Политика обработки персональных данных

  1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «БС» (ООО «БС»), ОГРН 1097746161810, юридический адрес: 125581, г. Москва, ул. Флотская д. 7, к. 1, п. 11.
1.3. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://batteryservice.ru (далее — Сайт), а также меры по обеспечению безопасности персональных данных.
1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании Сайта, в том числе при оформлении заказов, обращений, запросов в службу поддержки, подписке на рассылки и при ином взаимодействии с Оператором.
1.5. Использование Сайта означает согласие Пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, Оператор получает такое согласие в форме отдельного выражения воли (например, путем проставления отметки в чекбоксе под формой на Сайте).

  1. Термины и определение персональных данных

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе фамилия, имя, отчество, контактный телефон, адрес электронной почты, адрес доставки, а также иные сведения, которые Пользователь сообщает Оператору.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор — ООО «БС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.4. Пользователь, Субъект персональных данных — любое физическое лицо, использующее Сайт и (или) предоставляющее свои персональные данные Оператору.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

  1. Правовые основания и цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
– Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
– Гражданский кодекс Российской Федерации;
– иные нормативные правовые акты Российской Федерации;
– уставные документы ООО «БС»;
– согласие субъекта персональных данных на обработку его персональных данных;
– договоры, заключаемые между Оператором и субъектом персональных данных.

3.2. Персональные данные обрабатываются Оператором в следующих целях:
– обработка и исполнение заказов на товары и услуги, заключение и исполнение договоров купли‑продажи и поставки;
– обработка обращений, запросов и сообщений Пользователей (в т. ч. через формы обратной связи, обратного звонка, онлайн‑чат и систему техподдержки);
– предоставление гарантийного и постгарантийного обслуживания оборудования и продукции;
– направление информационных сообщений, связанных с исполнением договоров и обслуживанием (сервисные уведомления);
– направление рекламных и маркетинговых рассылок (при наличии отдельного согласия субъекта персональных данных);
– ведение статистики по использованию Сайта, улучшение работы Сайта, анализа эффективности маркетинговых кампаний (при использовании cookie‑файлов и аналитических сервисов);
– соблюдение требований законодательства Российской Федерации, в том числе по бухгалтерскому учету и налоговой отчетности, а также исполнение требований уполномоченных государственных органов.

  1. Состав и категории обрабатываемых персональных данных

4.1. В зависимости от формы и сценария взаимодействия с Сайтом Оператор может обрабатывать следующие категории персональных данных Пользователей:
– фамилия, имя, отчество;
– контактный телефон;
– адрес электронной почты (e‑mail);
– адрес доставки (город, улица, дом, иные реквизиты адреса);
– реквизиты организации и должность (при оформлении заказа от юридического лица);
– данные об оборудовании и приобретаемой продукции (типы аккумуляторов, серийные номера, данные по гарантии и сервису);
– история заказов и обращений в службу поддержки;
– данные об использовании Сайта: IP‑адрес, сведения о браузере и устройстве, дата и время посещений, источник перехода, информация о просмотренных страницах и совершенных действиях на Сайте (cookie‑файлы, web‑beacons и аналогичные технологии).

4.2. Оператор, как правило, не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах и т. п.) и биометрические персональные данные. При необходимости обработки таких данных Оператор получает письменное согласие субъекта персональных данных в порядке, предусмотренном законодательством Российской Федерации.

  1. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных у Оператора осуществляется с соблюдением принципов и правил, установленных законодательством Российской Федерации в области персональных данных, включая принцип минимизации — недопущение избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.2. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования.
5.3. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором. По достижении целей обработки или при истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
5.4. Доступ к персональным данным предоставляется только тем сотрудникам Оператора или иным лицам, которым такой доступ необходим для выполнения служебных и договорных обязательств.
5.5. Передача персональных данных третьим лицам допускается в случаях:
– выполнения Оператором своих обязательств перед субъектом персональных данных (например, организация доставки товаров, гарантийный ремонт и сервис оборудования);
– передачи данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации;
– привлечения Оператором подрядчиков и обработчиков персональных данных (хостинг‑провайдер, службы доставки, платежные сервисы, CRM‑системы, сервисы email‑рассылок, службы технической поддержки и др.), при условии заключения с ними договоров, предусматривающих обязанность обеспечивать конфиденциальность и безопасность персональных данных.
5.6. Трансграничная передача персональных данных граждан Российской Федерации возможна только при соблюдении требований о локализации баз данных на территории Российской Федерации и при наличии достаточной защиты прав субъектов персональных данных в соответствующем иностранном государстве либо при наличии отдельного согласия субъекта персональных данных, если это требуется законодательством.

  1. Сроки обработки и хранения персональных данных

6.1. Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в том числе сроков исковой давности, сроков хранения бухгалтерских и налоговых документов).
6.2. Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются до момента отзыва такого согласия или достижения цели обработки, если иное не предусмотрено законодательством. В случае отзыва согласия данные могут быть сохранены Оператором в объеме и в течение срока, необходимого для выполнения требований закона и защиты законных интересов Оператора.

  1. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:
– получать сведения об обработке своих персональных данных, в том числе содержащие подтверждение факта обработки, правовые основания и цели обработки, сведения о применяемых Оператором способах обработки, составе обрабатываемых персональных данных, сроках обработки;
– требовать от Оператора уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать свое согласие на обработку персональных данных, направив письменное заявление Оператору;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
– реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

7.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: order@batteryservice.ru или по почтовому адресу, указанному в разделе «Контакты» на Сайте.

  1. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.2. К таким мерам, в частности, относятся:
– назначение ответственного за организацию обработки персональных данных;
– принятие локальных актов по вопросам обработки и защиты персональных данных;
– применение средств защиты информации, ограничение доступа к информационным системам;
– оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных;
– ознакомление сотрудников с требованиями законодательства и локальных актов Оператора по вопросам обработки и защиты персональных данных;
– внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства и данной Политики.

  1. Использование cookie‑файлов и аналогичных технологий

9.1. Сайт может использовать cookie‑файлы и иные аналогичные технологии (web‑beacons, пиксельные теги), которые позволяют распознавать браузер Пользователя, сохранять настройки и иные параметры, а также собирать статистику по использованию Сайта.
9.2. Cookie‑файлы могут относиться к разным категориям:
– строго необходимые (технические) cookie, обеспечивающие работу Сайта и его основных функций;
– аналитические cookie, позволяющие собирать статистику использования Сайта и улучшать его работу;
– маркетинговые cookie, используемые для показа персонализированной рекламы и оценки эффективности рекламных кампаний.
9.3. Пользователь может изменить настройки использования cookie‑файлов в настройках браузера. Ограничение использования cookie‑файлов может повлиять на функционал Сайта.

  1. Актуализация Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Обновленная редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено в тексте новой редакции Политики.
10.2. Рекомендуется периодически знакомиться с текстом Политики для получения актуальной информации об обработке персональных данных.

  1. Контактные данные Оператора

11.1. Оператор: ООО «БС»
Юридический адрес: 125581, г. Москва, ул. Флотская д. 7, п. 11
Телефон: +7 499 404 04 84
E‑mail: order@batteryservice.ru
Сайт: https://batteryservice.ru