Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «БАУСТОВ» (далее — Оператор) и меры по их защите. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «БАУСТОВ»;
- ИНН 7722384341, КПП 772201001, ОГРН 5167746399508;
- адрес: 115088, г. Москва, ул. Новоостаповская, д. 5, стр. 14, эт. 4, пом. 38;
- телефон: +7 (495) 212-06-41, +7 (495) 212-05-19;
- адрес электронной почты для обращений: sale@baustof.ru.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://www.baustof.ru (далее — Сайт), а также по телефону и электронной почте в связи с обращениями с Сайта.
1.4. Политика опубликована в свободном доступе на Сайте. Оператор вправе изменять Политику; новая редакция действует с момента публикации.
2. Основные понятия
Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона. Пользователь — любое физическое лицо, посещающее Сайт или направляющее Оператору сведения через Сайт.
3. Цели, состав данных, основания и сроки обработки
Оператор обрабатывает только те данные, которые нужны для каждой цели, и не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях, национальности и т.п.) и биометрические персональные данные.
| Цель | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявок на обратный звонок, ответы на обращения, консультации | Имя, телефон, email, текст обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с даты последнего обращения |
| Регистрация и ведение личного кабинета | ФИО, телефон, email, логин, пароль (в зашифрованном виде), история заказов | Согласие субъекта; договор (п. 5 ч. 1 ст. 6 Закона) | До удаления учётной записи |
| Заключение и исполнение договоров купли-продажи и оказания услуг, доставка, расчёты | ФИО, телефон, email, адрес доставки, наименование организации и должность (для юридических лиц) | Договор (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его исполнения |
| Рассмотрение кандидатов на вакансии | ФИО, телефон, email, сведения об образовании и опыте работы из резюме | Согласие субъекта | До 30 дней после принятия решения по вакансии |
| Анализ посещаемости и улучшение работы Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, посещённые страницы, время посещения, источник перехода | Согласие субъекта | Не более 1 года |
4. Порядок и условия обработки
4.1. Обработка ведётся с использованием средств автоматизации и без них. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Оператор не распространяет персональные данные пользователей.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия о конфиденциальности и защите данных. Такими лицами могут быть: хостинг-провайдер Сайта, поставщики CRM-системы и IP-телефонии, ООО «ЯНДЕКС» (сервис Яндекс Метрика), транспортные компании и курьерские службы — для доставки заказов.
4.5. Оператор предоставляет персональные данные государственным органам только в случаях, предусмотренных законодательством Российской Федерации.
4.6. Трансграничная передача персональных данных не осуществляется.
4.7. По достижении целей обработки, истечении срока обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.
5. Файлы cookie и Яндекс Метрика
5.1. Сайт использует файлы cookie — небольшие файлы, которые сохраняются в браузере посетителя. Необходимые cookie обеспечивают работу Сайта (авторизация, корзина, формы). Аналитические cookie используются сервисом Яндекс Метрика (ООО «ЯНДЕКС») для подсчёта посещаемости и анализа работы Сайта.
5.2. Вместе с аналитическими cookie обрабатываются IP-адрес, сведения о браузере и устройстве, посещённые страницы, время посещения и источник перехода.
5.3. Пользователь может отключить или удалить cookie в настройках браузера. Отключение необходимых cookie может нарушить работу отдельных функций Сайта.
6. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
7. Порядок направления запросов и отзыва согласия
7.1. Запрос или отзыв согласия направляется на адрес электронной почты sale@baustof.ru или письмом по адресу Оператора. Запрос должен содержать ФИО, контакт для ответа и сведения, подтверждающие взаимодействие с Оператором (например, телефон или email, указанный в заявке).
7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 10 рабочих дней, если иное не предусмотрено законом или договором.
8. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначает лицо, ответственное за организацию обработки персональных данных; утверждает локальные акты по вопросам обработки персональных данных; ограничивает доступ к данным работниками, которым он необходим по должности; передаёт данные с Сайта по защищённому протоколу HTTPS; знакомит работников с требованиями законодательства о персональных данных. При выявлении инцидента Оператор уведомляет Роскомнадзор в сроки, установленные Законом.
9. Заключительные положения
Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
