посредством guns-online.ru.
   13. 2.13.Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В Политике под Оператором понимается Компания.
   14. 2.14.Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
   15. 2.15.Использование персональных данных – действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений и/или совершения иных действий, порождающих юридические последствия в отношении Субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы Субъекта персональных данных или других лиц.
   16. 2.16.Конфиденциальность персональных данных – обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
   17. 2.17.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
   18. 2.18.Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия Субъекта персональных данных либо по его просьбе, а также данные, которые подлежат обязательному раскрытию или опубликованию в соответствии с требованиями законодательства Российской Федерации.
   19. 2.19.Партнер – лицо, оказывающее информационные и аналитические услуги для реализации основных функций guns-online.ru и/или улучшения guns-online.ru, проведения с Компанией совместных акций и иных маркетинговых мероприятий, и предоставления Пользователям дополнительных возможностей.
   20. 2.20.Персональные данные, разрешенные Субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
   21. 2.21.Пользователь - любое физическое лицо, осуществляющее доступ к guns-online.ru, вне зависимости от наличия зарегистрированного Профиля.
   22. 2.22.Профиль - персонализированная часть guns-online.ru, которая позволяет зарегистрированному Пользователю совершать действия на guns-online.ru, в том числе управлять заказами, подключать услуги Компании и пр.
   23. 2.23.Объявление - предложение Пользователя на guns-online.ru о товарах, услугах и пр.
   24. 2.24.Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
   25. 2.25.Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
   26. 2.26.Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
   27. 2.27.Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.

Иные термины используются в настоящей Политике в соответствии со значениями, определяемыми Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Порядок и условия обработки Персональных данных
   1. Компания обрабатывает Персональные данные Субъекта Персональных данных в целях предоставления доступа к использованию guns-online.ru, услуг Компании, исполнения Договора, Условий, а также в иных целях в строгом соответствии с законом и при наличии законных оснований. 
   2. Компания не обрабатывает биометрические персональные данные. Компания не создаёт общедоступные источники Персональных данных.
   3. При обработке Персональных данных Компания придерживается следующих принципов:

• законности и справедливости;
• ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых Персональных данных по отношению к заявленным целям обработки;
• обеспечения точности Персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки Персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
• прозрачности обработки Персональных данных: Субъекту Персональных данных может предоставляться соответствующая информация, касающаяся обработки его Персональных данных;
• осуществления хранения Персональных данных в форме, позволяющей определить Субъекта Персональных данных, не дольше, чем этого требуют заявленные цели обработки Персональных данных.

1. 1. Компания обрабатывает Персональные данные на следующих условиях:

1. 1. Компания обрабатывает Персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:

1. 1. Если иное не предусмотрено законодательством Российской Федерации, Компания прекращает обработку Персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:

• ликвидации Компании;
• реорганизации Компании, влекущей прекращение ее деятельности;
• отпадения правовых оснований обработки Персональных данных и/или достижения целей обработки Персональных данных.

Конкретный порядок уничтожения Персональных данных на носителях, содержащих Персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Компанией в своих внутренних документах и локальных нормативных актах.

1. 1. Компания может собирать техническую информацию, когда Пользователь использует guns-online.ru, такую как IP-адрес. Компания может также использовать такие технологии, как cookie-файлы, для сбора информации об использовании guns-online.ru. Сookie-файлы позволяют Компании предоставлять Пользователям соответствующую информацию по мере использования ими guns-online.ru.

Компания использует данную информацию для обеспечения работоспособности guns-online.ru, повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Компания не преследует цели идентифицировать конкретного Пользователя guns-online.ru.

1. 1. Компания при осуществлении обработки Персональных данных:

• принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, внутренних документов и локальных нормативных актов Компании в области Персональных данных;
• принимает правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных;
• назначает лицо, ответственное за организацию обработки Персональных данных в Компании;
• издает внутренние документы, определяющие политику Компании в отношении обработки Персональных данных, локальные акты по вопросам обработки Персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• осуществляет ознакомление работников Компании, его структурных подразделений, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации, внутренних документов и локальных нормативных актов Компании в области Персональных данных, в том числе с требованиями к защите Персональных данных, и обучение указанных работников;
• проводит регулярные обязательные тренинги для своих работников по вопросам Персональных данных;
• осуществляет внутренний контроль и (или) аудит соответствия обработки Персональных данных требованиям законодательства Российской Федерации и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите Персональных данных, настоящей Политике, внутренним документам и локальным нормативным актам Компании в области Персональных данных;
• публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
• прекращает обработку Персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
• совершает иные действия, предусмотренные законодательством Российской Федерации в области Персональных данных.

1. Размещение данных на guns-online.ru
   1. Когда вы публикуете на guns-online.ru Объявления, отзывы или информацию в своём Профиле, Персональные данные в составе такой информации становятся доступными неопределённому кругу лиц. Вы раскрываете такие данные самостоятельно без предоставления Оператору Персональных данных отдельного согласия. Компания не распространяет ваши персональные данные. Компания обрабатывает такие данные в целях исполнения Договора с вами, заключенного по вашей инициативе.
   2. Цель, с которой Пользователи размещают данные на guns-online.ru – установить контакт с потенциальным покупателем (клиентом), который заинтересован в заключении сделки по Объявлению. 
   3. Пользователи не вправе обрабатывать данные других Пользователей для любых иных целей. Это означает, что:

• вы не можете звонить или отправлять сообщения Пользователям, чтобы предлагать свои товары или услуги;
• вы не можете копировать данные Пользователей, чтобы размещать их на других сервисах;
• вы не можете использовать информацию пользователей guns-online.ru в целях скоринга.

1. Передача Персональных данных третьим лицам
   1. Компания может передавать Персональные данные или поручать их обработку третьим лицам - Партнёрам, если это необходимо для предоставления Пользователям возможности использования guns-online.ru, либо в иных случаях — с отдельного согласия Пользователя или при наличии иных законных оснований. 
   2. Компания предоставляет Персональные данные органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством Российской Федерации, а также при условии обязательной проверки правомерности и обоснованности такого запроса.

1. Права Субъекта Персональных данных
   1. Лицо, Персональные данные которого обрабатываются Компанией, имеет право:

• на отзыв ранее данного им согласия на обработку Персональных данных (согласно ч. 2 ст. 9 Федерального закона «О персональных данных» Компания вправе продолжить обработку Персональных данных при наличии иных правовых оснований);
• на получение информации, касающейся обработки Персональных данных;
• требовать уточнения своих Персональных данных, их блокирования или уничтожения, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки Персональных данных, если цель такой обработки достигнута Компанией.

Для реализации указанных прав Субъекту Персональных данных необходимо направить Компании соответствующее обращение по адресу электронной почты support@guns-online.ru либо по адресу: 127018, г. Москва, вн. тер. г. муниципальный округ Марьина роща, ул. Полковая, д. 3, стр. 4 письменное заявление в свободной форме с обязательным описанием своих требований и указанием в тексте заявления следующих данных:

• ФИО Субъекта Персональных данных;
• номер основного документа, удостоверяющего личность Субъекта Персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать Субъекта Персональных данных;
• сведения, подтверждающие участие Субъекта Персональных данных в отношениях с Компанией, либо сведения, иным способом подтверждающие факт обработки Персональных данных Компанией;
• подпись Субъекта Персональных данных или его представителя.

1. 1. Поскольку Компании необходимо обрабатывать Персональные данные Пользователя для создания Профиля Пользователя на Guns-online и обеспечения его функциональности, в случае отзыва согласия на обработку Персональных Компания будет вынуждена удалить Профиль Пользователя.
   2. В случае возникновения любых вопросов и обращений касательно обработки Персональных данных Пользователь может обратиться по адресу электронной почты  support@guns-online.ru. 
   3. При наличии подписок на получение информационных и/или рекламных сообщений, дополнительно к указанному выше Пользователь может отписаться от таких сообщений.

1. Сведения о реализуемых требованиях к защите Персональных данных
   1. Защита Персональных данных, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты Персональных данных.
   2. Правовые меры включают в себя:

• разработку локальных актов Компании, реализующих требования законодательства, в том числе Политики в отношении обработки персональных данных;
• отказ от любых способов обработки Персональных данных, не соответствующих целям, заранее предопределенным Компанией.

1. 1. Организационные меры включают себя:

• назначение лица, ответственного за организацию обработки Персональных данных;
• назначение лица, ответственного за обеспечение безопасности Персональных данных в информационных системах Персональных данных;
• ограничение состава работников Компании, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
• ознакомление работников Компании с положениями законодательства Российской Федерации о Персональных данных, в том числе с требованиями к защите Персональных данных, с Политикой, другими локальными актами Оператора по вопросам обработки Персональных данных;
• обучение всех категорий работников, непосредственно осуществляющих обработку Персональных данных, правилам работы с ними и обеспечению безопасности обрабатываемых данных;
• регламентацию процессов обработки Персональных данных;
• организацию учёта машинных носителей Персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
• определение типа угроз безопасности Персональных данных, актуальных для информационных систем персональных данных, с учетом оценки возможного вреда субъектам Персональных данных, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности Персональных данных и требований к защите Персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности Персональных данных;
• определение угроз безопасности Персональных данных при их обработке в информационных системах, формирование на их основе модели (моделей) угроз;
• размещение технических средств обработки Персональных данных в пределах охраняемой территории;
• ограничение допуска посторонних лиц в помещения Компании, недопущение их нахождения в помещениях, где ведется работа с Персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Компании.

1. 1. Технические меры включают в себя:

• разработку на основе модели угроз системы защиты Персональных данных для установленных Правительством Российской Федерации уровней защищенности Персональных данных при их обработке в информационных системах;
• использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
• оценку эффективности принимаемых мер по обеспечению безопасности Персональных данных;
• реализацию разрешительной системы доступа работников к Персональным данным, обрабатываемым в информационных системах, программно-аппаратным и программным средствам защиты информации, предусматривающей разграничение прав доступа пользователей;
• регистрацию и учёт действий c Персональными данными пользователей информационных систем, где обрабатываются Персональные данные;
• защиту Персональных данных, пересылаемых по электронной почте, путем использования защищенных паролем, соответствующим требованиям политики парольной защиты, архивов, содержащих Персональные данные (файлов форматов zip, rar и т.п.);
• ограничение программной среды;
• выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Компании, обеспечивающих соответствующую техническую возможность;
• безопасное межсетевое взаимодействие (применение межсетевого экранирования);
• идентификацию и проверку подлинности пользователя (аутентификацию) при входе в информационную систему по паролю;
• контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
• обнаружение вторжений в информационную систему Компании, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности Персональных данных;
• принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы Персональных данных и по реагированию на компьютерные инциденты в них;
• восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (система резервного копирования и восстановления Персональных данных);
• периодическое проведение мониторинга действий Пользователей, разбирательств по фактам нарушения требований безопасности Персональных данных.

1. Заключительные положения
   1. Компания направляет ответы на обращения Пользователя по вопросам Персональных данных, в той форме и с использованием того канала связи, в которых были направлены соответствующие обращения.
   2. Должностные лица Компании, виновные в нарушении норм, регулирующих обработку и защиту Персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
   3. Субъект Персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись к Оператору по адресу электронной почты support@guns-online.ru, по телефону: +7 (989) 590-50-90 либо по адресу: 127018, г. Москва, вн. тер. г. муниципальный округ Марьина роща, ул. Полковая, д. 3, стр. 4.