Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «БОЛЬШЕГРУЗ» получает от пользователей сайта bg78.ru.
Оператор персональных данных: Общество с ограниченной ответственностью «БОЛЬШЕГРУЗ».
ОГРН: 1237800069451.
ИНН: 7810980544.
КПП: 781001001.
Юридический адрес: 196246, г. Санкт-Петербург, внутригородская территория города федерального значения муниципальный округ Звездное, Московское шоссе, д. 13Д, литера А, помещ. 1-Н, офис А.5.
Адрес сайта: https://bg78.ru/.
Адрес электронной почты по вопросам обработки персональных данных: zip@bg78.ru.
Содержание
- Общие положения
- Основные понятия
- Категории и состав персональных данных
- Цели, основания и сроки обработки персональных данных
- Порядок и условия обработки персональных данных
- Файлы cookie и веб-аналитика
- Передача персональных данных третьим лицам
- Локализация и трансграничная передача персональных данных
- Меры по защите персональных данных
- Права субъектов персональных данных
- Порядок направления обращений и отзыва согласия
- Заключительные положения
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые ООО «БОЛЬШЕГРУЗ» (далее — «Оператор») получает от пользователей сайта bg78.ru, покупателей, заказчиков, представителей контрагентов, зарегистрированных пользователей, подписчиков на информационные и рекламные рассылки, а также иных физических лиц, чьи данные обрабатываются Оператором в связи с использованием Сайта.
1.3. Политика является общедоступным документом. Действующая редакция Политики размещается в свободном доступе на Сайте.
1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей. Обрабатываемые персональные данные не являются избыточными по отношению к целям их обработки.
1.5. Пользователь обязан самостоятельно знакомиться с настоящей Политикой до передачи своих персональных данных через формы Сайта, при регистрации личного кабинета, оформлении заказа или подписке на рассылку.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — ООО «БОЛЬШЕГРУЗ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Сайт — интернет-сайт, расположенный по адресу https://bg78.ru/, включая все его страницы, поддомены, формы, сервисы и функциональные модули.
2.6. Пользователь — лицо, использующее Сайт, в том числе зарегистрированный пользователь, покупатель, заказчик, посетитель Сайта или лицо, направившее обращение через формы Сайта.
2.7. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя и позволяют обеспечить работу отдельных функций Сайта, сохранить настройки, анализировать использование Сайта и улучшать его работу.
3. Категории и состав персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных, которые Пользователь предоставляет самостоятельно либо которые формируются в процессе использования Сайта:
- фамилия, имя, отчество — если такие сведения указаны Пользователем;
- номер телефона;
- адрес электронной почты;
- наименование организации, должность и иные сведения о представителе организации — если они предоставлены Пользователем;
- адрес доставки, реквизиты для оформления заказа и иные сведения, необходимые для исполнения заказа или договора;
- сведения, указанные в тексте обращения, заявки, отзыва, сообщения или комментария;
- учётные данные личного кабинета, включая логин, адрес электронной почты, номер телефона и технические сведения об авторизации;
- сведения о заказах, товарах, стоимости, составе заказа, статусе исполнения заказа, оплате, доставке, возврате и гарантийном обслуживании;
- сведения, автоматически передаваемые при посещении Сайта: IP-адрес, данные файлов cookie, идентификаторы браузера, сведения об устройстве, браузере, операционной системе, времени посещения, источнике перехода, действиях на страницах Сайта и технических ошибках.
3.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
3.3. Сайт не предназначен для передачи специальных категорий персональных данных. Пользователь не должен направлять Оператору такие сведения через формы Сайта, если их передача не требуется в силу закона или отдельного договора.
3.4. Если Пользователь передаёт Оператору персональные данные третьих лиц, Пользователь подтверждает, что получил необходимые законные основания для такой передачи, включая согласие соответствующего лица, если оно требуется законодательством Российской Федерации.
4. Цели, основания и сроки обработки персональных данных
4.1. Оператор обрабатывает персональные данные только для целей, указанных в настоящей Политике, а также в случаях, предусмотренных законодательством Российской Федерации.
| Цель обработки | Состав данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Обработка обращений, заявок, запросов на обратный звонок, подбор товара, расчёт стоимости, ремонт, сервисное обслуживание и иные запросы Пользователя. | Имя, номер телефона, e-mail, наименование компании, текст обращения, иные сведения, добровольно указанные Пользователем. | Согласие субъекта персональных данных; действия по запросу Пользователя, предшествующие заключению договора. | До завершения обработки обращения, но не более 3 лет с даты последнего взаимодействия, если не возникли договорные отношения или обязанность хранения по закону. |
| Регистрация, авторизация и использование личного кабинета. | Имя, номер телефона, e-mail, учётные данные, технические сведения об авторизации и использовании личного кабинета. | Исполнение пользовательского соглашения или иных договорных отношений с Пользователем; согласие — в случаях, когда оно требуется. | В течение срока существования личного кабинета и до 3 лет после его удаления, если более длительное хранение не требуется законом или договором. |
| Оформление, исполнение, сопровождение и документирование заказа, договора, доставки, оплаты, возврата и гарантийного обслуживания. | ФИО, номер телефона, e-mail, адрес доставки, сведения о заказе, реквизиты и иные данные, необходимые для исполнения обязательств. | Заключение и исполнение договора; требования законодательства Российской Федерации. | В течение срока действия договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов. |
| Направление рекламных и информационных материалов о товарах, услугах, акциях и специальных предложениях. | Имя, номер телефона, e-mail. | Отдельное предварительное согласие Пользователя на получение рекламных и информационных сообщений. | До отзыва согласия на получение рекламы или до прекращения соответствующей рассылки Оператором. |
| Анализ работы Сайта, повышение качества обслуживания, обеспечение стабильной и безопасной работы Сайта, статистика посещений. | Cookie, IP-адрес, сведения об устройстве, браузере, посещённых страницах, источнике перехода, действиях на Сайте и иные технические сведения. | Согласие на использование аналитических файлов cookie — если такое согласие запрашивается; законный интерес Оператора в части строго необходимых технических cookie. | В течение срока действия файлов cookie и сроков хранения статистики в используемых сервисах аналитики. |
| Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая бухгалтерский, налоговый, претензионный и судебный учёт. | Данные, необходимые для исполнения конкретной обязанности Оператора. | Требования законодательства Российской Федерации. | В течение сроков, установленных соответствующим законодательством Российской Федерации. |
4.2. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при отзыве согласия субъектом персональных данных либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, если Оператор не вправе или не обязан продолжать их обработку и хранение.
4.3. Согласие на рекламную рассылку является добровольным и не является условием пользования Сайтом, регистрации личного кабинета, оформления заказа или направления обращения.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств либо смешанным способом.
5.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях и порядке, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, договором с Пользователем или согласием субъекта персональных данных.
5.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. В таком договоре определяются цели обработки, перечень действий с персональными данными, обязанность соблюдать конфиденциальность и требования к защите персональных данных.
5.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6. Файлы cookie и веб-аналитика
6.1. Сайт использует файлы cookie и иные аналогичные технологии. Cookie помогают обеспечить работу корзины и личного кабинета, сохранить пользовательские настройки, обеспечить безопасность, анализировать посещаемость и улучшать работу Сайта.
6.2. На Сайте могут использоваться следующие категории файлов cookie:
- строго необходимые cookie — обеспечивают работу Сайта, корзины, авторизации, безопасности и иных базовых функций;
- функциональные cookie — позволяют запоминать пользовательские настройки и предпочтения;
- аналитические cookie — используются для анализа посещаемости, поведения Пользователей на Сайте, оценки эффективности страниц и рекламных кампаний.
6.3. Для веб-аналитики на Сайте может использоваться сервис Яндекс.Метрика. Сервис помогает анализировать посещаемость Сайта, источники переходов, действия посетителей, работу страниц и технические ошибки. Информация обрабатывается в соответствии с правилами и документами соответствующего сервиса.
6.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение строго необходимых cookie может привести к некорректной работе отдельных функций Сайта, включая работу корзины, личного кабинета, оформление заказа или сохранение настроек.
6.5. В части, в которой это требуется законодательством и настройками Сайта, аналитические cookie используются после получения согласия Пользователя через cookie-баннер или иной доступный механизм управления настройками cookie.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в частности:
- провайдерам хостинга и технической инфраструктуры Сайта;
- поставщикам CRM-систем, сервисов телефонии, электронной почты и обработки заявок;
- службам доставки, транспортным компаниям и иным лицам, участвующим в исполнении заказа;
- платёжным сервисам и банкам — при обработке платежей;
- сервисам веб-аналитики, включая Яндекс.Метрику;
- подрядчикам по разработке, сопровождению, технической поддержке и защите Сайта;
- государственным органам, судам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.
7.2. Передача персональных данных третьим лицам осуществляется только при наличии правового основания и при соблюдении требований законодательства Российской Федерации о защите персональных данных.
7.3. Оператор не продаёт, не сдаёт в аренду и не обменивает персональные данные Пользователей с третьими лицами для их самостоятельных целей.
8. Локализация и трансграничная передача персональных данных
8.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.2. Трансграничная передача персональных данных может осуществляться Оператором только при наличии законного основания, соблюдении требований законодательства Российской Федерации и выполнении необходимых предварительных процедур, включая уведомление уполномоченного органа, если оно требуется.
8.3. До начала трансграничной передачи Оператор оценивает, обеспечивается ли в иностранном государстве, на территорию которого предполагается передача данных, надлежащая защита прав субъектов персональных данных, и принимает иные меры, предусмотренные законодательством Российской Федерации.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
9.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- определение лиц, допущенных к обработке персональных данных, и разграничение прав доступа;
- применение организационных и технических средств защиты информационных систем;
- использование средств антивирусной защиты, контроля доступа и защиты от несанкционированного доступа — при наличии технической необходимости;
- резервное копирование и контроль работоспособности информационных систем — при наличии соответствующей технической инфраструктуры;
- внутренний контроль соблюдения требований к обработке и защите персональных данных;
- обучение и ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства и внутренними документами Оператора;
- учёт, расследование и принятие мер при выявлении инцидентов, связанных с неправомерной или случайной передачей персональных данных.
9.3. При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая взаимодействие с уполномоченным органом и субъектами персональных данных в случаях и порядке, установленных законодательством.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных, включая цели, правовые основания, способы обработки, состав данных, сроки обработки и сведения о лицах, которым данные могут быть переданы;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- отказаться от получения рекламных и информационных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до его отзыва.
10.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, и уничтожает данные в установленный срок, если отсутствуют иные законные основания для продолжения обработки или хранения данных.
11. Порядок направления обращений и отзыва согласия
11.1. Пользователь может направить Оператору запрос, обращение, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия:
- по электронной почте: zip@bg78.ru;
- почтовым отправлением по юридическому адресу Оператора, указанному в разделе «Общие положения» настоящей Политики.
11.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, отчество при наличии, контактные данные, описание требования или вопроса, а также сведения, подтверждающие отношение заявителя к обрабатываемым данным, если это необходимо для его идентификации.
11.3. При обращении представителя субъекта персональных данных Оператор вправе запросить документы, подтверждающие полномочия такого представителя.
11.4. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в сроки, предусмотренные законодательством Российской Федерации.
11.5. Для отказа от рекламной рассылки Пользователь может воспользоваться ссылкой для отписки в полученном сообщении, если она предусмотрена технически, либо направить обращение на адрес электронной почты zip@bg78.ru.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.2. Рекомендуется регулярно знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после размещения новой редакции Политики означает, что Пользователь ознакомился с её содержанием.
12.3. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
Настоящая Политика утверждается приказом руководителя ООО «БОЛЬШЕГРУЗ» или иного уполномоченного лица.