Политика в отношении обработки персональных данных (политика конфиденциальности)

Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении информации, которую интернет-магазин, расположенный на доменном имени https://belkrolik.msk.ru/ , может получить о пользователе во время использования сайта.

Политика разработана с учётом требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых нормативных правовых актов Российской Федерации.

Посещение и использование сайта сами по себе не означают предоставления согласия на обработку персональных данных, если такое согласие требуется законодательством Российской Федерации.

Согласие на обработку персональных данных предоставляется пользователем отдельно при заполнении конкретной формы, оформлении заказа или совершении иного действия, рядом с которым размещена соответствующая информация.

Обработка персональных данных без согласия осуществляется только при наличии иного правового основания, предусмотренного законодательством Российской Федерации.

Политика распространяется на персональные данные, которые Оператор получает через формы сайта, интернет-магазин, обращения пользователей, оформление заказов и иные функции сайта.

Организацию обработки персональных данных в ООО «Профи БК» осуществляет уполномоченное Оператором лицо, назначенное в установленном порядке.

Обращения по вопросам обработки персональных данных принимаются по адресу: info@belkrolik.msk.ru .

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Оператор — ООО «Профи БК», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Пользователь — посетитель сайта, покупатель, заказчик или иное физическое лицо, использующее сайт.
• Сайт — интернет-сайт, размещённый по адресу: https://belkrolik.msk.ru/ .

4.1. Какие данные обрабатываются

Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки и фактически предоставлены пользователем либо переданы сайтом в объёме, необходимом для его работы.

• фамилия, имя, отчество;
• наименование организации и должность представителя, если эти сведения указаны в заявке на оптовое сотрудничество;
• номер телефона;
• адрес электронной почты;
• город;
• адрес доставки;
• адрес пункта выдачи или самовывоза;
• сведения о составе и статусе заказа;
• выбранный способ доставки;
• выбранный способ оплаты;
• комментарий к заказу или обращению;
• содержание переписки с Оператором;
• IP-адрес, сведения о браузере, устройстве и операционной системе, если они позволяют прямо или косвенно связать их с пользователем;
• сведения о файлах cookie и настройках согласия пользователя.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для оформления заказов и обработки заявок через сайт.

4.2. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных для следующих целей:

• оформление и исполнение заказа;
• заключение и исполнение договора купли-продажи товара дистанционным способом;
• связь с пользователем по вопросам заказа;
• уточнение состава заказа и параметров доставки;
• организация доставки или самовывоза;
• обработка оплаты и возврата денежных средств;
• обработка обращений, заявок и запросов;
• консультирование по товарам;
• подбор товаров по запросу пользователя;
• обработка возвратов, обменов и претензий;
• обработка заявок на оптовое сотрудничество;
• подготовка коммерческих предложений;
• обеспечение работы корзины и оформления заказа;
• обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
• соблюдение требований законодательства Российской Федерации;
• ведение бухгалтерского и налогового учёта;
• диагностика ошибок и улучшение работы сайта;
• предоставление клиентской и технической поддержки.

Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора;
• необходимость выполнения обязанностей, установленных законодательством Российской Федерации;
• осуществление законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Для оформления и исполнения заказа обработка данных может осуществляться на основании необходимости исполнения договора или принятия мер по просьбе пользователя до заключения договора.

Согласие запрашивается отдельно в случаях, когда обработка не может осуществляться на ином правовом основании или когда это требуется законодательством Российской Федерации.

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• покупатели и заказчики;
• лица, оформляющие заказ или обращение через сайт;
• лица, направляющие заявки на оптовое сотрудничество;
• представители юридических лиц и индивидуальных предпринимателей;
• лица, обращающиеся в службу поддержки.

Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.

Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и актуализация;
• извлечение;
• использование;
• передача в случаях и объёме, предусмотренных законодательством и настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора, а также сбор избыточных данных, не относящихся к заявленной цели обработки.

Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки и исполнения обязательств перед пользователем.

К получателям персональных данных могут относиться:

• службы доставки и курьерские организации — если пользователь выбирает доставку;
• пункты выдачи заказов — если пользователь выбирает соответствующий способ получения;
• платёжные организации, банки и платёжные агрегаторы — если пользователь выбирает соответствующий способ оплаты;
• операторы связи;
• CRM-системы, если они используются Оператором;
• сервисы отправки email, SMS и уведомлений;
• лица, которые по поручению Оператора обеспечивают работу сайта, хостинга, информационных систем и технической поддержки;
• бухгалтерские, юридические и иные профессиональные организации;
• государственные органы в случаях, предусмотренных законодательством.

Передаются только сведения, необходимые для конкретной цели. Например, для доставки заказа могут передаваться имя получателя, номер телефона и адрес доставки.

Если обработка персональных данных поручается третьему лицу, Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется фактически используемым сервисом и не оформлена в соответствии с законодательством Российской Федерации.

При возникновении необходимости трансграничной передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации.

При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

Персональные данные размещаются в базе данных, расположенной на хостинге, используемом Оператором. Оператор принимает меры для подтверждения того, что дата-центр соответствующего хостинг-провайдера находится на территории Российской Федерации.

Наименование хостинг-провайдера и фактическое местонахождение дата-центра могут быть предоставлены субъекту персональных данных по запросу на электронную почту: info@belkrolik.msk.ru .

Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договора, рассмотрения обращений и выполнения обязанностей, установленных законодательством Российской Федерации.

После достижения целей обработки или утраты необходимости в обработке персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

Сведения о заказах, оплате, возвратах и иных операциях могут храниться в течение сроков, установленных бухгалтерским, налоговым, архивным и иным законодательством Российской Федерации.

Если срок обработки или хранения установлен отдельным согласием, договором или законодательством Российской Федерации, применяется соответствующий срок.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий третьих лиц.

К мерам защиты могут относиться:

• ограничение доступа работников и подрядчиков к персональным данным;
• использование средств идентификации и аутентификации;
• контроль доступа к административной части сайта и информационным системам;
• использование антивирусной защиты;
• резервное копирование и восстановление данных;
• обновление программного обеспечения;
• контроль соблюдения требований конфиденциальности;
• выявление и предотвращение угроз безопасности;
• внутренний контроль обработки персональных данных.

Сведения о конкретных настройках средств защиты не раскрываются в объёме, который может создать угрозу безопасности информационных систем и персональных данных.

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• получать сведения о целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими или обрабатываются незаконно;
• отзывать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законодательством;
• обращаться к Оператору с запросами и требованиями;
• обращаться с жалобами в Роскомнадзор или в суд.

Для реализации своих прав пользователь может направить обращение:

• по электронной почте: info@belkrolik.msk.ru ;
• по телефону: +7 969 480-75-31 ;
• по почтовому адресу: 125368, г. Москва, ул. Митинская, д. 37, кв. 80.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия персональных данных третьим лицам.

Обращения субъектов персональных данных рассматриваются в порядке и сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.

Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив обращение Оператору.

Обращение можно направить:

• по электронной почте: info@belkrolik.msk.ru ;
• по почтовому адресу: 125368, г. Москва, ул. Митинская, д. 37, кв. 80.

В обращении рекомендуется указать имя, контактные данные, форму или обстоятельства предоставления согласия и требование субъекта.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

После отзыва согласия обработка прекращается, если для её продолжения отсутствует иное законное основание, предусмотренное законодательством Российской Федерации.

Отзыв согласия может привести к невозможности оформления или исполнения заказа, если обработка соответствующих данных необходима для заключения или исполнения договора.

Сайт использует файлы cookie и аналогичные технические технологии для обеспечения работы сайта, корзины, оформления заказа, сохранения настроек пользователя, обеспечения безопасности и анализа работы сайта, если соответствующие сервисы подключены.

Подробная информация о категориях cookie, целях их использования, технических данных и способах управления настройками приведена в отдельном документе:

Политика использования файлов cookie .

Обработка персональных данных, которые могут быть связаны с техническими данными cookie, осуществляется в соответствии с настоящей Политикой и законодательством Российской Федерации.

Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства Российской Федерации, работы сайта и используемых способов обработки персональных данных.

Актуальная редакция Политики публикуется на странице:

https://belkrolik.msk.ru/privacy/

Дата последнего обновления указывается в начале документа. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

По вопросам обработки персональных данных, реализации прав субъекта персональных данных и применения настоящей Политики можно обратиться к Оператору:

• ООО «Профи БК»;
• телефон: +7 969 480-75-31 ;
• email: info@belkrolik.msk.ru ;
• почтовый адрес: 125368, г. Москва, ул. Митинская, д. 37, кв. 80.

Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.