Основные понятия, используемые в настоящей Политике:- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- пользователь – любое физическое лицо - посетитель web-сайта https://альтус.рус/ (Субъект персональных данных).
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1 Настоящая Политика общества с ограниченной ответственностью «БМХ» (далее Оператор, ООО «БМХ») в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2 Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает ООО «БМХ» в Интернет-магазине, расположенный по web-адресу https://альтус.рус/.
1.3 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных ООО «БМХ» обеспечивает доступ к настоящей политике путем размещения ее на сайте Интернет-магазина по web-адресу https://альтус.рус/.
1.4. Основные права Оператора:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных";
- требовать от Пользователя своевременного уточнения предоставленных персональных данных.
1.5 Основные обязанности Оператора:
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
1.6 Основные права Субъекта персональных данных:
- получать информацию, касающуюся обработки его персональных данных. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры для защиты своих прав.
- выдвигать условия предварительного согласия при обработки персональных данных при продвижении на рынке товаров, работ или услуг.
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.7 Ответственность за нарушение требований законодательства в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ2.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.2 Обработка Оператором персональных данных осуществляется в целях осуществления гражданско-правовых отношений при продаже Товаров посредством Интернет-магазина https://альтус.рус/, а также в целях продвижения продаваемых на Сайте товаров и осуществления деятельности ООО «БМХ».
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Договоры, заключаемые между Оператором и субъектами персональных данных;
- Согласие субъектов персональных данных на обработку их персональных данных.
- Иные нормативные акты, регулирующие отношения, связанные с деятельностью Оператора.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1 Содержание и объем обрабатываемых данных должны соответствовать заявленным целям обработки, которые указаны в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.
4.2 В соответствие с настоящей Политикой Оператор в целях, названных в п. 2.2, обрабатывает персональные данные пользователей web-сайта https://альтус.рус/.
4.3 В состав персональных данных, обрабатываемых оператором по п.4.2., входят любые персональные данные, указанные пользователем посредством заполнения форм/анкет, размещенных на веб-сайте https://альтус.рус/ в том числе:
- фамилия, имя, отчество;
- контактные данные, включая номер телефона, адрес электронной почты, адрес доставки Товара;
- иные персональные данные, сообщаемые пользователем.
4.4 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4.5 Оператор обрабатывает персональные данные Пользователя в случае их отправки Пользователем через формы/анкеты, расположенные на веб-сайте https://альтус.рус/. Нажимая кнопку «Оформить заказ» (или другую иную кнопку, завершающую оформление) и/или проставляя отметку в соответствующем поле, Покупатель дает свое свободное, конкретное, информированное и сознательное согласие на обработку его персональных данных на условиях, изложенных в настоящей Политике.
4.6 Оператор обрабатывает персональные данные, указанные в п. 4.4 - п.4.5, следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом. Совершая заказ, субъект персональных данных дает свое согласие на раскрытие своих персональных данных курьерским службам и иным лицам, которые обеспечивают доставку Товара от Продавца к Покупателю.
5.5. Обработка персональных данных Пользователя осуществляется в течении срока, необходимого для исполнения обязательств по Договору, а также в течении 5 (пяти) лет в целях соблюдения налогового, бухгалтерского законодательства и Закона о защите прав потребителей. В части данных, предоставленных для целей маркетинга и рассылок, обработка осуществляется до момента отзывы согласия Покупателем.
5.6. Уничтожение персональных данных, собранных неавтоматизированным способом, осуществляется в согласно Приказу Роскомнадзора от 28.10.2022 № 179.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ooobmh@yandex.ru.
6.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
6.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://альтус.рус/.