Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «БАДЕКС» (ОГРН 1263500003535, ИНН 3528347831, адрес: Вологодская область, г. Череповец, ул. Ветеранов, д. 18, кв./оф. 76), далее — «Оператор».

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта buddex.ru (далее — Сайт), включая покупателей и участников партнёрской (реферальной) программы.

1.3. Действующая редакция Политики размещена в свободном доступе на Сайте. Используя Сайт, субъект персональных данных подтверждает, что ознакомлен с Политикой.

1.4. Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций уведомление о намерении осуществлять обработку персональных данных (статья 22 Федерального закона № 152-ФЗ).

2. Термины

2.1. В Политике используются термины в значениях, определённых Законом о персональных данных: «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); «Обработка персональных данных» — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение; «Оператор» — ООО «БАДЕКС», самостоятельно организующее обработку персональных данных; «Пользователь» — посетитель Сайта, покупатель, зарегистрированное лицо, участник партнёрской программы; «Автоматизированная обработка» — обработка персональных данных с помощью средств вычислительной техники.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях: регистрация и ведение личного кабинета Пользователя; оформление, оплата, доставка и выполнение заказов, включая передачу данных продавцу товара, службам доставки и оператору платёжной системы; исполнение требований законодательства о применении ККТ и налогового законодательства; заключение и исполнение договоров с участниками партнёрской программы, включая учёт начислений и выплату вознаграждения; рассмотрение обращений и претензий; направление информации о товарах, акциях и новостях — только при наличии отдельного согласия Пользователя; обеспечение работоспособности и безопасности Сайта; учёт Бонусов, начисленных участникам программы лояльности, не подтвердившим статус индивидуального предпринимателя, самозанятого или юридического лица; сбор и анализ обезличенной статистики посещений Сайта.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки являются: договоры, заключаемые с Пользователем (публичная оферта Сайта, договор об участии в партнёрской программе); согласие Пользователя на обработку персональных данных; федеральные законы, возлагающие на Оператора обязанности по обработке данных (в том числе законодательство о бухгалтерском учёте, налогах, применении ККТ).

4.2. Отображение сведений об участнике программ вознаграждений вышестоящим участникам Структуры в объёме фамилии, имени, сумм покупок и номера линии осуществляется на основании отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Федерального закона № 152-ФЗ), оформляемого отдельным документом (текст согласия). Согласие может быть отозвано в любой момент; при отзыве отображение участника в Структуре обезличивается, участие в программах, начисление и выплата вознаграждения продолжаются в общем порядке.

5. Объём и категории обрабатываемых данных

5.1. О покупателях: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; история заказов и платежей (без данных банковских карт — они обрабатываются оператором платёжной системы).

5.2. Об участниках программ вознаграждений, помимо указанного в пункте 5.1: идентификационный номер налогоплательщика (ИНН); сведения о подтверждённом статусе индивидуального предпринимателя, самозанятого (плательщика налога на профессиональный доход) или юридического лица; банковские реквизиты для выплаты вознаграждения — для участников, подтвердивших такой статус; сведения о начисленных и использованных Бонусах и о начисленном вознаграждении.

5.3. Автоматически собираемые данные: сведения о посещениях Сайта (IP-адрес, данные файлов cookie, сведения о браузере и устройстве, время доступа, просмотренные страницы, реферальные метки). Эти данные используются для работы Сайта, статистики и учёта реферальных переходов.

5.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Оператор не осуществляет трансграничную передачу персональных данных.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации. К обработке допускаются только работники Оператора, в обязанности которых она входит, принявшие обязательства о конфиденциальности.

6.2. Оператор передаёт персональные данные Пользователей продавцам товаров в объёме, необходимом для заключения и исполнения договора розничной купли-продажи, доставки и возврата товара. Продавец обрабатывает полученные данные в качестве самостоятельного оператора в целях исполнения обязанностей продавца и самостоятельно обеспечивает выполнение требований Федерального закона № 152-ФЗ. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ: службам доставки; оператору платёжной системы; оператору сервиса веб-аналитики; лицам, обеспечивающим хостинг и техническую поддержку Сайта.

6.3. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации.

6.4. Оператор принимает необходимые правовые, организационные и технические меры защиты: назначение ответственного лица, ограничение и разграничение доступа, использование HTTPS, резервное копирование, внутренний контроль.

6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные покупателей — 3 года с момента последнего заказа; данные участников партнёрской программы — срок действия договора + 5 лет. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок до 30 дней.

6.6. Ответственным за организацию обработки персональных данных назначен Генеральный директор Сикорская А. А. Обращения по вопросам обработки персональных данных направляются на info@buddex.ru.

6.7. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

7. Файлы cookie и метрические сервисы

7.1. Сайт использует файлы cookie: технические — для обеспечения работы Сайта (авторизация, корзина, сохранение выбранных настроек); идентифицирующие реферальные переходы — для учёта начислений по программам вознаграждений; аналитические — для сбора обезличенной статистики посещений.

7.2. Для сбора обезличенной статистики посещений Сайта используется сервис веб-аналитики «Яндекс Метрика», оператор — ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает сведения о посещениях Сайта — IP-адрес, сведения о браузере и устройстве, время доступа, просмотренные страницы, источник перехода — и обрабатывает их в соответствии с документами, размещёнными его оператором. Сведения используются в обезличенном виде для статистики и улучшения работы Сайта.

7.3. Аналитические файлы cookie устанавливаются после получения согласия Пользователя, выражаемого в баннере согласия, отображаемом при первом посещении Сайта. Пользователь вправе изменить или отозвать согласие в любое время через тот же баннер, а также отключить файлы cookie в настройках браузера; при отключении технических файлов cookie отдельные функции Сайта могут стать недоступны.

8. Права субъекта персональных данных

8.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; отказаться от рекламных рассылок; обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Для реализации своих прав Пользователь направляет запрос на info@buddex.ru. Оператор отвечает в течение 10 рабочих дней.

8.3. Отзыв согласия на обработку данных, необходимых для исполнения договора, не прекращает обработку на основании договора или требований закона.

8.4. Пользователь вправе в любое время потребовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых им для распространения (часть 12 статьи 10.1 Федерального закона № 152-ФЗ). Требование направляется на info@buddex.ru и исполняется Оператором незамедлительно. Отказ от предоставления или отзыв согласия, предусмотренного пунктом 4.2 настоящей Политики, не является основанием для отказа Пользователю в участии в программах вознаграждений, для прекращения начислений или для отказа в выплате.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Каждая редакция Политики имеет номер и дату начала действия. Предыдущие редакции предоставляются Оператором по запросу, направленному на info@buddex.ru, в течение 5 (пяти) рабочих дней.

9.2. Вопросы направляются Оператору по адресу info@buddex.ru.