Политика обработки персональных данных ООО «Бизнес-Актив»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Бизнес-Актив» (далее — «Оператор») и меры по обеспечению безопасности персональных данных пользователей сайта https://cm-instrumente.ru (далее — «Сайт»). Данные Оператора указаны в реквизитах Политики.

1.2. Термины и определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому пользователю https://cm-instrumente.ru.
• Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Веб-сайт — это набор логически связанных между собой веб-страниц, расположенных в Сети под единым именем — доменом, по сетевому адресу https://cm-instrumente.ru.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
• Оператор — ООО «Бизнес-Актив» (ИНН: 6312134480, ОГРН: 1136312011120), организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Пользователь — любой посетитель веб-сайта https://cm-instrumente.ru.
• Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
• Субъект — лицо, чьи Персональные данные обрабатывает Оператор.
• Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.3. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект персональных данных предоставляет при использовании Сайта.

1.4. Политика применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на Сайте.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные Оператор может использовать в целях:

2.1.1. Идентификации Субъекта, зарегистрированного на Сайте.
2.1.2. Предоставления Субъекту доступа к персонализированным ресурсам Сайта.
2.1.3. Установления с Субъектом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Субъекта.
2.1.4. Определения места нахождения субъекта для обеспечения безопасности, предотвращения мошенничества.
2.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Субъектом.
2.1.6. Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Субъекта.
2.1.7. Предоставления Субъекту эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.
2.1.8. Осуществления рекламной деятельности с согласия Субъекта.
2.1.9. Предоставления доступа Субъекту на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.

2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Субъекту путём заполнения регистрационной формы на Сайте и включают в себя следующую информацию:
имя и фамилия Субъекта;
контактный телефон Субъекта;
адрес электронной почты (e-mail);
адрес доставки товаров.

2.2.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект предоставляет по запросу Оператора Сайта при регистрации на Сайте или оформлении заказа.

2.3. Оператор не проверяет:

2.3.1. Дееспособность Субъекта.
2.3.2. Достоверность представленных Субъектом Персональных данных.

2.4. Субъект гарантирует:

2.4.1. Предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации.
2.4.2. Получение согласия третьего лица на передачу Персональных данных Оператору, последующую Обработку в случае, если Персональные данные относятся к третьему лицу.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Договоры, заключаемые между Оператором и субъектами персональных данных;
• Согласия субъектов персональных данных на обработку персональных данных;
• Устав Оператора;
• Иные нормативные правовые акты Российской Федерации и локальные нормативные документы Оператора.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором следующими способами:

• Неавтоматизированная обработка персональных данных;
• Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• Смешанная обработка персональных данных.

4.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

• Партнерам по доставке (Почта России, курьерские службы, транспортные компании) для выполнения обязательств по доставке заказов;
• Платежным операторам (банки, процессинговые центры) для проведения платежных операций;
• Государственным органам по законным требованиям;
• IT-подрядчикам для технической поддержки сервисов;
• В иных случаях, предусмотренных законодательством РФ.

4.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

4.5. Сроки обработки персональных данных: Персональные данные Субъектов персональных данных хранятся в течение всего срока действия пользовательских соглашений с данным Субъектом персональных данных, а также в течение 10 лет после прекращения их действия, если персональные данные не были отозваны лично Субъектом персональных данных.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Требовать прекращения обработки своих персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

• По адресу: 443011, Самарская область, г. Самара, ул. Советской Армии, 203;
• По электронной почте: sales@cm-instrumente.ru.

5.3. Оператор обязуется рассмотреть и направить ответ на поступившее обращение в течение 10 (десяти) рабочих дней с момента поступления обращения.

6. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных.

6.2. Отзыв согласия на обработку персональных данных может быть направлен Оператору в форме уведомления только с собственноручной подписью Субъекта персональных данных или с усиленной квалифицированной электронной подписью.

6.3. Уведомление об отзыве Субъектом персональных данных своего согласия на обработку персональных данных с собственноручной подписью Субъекта персональных данных направляется Оператору заказным письмом по адресу для корреспонденции: 443011, Самарская область, г. Самара, ул. Советской Армии, 203.

6.4. Уведомление об отзыве Субъектом персональных данных своего согласия на обработку персональных данных с усиленной квалифицированной электронной подписью Субъекта персональных данных направляется Оператору посредством системы электронного документооборота «Диадок».

6.5. В уведомлении об отзыве Субъектом персональных данных своего согласия на обработку персональных данных должны быть указаны полное наименование, адрес, ИНН, ОГРН Оператора, ФИО, адрес регистрации по месту жительства Субъекта персональных данных, а также явно выраженная воля на отзыв Субъектом персональных данных своего согласия на обработку персональных данных.

7. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ

7.1. Оператор использует cookie-файлы и другие технологии для корректной работы навигации, корзины товаров, обеспечения базовой функциональности Сайта, а также для предоставления лучшего пользовательского опыта и анализа продуктов и услуг Оператора, улучшения работы сайта, совершенствования продуктов и услуг ООО «Бизнес-Актив», определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам ООО «Бизнес-Актив».

7.2. Cookie-файлы — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении веб-сайтов. Они помогают веб-сайту запомнить информацию о посещении, что облегчает следующее посещение и повышает эффективность сайта для пользователя.

7.3. На Сайте используются технические cookie-файлы и другие технологии, необходимые для функционирования Сайта, навигации и корзины товаров, а также для предоставления лучшего пользовательского опыта и анализа продуктов и услуг Оператора.

7.4. Пользователь может самостоятельно управлять настройками приема cookie-файлов в браузере или отключить их полностью. Однако отключение cookie-файлов может привести к ограничению доступа к содержимому Сайта или некорректной работе корзины товаров и других функций Сайта.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ:

8.1. Меры по обеспечению защиты персональных данных:

8.1.1. Оператор обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты Персональных данных.

8.2. Правовые меры включают:

8.2.1. Разработку Оператором локальных документов, реализующих требования российского законодательства, в том числе — Политики и размещение ее на Сайте.
8.2.2. Отказ от любых способов Обработки, не соответствующих целям, заранее определенным Оператором.

8.3. Организационные меры включают:

8.3.1. Назначение лица, ответственного за организацию Обработки.
8.3.2. Ограничение состава работников Оператора, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним.
8.3.3. Инструктаж и ознакомление работников Оператора, осуществляющих Обработку, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора, регламентирующими порядок работы и защиты персональных данных.
8.3.4. Периодическая оценка рисков, касающихся процесса Обработки.
8.3.5. Проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства Российской Федерации.

8.4. Технические меры:

8.4.1. Предотвращение, в том числе путем проведения внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные.
8.4.2. Резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных.
8.4.3. Иные необходимые меры безопасности.

9. ПРАВА СУБЪЕКТА:

9.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.

9.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.

9.4. На отзыв согласия на обработку персональных данных.

9.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

9.6. На осуществление иных прав, предусмотренных законодательством РФ.

10. ОБЯЗАННОСТИ ОПЕРАТОРА:

10.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

10.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.

10.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.

10.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

10.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.

10.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

10.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.

11. ОГРАНИЧЕНИЕ ДЕЙСТВИЯ ПОЛИТИКИ:

11.1. Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным по вине Субъекта.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика действует бессрочно до замены ее новой версией.

12.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики размещена на Сайте в разделе «Политика обработки персональных данных ООО «Бизнес-Актив».

12.4. Контактная информация Оператора:
Общество с ограниченной ответственностью «Бизнес-Актив» (ООО «Бизнес-Актив»)
ИНН: 6312134480, КПП: 631601001, ОГРН: 1136312011120
Банковские реквизиты:
Наименование банка: АКБ «АБСОЛЮ БАНК» (ПАО) в г. Москва
БИК: 044525976 К/с: 30101810500000000976
Р/с: 40702810124000016022
Адрес для корреспонденции: 443011, г. Самара, ул. Советской Армии, д. 203
Сайт: https://cm-instrumente.ru
Электронная почта: sales@cm-instrumente.ru