Заявка 0 Стать дилером

Политика обработки персональных данных

Как ООО «Больцен Рус» обрабатывает и защищает персональные данные посетителей сайта и представителей контрагентов.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Больцен Рус» (далее — Оператор).

1.2. Сведения об Операторе:

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта bolzen.ru (далее — Сайт), а также от представителей контрагентов при заключении и исполнении договоров.

1.4. Политика является общедоступным документом и размещается на Сайте по адресу bolzen.ru/privacy.html. Используя Сайт и отправляя формы на нём, субъект персональных данных подтверждает, что ознакомлен с Политикой.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — ООО «Больцен Рус», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Пользователь — любое лицо, использующее Сайт.
  • Cookie — небольшой фрагмент данных, отправляемый сервером и хранимый в браузере пользователя для обеспечения работы Сайта.

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей, не допускает объединения баз данных, обрабатываемых в несовместимых целях. Обрабатываются только те данные, которые отвечают целям обработки, в объёме, не избыточном по отношению к ним. Данные хранятся не дольше, чем этого требуют цели обработки.

3.2. Правовые основания обработки:

  • согласие субъекта персональных данных, выражаемое при отправке форм на Сайте (ст. 6 ч. 1 п. 1 Закона о персональных данных);
  • необходимость заключения, исполнения и прекращения договора, стороной или выгодоприобретателем по которому является субъект персональных данных либо представляемое им юридическое лицо (ст. 6 ч. 1 п. 5 Закона о персональных данных);
  • Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения первичных документов и договоров;
  • уставные документы Оператора.

4. Цели обработки, категории субъектов и состав данных

4.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.2. Оператор не получает персональные данные из общедоступных источников и не создаёт общедоступные источники персональных данных.

4.3. На Сайте не принимаются решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них. Данные, отправленные через формы Сайта, передаются на адрес электронной почты Оператора info@bolzen.ru и обрабатываются сотрудниками Оператора, уполномоченными на работу с обращениями.

5.2. Сайт размещён на серверах хостинг-провайдера NetAngels (netangels.ru), расположенных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Хостинг-провайдер обеспечивает техническую работу серверов и не осуществляет обработку персональных данных в собственных целях.

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с субъектом или представляемым им лицом (например, транспортным компаниям для доставки товара), либо когда такая передача предусмотрена законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов.

5.5. Оператор не раскрывает персональные данные неограниченному кругу лиц и не использует их для рассылок рекламного характера без отдельного согласия субъекта.

5.6. Сайт использует только технические cookie, необходимые для его работы (например, для запоминания выбранных фильтров каталога). Сторонние системы веб-аналитики и рекламные счётчики на Сайте не используются. При подключении таких сервисов настоящая Политика будет дополнена, а пользователи — уведомлены на Сайте.

5.7. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок хранения не установлен договором или законом.

6. Меры по обеспечению безопасности персональных данных

Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения Оператор принимает следующие меры (ст. 18.1, 19 Закона о персональных данных):

  • назначено лицо, ответственное за организацию обработки персональных данных;
  • изданы локальные акты по вопросам обработки персональных данных, работники ознакомлены с ними и с настоящей Политикой;
  • доступ к персональным данным предоставлен только тем работникам, которым он необходим для выполнения служебных обязанностей;
  • обмен данными между браузером пользователя и Сайтом защищён протоколом HTTPS;
  • применяются средства антивирусной защиты, разграничение прав доступа, парольная защита учётных записей и резервное копирование;
  • осуществляется внутренний контроль соответствия обработки персональных данных требованиям закона и настоящей Политики;
  • при выявлении неправомерной обработки или инцидентов принимаются меры по их устранению и уведомлению уполномоченного органа в установленные законом сроки.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

  • получать сведения об обработке его персональных данных, в том числе подтверждение факта обработки, цели, способы и сроки обработки, перечень обрабатываемых данных и источник их получения;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект направляет Оператору запрос в письменной форме по адресу для корреспонденции либо на электронную почту info@bolzen.ru. Запрос должен содержать фамилию, имя, отчество, сведения о документе, удостоверяющем личность (номер, дату выдачи и выдавший орган), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату и тему обращения), и подпись субъекта или его представителя.

7.3. Оператор рассматривает запрос и даёт ответ в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

7.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата актуальной редакции указана в начале документа.

8.2. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

8.3. Условия использования Сайта определяются Пользовательским соглашением.