Документ
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные ООО «БАЗА ТЕХНОЛОГИЙ» (далее — Оператор) получает через сайт bazafpv.ru (далее — Сайт), для чего и как их обрабатывает и защищает. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сведения об Операторе:
- Наименование
- Общество с ограниченной ответственностью «БАЗА ТЕХНОЛОГИЙ»
- ИНН
- 5263157868
- ОГРН
- 1265200011317
- Адрес
- 603070, Нижегородская область, г. о. город Нижний Новгород, г. Нижний Новгород, бульвар Мещерский, д. 7, к. 3, помещ. П19
- Почта для обращений
- baz.52@yandex.ru
1.3. Политика опубликована в свободном доступе на Сайте. Отдельный текст согласия на обработку персональных данных размещён на странице «Согласие на обработку персональных данных».
1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значениях, установленных Законом.
2. Чьи данные, какие и зачем мы обрабатываем
2.1. Оператор обрабатывает персональные данные посетителей Сайта, клиентов и представителей организаций-клиентов, которые оставляют заявку, оформляют заказ из корзины или пользуются личным кабинетом.
2.2. Цели обработки, состав данных, правовые основания и сроки:
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Рассмотрение заявок и заказов с Сайта, подготовка расчёта и коммерческого предложения, связь с клиентом по заявке, заключение и исполнение договора | Имя и должность; номер телефона; адрес электронной почты (если указан); наименование организации или ИНН; содержание заявки — модели, количество, желаемый срок поставки, город доставки, удобное время для звонка, комментарий | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) | 3 года с последнего обращения либо до отзыва согласия, если более длительный срок не требуется по закону |
| Ведение личного кабинета: вход по коду на электронную почту, показ заявок и их статусов, уведомления об изменении статуса | Адрес электронной почты; имя; номер телефона; наименование организации | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До удаления кабинета по запросу или отзыва согласия; код для входа — 10 минут |
| Ответы на вопросы посетителей в онлайн-чате на Сайте | Текст сообщений и сведения, которые посетитель сам указал в переписке (например, имя, номер телефона, адрес электронной почты); адрес почты личного кабинета, если посетитель вошёл в него; IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | 3 года с последнего сообщения либо до отзыва согласия |
| Публикация отзывов клиентов о полученной продукции на Сайте | Подпись под отзывом, которую клиент указал сам; текст отзыва и оценка; модель и, по выбору клиента, количество в заказе. Для проверки — адрес почты личного кабинета, номер заявки, дата согласия и IP-адрес (не публикуются) | Согласие на распространение персональных данных (ст. 10.1 Закона) — текст согласия | До удаления отзыва клиентом или отзыва согласия, но не дольше хранения заявки |
| Обеспечение работы и безопасности Сайта, защита от спама и злоупотреблений | IP-адрес; дата и время отправки форм; технические файлы cookie | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | IP-адрес — вместе с заявкой; счётчики запросов — 1 час; cookie — см. раздел 4 |
2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3. Как мы обрабатываем данные
3.1. Данные поступают от самого субъекта через формы Сайта: заявку, оформление заказа из корзины, вход, анкету и отзывы в личном кабинете, онлайн-чат.
3.2. Обработка смешанная — с использованием средств автоматизации и без них. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из п. 3.5, блокирование, удаление, уничтожение.
3.3. Базы данных, в которых хранятся персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации. Уведомления о новых заявках приходят на корпоративную электронную почту Оператора.
3.4. Трансграничная передача персональных данных не осуществляется.
3.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с субъектом (например, передача имени и телефона получателя транспортной компании для доставки заказа), и случаев, предусмотренных законодательством Российской Федерации.
3.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки и не направляет рекламные рассылки.
3.7. Обработка прекращается по достижении целей, по истечении срока, при отзыве согласия или при выявлении неправомерной обработки. Данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором с субъектом.
4. Файлы cookie
4.1. Сайт использует только технические cookie, без которых не работают вход в личный кабинет, формы и онлайн-чат:
- bt_session — сохраняет вход в личный кабинет, до 30 дней;
- bt_login — адрес почты, на который отправлен код для входа, до 10 минут;
- bt_csrf — защищает формы от подделки запросов, до закрытия браузера;
- bt_chat — связывает посетителя с его перепиской в онлайн-чате, до 90 дней с последнего сообщения.
4.2. Содержимое корзины хранится только в браузере посетителя и передаётся Оператору, лишь когда посетитель оформляет заявку. Сервисы веб-аналитики и рекламные cookie на Сайте не используются. Подробнее — в Политике использования файлов cookie.
5. Права субъекта персональных данных
5.1. Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
5.2. Чтобы воспользоваться правами, отозвать согласие или удалить личный кабинет, напишите на baz.52@yandex.ru или направьте письмо по адресу Оператора. Укажите номер телефона или адрес электронной почты, которые вы использовали на Сайте, — по ним мы найдём ваши данные.
5.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением.
6. Как мы защищаем данные
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- Сайт работает только по защищённому соединению HTTPS;
- заявки и данные клиентов хранятся вне публичной части сервера и недоступны из браузера;
- доступ к заявкам есть только у сотрудников Оператора, вход — по паролю;
- коды для входа в личный кабинет хранятся в виде хешей и действуют 10 минут;
- число попыток входа и отправки форм ограничено;
- выполняется регулярное резервное копирование.
7. Заключительные положения
7.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.
7.2. По вопросам обработки персональных данных пишите на baz.52@yandex.ru.