ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Агро-Эксим» (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта интернет-магазина, расположенного по адресу: https://bswater.ru/ (далее – Сайт).
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://bswater.ru/, включая функционал интернет-магазина (каталог, корзина, личный кабинет, формы оформления заказа).
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Оператор – ООО «Агро-Эксим», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.5. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.6. Пользователь – любой посетитель Сайта https://bswater.ru/, в том числе оформляющий заказ на покупку товаров.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
3.1. Идентификация Пользователя при оформлении заказа и (или) заключении Договора купли-продажи товара дистанционным способом.
3.2. Обработка, прием и выполнение заказов Пользователя, включая организацию доставки и передачи товара.
3.3. Осуществление расчетов, включая возврат денежных средств при необходимости.
3.4. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта или исполнением заказа.
3.5. Информирование Пользователя о статусе заказа (транзакционные сообщения).
3.6. Только при наличии отдельного прямого согласия: Информирование о новых товарах, специальных предложениях, акциях и новостях Оператора (маркетинговые рассылки).
3.7. Улучшение качества обслуживания, анализ покупательских предпочтений и функционирования Сайта с использованием систем веб-аналитики.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации (в части исполнения договора купли-продажи);
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (в части хранения первичных учетных документов);
Согласие Пользователя на обработку персональных данных, предоставляемое им при оформлении заказа или подписке на рассылку.
5. Объем и категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные Пользователя:
Фамилия, имя, отчество;
Контактный телефон;
Адрес электронной почты (e-mail);
Адрес доставки заказа (город, улица, дом, квартира, индекс);
История заказов и состав корзины;
Данные об IP-адресе, типе браузера, операционной системе, файлах cookie и других аналогичных технологиях.
5.2. Оператор не сохраняет полные реквизиты банковских карт Пользователей. Платежные операции осуществляются через защищенные шлюзы платежных систем. Обработка платежных данных регулируется политиками конфиденциальности соответствующих платежных агрегатов.
6. Порядок обработки и передачи персональных данных третьим лицам
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового в случаях, предусмотренных законодательством РФ (например, для исполнения договора).
6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
6.3. Передача третьим лицам: Персональные данные Пользователя не продаются и не передаются третьим лицам для их собственных маркетинговых целей. Оператор вправе передать персональные данные третьим лицам исключительно в объемах, необходимых для исполнения заказа Пользователя, а именно:
Службам доставки (например, Почта России, СДЭК, Boxberry и иные логистические партнеры) – для передачи имени, телефона и адреса доставки.
Платежным системам и банкам – для проведения финансовых транзакций.
IT-подрядчикам, обеспечивающим хостинг и техническую поддержку Сайта, при условии соблюдения ими конфиденциальности.
6.4. Оператор требует от всех третьих лиц, получающих доступ к персональным данным, соблюдения принципов и правил их обработки, предусмотренных Законом о персональных данных.
7. Использование файлов cookie и систем аналитики
7.1. Сайт использует технологию «cookie» (куки) для сохранения настроек Пользователя, обеспечения работы корзины товаров и сбора обезличенной статистики посещаемости.
7.2. На Сайте могут использоваться системы веб-аналитики (включая, но не ограничиваясь, Яндекс. Метрика), которые собирают обезличенные данные о действиях Пользователя для улучшения работы ресурса.
7.3. Пользователь может отключить сохранение файлов cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых функций Сайта (например, невозможности добавления товаров в корзину).
8. Сроки хранения персональных данных
8.1. Персональные данные обрабатываются до достижения целей обработки или до момента отзыва согласия Пользователем.
8.2. Персональные данные, связанные с оформлением и оплатой заказов, хранятся Оператором в течение 5 (пяти) лет после исполнения договора в соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учете, если иной срок не установлен федеральными законами.
8.3. Персональные данные, обрабатываемые для целей маркетинговых рассылок, хранятся до момента отзыва Пользователем согласия на такую обработку.
9. Права и обязанности Субъекта персональных данных
9.1. Пользователь имеет право:
Получать информацию, касающуюся обработки его персональных данных;
Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или неточными;
Отозвать свое согласие на обработку персональных данных (в том числе на маркетинговую рассылку) в любое время;
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Пользователь обязан предоставлять достоверные данные о себе и сообщать об их изменении.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие инструктаж и подписавшие обязательство о неразглашении конфиденциальной информации.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также направить требование об уточнении данных или отзыв согласия, направив письменное уведомление на адрес электронной почты Оператора: info@bswater.ru с пометкой «Вопрос по персональным данным».
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.3. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу: https://bswater.ru/ (обычно в разделе «Политика конфиденциальности» в нижней части сайта).