Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Бахчиван Электрикал Мотор энд Фанс» (ООО «Бахчиван Мотор», ИНН 2315992779, ОГРН 1162375062740, адрес: 353960, Краснодарский край, г. Новороссийск, с. Цемдолина, ул. Школьная, д. 59, помещение 3) (далее — «Оператор»).

Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайта bahcivan.ru (далее — «Сайт»), включая формы обратной связи и заявок, личный кабинет, электронную переписку, а также при заключении и исполнении договоров.

Политика опубликована в свободном доступе на Сайте во исполнение ч. 2 ст. 18.1 Закона о персональных данных.

Используя Сайт и предоставляя Оператору свои персональные данные, субъект персональных данных (далее — «Пользователь») подтверждает, что ознакомлен с настоящей Политикой и действует свободно, своей волей и в своём интересе.

Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку персональных данных; заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных); исполнение возложенных на Оператора законодательством обязанностей (налоговое, бухгалтерское законодательство и др.); устав Оператора и федеральные законы, регулирующие его деятельность.

Обработка персональных данных в целях исполнения заключённого договора (обработка заявки, выставление счёта, поставка товара, документооборот) осуществляется без отдельного согласия Пользователя на основании п. 5 ч. 1 ст. 6 Закона о персональных данных.

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; Пользователи, направившие заявки и использующие личный кабинет; представители и работники контрагентов (покупателей, поставщиков, перевозчиков); получатели информационных и рекламных рассылок.

Состав обрабатываемых данных: фамилия, имя, отчество; наименование организации, должность; адрес электронной почты; номер телефона; адрес доставки; реквизиты, указываемые в договорах и счетах (в том числе ИНН индивидуального предпринимателя); сведения, добровольно сообщённые Пользователем в тексте обращения; технические данные, автоматически передаваемые при использовании Сайта (IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса просмотренных страниц).

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сайт не предназначен для лиц младше 18 лет; Оператор целенаправленно не собирает данные несовершеннолетних.

Персональные данные обрабатываются в следующих целях: приём и обработка заявок и обращений, направленных через Сайт и личный кабинет; заключение, исполнение и прекращение договоров поставки; выставление счетов и ведение документооборота; обеспечение работы личного кабинета, включая направление одноразовых кодов авторизации на адрес электронной почты; информирование Пользователя о статусе заявки и заказа; направление информационных и рекламных рассылок — исключительно при наличии отдельного согласия Пользователя; анализ работы Сайта, улучшение его функционирования и удобства использования; исполнение требований законодательства Российской Федерации.

Обработка ограничивается достижением указанных целей. Обработка персональных данных, несовместимая с целями их сбора, не осуществляется.

Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

Сроки обработки и хранения: данные, обрабатываемые в связи с заключением и исполнением договора, — в течение срока действия договора и установленных законодательством сроков хранения документов (в том числе бухгалтерских — не менее 5 лет); данные, обрабатываемые на основании согласия, — до достижения целей обработки либо до отзыва согласия, в зависимости от того, что наступит раньше; технические данные посетителей Сайта — в течение сроков, установленных настройками применяемых метрических сервисов.

При достижении целей обработки либо при отзыве согласия (если отсутствуют иные законные основания продолжения обработки) персональные данные уничтожаются в срок, не превышающий 30 дней.

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в их собственных целях, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

Оператор вправе поручать обработку персональных данных либо передавать их в объёме, необходимом для достижения целей обработки, следующим категориям получателей: транспортные и курьерские организации — для доставки товара; банки и операторы платёжных систем — для проведения расчётов; лица, обеспечивающие работу Сайта, личного кабинета, сервисов электронной почты, рассылок и учётных систем (хостинг-провайдеры, операторы связи, поставщики программных сервисов); операторы метрических и аналитических сервисов. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований ст. 12 Закона о персональных данных.

Сайт использует файлы cookie и метрические сервисы (в том числе сервисы веб-аналитики) для обеспечения работы Сайта, анализа посещаемости и улучшения качества обслуживания. Собираемые таким образом данные являются обезличенными статистическими сведениями о действиях посетителей.

Пользователь может отключить сохранение файлов cookie в настройках своего браузера, а также отказаться от учёта метрическими сервисами; при этом отдельные функции Сайта могут стать недоступными.

Продолжая использовать Сайт после ознакомления с уведомлением об использовании файлов cookie, Пользователь соглашается с их использованием.

Пользователь вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных и согласие на получение рассылок; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращения направляются Оператору в письменной форме по адресу места нахождения либо в электронной форме на адрес электронной почты, указанный на странице «Контакты» Сайта. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных (в том числе сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки его данных, подпись).

Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Отзыв согласия на получение рассылок влечёт прекращение их направления. Отзыв согласия на обработку персональных данных не влечёт прекращения обработки, осуществляемой на иных законных основаниях (в том числе для исполнения договора и требований законодательства о хранении документов).

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; ограничение круга работников, имеющих доступ к персональным данным, и их ознакомление с требованиями законодательства; использование защищённого соединения (HTTPS) при работе Сайта; разграничение прав доступа к информационным системам; оценка вреда и внутренний контроль соответствия обработки требованиям законодательства.

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные ст. 21 Закона о персональных данных.

Пользователь обязан предоставлять достоверные и актуальные персональные данные. Оператор не несёт ответственности за последствия предоставления Пользователем недостоверных, неполных или неактуальных данных, а также данных, не принадлежащих Пользователю (в том числе чужого адреса электронной почты или номера телефона): ответственность за такие последствия, включая претензии третьих лиц, несёт Пользователь.

Предоставляя Оператору персональные данные третьих лиц (например, контактных лиц и грузополучателей), Пользователь гарантирует, что получил согласие этих лиц на передачу их данных Оператору и их обработку в целях, предусмотренных настоящей Политикой, и самостоятельно несёт ответственность перед такими лицами.

Оператор не несёт ответственности за обработку персональных данных сторонними сайтами и сервисами, ссылки на которые размещены на Сайте, а также за сведения, самостоятельно раскрытые Пользователем неограниченному кругу лиц.

Настоящая Политика не распространяется на отношения Пользователя с почтовыми сервисами, операторами связи и иными лицами, обеспечивающими доступ Пользователя к сети «Интернет» и его электронному почтовому ящику; риск несанкционированного доступа третьих лиц к почтовому ящику Пользователя несёт Пользователь.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте и распространяется на данные, обрабатываемые после её публикации.

Актуальная редакция Политики постоянно доступна на Сайте.

Вопросы, связанные с обработкой персональных данных, направляются Оператору по контактным данным, указанным на странице «Контакты» Сайта.

ООО «Бахчиван Электрикал Мотор энд Фанс» (ООО «Бахчиван Мотор»), ИНН 2315992779, ОГРН 1162375062740. Юридический адрес: 353900, Краснодарский край, г. Новороссийск, ул. Советов, д. 42/11, кв. 65. Адрес для корреспонденции: 353960, Краснодарский край, г. Новороссийск, с. Цемдолина, ул. Школьная, д. 59, помещение 3.